# articles

feed_id: https://www.it-connect.fr/?p=67541
title: Rundeck : comment automatiser la gestion des serveurs Linux ?
uri: Rundeck-comment-automatiser-la-gestion-des-serveurs-Linux
url: https://www.it-connect.fr/tuto-rundeck-automatiser-gestion-des-serveurs-linux/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p>L'automatisation est aujourd'hui devenue incontournable dans les systèmes d'information. La mouvance DevOps n'y ai pas étrangère bien entendu, et bon nombre d'éditeurs se sont mis sur ce créneau, avec pour objectif d'améliorer nos flux de travail ou nos processus.</p>



<p>Donc, est-ce réservé aux seuls ingénieurs DevOps ou Cloud? Que nenni! L'automatisation peut aussi faciliter la vie de l'administrateur système/réseau en facilitant les tâches courantes ou en préparant les tâches de déploiement.</p>



<p><strong>Rundeck</strong> répond parfaitement à cette problématique et du haut de ses 12 ans d’existence, le projet est bien mûr et prêt à vous rendre service. Existant en <strong>version communautaire</strong> et <strong>open source</strong> ou en<strong> version pro</strong>, il s'adapte à tous les besoins et n'est pas très gourmand, il trouvera donc forcément une place dans votre infra !</p>



<p>Ce logiciel est capable d'<strong>exécuter plusieurs tâches sur plusieurs serveurs</strong>, comme des <strong>commandes</strong>, des <strong>scripts</strong>, des <strong>copies de fichiers</strong>, etc... Le tout à la volée ou de manière programmée.</p>



<p><strong>Dans ce tutoriel, nous allons déployer un serveur Rundeck et voir comment s'en servir pour administrer des serveurs Linux. Dans un prochain article, nous verrons comment gérer des serveurs Windows avec Rundeck.</strong></p>



<ul>
<li><a href="https://www.rundeck.com/" target="_blank" rel="noopener" title="">Site officiel - Rundeck</a></li>
</ul>



<h2 class="wp-block-heading">II. Installation de Rundeck</h2>



<p>Déjà un bon point : Rundeck s'installe de bien des façons. Tout le monde y trouvera son compte, car il peut tout autant se déployer via un conteneur Docker que s'installer sur Ubuntu, CentOS ou même Windows!</p>



<p>Je ne vais détailler ici que l'installation sous Debian. Les Linuxiens adapteront à leur distribution et les Windowsiens ne seront pas perdus par l'installation somme toute classique. Pour ceux qui le souhaitent, le déploiement est également possible depuis un JAR.</p>



<p>Au niveau des prérequis, il vous faudra à minima <strong>une machine avec 2 CPUs, 4 Go de RAM et 20 Go de disque</strong>.</p>



<p>Tout d'abord, sur notre Debian tout frais, comme d'habitude, on prépare l'installation :</p>



<pre class="wp-block-preformatted">apt-get update &amp;&amp; apt-get upgrade -y</pre>



<p>Si vous êtes sur Windows, il faut récupérer le package d'installation. Il est disponible ici : <a href="https://www.rundeck.com/downloads" target="_blank" rel="nofollow noopener">www.rundeck.com/downloads</a> . Attention, il faudra fournir à minima un mail. Les paquets Deb et RPM sont également disponibles sur cette même page pour ceux qui préfèrent.</p>



<p>Je vais détailler l'installation via les dépôts, qui vous permettront des mises à jour facilitées.</p>



<p>Avant de faire l'installation à proprement parler, et Rundeck tournant sous Java, <strong>installez la version 11 d'OpenJDK</strong> :</p>



<pre class="wp-block-preformatted">apt-get install openjdk-11-jdk-headless -y</pre>



<p>Si vous êtes sous Debian avec un user et un root, installez également le paquet sudo .</p>



<pre class="wp-block-preformatted">apt-get install sudo -y</pre>



<p>Maintenant que tout est OK, passons à l'installation des dépôts de Rundeck, un script est fourni, pour ceux qui sont sous d'autres distributions, vous trouverez toute la doc <a href="https://docs.rundeck.com/docs/administration/install/installing-rundeck.html" target="_blank" rel="nofollow noopener">ici</a> :</p>



<pre id="modal-embed-deb" class="wp-block-preformatted">curl https://raw.githubusercontent.com/rundeck/packaging/main/scripts/deb-setup.sh 2&gt; /dev/null | sudo bash -s rundeck</pre>



<blockquote class="wp-block-quote">
<p><strong>Note</strong> : sur la documentation, faites attention à bien sélectionner l'onglet "<strong>Community</strong>" car par défaut les commandes et guides sont donnés pour la version pro</p>
</blockquote>



<p>Une fois ceci fait, l'installation peut se faire comme n'importe quelle application :</p>



<pre class="wp-block-preformatted">apt-get install rundeck</pre>



<p>L'installation n'est pas très longue. Une petite subtilité toutefois pour les utilisateurs de Debian (et sûrement Ubuntu), contrairement à ce qu'indique la doc, le premier démarrage doit impérativement se faire via Initd, sinon, vous aurez un message d'erreur :</p>



<pre class="wp-block-preformatted">/etc/init.d/rundeckd start</pre>



<p>Une fois démarré, ajoutez-le aux services qui démarrent avec le système !</p>



<pre class="wp-block-preformatted">systemctl enable rundeckd</pre>



<p><strong>Voilà, votre serveur Rundeck est installé !</strong></p>



<h2 class="wp-block-heading">III. Configuration de Rundeck</h2>



<p>À partir de là, votre serveur devrait répondre sur le <strong>port 4440</strong> à son adresse IP.</p>



<p>En fonction de la méthode d'installation, il est possible que ce ne soit pas le cas.</p>



<p>Si vous êtes dans cette situation, pas de panique, il existe une solution. Pour les autres, si vous comptez accéder à votre serveur depuis une autre machine, il peut être également intéressant de faire les modifications.</p>



<p>Tout d'abord, le premier fichier à configurer est "<strong>framework.properties</strong>" qui se situe dans le répertoire "<strong>/etc/rundeck</strong>". L'élément qui nous intéresse est tout au début de ce fichier :</p>



<pre class="wp-block-code"><code># ----------------------------------------------------------------
# Rundeck server connection information
# ----------------------------------------------------------------

framework.server.name = localhost
framework.server.hostname = localhost
framework.server.port = 4440
framework.server.url = http://localhost:4440</code></pre>



<p>Changez "<strong>localhost</strong>" par le nom de votre serveur, au besoin, vous pouvez également<strong> changer le numéro de port</strong>. Enfin, et c'est le plus important, changez l'URL en inscrivant ici votre adresse IP (ou nom d'hôte si vous avez une résolution DNS ou Netbios au sein de votre réseau) à la place de localhost dans la ligne "<strong>framework.server.url</strong>".</p>



<p>Ensuite, le second fichier à modifier est celui nommé "<strong>rundeck-config.properties</strong>" qui se situe dans le même répertoire.</p>



<p>La ligne qui nous intéresse ici est celle nommée "<strong>grails.serverURL</strong>", modifiez encore une fois "localhost" par votre adresse IP ou nom d'hôte.</p>



<p>Enregistrez et redémarrez Rundeck, vous devriez accéder à la page web.</p>



<p>Le petit défaut de Rundeck est qu'il est long à démarrer. Donc si vous n'accédez pas immédiatement à la page après le redémarrage cela ne veut pas forcément dire qu'il ne fonctionne pas. Pour en avoir le cœur net, vous pouvez afficher le contenu de <strong>/var/log/rundeck/service.log</strong>. Tant que ce fichier n'affichera pas "<strong>Grail application running at http://.......</strong>", c'est que votre serveur n'est pas prêt!</p>



<p>Viens maintenant le temps de se connecter! Les logins par défaut sont <strong>admin/admin</strong>, bien entendu je vous conseille vivement de les changer si vous êtes en production...</p>



<h2 class="wp-block-heading">IV. Création du premier projet</h2>



<p><strong>Rundeck fonctionne sous forme de projet.</strong> Chacun des projets peut avoir sa propre liste de nœuds, ses propres utilisateurs, se propres jobs, etc. L'avantage ici est donc de pouvoir scinder la gestion auprès de plusieurs équipes, ou pour des suivis ou projets clients différents par exemple.</p>



<p>Autre avantage, les projets sont archivables, et peuvent être importés sur un autre serveur. Cela facilite grandement les migrations ou les reprises après sinistre.</p>



<p>La première étape est donc de créer un projet, au sein duquel nous importerons nos serveurs. Cliquez sur le bouton "<strong>Create New Project</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter"><img fetchpriority="high" decoding="async" width="412" height="309" src="media/133afd27.rundeck1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/rundeck1.png" alt="" class="wp-image-68205" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/rundeck1.png 412w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/rundeck1-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/rundeck1-50x38.png 50w" sizes="(max-width: 412px) 100vw, 412px" /></figure></div>


<p><strong>Note </strong>: si vous souhaitez accéder à la doc officielle, vous pouvez le faire d'ici depuis le bouton "<strong>Docs</strong>". Tout à droite, vous avez même accès à une sorte de tuto expliqué (en anglais) pour vous familiariser avec l'outil.</p>



<p>La création du projet va demander quelques informations. Tout d'abord bien entendu le nom et la description du projet, un label peut éventuellement être ajouté :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="345" src="media/6238e413.rundeck2-1-800x345.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/rundeck2-1-800x345.png" alt="" class="wp-image-68207" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/rundeck2-1-800x345.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/rundeck2-1-550x237.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/rundeck2-1-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/rundeck2-1-768x331.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/rundeck2-1-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/rundeck2-1.png 946w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Vous l'aurez compris, je vais prendre pour exemple un déploiement de stack LAMP pour Linux.</p>



<p>Viens ensuite des options. Ces options sont définies au niveau projet. Cela veut dire qu'il est possible ensuite d'aller contre, disons que ce sont les options par défaut de votre projet.</p>



<p>L'onglet "<strong>Execution History Clean</strong>" permet de mettre en place une politique de rétention d’historique d'exécution. Par défaut, toutes les tâches exécutées sont inscrites dans l'historique pour 60 jours, avec un nombre de 50 maximum. La tâche par défaut s'exécute tous les jours à midi. Si ces valeurs ne vous conviennent pas, il suffit de cocher la case et de choisir les vôtres.</p>



<p>L'onglet "<strong>Execution</strong> <strong>mode</strong>" va vous permettre de choisir d'activer ou de désactiver l'exécution des tâches, et cela pour deux méthodes : programmées ou manuelles. Vous allez pouvoir entre autres ne permettre que l'exécution des tâches manuelles qu'à partir de 24 heures après la création du projet, ou au contraire la désactiver.</p>



<p>L'onglet "<strong>User interface</strong>" vous permet de paramétrer certains aspects de l'interface utilisateur comme afficher ou non le readme du projet, dérouler automatiquement les groupes de travaux, etc.</p>



<p>L'onglet "<strong>Default Node Executor</strong>" est relativement important. Le Node Executor est responsable de l'exécution des commandes et des scripts sur les nœuds distants. Vous devrez donc choisir quel "exécuteur" de commandes utiliser. Au choix, vous pourrez utiliser SSH, WinRM via python, SSHJ (pour Java) ou même Ansible ! Il est aussi possible d'utiliser son propre exécutable (<em>Script Execution</em>).</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="250" height="295" src="media/2a386a79.rundeck3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/rundeck3.png" alt="" class="wp-image-68208" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/rundeck3.png 250w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/rundeck3-127x150.png 127w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/rundeck3-42x50.png 42w" sizes="(max-width: 250px) 100vw, 250px" /></figure></div>


<p>Pour ma part, je laisse SSH, car c'est ce qui me convient le mieux. Je n'ai pas encore testé à ce jour l'utilisation conjointe d'Ansible et Rundeck, pour les nœuds Windows, je préfère l'administration via SSH depuis que cela est rendu possible justement pour avoir les mêmes méthodes d'accès. Si vous êtes en full Linux ou hybride Linux/Windows, je vous conseille SSH, si vous êtes en full Windows, WinRM peut peut-être mieux convenir.</p>



<blockquote class="wp-block-quote">
<p>A noter que l'édition Entreprise de Rundeck permet l'utilisation de plus de méthodes, comme par exemple PowerShell.</p>
</blockquote>



<p>Vous pourrez indiquer à Rundeck l'endroit où vous souhaitez que les fichiers de clés SSH ou de mot de passe soient stockés. Par défaut, ils le sont dans <strong>/var/lib/rundeck/project/<em>nomduprojet</em>/keys</strong>.</p>



<p>Idem pour le "<strong>Default File Copier</strong>", vous aurez le choix entre plusieurs "moteurs" pour envoyer des fichiers sur les hôtes distants. Par défaut, SCP est choisi, celui-ci étant basé sur SSH, les mêmes options que précédemment vous sont proposées.</p>



<p>Une fois vos choix faits, il ne reste qu'à cliquer sur "<strong>Create</strong>" !</p>



<h2 class="wp-block-heading">V. Ajout de la première machine</h2>



<p>D'office après la création de votre projet, Rundeck vous affiche la page "<strong>Edit Nodes</strong>" pour ajouter vos nœuds.</p>



<p>Cet ajout se fait par lecture d'un ficher en XML, JSON ou en YAML, disponible en local ou via une URL, ou encore sur un stockage S3 et même importées depuis Ansible. Cette source se déclare via le bouton "<strong>Add a new node source</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="681" src="media/ae49547d.rundeck12-800x681.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck12-800x681.png" alt="" class="wp-image-74990" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck12-800x681.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck12-550x468.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck12-150x128.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck12-768x654.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck12-50x43.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck12.png 896w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Je choisis un fichier local, je clique donc sur "<strong>File</strong>" et choisis le<strong> format YAML</strong> dans la liste déroulante (vous n'êtes pas obligé bien entendu).</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/84d617e3.rundeck13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck13.png"><img decoding="async" width="1535" height="150" data-id="74991" src="media/84d617e3.rundeck13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck13.png" alt="" class="wp-image-74991" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck13.png 1535w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck13-550x54.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck13-800x78.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck13-150x15.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck13-768x75.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck13-50x5.png 50w" sizes="(max-width: 1535px) 100vw, 1535px" /></a></figure>
</figure>



<p></p>



<p>Au niveau de la ligne "<strong>File Path</strong>", j'indique le chemin où je souhaite "ranger" mon fichier. Ce fichier doit pouvoir être lu et écrit par l'utilisateur rundeck, créé au moment de l'installation. À noter qu'aucun dossier home n'est créé pour ce dernier, je vais donc le créer, mais vous pouvez bien sûr le mettre où vous voulez.</p>



<p>Viennent ensuite les options, comme la possibilité de générer directement le fichier en question s'il n'existe pas (ce qui est mon cas) et la possibilité d'intégrer le serveur Rundeck lui-même à la liste des nœuds. Dans mon cas, cela n'as pas vraiment de sens; si je crée un autre projet pour gérer la conformité et la mise à jour de tous mes serveurs, j'aurais pu en avoir besoin par exemple. Je le laisse ici pour avoir un exemple d'entrée dans ce fichier, si vous débutez, je vous conseille de faire de même pour avoir une idée de la syntaxe et des champs attendus.</p>



<p>Je ne coche pas "<strong>Require File Exists</strong>" vu que je vais le générer, mais je coche la case "<strong>Writable</strong>" pour pouvoir ajouter les nœuds depuis Rundeck directement. Si cette cas n'est pas cochée, l'ajout des nœuds devra se faire via SSH ou en console directement sur le fichier, si vous préférez séparer les permissions.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="612" height="498" src="media/5d091cf8.rundeck14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck14.png" alt="" class="wp-image-74992" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck14.png 612w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck14-550x448.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck14-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/rundeck14-50x41.png 50w" sizes="(max-width: 612px) 100vw, 612px" /></figure>



<p>Une fois les infos remplies, je sauvegarde sur cet écran ET sur l'écran suivant pour que les changements soient pris en compte. Vous remarquerez que, par défaut, une<strong> source locale</strong> est présente, elle représente le serveur Rundeck lui-même. Comme annoncé plus tôt, cette source ne m'est pas nécessaire pour ce projet, je la supprime donc.</p>



<p>Nous nous retrouvons avec notre fichier YAML (ou le format choisi) somme seule source. Sur ce même écran, il est possible de cliquer sur l'onglet "<strong>Edit</strong>" pour ajouter directement mes nœuds (seulement si vous avez rendu le fichier inscriptible!). Une fois dans l'onglet, un clic sur "<strong>Modify</strong>" vous permettra de découvrir le fichier tel qu'il existe au départ :</p>



<pre class="wp-block-code"><code>debtemp:
  nodename: debtemp
  hostname: debtemp
  osVersion: 5.10.0-23-amd64
  osFamily: unix
  osArch: amd64
  description: Rundeck server node
  osName: Linux
  username: rundeck
  tags: ''</code></pre>



<p>Si comme moi vous avez choisi le YAML, rappelez-vous bien que <strong>ce langage est très strict sur l'indentation</strong>! Si on décortique :</p>



<ul>
<li><strong>nodename</strong> : nom du nœud tel que vous souhaitez qu'il apparaisse dans Rundeck</li>



<li><strong>hostname </strong>: nom de l'hôte ou IP</li>



<li><strong>osVersion</strong> : Version du système</li>



<li><strong>osFamily </strong>: type de système</li>



<li><strong>osArch </strong>: architecture</li>



<li><strong>description </strong>: comme son nom l'indique</li>



<li><strong>osName </strong>: nom de l'OS</li>



<li>username : nom de l'utilisateur sous lequel seront effectuées les actions, très important</li>



<li><strong>tags </strong>: suite de mots clés qui vous permettront de classifier vos nœuds afin de les retrouver plus facilement lors d'une recherche</li>
</ul>



<p>Basé sur ce modèle, je vais donc insérer mon nouveau nœud, qui est un serveur Debian :</p>



<pre class="wp-block-code"><code>srv-dev:<br>  nodename: srv-dev<br>  hostname: 192.168.1.44<br>  osVersion: 5.10.0-27-amd64<br>  osFamily: unix<br>  osArch: amd64<br>  description: Serveur de developpement<br>  osName: Debian<br>  username: rundeck<br>  tags: dev linux</code></pre>



<p>J'enregistre et voilà mon nœud ajouté. Mais comment fait Rundeck pour s'y connecter?</p>



<h2 class="wp-block-heading">VI. Ajout de la clé SSH</h2>



<p>Comme je me connecte en SSH, le plus simple et le plus secure est d'ajouter une clé pour l'utilisateur root que Rundeck pourra utiliser. Pour cela, il faut en premier lieu générer la clé, puis ajouter la clé publique sur mon Debian dans les clés autorisées. Pour faire tout cela, plusieurs choix : PuTTYGen à partir d'un hôte tiers ou OpenSSH/OpenSSL depuis l'hôte Rundeck (via le terminal).</p>



<p>Le résultat est le même. Personnellement, je passe par PUTTYGen et un hôte tiers, car je supprime les fichiers de clé après l'opération, de sorte que la clé pour Rundeck ne se balade pas partout. C'est juste un point de vue personnel, pas une consigne.</p>



<p>Donc, sur mon PC Windows, je lance PUTTYGen et je génère une paire de clés. Pour ceux qui ne l'ont jamais utilisé, il suffit de bouger la souris dans le cadre supérieur jusqu’à ce que la barre de progression soit complète.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="604" height="276" src="media/0a152a48.Capture-decran-2024-01-23-152701.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-152701.png" alt="" class="wp-image-74997" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-152701.png 604w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-152701-550x251.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-152701-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-152701-50x23.png 50w" sizes="(max-width: 604px) 100vw, 604px" /></figure></div>


<p>Une fois la clé générée, son empreinte sera affichée en haut, c'est cette empreinte qu'il faudra copier : </p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="567" height="95" src="media/968e8ca7.Capture-decran-2024-01-23-152913.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-152913.png" alt="" class="wp-image-74999" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-152913.png 567w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-152913-550x92.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-152913-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-152913-50x8.png 50w" sizes="(max-width: 567px) 100vw, 567px" /></figure></div>


<p>Comme indiqué au-dessus de la clé, il faut ajouter cette ligne (car oui, c'est en une seule ligne, et faites attention à l'ascenseur à droite!) dans le fichier "<strong>authorized_keys</strong>" dans le dossier "<strong>.ssh"</strong> de l'utilisateur concerné sur le serveur cible, ici root sur mon srv-dev.</p>



<p>Donc, connexion en SSH sur ce serveur, puis on bascule en root et on vérifie le dossier de l'utilisateur : </p>



<pre class="wp-block-code"><code>root@srv-dev:~# <strong>ls -al</strong>
total 16
drwx------ 2 root root 4096 23 janv. 12:02 .
drwxr-xr-x 18 root root 4096 23 janv. 12:24 ..
-rw-r--r-- 1 root root 571 10 avril 2021 .bashrc
-rw-r--r-- 1 root root 161 9 juil. 2019 .profile</code></pre>



<p>Pas de dossier ssh ici, on va donc le créer, n'oubliez pas le point devant car il s'agit d'un dossier caché :</p>



<pre class="wp-block-code"><code>mkdir .ssh</code></pre>



<p>Et, à l'intérieur de ce dossier, on va créer le fichier <strong>authorized_keys</strong> et coller le texte issu de PUTTYgen :</p>



<pre class="wp-block-code"><code>nano .ssh/authorized_keys</code></pre>



<p>Je ne vous mets pas la ligne ici, car cela n'a pas d’intérêt et qu'elle est très longue. En revanche, elle se termine par <strong>rsa-key-20240123</strong>. Cette chaine à la fin est une remarque qui peut être modifiée, je vous conseille de mettre quelque chose qui vous rappelle que cette clé est utilisée pour Rundeck, cela facilitera les choses lors du changement, surtout si vous utilisez vous-même une clé pour vous connecter.</p>



<blockquote class="wp-block-quote">
<p>Note : je part du principe que vous utilisez une clé par usage, c'est à dire une clé pour vos connexions en tant qu'admin et une différente pour Rundeck (et éventuellement une autre pour votre collègue). Il est fortement déconseillé d'utiliser la même clé!</p>
</blockquote>



<p>Enregistrez le fichier et fermez. Il faut maintenant donner la clé privée à Rundeck. Pour cela, sur l'interface d'administration, cliquez tout en bas à gauche sur "<strong>Project Settings</strong>" puis sur "<strong>Key Storage</strong>".</p>



<p>Cliquez sur "<strong>Add or Upload a Key</strong>" pour ajouter votre clé, ce qui vous amène à l'écran suivant : </p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="583" height="643" src="media/20a801d8.Capture-decran-2024-01-23-154031.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-154031.png" alt="" class="wp-image-75000" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-154031.png 583w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-154031-550x607.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-154031-136x150.png 136w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-154031-45x50.png 45w" sizes="(max-width: 583px) 100vw, 583px" /></figure></div>


<p>Il est possible ici de copier/coller le texte de la clé privée ou uploader le fichier directement. Je vais choisir la deuxième solution. De retour sur PUTTYgen, cliquez sur "<strong>Conversions</strong>" puis sur "<strong>Export OpenSSH key</strong>". PUTTYgen va vous avertir et vous demander de confirmer la création de la clé sans passphrase. Si vous souhaitez en ajouter une, sachez que sshpass sera nécessaire sur le serveur Rundeck. Enregistrez votre clé privée et, sur l'écran ci-dessus, déroulez la liste sur "<strong>Upload File</strong>" et allez chercher votre clé privée.</p>



<p>Faites très attention au chemin en bleu sur cette fenêtre et copiez-le. En effet, c'est ce chemin qu'il faudra déclarer dans le fichier des nœuds pour que Rundeck sache quelle clé utiliser. Pour moi, c'est ce chemin :</p>



<pre class="wp-block-code"><code>keys/project/Infra1/key_dev</code></pre>



<p>Enregistrez, votre clé a été ajoutée. Retournez dans "<strong>Project Settings</strong>" puis cliquez sur "<strong>Edit Nodes</strong>". Vous retrouvez le fichier YAML crée précédemment, cliquez sur "<strong>Modify</strong>" pour ajouter l'entrée suivante à la fin du bloc concernant votre nœud (attention à l'indentation !): </p>



<pre class="wp-block-code"><code>ssh-key-storage-path: keys/project/Infra1/key_dev</code></pre>



<p>Sauvegardez le fichier. Pour tester le bon fonctionnement, nous allons utiliser la fonction commande, qui permet d'exécuter une commande sur un ou plusieurs nœuds du projet. Pour cela, cliquez sur "<strong>Commands</strong>" dans le menu de gauche, ce qui vous amènera à cette fenêtre : </p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/7b160271.Capture-decran-2024-01-23-155437.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-155437.png"><img decoding="async" width="1836" height="296" data-id="75004" src="media/7b160271.Capture-decran-2024-01-23-155437.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-155437.png" alt="" class="wp-image-75004" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-155437.png 1836w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-155437-550x89.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-155437-800x129.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-155437-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-155437-768x124.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-155437-1536x248.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-155437-50x8.png 50w" sizes="(max-width: 1836px) 100vw, 1836px" /></a></figure>
</figure>



<p></p>



<p>La première chose à renseigner, c'est le nœud (ou le groupe de nœuds). Ici, soit vous rentrez directement le nom du nœud en question, soit vous entrez "tag:" suivi du tag pour sélectionner les nœuds, soit vous utilisez une regex pour choisir plusieurs nœuds selon leur nom (par exemple name: srv.* sélectionnera tous les nœuds dont le nom commence par srv). Plus d'information sur les filtres sur la <a href="https://docs.rundeck.com/docs/manual/11-node-filters.html" target="_blank" rel="noopener nofollow" title="">documentation officielle</a>.</p>



<p>Ici, je n'ai qu'un seul nœud, donc je vais taper directement son nom, puis à la ligne de commande, je vais simplement faire un hostname :</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/d41b2e69.Capture-decran-2024-01-23-160318.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-160318.png"><img decoding="async" width="1824" height="407" data-id="75005" src="media/d41b2e69.Capture-decran-2024-01-23-160318.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-160318.png" alt="" class="wp-image-75005" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-160318.png 1824w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-160318-550x123.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-160318-800x179.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-160318-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-160318-768x171.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-160318-1536x343.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-160318-50x11.png 50w" sizes="(max-width: 1824px) 100vw, 1824px" /></a></figure>
</figure>



<p></p>



<p>L'hôte m'a bien répondu, il est temps de passer à la suite.</p>



<h2 class="wp-block-heading">VII. Création du job</h2>



<p>Dans un projet Rundeck, il est question de Job pour les actions faites sur les nœuds, nous pourrions appeler cela des playbooks. Ces jobs vont inclure une suite d'actions qui seront effectuées de manière séquentielle sur un ou plusieurs nœuds, en fonction de ce que vous choisissez.</p>



<p>Pour créer un job, cliquez sur<strong> "Jobs"</strong> dans le menu de gauche, puis sur "<strong>Create a New Job</strong>", ce qui vous amènera à la fenêtre suivante, sur l'onglet "<strong>Details</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="346" src="media/b5ea2633.Capture-decran-2024-01-23-160644-800x346.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-160644-800x346.png" alt="" class="wp-image-75006" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-160644-800x346.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-160644-550x238.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-160644-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-160644-768x332.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-160644-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-160644.png 1049w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ici vous l'aurez compris, il s'agit de donner un nom au job et une description, ces deux éléments s'afficheront sur la page des jobs. Remplissez les champs et rendez-vous dans l'onglet "<strong>Workflow</strong>".</p>



<p>C'est ici que tout se joue. Je ne pourrais pas en un article vous montrer toute l'étendue de l'outil tellement il existe de possibilités différentes! La partie "Options" par exemple vous permettra de définir des options qui pourront être réutilisées dans les différentes étapes de votre job, comme par exemple la date du jour, ou un mot de passe afin qu'il ne soit pas stocké en dur, mais passé à chaque exécution, etc. Vous trouverez l'ensemble de ces possibilités sur la <a href="https://docs.rundeck.com/docs/manual/job-options.html" target="_blank" rel="noopener nofollow" title="documentation">documentation</a>. Pour notre exemple, je ne vais pas en utiliser.</p>



<p>Chaque action d'un job est nommé "<strong>Step</strong>" (étape), et comme vous pouvez le constater, les différentes possibilités permettent déjà de faire pas mal de choses : </p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="413" src="media/15ae456e.Capture-decran-2024-01-23-161154-800x413.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-161154-800x413.png" alt="" class="wp-image-75007" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-161154-800x413.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-161154-550x284.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-161154-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-161154-768x397.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-161154-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-161154.png 1437w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<ul>
<li><strong>Command </strong>permet de passer une commande, comme nous l'avons fait tout à l'heure avec hostname</li>



<li><strong>Script</strong> vous permet d'écrire directement dans Rundeck un script qui sera exécuté sur la machine distante</li>



<li>Script file or URL vous permet d'utiliser un fichier de script préalablement écris ou récupérer un script depuis une page web (sur un gist par exemple)</li>



<li><strong>Job reference</strong> vous permet d'inclure un job dans un job (l'<em>inception</em> de l'administration de système quoi...)</li>
</ul>



<p>Mais là où ça devient très intéressant, c'est les plugins, de base, la version communautaire de Rundeck est fournie avec 5 plugins : </p>



<ul>
<li><strong>Ansible Playbook Inline </strong>vous permettra d'écrire un playbook directement dans Rundeck depuis la page web</li>



<li><strong>Andible Playbook</strong> vous permettra d'utiliser un playbook préexistant</li>



<li>Copy file vous donnera la possibilité de copier des fichiers depuis le serveur Rundeck vers le serveur cible. Pratique si vous installez également un Git pour la mise à jour de scripts par exemple.</li>



<li><strong>Local command</strong> va exécuter une commande sur le serveur Rundeck</li>



<li><strong>Data Node Step</strong> permet quant à lui de déclarer des données à la volée pour ce job (je ne l'ai jamais utilisé cela dit donc pas certain de ce qu'il fait réellement)</li>
</ul>



<p>Pas mal, non? Mais ce qui est top, c'est que vous pouvez ajouter des plugins! Vous en trouverez pour Git, Docker, Azure, etc. Bref, tout (ou presque) est possible. À noter que les plugins officiels ne sont disponibles que sur la version Entreprise. Pour le reste, vous pouvez commencer sur leur <a href="https://github.com/rundeck-plugins" target="_blank" rel="noopener nofollow" title="GitHub">GitHub</a>.</p>



<p>Nous allons rester simples, pour rappel, il s'agit de déployer la stack LAMP sur les serveurs cibles. Donc si on décompose, je dois :</p>



<ul>
<li>Faire un mise à jour des dépôts et des paquets</li>



<li>Installer Apache, PHP (et les autres paquets utiles) et MariaDB</li>



<li>Vérifier que les services sont bien démarrés et les activer au démarrage</li>
</ul>



<p>Dans mon Workflow, je vais donc découper tout cela en steps pour bien vérifier chaque étape. Je vais donc ajouter un Step pour la mise à jour, pour cela, pas besoin de script, je choisis une commande : </p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="136" src="media/642c7855.Capture-decran-2024-01-23-163013-800x136.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-163013-800x136.png" alt="" class="wp-image-75008" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-163013-800x136.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-163013-550x93.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-163013-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-163013-768x130.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-163013-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-163013.png 1489w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>J'enregistre et ensuite, j'installe ce dont j'ai besoin, là encore, pas besoin de script, une commande suffit. Je l'ajoute en cliquant sur "<strong>Add A Step</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="115" src="media/b5f5259d.Capture-decran-2024-01-23-174029-800x115.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-174029-800x115.png" alt="" class="wp-image-75017" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-174029-800x115.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-174029-550x79.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-174029-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-174029-768x111.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-174029-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-174029.png 1437w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<blockquote class="wp-block-quote">
<p><strong>Note </strong>: n'oubliez pas le "<strong>-y</strong>" à la fin! Vous ne pourrez pas interagir avec le job une fois celui-ci lancé...</p>
</blockquote>



<p>Ensuite, il me faut recharger Apache car il va démarrer tout seul suite à l'installation, et je souhaite qu'il prenne en compte PHP, puis je l'ajoute au démarrage. Ici, je préfère utiliser un script :</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-4 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/4a85e2b8.Capture-decran-2024-01-23-163908.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-163908.png"><img decoding="async" width="1434" height="487" data-id="75010" src="media/4a85e2b8.Capture-decran-2024-01-23-163908.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-163908.png" alt="" class="wp-image-75010" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-163908.png 1434w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-163908-550x187.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-163908-800x272.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-163908-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-163908-768x261.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-163908-50x17.png 50w" sizes="(max-width: 1434px) 100vw, 1434px" /></a></figure>
</figure>



<p></p>



<p>Vous constaterez que je n'ai pas mis de <a href="https://www.it-connect.fr/dans-un-script-linux-quest-ce-que-le-shebang/" target="_blank" rel="noopener" title="Dans un script Linux, qu’est-ce que le shebang ?">shebang</a> ! C'est normal, car c'est du bash et c'est mon terminal par défaut. Si jamais j'utilise un autre langage, il faudra impérativement que je l'indique. Vous remarquerez aussi que vous pouvez créer des arguments pour votre script.</p>



<p>Maintenant, lors d'une installation normale, j'exécuterais "mysql_secure_installation", mais là pas possible. Je vais devoir le faire manuellement (enfin, via un script bien sûr) et donner un mot de passe à root. Sauf que je ne veux pas que celui-ci soit clairement indiqué dans mon étape ! C'est ici que les options peuvent nous sauver, nous allons donc créer une option, qui sera le mot de passe de MariaDB qu'il faudra renseigné lors du déploiement. Celui-ci sera rappelé dans mon script à l'aide d'une variable.</p>



<p>Cliquez sur "<strong>Add an Option</strong>" en haut de la fenêtre (avant les étapes) et remplissez le formulaire. Je ne fais pas de capture d'écran ici car ce serait trop grand mais je vais détailler les différents champs :</p>



<ul>
<li><strong>Option type</strong> : j'ai le choix entre <strong>Text</strong> et <strong>File</strong>, ici je choisis Text</li>



<li><strong>Option name </strong>: le nom que je donne à mon option. C'est important car c'est avec ce nom que je vais l'appeler ensuite. Je choisis de l'appler <strong>db-pass</strong></li>



<li><strong>Option label</strong> : si vous voulez donner une étiquette à l'option, je n'en mets pas</li>



<li>Eventuellement une description plus explicite, pas utile pour moi</li>



<li><strong>Default Value</strong> pour insérer une valeur par défaut si rien n'est indiqué lors de l'exécution. Dans mon cas, ce serai contre productif!</li>



<li><strong>Input Type </strong>vous permet de choisir quel type d'entrée. Je vais choisir Secure car il s'agit ici d'un mot de passe. Celui-ci ne sera donc pas enregistré par Rundeck</li>



<li><strong>Sort Value </strong>me permet de trier, utile pour une liste mais pas dans mon cas</li>



<li><strong>Required </strong>: si Yes est coché, le job ne pourra pas être exécuté sans avoir rempli l'option, c'est ce que je veux donc oui.</li>



<li>Le champ suivant vous permet de masquer l'option sur la page du job, moi je n'en ai pas besoin.</li>
</ul>



<p>Une fois tout rempli, Rundeck me dis comment l'utiliser : </p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="86" src="media/6835a4f7.Capture-decran-2024-01-23-165616-800x86.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-165616-800x86.png" alt="" class="wp-image-75011" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-165616-800x86.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-165616-550x59.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-165616-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-165616-768x83.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-165616-50x5.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-165616.png 1278w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Comme je vais l'utiliser dans un script, je vais appeler mon mot de passe avec "<strong>@option.db-pass@</strong>" et Rundeck passera au script la valeur renseignée au moment où je lance le job. Sauvegardez l'option, et ajoutez une étape au job sous forme de script.</p>



<p>Voici ce que je vais renseigner : </p>



<pre class="wp-block-code"><code>mysql --user=root &lt;&lt;_EOF_
SET PASSWORD FOR 'root'@localhost = PASSWORD('<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">@option.db-pass@</mark></strong>');
DELETE FROM mysql.user WHERE User='';
DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1', '::1');
DROP DATABASE IF EXISTS test;
DELETE FROM mysql.db WHERE Db='test' OR Db='test\_%';
FLUSH PRIVILEGES;
_EOF_</code></pre>



<p>Toutes les étapes du script "<strong>mysql_secure_installation</strong>" sont reprises ici, notez l'appel de mon option à la deuxième ligne.</p>



<p>Je rajoute une étape pour m'assurer que le service MariaDB démarre bien avec le système : </p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="117" src="media/866d8f45.Capture-decran-2024-01-23-170248-800x117.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-170248-800x117.png" alt="" class="wp-image-75012" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-170248-800x117.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-170248-550x80.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-170248-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-170248-768x112.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-170248-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-170248.png 1433w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Je termine en ajoutant un script, qui va vérifier que tout est OK en allant charger une page en PHP via Curl. Si tout est bon il va me dire "<strong>TEST OK</strong>" sinon, il me dira "<strong>TEST NOK</strong>" :</p>



<pre class="wp-block-code"><code>echo "" &gt; /var/www/html/test.php
test=$(curl http://127.0.0.1/test.php | grep "PHP Version")
if &#91;$test != "" ]; then echo "TEST OK"; else echo "TEST NOK"; fi</code></pre>



<p>Nous voilà donc avec nos 6 étapes dans le job. Dernière étape obligatoire, dire où ce job s'exécute dans l'onglet "<strong>Nodes</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="448" height="104" src="media/790691f1.Capture-decran-2024-01-23-171557.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-171557.png" alt="" class="wp-image-75013" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-171557.png 448w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-171557-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-171557-50x12.png 50w" sizes="(max-width: 448px) 100vw, 448px" /></figure></div>


<p>Rien de sorcier ici, soit on l'exécute localement, soit sur des nœuds. Cependant, lorsque vous allez cliquer sur "<strong>Dispatch to Nodes</strong>", plusieurs options vont s'afficher :</p>



<ul>
<li><strong>Node filte</strong>r : permet de définir un filtre pour appliquer ce job à un ou plusieurs nœuds, dans mon exemple, ils seront appliqués aux serveurs Debian donc je mets <strong>osName: Debian</strong> et je clique sur "Search". Ce paramètre peut s'écraser pour ne le faire que sur un nœud au moment de l'exécution.</li>



<li><strong>Exclude filter</strong> : si vous voulez exclure certains noeuds qui apparaissent quand même avec votre précédent filtre</li>



<li><strong>Show Excluded Nodes</strong> : si vous souhaitez que les noeuds exclus s'affichent sur la page du job</li>



<li>Matched Nodes : les nœuds qui répondent au filtre mis au début. Normalement ici vous retrouvez votre serveur.</li>



<li><strong>Editable filter </strong>: si vous voulez toujours exécuter sur le ou les nœuds déclarés par le biais de votre filtre, vous pouvez laisse sur No. En revanche, si votre job est amené à être exécuté sur tantôt un nœud, tantôt plusieurs nœuds, je vous conseille de mettre Yes.</li>



<li><strong>Thread Count</strong> : si plusieurs nœuds, le nombre de tâches parallèles</li>



<li><strong>Rank Attribute</strong> : si plusieurs nœuds, l'ordre dans lequel sera exécuté le job. Par défaut, c'est le nom des nœuds par ordre alphabétique.</li>



<li>Rank Order : l'ordre du classement (A-Z ou Z-A par exemple)</li>



<li>If a node fails : décris comment doit se comporter le job si un nœud échoue. Soit le job se termine immédiatement même s'il reste des nœuds à traiter, soit il continue sur les autres nœuds. Je choisis de continuer.</li>



<li><strong>If node set empty</strong> : que faire si la liste définie de noeuds est vide</li>



<li><strong>Node selection</strong> : si les cibles doivent être définies manuellement ou si la sélection se fait par défaut</li>



<li><strong>Orchestrator </strong>: permets d'ajouter plusieurs options sur la manière dont le job sera traité</li>
</ul>



<p>Une fois les options souhaités remplies, il ne reste qu'a définir si le job peut être programmé, car oui, il est possible de programmer les jobs directement pour qu'il s'exécutent à une date et une heure donnée, et s'il peut être exécuté. Cette dernière option est pratique si vous êtes plusieurs et que votre job n'est pas complet. Car vous pourrez le sauvegarder sans craindre qu'un de vos collègue l'exécute.</p>



<p>A ce stade, vous pouvez cliquer sur "<strong>Create</strong>" pour créer votre job. L'onglet "<strong>Notification</strong>" permet d'être alerté par mail en cas d'échec par exemple et l'onglet "<strong>Other</strong>" contiens d'autres options, comme le niveau de log. Vous pouvez laisser les valeurs par défaut, mais je vous invite à regarder ce qu'il est possible de faire.</p>



<p>Voilà donc mon job prêt à être lancé. Il ne reste qu'à le tester! Lorsque vous terminez sa création, vous pouvez directement le lancer à partir de l'écran sur lequel vous êtes : </p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-5 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/41d5dbc6.Capture-decran-2024-01-23-173404.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-173404.png"><img decoding="async" width="1831" height="363" data-id="75015" src="media/41d5dbc6.Capture-decran-2024-01-23-173404.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-173404.png" alt="" class="wp-image-75015" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-173404.png 1831w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-173404-550x109.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-173404-800x159.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-173404-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-173404-768x152.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-173404-1536x305.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-173404-50x10.png 50w" sizes="(max-width: 1831px) 100vw, 1831px" /></a></figure>
</figure>



<p></p>



<p>Ici, je dois indiquer le mot de passe de root pour MariaDB (mon option) et je peux, si je veux changer, le ou les nœuds de destination. Je vais entrer un mot de passe et lancer le job pour vérifier que tout va bien.</p>



<p>Lorsque celui-ci est lancé, <strong>vous pouvez le suivre en déroulant les différentes étapes</strong>.  Vous pourrez même avoir le retour du terminal du serveur distant, pratique pour débugger !</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="376" src="media/d08f4803.Capture-decran-2024-01-23-173642-800x376.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-173642-800x376.png" alt="" class="wp-image-75016" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-173642-800x376.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-173642-550x259.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-173642-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-173642-768x361.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-173642-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-173642.png 1112w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Par exemple, j'ai une erreur : </p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="197" src="media/b13e618c.Capture-decran-2024-01-23-174850-800x197.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-174850-800x197.png" alt="" class="wp-image-75018" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-174850-800x197.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-174850-550x135.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-174850-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-174850-768x189.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-174850-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-174850.png 1031w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>En déroulant cette étape, voici ce que cela me renvoie : </p>



<pre class="wp-block-code"><code>/tmp/4-7-srv-dev-dispatch-script.tmp.sh: ligne 2: curl : commande introuvable
/tmp/4-7-srv-dev-dispatch-script.tmp.sh: ligne 4: erreur de syntaxe : fin de fichier prématurée
Failed: NonZeroResultCode: Remote command failed with exit status 2</code></pre>



<p>Ben oui, j'aurais pu vérifier que cURL était bien installé avant de lancer le job! Heureusement, j'avais pris un snapshot pour la démo... (comme quoi ça vous prouve que cet article est sans filet !)</p>



<p>Donc, je clique sur le menu à côté du nom de mon job et sur "<strong>Edit this Job</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="466" height="278" src="media/ed5e6442.Capture-decran-2024-01-23-175206.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-175206.png" alt="" class="wp-image-75019" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-175206.png 466w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-175206-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-175206-50x30.png 50w" sizes="(max-width: 466px) 100vw, 466px" /></figure></div>


<p>Me revoilà dans l'interface d'édition du job, je me rends dans l'onglet "<strong>Workflow</strong>" et édite l'étape numéro 2 en ajoutant <strong>cURL </strong>: </p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="211" src="media/2ac12f34.Capture-decran-2024-01-23-175347-800x211.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-175347-800x211.png" alt="" class="wp-image-75021" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-175347-800x211.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-175347-550x145.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-175347-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-175347-768x202.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-175347-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-175347.png 1181w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Je sauvegarde et relance le job (an ayant au préalable restauré mon snapshot bien sûr...).</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-6 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/dfd68f5f.Capture-decran-2024-01-23-180651.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-180651.png"><img decoding="async" width="1664" height="314" data-id="75027" src="media/dfd68f5f.Capture-decran-2024-01-23-180651.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-180651.png" alt="" class="wp-image-75027" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-180651.png 1664w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-180651-550x104.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-180651-800x151.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-180651-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-180651-768x145.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-180651-1536x290.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Capture-decran-2024-01-23-180651-50x9.png 50w" sizes="(max-width: 1664px) 100vw, 1664px" /></a></figure>
</figure>



<p></p>



<p><strong>Ça va beaucoup mieux ! Mon serveur LAMP est déployé !</strong> Il me suffit maintenant d'ajouter plusieurs nœuds et je pourrais le faire à la volée sur plusieurs serveurs !</p>



<h2 class="wp-block-heading">VIII. Conclusion</h2>



<p>Ce premier tutoriel sur l'installation et l'utilisation de Rundeck touche à sa fin ! N'hésitez pas à nous faire vos retours en commentaire ! Le prochain article sur Rundeck portera sur la gestion des serveurs Windows Server !</p><p>The post <a href="https://www.it-connect.fr/tuto-rundeck-automatiser-gestion-des-serveurs-linux/">Rundeck : comment automatiser la gestion des serveurs Linux ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75389
title: Cyberattaque : désormais, moins de 30% des victimes de ransomware paient la rançon !
uri: Cyberattaque-désormais-moins-de-30-des-victimes-de-ransomware-pai
url: https://www.it-connect.fr/cyberattaque-moins-de-30-des-victimes-de-ransomware-paient-la-rancon/
content:
<p><strong>Les entreprises sont de plus en plus nombreuses à refuser de payer la rançon demandée par les cybercriminels lorsque les données sont chiffrées par un ransomware, et c'est tant mieux ! Le nombre de victimes qui paient la rançon est passé sous la barre des 30% !</strong></p>



<h2 class="wp-block-heading">Plus de 7 victimes sur 10 refusent de payer la rançon </h2>



<p><strong>Au début de l'année 2019</strong>, on estime que <strong>85% des entreprises payaient la rançon</strong> lorsqu'elle subissait une attaque par ransomware. À partir de fin 2020, ce taux de paiement a commencé à baisser... Pour atteindre 46% à la fin du premier semestre 2021. </p>



<p>Le <a href="https://www.coveware.com/blog/2024/1/25/new-ransomware-reporting-requirements-kick-in-as-victims-increasingly-avoid-paying" target="_blank" rel="noopener nofollow" title="">rapport mis en ligne par les chercheurs en sécurité de chez Coveware</a> confirme la tendance : dans <strong>plus de 7 cas sur 10</strong>, l'entreprise refuse de payer la rançon réclamée par les pirates informatiques. En effet, à la fin du<strong> troisième trimestre 2023, le taux de paiement était de 29%</strong> : c'est la première fois qu'il passe sous la barre des 30%. Nous pouvons même parler de "record".</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="385" src="media/5c9f662b.Paiement-des-rancons-de-ransomware-stats-coveware.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Paiement-des-rancons-de-ransomware-stats-coveware.jpg" alt="Paiement des rançons de ransomware stats coveware" class="wp-image-75390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Paiement-des-rancons-de-ransomware-stats-coveware.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Paiement-des-rancons-de-ransomware-stats-coveware-550x265.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Paiement-des-rancons-de-ransomware-stats-coveware-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Paiement-des-rancons-de-ransomware-stats-coveware-768x370.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Paiement-des-rancons-de-ransomware-stats-coveware-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Par ailleurs, Coveware affirme que <strong>le montant des rançons diminue également</strong>. En moyenne, au dernier trimestre 2023, le montant d'une rançon s'élevait à 568 705 dollars, soit une baisse de 33% en comparaison du trimestre précédent. Ceci s'explique par le fait que<strong> les cybercriminels ciblent davantage les PME (231 employés, en moyenne)</strong>, souvent moins bien protégées, et donc la rançon demandée est moins élevée.</p>



<p>À l'heure actuelle, les cybercriminels peuvent toujours mettre à la pression aux victimes grâce à la <strong>double extorsion</strong>, puisque si la rançon n'est pas payée, ils peuvent <strong>diffuser des données, potentiellement sensibles, sur le Dark Web</strong>. </p>



<p>Par ailleurs, ce rapport nous apprend qu'au dernier trimestre 2023, <strong>les gangs de ransomware les plus actifs étaient Akira (17%), BlackCat (10%) et LockBit 3.0 (8%)</strong>.</p>



<p>Malgré tout, c'est une bonne nouvelle, car cela fait des mois que<strong> la communauté cyber et les autorités demandent aux victimes de ransomware de ne pas payer la rançon ! </strong>Le message semble être - enfin - entendu.</p>



<h2 class="wp-block-heading">Comment expliquer ce changement de comportement ?</h2>



<p>D'après Coveware, les entreprises ont perdu confiance envers les cybercriminels<strong>,</strong> car même lorsque la rançon est payée, il arrive que les données soient divulguées, ce qui ne fait qu'augmenter la valeur du préjudice.</p>



<p>Surtout, les organisations semblent mieux préparées et sensibilisée<strong>s aux risques que représentent les cyberattaques. Ceci veut dire que même s'il y a une intrusion et que les données sont chiffrées, les entreprises sont de plus en plus nombreuses à être en </strong>mesure de <strong>restaurer leur infrastructure et de récupérer tout ou partie de leurs données</strong> sans avoir besoin de la <strong>clé de déchiffrement</strong>. Cela change la donne, car sinon le fait de payer la rançon pouvait être une question "<em>de vie ou de mort</em>" pour l'entreprise et cela pouvait être son seul espoir de récupérer ses données.</p>



<p>Même s'il y a encore une marge de progrès importante pour de nombreuses organisations (<em>dans plus de 25% des cas, le vecteur d'attaque initial, c'est la compromission d'un accès RDP !</em>), et que la <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank" rel="noopener" title="cybersécurité" data-wpil-keyword-link="linked">cybersécurité</a> est un combat de tous les jours, la situation évolue dans le bon sens. </p>



<p><a href="https://www.bleepingcomputer.com/news/security/ransomware-payments-drop-to-record-low-as-victims-refuse-to-pay/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cyberattaque-moins-de-30-des-victimes-de-ransomware-paient-la-rancon/">Cyberattaque : désormais, moins de 30% des victimes de ransomware paient la rançon !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75398
title: Veeam lance un programme pour aider les entreprises à se protéger des attaques de ransomware
uri: Veeam-lance-un-programme-pour-aider-les-entreprises-à-se-protéger-de
url:
https://www.it-connect.fr/veeam-lance-un-programme-pour-aider-les-entreprises-a-se-proteger-des-attaques-de-ransomware/

content:
<p><strong>Veeam vient d'annoncer le lancement de son programme d'accompagnement et de réponse aux incidents pour les entreprises qui ont subit une attaque de ransomware : Veeam Cyber Secure. Voici ce qu'il faut savoir.</strong></p>



<p>Mondialement connu pour ses solutions de sauvegarde, notamment Veeam Backup &amp; Replication, l'éditeur américain Veeam va <strong>adosser à son catalogue de produits un ensemble de services </strong>dans le cadre de son programme<strong> Cyber Secure</strong>. L'objectif principal étant d'aider les entreprises à<strong> faire face aux attaques de ransomware.</strong></p>



<p>Grâce à une équipe d'experts, Veeam souhaite <strong>accompagner les entreprises pour qu'elles soient mieux préparées aux cyberattaques</strong>. Ensuite, Veeam pourra également intervenir en cas d'incident : si vous êtes victime d'un ransomware, Veeam interviendra dans le cadre d'<strong>une réponse à incident afin de vous aider à remettre en ligne vos services</strong>.</p>



<p>Pour cela, Veeam va mettre à disposition des membres du programme Cyber Secure <strong>un support dédié 24/7</strong>, composé d'<strong>une équipe de spécialistes en récupération des systèmes</strong>. "<em>En cas d'attaque par ransomware ou de cyberincident, l'équipe SWAT de Veeam Ransomware est disponible 24 heures sur 24, 7 jours sur 7, avec des accords de niveau de service prioritaires de 30 minutes et est prête à se déployer pour une action immédiate.</em>", peut-on <a href="https://www.veeam.com/news/cyber-secure-program.html" target="_blank" rel="noopener nofollow" title="">lire sur le site de Veeam</a>. Ici, <strong>Veeam fait référence à un SLA de 30 minutes</strong>, c'est-à-dire que Veeam interviendra sous 30 minutes suite à la déclaration de l'incident.</p>



<p>En complément, le programme Cyber Secure inclut une garantie qui assure le remboursement des frais de récupération des données, dans la limite de 5 millions de dollars. "<em>Veeam offre aux entreprises l'assurance d'une récupération rapide à partir d'une copie propre et fiable des données sauvegardées grâce à la mise en place des normes de sécurité les plus strictes, ainsi que la garantie Veeam Ransomware Recovery Warranty</em>.", précise Veeam.</p>



<p>Même si le tarif n'est pas précisé, et qu'il y a peut-être des conditions en entrée (<em>avoir des sauvegardes basées sur les solutions Veeam ?</em>), vous pouvez souscrire dès à présent au programme Veeam Cyber Secure. En parallèle du lancement de ce programme, <a href="https://www.it-connect.fr/veeam-etudie-solution-sauvegarde-des-hyperviseurs-proxmox/" target="_blank" rel="noopener" title="Veeam s’intéresse de près à la sauvegarde des hyperviseurs Proxmox !">Veeam travaille sur la sauvegarde des environnements Proxmox</a>.</p>



<p>Enfin, sachez que Veeam n'est pas la première entreprise spécialisée dans les sauvegardes à lancer ce type de programme. Par exemple, <a href="https://www.rubrik.com/fr/warranty" target="_blank" rel="noopener nofollow" title="">Rubrik propose un service similaire</a>.</p>



<p><a href="https://www.veeam.com/news/cyber-secure-program.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/veeam-lance-un-programme-pour-aider-les-entreprises-a-se-proteger-des-attaques-de-ransomware/">Veeam lance un programme pour aider les entreprises à se protéger des attaques de ransomware</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75402
title: La CNIL autorise Microsoft à héberger les données de santé des Français !
uri: La-CNIL-autorise-Microsoft-à-héberger-les-données-de-santé-des-Fra
url: https://www.it-connect.fr/la-cnil-autorise-microsoft-a-heberger-les-donnees-de-sante-des-francais/
content:
<p><strong>La CNIL a officiellement autorisé le fournisseur américain Microsoft à héberger les données de santé des Français. Cette autorisation est donnée dans le cadre d'un projet nommé EMC2. Voici ce qu'il faut savoir sur cette décision.</strong></p>



<p>Cet accord intervient dans le cadre d'<strong>un projet nommé "EMC2"</strong> et qui a pour objectif de créer une plateforme européenne pour <strong>l'entrepôt de données de santé</strong>, au même titre que la plateforme "<em>Health Data Hub</em>" lancée par la France elle-même en 2019. D'ailleurs, il faut rappeler que <strong>Microsoft est l'hébergeur actuel de la plateforme Health Data Hub.</strong></p>



<p>Pour les Français, la plateforme EMC2 sera utilisée pour stocker les données de santé de l'Assurance Maladie (parcours de soin, ordonnances, etc.), mais aussi celles des patients de quatre hôpitaux dans un premier temps : Hospices civils de Lyon, centre Léon Bérard, CHU de Nancy et Fondation-hôpital Saint-Joseph.</p>



<p>La CNIL a pris sa décision depuis le 21 décembre 2023, et ce 31 janvier 2024, elle vient d'être officiellement annoncée et validée par l'intermédiaire d'une publication sur le site Légifrance. Ainsi, <strong>Microsoft est l'hébergeur officiel de la plateforme EMC2 pour les trois prochaines années. </strong></p>



<h2 class="wp-block-heading">Pourtant, la CNIL a essayé et elle a des regrets</h2>



<p>En effet, <strong>trois fournisseurs de services <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> français ont été évalués</strong> afin de déterminer s'ils pouvaient assurer l'hébergement de cette plateforme européenne, à la place de Microsoft : <strong>OVHcloud, Numspot, et Cloud Temple</strong>. L'objectif étant d'avoir un hébergeur non soumis aux lois extraterritoriales et de s'appuyer sur <strong>un Cloud souverain</strong>. Résultat : ce ne sont pas des solutions Cloud suffisamment avancées pour envisager de remplacer Microsoft. Aïe.</p>



<p>D'après le site 01Net, la CNIL « <em>déplore qu’aucun prestataire susceptible de répondre actuellement aux besoins exprimés par le (HDH) ne protège les données contre l’application de lois extraterritoriales de pays tiers</em> ».</p>



<p>D'un point de vue du droit, le fait que Microsoft héberge les données de santé des Français et des Européens via le Cloud <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank" rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a> signifie qu'elles sont potentiellement accessibles aux services de renseignements américains, même si elles sont hébergées sur des datacenters situés en Europe.</p>



<p>Personnellement, je m'interroge... Si l'on souhaite que les données soient hébergées par un fournisseur français ou européen, pourquoi le projet n'a-t-il pas été pensé différemment dès le départ pour leur donner une chance ? Quid de l'intérêt de la certification de sécurité SecNumCloud car, par exemple, OVHcloud détient bien cette certification....</p>



<p><a href="https://www.01net.com/actualites/la-cnil-valide-microsoft-comme-hebergeur-de-donnees-de-sante-des-francais-mais-avec-des-regrets.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/la-cnil-autorise-microsoft-a-heberger-les-donnees-de-sante-des-francais/">La CNIL autorise Microsoft à héberger les données de santé des Français !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74390
title: Sécurité de la messagerie : SPF, DKIM et DMARC pour les débutants
uri: Sécurité-de-la-messagerie-SPF-DKIM-et-DMARC-pour-les-débutants
url: https://www.it-connect.fr/securite-messagerie-spf-dkim-dmarc-pour-les-debutants/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons évoquer trois notions indispensables lorsque l'on s'intéresse à la sécurité et la délivrabilité des e-mails : SPF, DKIM et DMARC. En 2024, la sécurité des emails est plus importante que jamais, alors il est temps de protéger votre domaine si ce n'est pas encore fait !</strong></p>



<p>Partons d'un constat simple : d'une part, de nombreuses entreprises ont besoin de pouvoir émettre des centaines ou des milliers d'e-mails, notamment dans le cadre d'e-mailing. D'autre part, les e-mails sont un vecteur d'attaque très populaire chez les cybercriminels, notamment par l'intermédiaire du phishing et du spoofing. En tant qu'administrateurs système, nous devons faire en sorte de bien configurer le domaine de messagerie de notre entreprise pour protéger les utilisateurs, mais aussi pour s'assurer que les e-mails légitimes arrivent à destination. C'est là que les normes SPF, DKIM et DMARC entrent en jeu !</p>



<p>Dans cet article, nous allons <strong>expliquer les grands principes de SPF, DKIM et DMARC</strong>, leur fonctionnement, et comment ils peuvent être utilisés ensemble pour assurer une sécurité optimale des e-mails. Nous allons évoquer également quelques outils qui vous seront utiles.</p>



<ul>
<li><a href="https://youtu.be/T7PvHcGGoNk" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/T7PvHcGGoNk" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<ul>
<li><a href="https://www.it-connect.fr/office-365-comment-ameliorer-la-delivrabilite-et-la-securite-de-vos-e-mails/" target="_blank" rel="noopener" title="">Office 365 : comment améliorer la délivrabilité et la sécurité de vos e-mails ?</a></li>



<li><a href="https://www.it-connect.fr/messagerie-decouverte-des-protocoles-smtp-pop-imap-et-mapi/" target="_blank" rel="noopener" title="Messagerie : découverte des protocoles SMTP, POP, IMAP et MAPI">Les protocoles SMTP, POP, IMAP et MAPI pour les débutants</a></li>



<li><a href="https://www.it-connect.fr/fevrier-2024-google-et-yahoo-imposent-utilisation-spf-dkim-dmarc/" target="_blank" rel="noopener" title="">1er février 2024 : Google et Yahoo! imposent l'utilisation de SPF, DKIM et DMARC</a></li>
</ul>



<h2 class="wp-block-heading">II. Importance de la sécurité des e-mails</h2>



<p>L'utilisation d'un service de messagerie ne se limite pas à envoyer et à recevoir des e-mails, ni même à utiliser des versions sécurisées des protocoles SMTP et IMAP. Il est obligatoire d'aller plus loin, et c'est ce que nous allons voir aujourd'hui en explorant SPF, DKIM et DMARC.</p>



<p>En sécurisant votre domaine de messagerie, vous allez pouvoir protéger votre organisation, vos utilisateurs, mais aussi les autres utilisateurs (destinataires des e-mails) de plusieurs menaces :</p>



<ol>
<li><strong>Prévention contre l'usurpation d'identité</strong></li>



<li><strong>Protection contre la distribution de malwares</strong></li>



<li><strong>Amélioration de la délivrabilité des e-mails</strong></li>



<li><strong>Protection contre la distribution de spams</strong></li>



<li><strong>Maintien de la réputation&nbsp;de votre organisation et de votre domaine</strong></li>
</ol>



<p>Par exemple, si une personne malintentionnée usurpe votre identité et exploite votre domaine de messagerie pour envoyer des spams, cela peut nuire à la réputation de votre organisation, mais aussi à votre réputation en ligne : votre domaine risque d'être blacklisté et vos e-mails, même ceux qui sont légitimes, termineront dans les spams. Il est donc primordial de bien protéger son domaine de messagerie.</p>



<h2 class="wp-block-heading">III. Comprendre SPF</h2>



<h3 class="wp-block-heading">A. Qu'est-ce que SPF ?</h3>



<p>Le <strong>SPF </strong>pour <em><strong>S</strong>ender <strong>P</strong>olicy <strong>F</strong>ramework</em>, est une norme dont l'objectif est d'<strong>authentifier le serveur de messagerie émetteur d'un courrier électronique.</strong> Autrement dit,<strong> le serveur de messagerie utilisé pour envoyer l'e-mail est-il autorisé à envoyer des e-mails pour le domaine de question ?</strong> Question intéressante à laquelle le SPF permettra de répondre. De ce fait, il joue un rôle clé pour prévenir l'usurpation d'adresse e-mail, qui est souvent utilisée par les cybercriminels dans le cadre de campagnes de phishing.</p>



<p>La façon dont fonctionne le SPF est assez simple en théorie. À chaque fois qu'un e-mail est envoyé, le serveur de messagerie de réception va <strong>récupérer le nom de domaine de l'expéditeur à partir de l'en-tête de l'e-mail</strong>. </p>



<p>Il va ensuite émettre <strong>une requête DNS pour récupérer le contenu de l'enregistrement SPF</strong> (enregistrement DNS de type TXT) pour le domaine en question. Ceci va lui permettre d'<strong>obtenir la liste des serveurs de messagerie légitimes</strong> et autorisés à émettre des mails pour ce domaine : il va pouvoir <strong>comparer cette liste avec l'adresse IP du serveur de messagerie à l'origine de l'e-mail entrant</strong> afin de déterminer s'il est autorisé ou non.</p>



<p>Si l'adresse IP est autorisée,<strong> l'e-mail est considéré comme authentique et est accepté</strong>. Si ce n'est pas le cas, le serveur de réception peut <strong>rejeter l'e-mail ou le marquer comme suspect</strong>. Autrement dit, SPF est une façon pour les propriétaires de domaines de dire aux serveurs de messagerie : "<em>Seules ces adresses IP sont autorisées à envoyer des e-mails pour mon domaine</em>".</p>



<p>Pour finir, sachez que pour récupérer le domaine de l'expéditeur, le processus de vérification du SPF ne va pas s'appuyer sur le champ "<strong>From</strong>" (visible par l'utilisateur) mais sur le champ "<strong>Return-Path</strong>" (ou "<em>Mail From</em>"). C'est une précision importante, car une manipulation de ces champs permet de contourner le SPF (et DKIM qui utilise le même champ) : c'est pour cette raison que nous allons utiliser DMARC en complément.</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: le Return-Path, pour chemin de retour, est un champ présent dans l'en-tête des e-mails qui sert à indiquer à quelle adresse envoyer les notifications lorsqu'un e-mail n'a pas pu être délivré. </p>
</blockquote>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="450" src="media/445a40df.Schema-SPF.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-SPF.png" alt="Schéma SPF" class="wp-image-74652" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-SPF.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-SPF-550x309.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-SPF-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-SPF-768x432.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-SPF-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Comment mettre en place SPF ?</h3>



<p>Pour mettre en place une politique SPF, vous devez créer <strong>un enregistrement de type "TXT"</strong> dans la<strong> zone DNS publique</strong> de votre domaine.</p>



<p>Avant de créer cet enregistrement DNS, vous devez <strong>identifier les serveurs de messagerie autorisés</strong>. Il s'agit là de dresser la liste des adresses IP des serveurs qui sont autorisés à envoyer des e-mails pour votre domaine, c'est-à-dire<strong> les serveurs légitimes</strong>. Cela peut inclure votre propre serveur de messagerie, ainsi que ceux de tout service d'e-mail tiers que vous utilisez, comme un service de marketing ou un service d'e-mailing (pour une newsletter, par exemple).</p>



<p>Ensuite, il va falloir créer votre enregistrement SPF de type TXT afin de le publier dans la zone DNS de votre domaine. </p>



<p><strong>Voici la syntaxe de la valeur d'un enregistrement SPF :</strong></p>



<pre class="wp-block-code"><code># Adresse IPv4
v=spf1 ip4:<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">&lt;adresse IPv4&gt;</mark></strong> -all
# Adresse IPv6
v=spf1 ip6:<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">&lt;adresse IPv6&gt;</mark></strong> -all</code></pre>



<p>Si nous souhaitons autoriser le serveur de messagerie avec<strong> l'adresse IP "1.2.3.4"</strong>, nous allons créer un enregistrement avec cette valeur :</p>



<pre class="wp-block-code"><code>v=spf1 ip4:1.2.3.4 -all</code></pre>



<p>Si vous envoyez vos e-mails à partir d'un service de messagerie en ligne, par exemple Google Workspace, Microsoft 365, etc.... La syntaxe sera différente. En effet, il conviendra d'utiliser la directive "<strong>include</strong>" pour <strong>inclure les enregistrements SPF d'un autre domaine dans celui de notre domaine</strong>.</p>



<p>Pour Google Workspace, cela donne l'enregistrement suivant :</p>



<pre class="wp-block-code"><code>v=spf1 include:_spf.google.com -all</code></pre>



<p>Sachez que vous pouvez <strong>cumuler plusieurs directives "ip4" et/ou "ip6" et/ou "include" dans un même enregistrement SPF </strong>(qui lui doit être unique pour un domaine). Par exemple, ce sera utile si vous envoyez des e-mails à la fois via Microsoft 365 mais aussi un service d'e-mailing tels que Brevo ou MailChimp : il faudra autoriser les deux services via votre SPF.</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: la limite d'un enregistrement SPF est de 10 requêtes DNS. Cette limite inclut les lookups causés par l'utilisation des mécanismes "a", "mx", "ptr", "include", "exists" et "redirect" dans l'enregistrement SPF. Vous pouvez lire <a href="https://www.mailhardener.com/blog/spf-lookup-limit-explained" target="_blank" rel="noopener nofollow" title="">cet article</a> pour approfondir le sujet.</p>
</blockquote>



<p>Par exemple :</p>



<pre class="wp-block-code"><code>v=spf1 ip4:1.2.3.4 include:_spf.google.com -all</code></pre>



<p>Dans le fichier de zone DNS, nous aurons une ligne complète sous cette forme :</p>



<pre class="wp-block-code"><code>it-connect.tech 600 IN TXT "v=spf1 ip4:1.2.3.4 include:_spf.google.com -all"</code></pre>



<p>Il est important de préciser que le <strong>SPF est limité en nombre de caractères (255)</strong>.</p>



<p>Pour finir, j'attire votre attention sur le <strong>caractère qui précède l'instruction "all" </strong>dans l'enregistrement SPF : le<strong> tilde (~)</strong> ou le <strong>trait d’union (-)</strong>, qui correspondent respectivement au <em>soft-fail</em> et au <em>hard-fail</em>.</p>



<ul>
<li>Avec "<strong>-all</strong>", nous sommes plus stricts et nous rejetons tous les e-mails en provenance de serveurs non autorisés dans le SPF : c'est le plus efficace contre l'usurpation d'identité. </li>



<li>Avec "<strong>~all</strong>", l'e-mail en provenance d'un serveur non autorisé sera marqué comme suspect, mais pas nécessairement rejeté : ceci peut s'avérer utile en phase de test (si vous n'êtes pas familier avec les enregistrements SPF) ou dans certains environnements "complexes" où l'on utilise de nombreux services tiers pour émettre des e-mails. </li>



<li>Autant que possible, utilisez "-all".</li>
</ul>



<p>Quand votre enregistrement SPF sera en place, vous devrez<strong> tester le bon fonctionnement de votre SPF</strong> (voir la section de cet article dédiée aux outils) et pensez à <strong>mettre à jour la configuration SPF de votre domaine quand vous effectuez un changement </strong>(par exemple, si votre serveur de messagerie change d'adresse IP) sur votre infrastructure de messagerie.</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: si vous avez un domaine qui n'envoi jamais d'e-mail, vous pouvez mettre en place un enregistrement SPF avec la valeur "<strong>v=spf1 -all</strong>" pour indiquer qu'il n'y a aucun serveur autorisé à envoyer des e-mails pour ce domaine. C'est une politique très stricte.</p>
</blockquote>



<h2 class="wp-block-heading">IV. Comprendre DKIM</h2>



<h3 class="wp-block-heading">A. Qu'est-ce que DKIM ?</h3>



<p>Le <strong>DKIM </strong>pour <em><strong>D</strong>omain<strong>K</strong>eys <strong>I</strong>dentified <strong>M</strong>ail</em>, est une méthode d'<strong>authentification du courrier électronique basée sur des signatures cryptographiques </strong>qui vise à lutter contre l'usurpation d'adresse e-mail et la modification des messages. Cette une mesure de protection intéressante contre le phishing et le spoofing puisque l'on va chercher à <strong>vérifier l'authenticité d'un e-mail</strong>. </p>



<p>DKIM s'appuie sur de la<strong> cryptographie&nbsp;à&nbsp;clé publique</strong>, ce qui signifie qu'il utilise <strong>une paire de clés, avec une clé privée et une clé publique</strong> (comme pour l'authentification SSH, par exemple). Il n'y a que la clé publique qui est divulguée par l'intermédiaire d'un enregistrement DNS de type TXT, dans le cadre de DKIM.</p>



<p>Lorsque DKIM est utilisé, une<strong> signature numérique est ajoutée à l'en-tête des e-mails </strong>que vous envoyez. Ainsi, lorsqu'un e-mail est envoyé, le serveur d'envoi signe l'e-mail en générant une empreinte unique de celui-ci grâce à <strong>une clé privée</strong>. Cette empreinte est ensuite insérée dans l'en-tête de l'e-mail sous forme de signature DKIM.<br><br><strong>Le serveur de réception, lui, va vérifier cette signature.</strong> Pour cela, il va <strong>utiliser la clé publique du domaine de l'expéditeur</strong>, qu'il peut trouver dans les enregistrements DNS de ce domaine.</p>



<p>Grâce à cette vérification, DKIM va permettre de garantir que l'e-mail que vous recevez est bien celui qui a été envoyé, à partir d'un serveur autorisé, et qu'il n'a pas été falsifié ! S'il y a un échec lors de la vérification de la signature, il est possible que l'e-mail ait été altéré pendant sa transmission, donc le courrier électronique ne sera pas remis à son destinataire.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="450" src="media/ad85cb5f.Schema-DKIM.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-DKIM.jpg" alt="Schéma DKIM" class="wp-image-74444" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-DKIM.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-DKIM-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-DKIM-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-DKIM-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-DKIM-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Comment mettre en place DKIM ?</h3>



<p>Pour mettre en place DKIM, vous devrez passer par plusieurs étapes, dont la création d'un enregistrement de type TXT dans la zone DNS publique de votre domaine, comme pour le SPF. Avant cela, il sera obligatoire de générer une paire de clés (publique/privée) puisque c'est indispensable au fonctionnement de DKIM.</p>



<p>Voici les étapes à effectuer :</p>



<ul>
<li><strong>Générer une paire de clés</strong> (ou utiliser celle fournie par votre fournisseur)</li>



<li><strong>Configurer votre serveur de messagerie pour signer les e-mails</strong></li>



<li><strong>Configurer la zone DNS&nbsp;pour DKIM</strong></li>



<li><strong>Tester votre configuration DKIM</strong> (avec un outil en ligne adapté)</li>
</ul>



<h3 class="wp-block-heading">C. L'enregistrement DNS pour DKIM</h3>



<p>L'enregistrement DNS pour DKIM correspond à un enregistrement TXT qui contient votre clé publique DKIM et qui a une structure bien particulière<strong>, car il intègre le nom d'un sélecteur</strong>. </p>



<p>Ce nom de sélecteur, qui peut contenir des minuscules, des majuscules et des chiffres (sans être sensible à la casse), sera utilisé par le serveur de messagerie pour rechercher l'enregistrement DKIM du domaine.</p>



<p><strong>Ainsi, le nom de l'enregistrement DNS sera sous cette forme :</strong></p>



<pre class="wp-block-code"><code><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color"><strong>&lt;nom du sélecteur></strong></mark>._domainkey.<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color"><strong>&lt;domaine.fr></strong></mark>
# Par exemple avec Microsoft 365 :
selector1-itconnect-tech._domainkey.itconnecttech.onmicrosoft.com</code></pre>



<p><strong>Et, sa valeur devra faire référence à DKIM et contenir la clé publique</strong> :</p>



<pre class="wp-block-code"><code>v=DKIM1; k=rsa; p=<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">&lt;clé publique&gt;</mark></strong></code></pre>



<p>Comme avec l'enregistrement SPF, la valeur est limitée à 255 caractères. Dans cette valeur, "<strong>v=DKIM1</strong>" correspond à la version de DKIM utilisée, tandis que "<strong>k=rsa</strong>" précise le nom de l'algorithme utilisé pour calculer la signature numérique. Dans une zone DNS, sachez qu'il est possible d'utiliser plusieurs paires de clés, et chaque clé publique devra être déclarée dans le DNS avec un nom de sélecteur différent. Si l'on prend l'exemple de Microsoft 365, la configuration de DKIM implique la déclaration de deux sélecteurs dans la zone DNS.</p>



<p>Pour finir, sachez que<strong> la longueur de la clé DKIM peut être de 1024 bits ou 2048 bits</strong>. L'utilisation d'une clé de 2048 bits est recommandé, bien que ce ne soit pas la valeur par défaut, donc c'est à prendre en considération au moment de générer votre clé.</p>



<h2 class="wp-block-heading">V. Comprendre DMARC</h2>



<h3 class="wp-block-heading">A. Qu'est-ce que DMARC ?</h3>



<p>Le <strong>DMARC </strong>pour <em><strong>D</strong>omain-based <strong>M</strong>essage <strong>A</strong>uthentication, <strong>R</strong>eporting &amp; <strong>C</strong>onformance</em> est une spécification technique complémentaire au SPF et au DKIM. D'ailleurs, la traduction de cet acronyme nous donne déjà des informations intéressantes : <strong>Authentification, notification et conformité des messages basés sur un domaine</strong>.</p>



<p>En effet, DMARC est une façon pour les propriétaires de domaines de dire aux serveurs de messagerie : "<em>Voici comment je signe mes emails (SPF et/ou DKIM), et voici ce que vous devriez faire (la politique DMARC) si vous recevez un email qui semble venir de mon domaine, mais qui ne correspond pas à ces signatures</em>". Il se présente sous la forme d'un enregistrement DNS (de type TXT).</p>



<p>DMARC va être capable d'<strong>authentifier les e-mails grâce aux informations contenues dans les enregistrements SPF et DKIM</strong>. Pour passer l'authentification DMARC, les messages doivent être authentifiés par SPF et/ou DKIM. </p>



<p>DMARC va aussi permettre de définir une politique sur la conduite à tenir lorsqu'un e-mail échoue aux tests d'authentification. Dans ce cas, la politique DMARC peut être de laisser passer l'e-mail et de l'historiser, de le mettre en quarantaine (c'est-à-dire le mettre dans le dossier spam), ou de le rejeter complètement.<br><br>De plus, DMARC inclut aussi un système de reporting. Cela signifie que les serveurs de messagerie envoient des rapports au propriétaire du domaine pour lui dire combien d'e-mails ils ont reçus de son domaine, combien étaient correctement signés, combien n'ont pas passé les tests d'authentification et ce qu'ils ont fait des e-mails qui n'étaient pas correctement signés.<br><br>Ainsi, DMARC offre une protection contre la falsification d'emails et aide les propriétaires de domaines à surveiller l'utilisation de leurs domaines pour l'envoi d'emails.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="450" src="media/550017b6.Schema-DMARC.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-DMARC.jpg" alt="Schéma DMARC" class="wp-image-74443" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-DMARC.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-DMARC-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-DMARC-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-DMARC-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-DMARC-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Comment mettre en place DMARC ?</h3>



<p>À partir du moment où vous avez mis en place SPF et DKIM pour votre domaine, vous pouvez envisager le déploiement de DMARC.</p>



<p>Voici les étapes à suivre pour mettre en place DMARC :</p>



<ul>
<li><strong>Vérifier que les mécanismes d'authentification SPF et DKIM sont correctement configurés pour votre domaine</strong></li>



<li><strong>Créer votre enregistrement TXT dans la zone DNS publique de votre domaine</strong></li>



<li><strong>Tester votre configuration DMARC</strong></li>



<li><strong>Surveiller les rapports DMARC</strong> (utile pour identifier des problèmes de livraison d'e-mails ou des tentatives d'usurpation de votre domaine)</li>
</ul>



<h3 class="wp-block-heading">C. L'enregistrement DNS pour DMARC</h3>



<p>Un enregistrement TXT pour décrire une politique DMARC doit contenir un ensemble de directives, qu'il est important de connaître et de comprendre. </p>



<p><strong>L'enregistrement DMARC de type TXT doit s'appeler "_dmarc" dans votre zone DNS</strong>, soit pour le domaine "it-connect.tech" :</p>



<pre class="wp-block-code"><code>_dmarc.it-connect.tech</code></pre>



<p>Voici un exemple de valeur pour cet enregistrement :</p>



<pre class="wp-block-code"><code>v=DMARC1 ; p=<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">&lt;politique&gt;</mark></strong>; rua=mailto:<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">postmaster@it-connect.tech</mark></strong>; pct=100; adkim=s; aspf=s</code></pre>



<p>Quelques explications s'imposent...</p>



<p><strong>Tout d'abord, DMARC propose 3 politiques différentes (et il faut en choisir une seule) :</strong></p>



<ol>
<li><strong>p=none</strong> : ce mode ne procure aucune protection, mais peut s'avérer utile pour être en mode "audit" (surveillance) et savoir qui envoie des e-mails pour votre domaine, et surtout quels sont les e-mails potentiellement rejetés (à cause d'une adresse IP manquante dans le SPF, par exemple).</li>



<li><strong>p=quarantine</strong> : ce mode permet de tagguer les e-mails non authentifiés (échec) de manière à ce qu'ils soient considérés comme spams</li>



<li><strong>p=reject</strong> : mode le plus strict où les e-mails non authentifiés sont rejetés (ce qui peut entrainer des pertes d'e-mails)</li>
</ol>



<p>Suite à la mise en place de SPF et de DKIM, <strong>je vous recommande de débuter avec la politique DMARC "p=none"</strong> pour mesurer l'impact de l'activation de ces mesures de protection. Sinon, en cas de mauvaise configuration, vous risquez de "perdre" de nombreux e-mails. </p>



<p>Ensuite, vous pourrez passer sur <strong>un mode plus strict et le mode "<em>quarantine</em>" vous offrira un bon compromis</strong>. Si vous souhaitez <strong>utiliser le mode "reject"</strong>, il est recommandé d<strong>'implémenter ARC</strong> (<em>Authenticated Received Chain</em>) en complément, comme l'explique <a href="https://www.badsender.com/2020/10/29/arc-definition-fonctionnement-verification/" target="_blank" rel="noopener nofollow" title="">cet article</a>.</p>



<p><strong>Par ailleurs, voici ce qu'il faut savoir :</strong></p>



<ul>
<li><strong>pct=100</strong> : indique que cette règle s’applique à 100% des e-mails. Mais, on pourrait s'en passer car c'est la configuration par défaut.</li>



<li><strong>aspf=s</strong> :
<ul>
<li><strong>"s" </strong>signifie <em>Strict</em>. Cela signifie que l'adresse de l'expéditeur dans l'en-tête "From" de l'e-mail doit correspondre exactement au nom de domaine de l'expéditeur dans l'enregistrement SPF pour que l'alignement SPF soit respecté. Idéal pour lutter contre le phishing, le spam, etc.</li>



<li><strong>"r"</strong> signifie <em>Relaxed</em> (mode par défaut). Cela signifie que l'alignement SPF est respecté tant que le domaine de l'expéditeur dans l'en-tête "From" de l'e-mail et l'adresse de l'expéditeur dans l'enregistrement SPF partagent le même domaine principal (ce qui permet d'autoriser les sous-domaines).</li>
</ul>
</li>



<li><strong>adkim=s</strong> : même principe que pour le paramètre précédent ("s" ou "r") mais pour l'alignement DKIM.</li>



<li><strong>rua=mailto:postmaster@it-connect.tech</strong> : spécifie l'adresse e-mail à laquelle envoyer les rapports sur l'activité DMARC (important !).</li>
</ul>



<p>Enfin, sachez que<strong> l'enregistrement DMARC doit être unique</strong> dans la zone DNS de votre domaine.</p>



<p>Grâce à ces explications, vous devriez mieux comprendre la syntaxe d'un enregistrement DMARC.</p>



<h2 class="wp-block-heading">VI. Les outils pour SPF, DKIM et DMARC</h2>



<p>La mise en œuvre de SPF et DMARC est relativement facile, car "il suffit" de modifier la zone DNS publique de votre domaine. Pour DKIM, cela peut s'avérer plus complexe si vous utilisez un service de messagerie en ligne (Google Workspace, Microsoft 365, AWS, OVHcloud, etc...), car il faut effectuer la mise en place en respectant les consignes du fournisseur : à vérifier dans la documentation, au cas par cas.</p>



<p>Quoi qu'il en soit, il y a plusieurs outils en ligne qui vous seront utiles notamment pour vérifier votre configuration. C'est ce que nous allons voir dans cette partie. en complément des outils présentés, vous pouvez regarder le projet <a href="https://github.com/domainaware/parsedmarc" target="_blank" rel="noopener nofollow" title="">parsedmarc</a> pour l'analyse des rapports DMARC.</p>



<h3 class="wp-block-heading">A. Les outils MxToolbox</h3>



<p>Le site MxToolbox est une boite à outils incontournable lorsque l'on cherche à effectuer des vérifications liées à la messagerie et au DNS sur un domaine.</p>



<ul>
<li><a href="https://mxtoolbox.com/SuperTool.aspx" target="_blank" rel="noopener nofollow" title="">Accéder au site MxToolbox</a></li>
</ul>



<p>Vous allez pouvoir effectuer la vérification de vos configurations SPF, DMARC et DKIM. Au-delà de vous indiquer l'information collectée à partir du DNS, l'outil va l'analyser et vérifier si sa syntaxe est conforme. Il vous suffit de sélectionner le test de votre choix, d'indiquer votre domaine et d'exécuter la vérification.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="462" src="media/3e951632.MxToolbox-Verification-SPF-DMARC-DKIM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/MxToolbox-Verification-SPF-DMARC-DKIM.png" alt="MxToolbox - Vérification SPF DMARC DKIM" class="wp-image-74421" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/MxToolbox-Verification-SPF-DMARC-DKIM.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/MxToolbox-Verification-SPF-DMARC-DKIM-550x318.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/MxToolbox-Verification-SPF-DMARC-DKIM-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/MxToolbox-Verification-SPF-DMARC-DKIM-768x444.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/MxToolbox-Verification-SPF-DMARC-DKIM-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Les outils Google Postmaster</h3>



<p>Comme son nom l'indique, cet outil est proposé par Google et s'avère très utile pour <strong>contrôler le taux de spam de votre domaine</strong>. Accessible à partir d'un compte Google, vous pourrez ajouter un ou plusieurs domaines à cet outil (un processus de validation sert à prouver que vous êtes bien le propriétaire du domaine).</p>



<p>C'est d'autant plus important qu'à partir de février 2024, Google et Yahoo vont durcir le ton en ce qui concerne la gestion des e-mails entrants. Dans la <a href="https://support.google.com/a/answer/81126?hl=en#spam-rate" target="_blank" rel="noopener nofollow" title="">documentation de Google</a>, nous pouvons lire : "<em>Maintenez les taux de spam signalés dans Postmaster Tools en dessous de 0,10 % et évitez d'atteindre un taux de spam de 0,30 % ou plus.</em>" - En fait, si votre taux de spams est trop élevé, vos e-mails (même légitimes) risquent d'être considérés comme courriers indésirables.</p>



<ul>
<li><a href="https://postmaster.google.com/" target="_blank" rel="noopener nofollow" title="">Accéder à Google Postmaster</a></li>
</ul>



<p>Le graphique ci-dessous montre le "<strong>Taux de spam signalé par les utilisateurs</strong>", sur les 120 derniers jours pour un domaine spécifique dont vous êtes le propriétaire.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="465" src="media/d1161913.Google-Postmaster-Tool.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Google-Postmaster-Tool.jpg" alt="" class="wp-image-74422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Google-Postmaster-Tool.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Google-Postmaster-Tool-550x320.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Google-Postmaster-Tool-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Google-Postmaster-Tool-768x446.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Google-Postmaster-Tool-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>D'autres métriques sont disponibles dans Google Postmaster Tools :</p>



<ul>
<li>Réputation des adresses IP</li>



<li>Réputation des domaines</li>



<li>Boucle de rétroaction</li>



<li>Authentification (taux de réussite DKIM, SPF, DMARC)</li>



<li>Chiffrement (trafic chiffré)</li>



<li>Erreurs de distribution</li>
</ul>



<h3 class="wp-block-heading">C. L'outil Mail-Tester</h3>



<p>Terminons par un outil nommé Mail-Tester qui permet de <strong>tester le niveau d'indésirabilité de vos e-mails</strong>. Pour cela, vous devez envoyer un e-mail sur une adresse temporaire et cliquer sur le bouton "Ensuite, vérifiez votre score". L'outil vous indiquera une note sur 10, ainsi qu'un ensemble de recommandations pour améliorer votre score, sans oublier les points positifs de votre configuration actuelle. Un outil plutôt ludique et à la portée de tout le monde.</p>



<ul>
<li><a href="https://www.mail-tester.com/" target="_blank" rel="noopener nofollow" title="">Accéder à Mail-Tester</a></li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="336" src="media/38ee1a21.Outil-Mail-Tester.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Outil-Mail-Tester.jpg" alt="" class="wp-image-74424" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Outil-Mail-Tester.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Outil-Mail-Tester-550x231.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Outil-Mail-Tester-150x63.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Outil-Mail-Tester-768x323.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Outil-Mail-Tester-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">VII. Conclusion</h2>



<p>Au final, la mise en place de SPF, DKIM et DMARC est une démarche indispensable pour quiconque souhaite optimiser la délivrabilité de ses e-mails et renforcer la sécurité de son domaine de messagerie. Lorsqu'ils sont utilisés tous les trois ensemble, ils permettent de <strong>lutter efficacement contre le spam, le phishing</strong> et d'autres formes d'abus basés sur l'e-mail. </p>



<p>À ce sujet, il est important de préciser et rappeler que c'est<strong> bénéfique à l'organisation qui fait l'effort de protéger son domaine </strong>: ceci ne vous empêchera pas de recevoir des spams ou des e-mails malveillants. SPF, DKIM et DMARC c'est en fait <strong>une démarche collective,</strong> car plus il y a de domaines protégés, plus il devient difficile d'abuser des domaines de messagerie.</p>



<p>Par ailleurs, et c'est important, ils aident à <strong>protéger votre réputation en ligne</strong> (afin d'éviter que vous soyez blacklisté si votre domaine est usurpé par un tiers) et à garantir que vos messages atteignent leur destination.</p>



<p>Alors, n'attendez plus et commencez dès aujourd'hui à sécuriser votre service de messagerie avec SPF, DKIM et DMARC ! C'est un trio gagnant ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Pour Microsoft 365, veuillez consulter ce tutoriel :</p>



<ul>
<li><a href="http://Office 365 : comment améliorer la délivrabilité et la sécurité de vos e-mails ?" target="_blank" rel="noopener" title="">Microsoft 365 - SPF, DKIM, DMARC</a></li>
</ul>



<p>Pour aller plus loin, intéressez-vous à <strong>BIMI </strong>et <strong>ARC </strong>(à condition d'implémenter DMARC) voire même à DNSSEC ! Ceci fera surement l'objet d'autres articles.</p>



<p><em>Stay connected.</em></p><p>The post <a href="https://www.it-connect.fr/securite-messagerie-spf-dkim-dmarc-pour-les-debutants/">Sécurité de la messagerie : SPF, DKIM et DMARC pour les débutants</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75446
title: Nous sommes le 1er février 2024, Google et Yahoo! imposent l’utilisation de SPF, DKIM et DMARC
uri: Nous-sommes-le-1er-février-2024-Google-et-Yahoo-imposent-l-utilis
url: https://www.it-connect.fr/fevrier-2024-google-et-yahoo-imposent-utilisation-spf-dkim-dmarc/
content:
<p><strong>A partir d'aujourd'hui, mercredi 1er février 2024, Google et Yahoo! vont appliquer de nouvelles exigences pour durcir leur politique de réception des e-mails. Ceci signifie qu'il est urgent de bien configurer SPF, DKIM et DMARC pour votre domaine de messagerie, surtout si vous envoyez beaucoup d'e-mails... Voici ce qu'il faut savoir.</strong></p>



<p>Si Google et Yahoo! durcissent le ton et qu'ils ont pris cette décision, c'est dans le but de<strong> lutter contre les e-mails indésirables</strong> et <strong>les e-mails malveillants</strong>. En effet, certains domaines de messagerie sont régulièrement usurpés dans le cadre de campagnes de phishing dans le but d'essayer de tromper l'utilisateur.</p>



<p>Désormais, lorsque vous envoyez un e-mail à quelqu'un qui utilisent les services de Google ou Yahoo!, les serveurs de messagerie vont systématiquement chercher à <strong>authentifier l'e-mail et le serveur émetteur afin de déterminer si le courrier électronique est légitime ou non</strong>. Cette décision s'applique aux utilisateurs <strong>Yahoo! Mail </strong>mais aussi, et surtout, aux utilisateurs de <strong>Gmail</strong> (<strong>Google Mail) </strong>ou <strong>Google Workspace </strong>pour les services Google.</p>



<h2 class="wp-block-heading">Des règles différentes selon la quantité d'e-mail envoyés par jour</h2>



<p><strong>Il faut savoir que les règles ne seront pas les mêmes selon si vous envoyez moins de 5 000 e-mails par jour ou plus de 5 000 e-mails par jour. </strong>Nous parlons bien de 5 000 e-mails envoyés à partir du même nom de domaine principal, et éventuellement à partir des sous-domaines.</p>



<p>Autrement dit, vous devriez faire attention si vous envoyez une newsletter à plusieurs milliers de personnes, ou si vous envoyez beaucoup d'e-mails à vos clients (via un site de e-commerce, par exemple). </p>



<h3 class="wp-block-heading">Moins de 5 000 e-mails envoyés par période de 24 heures</h3>



<p>Vous devez <strong>authentifier vos e-mails avec SPF et/ou DKIM</strong>, tout en utilisant une<strong> connexion sécurisée pour émettre vos e-mails</strong> (TLS). Tous les domaines et adresses IP utilisées pour émettre des e-mails doivent avoir <strong>un enregistrement DNS de type "PTR"</strong> (<em>reverse</em>) correctement configuré.</p>



<p>Vous devez également <strong>maintenir votre taux de plaintes pour spam inférieur à 0,10%</strong>, tout en évitant absolument qu'il dépasse 0,30%. Google vous invite à utiliser <strong>son outil <a href="https://gmail.com/postmaster/" target="_blank" rel="noopener nofollow" title="">Google Postmaster Tools</a></strong> pour assurer ce suivi.</p>



<p>Google précise également que les e-mails doivent être dans un "format correct", c'est-à-dire qu'il faut respecter la <strong>RFC5322</strong>. Ce qui implique que vous ne devez pas manipuler l'en-tête "from:" de vos e-mails : n'envoyez pas un e-mail à partir d'un domaine en utilisant un serveur légitime pour un autre domaine.</p>



<h3 class="wp-block-heading">Plus de 5 000 e-mails envoyés par période de 24 heures</h3>



<p>Vous devez respecter toutes les règles listées ci-dessus, et en tant que "gros expéditeur", <strong>vous devez respecter des exigences supplémentaires</strong> ! Vous devez absolument <strong>configurer SPF et DKIM </strong>pour l'authentification des e-mails, et vous devez<strong> configurer DMARC</strong> à minima en mode surveillance, c'est-à-dire sans réel impact et avec une politique définie sur "p=none" (dans un premier temps).</p>



<p>En complément, vous devez faire en sorte d'envoyer uniquement des e-mails qui ont réellement de l'intérêt, et pour tous les e-mails de type "newsletter" ou associé à "un abonnement", vous devez faire intégrer un bouton qui permet de se désinscrire en une clic. "<em>Vous ne devriez pas avoir à faire des pieds et des mains pour ne plus recevoir de messages indésirables d'un expéditeur particulier. Il devrait suffire d'un clic.</em>", peut-on lire sur le <a href="https://blog.google/products/gmail/gmail-security-authentication-spam-protection/" target="_blank" rel="noopener nofollow" title="">site de Google</a>.</p>



<p><strong>Pour en savoir plus, je vous recommande de lire cette documentation de Google :</strong></p>



<ul>
<li><a href="https://support.google.com/a/answer/81126?hl=en" target="_blank" rel="noopener nofollow" title="">Google - Email sender guidelines</a></li>
</ul>



<h2 class="wp-block-heading">Comment effectuer la mise en œuvre ?</h2>



<p><strong>C'est bien gentil tout ça... Mais comment ça fonctionne ? Comment effectuer la configuration ? </strong>Au niveau de la configuration, cela dépend de votre situation et de vos besoins : utilisez-vous Google Workspace, Microsoft 365, AWS, ou encore un serveur de messagerie <em>on-premise</em> ? Peut-être même que vous utilisez en complément un service d'e-mailing ? Sachez que la méthode de configuration ne sera pas la même d'un service à l'autre.</p>



<p>Par contre, ce qui est important au-delà de l'implémentation, c'est de bien <strong>comprendre l'intérêt de SPF, DKIM et DMARC.</strong> Pour cela, nous avons mis en ligne <strong>un article et une vidéo à ce sujet </strong>(avec la présentation d'outils gratuits pour vous aider), en plus d'un tutoriel déjà en ligne depuis quelque temps et qui s'adresse aux administrateurs de Microsoft 365.</p>



<p><strong>Voici les liens :</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/securite-messagerie-spf-dkim-dmarc-pour-les-debutants/" target="_blank" rel="noopener" title="">Découverte de SPF, DKIM et DMARC</a></li>



<li><a href="http://Office 365 : comment améliorer la délivrabilité et la sécurité de vos e-mails ?" target="_blank" rel="noopener" title="">Microsoft 365 - Configurer SPF, DKIM, DMARC</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/fevrier-2024-google-et-yahoo-imposent-utilisation-spf-dkim-dmarc/">Nous sommes le 1er février 2024, Google et Yahoo! imposent l’utilisation de SPF, DKIM et DMARC</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75467
title: Ce correctif non officiel vous protège d’une faille zero-day présente dans l’Event Log de Windows
uri: Ce-correctif-non-officiel-vous-protège-d-une-faille-zero-day-prése
url: https://www.it-connect.fr/windows-patch-eventlogcrasher-faille-de-securite/
content:
<p><strong>Un correctif non officiel, proposé par la plateforme 0Patch, a été publié pour corriger une faille de sécurité zero-day nommée "EventLogCrasher" ! En exploitant cette vulnérabilité, un attaquant peut faire planter à distance le service Event Log de Windows. Voici ce qu'il faut savoir.</strong></p>



<p>Le 23 janvier 2024, un chercheur en sécurité surnommé Florian a <a href="https://twitter.com/floesen_/status/1749809453367779758?s=20" target="_blank" rel="noopener nofollow" title="">publié sur Twitter </a>des détails au sujet d'une vulnérabilité qui permet de <strong>faire planter le service Event Log de Windows</strong> (Journal d'événements de Windows), à distance ou en local, à partir de n'importe quel compte utilisateur. </p>



<p>Dans un premier temps, il a contacté l'équipe MSRC de Microsoft pour faire remonter ce problème de sécurité, mais<strong> il n'a pas obtenu une réponse positive</strong>. Microsoft estime que cette vulnérabilité n'est pas éligible : "<em>ils ont prétendu qu'il s'agissait d'un double d'un autre bug datant de 2022 (coïncidence ?) qui ne répondait pas aux exigences de servicing</em>", précise-t-il.</p>



<p>De ce fait, il a publié <strong>un code PoC </strong>pour montrer l'exploitation de cette vulnérabilité, en pratique. Nous pouvons voir que c'est très simple. D'un point de vue d'un attaquant, il suffit d'avoir <strong>une connectivité réseau avec la machine cible et avoir des identifiants valides</strong> (un compte avec de faibles privilèges est suffisant) pour exploiter la vulnérabilité. Même si le pare-feu Windows est actif, l'exploitation est possible (avec la configuration par défaut).</p>



<h2 class="wp-block-heading">Le risque : ne pas avoir de trace de certains événements</h2>



<p>Cette faille de sécurité pourrait être exploitée dans le cadre d'une cyberattaque puisque si l'attaquant fait planter le service Event Log d'un contrôleur de domaine pendant son attaque, les événements associés à ses actions ne seront pas journalisé<strong>s</strong> ! Nous pouvons même dire que cela pourrait empêcher certains événements de remonter dans le SIEM de l'entreprise. Ainsi, l'attaquant peut agir sans se faire remarquer...</p>



<p>À ce sujet, voici ce que précise <a href="https://blog.0patch.com/2024/01/the-eventlogcrasher-0day-for-remotely.html" target="_blank" rel="noopener nofollow" title="">0patch dans son article de blog</a> : "<em>La bonne nouvelle à ce stade est que le service Windows Event Log est configuré pour redémarrer automatiquement en cas d'arrêt inattendu. La mauvaise nouvelle est qu'il n'est redémarré que deux fois, puis plus du tout. Par conséquent, si le service d'enregistrement des événements se bloque trois fois, il s'arrête de manière persistante.</em>"</p>



<p>Toutefois, il faut savoir que les événements relatifs à la sécurité et au système sont mis en mémoire si le service Event Log n'est pas disponible. Lorsqu'il est de nouveau actif, ils sont inscrits. Malgré tout, cette file d'attente à des limites en termes de taille et elle est éphémère : les événements sont perdus en cas de redémarrage de la machine, ou de plantage.</p>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/43I62EWYbbQ" title="The &quot;EventLogCrasher&quot; 0day For Remotely Disabling Windows Event Log,  And a Free Micropatch For It" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Comme je l'évoquais en introduction, la plateforme de micropatching 0patch a publié <strong>des correctifs non officiels pour combler cette faille de sécurité</strong>. D'ailleurs, cette vulnérabilité affecte <strong>toutes les versions de Windows et <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a> à partir de Windows 7 et Windows Server 2008 R2</strong>.</p>



<p>En attendant un éventuel correctif officiel de la part de Microsoft, 0patch met à disposition gratuitement les correctifs suivants :</p>



<ul>
<li><strong>Windows 11 v22H2, v23H2 - mise à jour complète</strong></li>



<li><strong>Windows 11 v21H2 - mise à jour complète</strong></li>



<li><strong>Windows 10 v22H2 - mise à jour complète</strong></li>



<li><strong>Windows 10 v21H2 - mise à jour complète</strong></li>



<li><strong>Windows 10 v21H1 - mise à jour complète</strong></li>



<li><strong>Windows 10 v20H2 - mise à jour complète</strong></li>



<li><strong>Windows 10 v2004 - mise à jour complète</strong></li>



<li><strong>Windows 10 v1909 - mise à jour complète</strong></li>



<li><strong>Windows 10 v1809 - mise à jour complète</strong></li>



<li><strong>Windows 10 v1803 - mise à jour complète</strong></li>



<li>Windows 7 - pas d'ESU, ESU1, ESU2, ESU3</li>



<li><strong>Windows Server 2022 - mise à jour complète</strong></li>



<li><strong>Windows Server 2019 - mise à jour complète</strong></li>



<li><strong>Windows Server 2016 - mise à jour complète</strong></li>



<li>Windows Server 2012 - pas d'ESU, ESU1</li>



<li>Windows Server 2012 R2 - pas d'ESU, ESU1</li>



<li>Windows Server 2008 R2 - pas d'ESU, ESU1, ESU2, ESU3, ESU4</li>
</ul>



<p>Il faut savoir que 0patch existe depuis plusieurs années et que des correctifs sont régulièrement mis à disposition des utilisateurs. Ils ne sont pas toujours gratuits, car il y a un service payant associé à cette plateforme.</p>



<p><em>Merci à l'équipe 0patch de m'avoir transmis cette information.</em></p><p>The post <a href="https://www.it-connect.fr/windows-patch-eventlogcrasher-faille-de-securite/">Ce correctif non officiel vous protège d’une faille zero-day présente dans l’Event Log de Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71646
title: Hack the box – Sherlocks (forensic) : découverte et solution de Meerkat
uri: Hack-the-box-Sherlocks-(forensic)-découverte-et-solution-de-Mee
url: https://www.it-connect.fr/hack-the-box-decouverte-et-solution-du-challenge-sherlocks-meerkat/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p>On se retrouve dans cet article pour une nouvelle solution de l'un des challenges d'investigation numérique/forensic nommés <strong>Sherlocks</strong> et mis à disposition par la plateforme <strong>Hack The Box</strong>. Je vous propose ici ma démarche permettant de solutionner le <strong>Sherlocks Meerkat</strong>, de difficulté "Facile".</p>



<p>Cet article sera notamment l'occasion de comprendre <strong>comment peut se dérouler concrètement une cyberattaque</strong>, et quels sont les <strong>modes opératoires</strong> des attaquants et analystes en cybersécurité</p>



<p class="has-text-align-center"><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Cette solution est publiée en accord avec les <a href="https://app.hackthebox.com/rules" target="_blank" rel="noopener nofollow" title="">règles d'Hack The Box</a> et ne sera diffusée que lorsque le Sherlocks en question sera indiqué comme "Retired".</mark></p>



<figure class="wp-block-table"><table><tbody><tr><td><strong>Technologies abordées</strong></td><td>Linux, bash, web, JSON, HTTP </td></tr><tr><td><strong>Outils utilisés</strong></td><td>Wireshark, sublime text, jsbeautifier</td></tr></tbody></table></figure>



<p><strong>Retrouvez tous nos articles Hack The Box via ce lien :</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/tag/hack-the-box/" target="_blank" rel="noopener" title="">IT-Connect - Articles Hack The Box</a></li>
</ul>



<h2 class="wp-block-heading">II. Découverte de l'archive</h2>



<p>Dans le cadre de cette investigation, un contexte et une archive sont mis à disposition : </p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img fetchpriority="high" decoding="async" width="800" height="528" src="media/c47bde08.sherlocks-meerkat-800x528.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-800x528.png" alt="" class="wp-image-71647" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-800x528.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-550x363.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-768x507.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat.png 809w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Nous commençons donc par ouvrir l'archive fournie. À l'intérieur, un fichier Wireshark ainsi qu'un fichier JSON :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="357" src="media/b4973d9e.sherlocks-meerkat-walkthrough-archive-content-800x357.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-archive-content-800x357.png" alt="" class="wp-image-71650" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-archive-content-800x357.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-archive-content-550x246.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-archive-content-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-archive-content-768x343.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-archive-content-1536x686.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-archive-content-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-archive-content.png 1677w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Le fichier JSON est en format condensé, ou <a href="https://developer.mozilla.org/fr/docs/Glossary/Minification" target="_blank" rel="noopener nofollow" title="minifié">minifié</a>. On peut le rendre plus lisible en faisant l'opération inverse à l'aide de <a href="https://github.com/beautify-web/js-beautify" target="_blank" rel="noopener nofollow" title="js-beautifier">js-beautify</a> : </p>



<pre class="wp-block-code"><code>$ sudo apt install jsbeautifier 
$ cat meerkat-alerts.json |js-beautify &gt; beautified-meerkat-alerts.json</code></pre>



<p>Voilà qui est mieux !</p>



<figure class="wp-block-image"><img decoding="async" width="1029" height="800" src="media/b44f97a0.sherlocks-meerkat-walkthrough-json.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-json.png" alt="" class="wp-image-71660" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-json.png 1029w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-json-550x428.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-json-800x622.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-json-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-json-768x597.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-json-50x39.png 50w" sizes="(max-width: 1029px) 100vw, 1029px" /></figure>



<p>Je ne sais pas vraiment de quel outil viennent ces données, mais il s'agit vraisemblablement d'une solution de sécurité réseau ou d'un IDS (<em>Intrusion Detection System</em>). On y voit différentes données relatives à des alertes de sécurité portant sur des flux réseau (IP destination, source, ports, etc.).</p>



<h2 class="wp-block-heading">III. Investigation numérique : le cas Meerkat</h2>



<h3 class="wp-block-heading">A. Tâche n°1: l'application web</h3>



<ul>
<li><strong><strong>Énoncé </strong>- Task 1 : We believe our Business Management Platform server has been compromised. Please can you confirm the name of the application running?</strong></li>
</ul>



<p>La première tâche consiste à retrouver le nom de l'application compromise. J'ai commencé par isoler les signatures dans les alertes depuis le fichier JSON afin d'avoir une vue synthétique de celles-ci : </p>



<figure class="wp-block-image"><img decoding="async" width="995" height="429" src="media/56c4cd03.sherlocks-meerkat-walkthrough-signatures.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-signatures.png" alt="" class="wp-image-71664" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-signatures.png 995w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-signatures-550x237.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-signatures-800x345.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-signatures-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-signatures-768x331.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-signatures-50x22.png 50w" sizes="(max-width: 995px) 100vw, 995px" /></figure>



<p>On voit ici que plusieurs alertes référencent <strong>l'application Bonitasoft</strong>. La solution de sécurité semble avoir reconnu l'exploit ou l'attaque et l'avoir assigné à une CVE. Si l'on s'intéresse à la capture réseau avec l'outil d'analyse réseau Wireshark et que l'on applique un filtre sur le protocole HTTP, on peut voir que l'application <strong>bonita</strong> apparaît rapidement : </p>



<figure class="wp-block-image is-resized"><img decoding="async" width="1162" height="452" src="media/c9b90717.sherlocks-meerkat-walkthrough-wireshark-application.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-wireshark-application.png" alt="" class="wp-image-71667" style="aspect-ratio:2.5707964601769913;width:1140px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-wireshark-application.png 1162w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-wireshark-application-550x214.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-wireshark-application-800x311.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-wireshark-application-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-wireshark-application-768x299.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-wireshark-application-50x19.png 50w" sizes="(max-width: 1162px) 100vw, 1162px" /></figure>



<p><strong>Astuce au passage</strong> : pour appliquer rapidement un filtre Wireshark sur un élément très spécifique d'un paquet, on peut effectuer un clic droit sur l'élément en question puis <code>Apply as Filter</code> :</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="930" height="480" src="media/fae8e4fe.sherlocks-meerkat-wireshark-filter.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-wireshark-filter.png" alt="" class="wp-image-71671" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-wireshark-filter.png 930w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-wireshark-filter-550x284.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-wireshark-filter-800x413.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-wireshark-filter-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-wireshark-filter-768x396.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-wireshark-filter-50x26.png 50w" sizes="(max-width: 930px) 100vw, 930px" /></figure></div>


<h3 class="wp-block-heading"><strong><br></strong>B. Tâche n°2 : identifiants utilisés</h3>



<ul>
<li><strong><strong>Énoncé </strong>- Task 2 : We believe the attacker may have used a subset of the brute forcing attack category - what is the name of the attack carried out?</strong></li>
</ul>



<p>Il s'agit de retrouver le nom de l'attaque opérée sur l'application, en sachant qu'elle a un lien avec le brute force et les mots de passe. Commençons par nous renseigner sur les attaques existantes et leurs noms exacts auprès de la référence en la matière, le <strong>framework MITRE ATT&amp;CK</strong> : </p>



<figure class="wp-block-image"><img decoding="async" width="1353" height="797" src="media/ac65d1aa.sherlocks-meerkat-walkthrough-mitre-attck.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-mitre-attck.png" alt="" class="wp-image-71662" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-mitre-attck.png 1353w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-mitre-attck-550x324.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-mitre-attck-800x471.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-mitre-attck-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-mitre-attck-768x452.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-mitre-attck-50x29.png 50w" sizes="(max-width: 1353px) 100vw, 1353px" /></figure>



<p>On se doute donc que l'attaque va être l'une de celles-ci. Nous pouvons essayer d'analyser les paquets HTTP du fichier PCAP pour en savoir plus (Filtre wireshark :<em> <code>HTTP</code></em>). S’il s'agit d'une attaque concernant l'authentification, les requêtes qui nous intéressent sont les requêtes POST (à moins que l'application soit vraiment très ancienne, à l'époque où les identifiants transitaient en paramètre GET...). Améliorons notre filtre Wireshark : </p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/eefe1710.sherlocks-meerkat-walkthrough-bruteforce.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-bruteforce.png"><img decoding="async" width="1425" height="823" data-id="71651" src="media/eefe1710.sherlocks-meerkat-walkthrough-bruteforce.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-bruteforce.png" alt="" class="wp-image-71651" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-bruteforce.png 1425w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-bruteforce-550x318.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-bruteforce-800x462.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-bruteforce-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-bruteforce-768x444.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-bruteforce-50x29.png 50w" sizes="(max-width: 1425px) 100vw, 1425px" /></a></figure>
</figure>



<p>Nous pouvons voir que plusieurs requêtes POST ont été faites, chacune avec des identifiants bien précis, soit l'identifiant qui semble être celui par défaut (<code>install:install</code>), soit une adresse mail avec un mot de passe. On observe notamment qu'il n'y a jamais deux fois le même <em>username</em> de testé, il ne s'agit pas d'une attaque par brute force. L'attaquant semble savoir à l'avance quel mot de passe va avec quelle adresse mail.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="545" height="84" src="media/e8d8b909.sherlocks-meerkat-walkthrough-bruteforce3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-bruteforce3.png" alt="" class="wp-image-71653" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-bruteforce3.png 545w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-bruteforce3-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-bruteforce3-50x8.png 50w" sizes="(max-width: 545px) 100vw, 545px" /></figure></div>

<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="608" height="77" src="media/90fbd954.sherlocks-meerkat-walkthrough-bruteforce2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-bruteforce2.png" alt="" class="wp-image-71652" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-bruteforce2.png 608w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-bruteforce2-550x70.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-bruteforce2-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-bruteforce2-50x6.png 50w" sizes="(max-width: 608px) 100vw, 608px" /></figure></div>


<p>L'attaquant a donc forcément récupéré ces informations avant de procéder à son attaque. Il s'agit donc d'une attaque par <em>Credential Stuffing</em> où<strong> l'attaquant utilise des identifiants valides</strong> qu'il a récupéré précédemment (achat sur le darknet, campagne de <em>phishing</em>, etc.).</p>



<h3 class="wp-block-heading">C. Tâche n°3 : utilisation d'une CVE</h3>



<ul>
<li><strong><strong>Énoncé </strong>- Task 3 : Does the vulnerability exploited have a CVE assigned - and if so, which one?</strong></li>
</ul>



<p>Ici, il faut revenir sur les alertes de sécurité récupérées dans le format JSON, la CVE en question est déjà identifiée :</p>



<figure class="wp-block-image"><img decoding="async" width="1042" height="426" src="media/71ad1d04.sherlocks-meerkat-walkthrough-cve.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-cve.png" alt="" class="wp-image-71655" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-cve.png 1042w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-cve-550x225.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-cve-800x327.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-cve-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-cve-768x314.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-cve-50x20.png 50w" sizes="(max-width: 1042px) 100vw, 1042px" /></figure>



<p>L'attaquant a exploité la <a href="https://nvd.nist.gov/vuln/detail/CVE-2022-25237" target="_blank" rel="noopener nofollow" title="CVE-2022-25237">CVE-2022-25237</a>.</p>



<h3 class="wp-block-heading">D. Tâche n°4 : contournement de filtre</h3>



<ul>
<li><strong><strong>Énoncé </strong>- Task 4 : Which string was appended to the API URL path to bypass the authorization filter by the attacker's exploit?</strong></li>
</ul>



<p>D'après la question, l'attaquant aurait modifié l'URL durant son attaque sur l'API afin de contourner un filtrage en place. Voyons cela dans la capture réseau.</p>



<figure class="wp-block-image"><img decoding="async" width="1420" height="250" src="media/44635421.sherlocks-meerkat-walkthrough-filterbypass.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-filterbypass.png" alt="" class="wp-image-71657" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-filterbypass.png 1420w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-filterbypass-550x97.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-filterbypass-800x141.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-filterbypass-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-filterbypass-768x135.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-filterbypass-50x9.png 50w" sizes="(max-width: 1420px) 100vw, 1420px" /></figure>



<p>Nous pouvons voir qu'après plusieurs tentatives d'authentification infructueuses, l'attaquant parvient à trouver une combinaison valide puisqu'il atterrit sur l'API. On peut notamment observer que toutes les URL comportent un <strong><code>;i18ntranslation</code></strong>. J'ai du mal à voir l'intérêt d'ajouter cette chaîne de caractère, mais cela semble être en relation avec la CVE exploitée.</p>



<h3 class="wp-block-heading">E. Tâche n°5 : attaque par brute force</h3>



<ul>
<li><strong><strong>Énoncé </strong>- Task 5 : How many combinations of usernames and passwords were used in the credential stuffing attack?</strong></li>
</ul>



<p>Ici, Il s'agit de compter le nombre de tentatives d'authentification différentes effectuées par l'attaquant dans le cadre de son attaque par <em>Credential stuffing.</em> Pour ce faire, j'ai appliqué le filtre suivant sur Wireshark : </p>



<pre class="wp-block-code"><code>http.request.uri == "/bonita/loginservice"</code></pre>



<p>Il me permet de n'afficher que les paquets qui contiennent une requête vers <code>/bonita/loginservice</code>, correspondant à la page de login. J'ai ensuite effectué un tri par taille (<em>Length</em>) afin de pouvoir ignorer rapidement toutes les tentatives d'authentification avec <code>install:install</code> (qui font donc tous la même taille : 105 octets). Ceux-ci n'entrent pas dans le cadre d'une attaque par <em>Credential Stuffing</em>, puisqu'il s'agit d'un mot de passe par défaut, et non volé.</p>



<p>En sélectionnant les paquets restants, Wireshark m'indique que j'en ai 59 : </p>



<figure class="wp-block-image"><img decoding="async" width="1453" height="698" src="media/41d65836.sherlocks-meerkat-walkthrough-countbruteforce.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-countbruteforce.png" alt="" class="wp-image-71654" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-countbruteforce.png 1453w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-countbruteforce-550x264.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-countbruteforce-800x384.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-countbruteforce-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-countbruteforce-768x369.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-countbruteforce-50x24.png 50w" sizes="(max-width: 1453px) 100vw, 1453px" /></figure>



<p>J'en enlève 3 car l'attaquant a fait 4 tentatives d'authentification avec les mêmes identifiants, qui ne comptent donc que pour 1, cela fait donc <strong>56 identifiants</strong>.</p>



<h3 class="wp-block-heading">F. Tâche n°6 : identifiant valide</h3>



<ul>
<li><strong><strong>Énoncé </strong>- Task 6 : Which username and password combination was successful?</strong></li>
</ul>



<p>Nous avons un aperçu de la réponse via nos analyses précédentes. En affichant uniquement les requêtes POST dans Wireshark, on remarque qu'après plusieurs tentatives d'authentification, l'attaquant commence à requêter d'autres points d'entrée, signe que son attaque par brute force a abouti : </p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/7d4df9a2.sherlocks-meerkat-walkthrough-successfullcredentials.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-successfullcredentials.png"><img decoding="async" width="1121" height="881" data-id="71666" src="media/7d4df9a2.sherlocks-meerkat-walkthrough-successfullcredentials.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-successfullcredentials.png" alt="" class="wp-image-71666" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-successfullcredentials.png 1121w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-successfullcredentials-550x432.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-successfullcredentials-800x629.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-successfullcredentials-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-successfullcredentials-768x604.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-successfullcredentials-50x39.png 50w" sizes="(max-width: 1121px) 100vw, 1121px" /></a></figure>
</figure>



<p>Ici, il ne faut pas oublier de trier nos paquets par ordre d'interception, et non plus par taille. En sélectionnant l'authentification juste avant la requête sur l'URL <code>/bonita/API/pageUpload</code>, on obtient les identifiants avec lesquels l'attaquant est parvenu à s'authentifier :</p>



<pre class="wp-block-code"><code>seb.broom@forela.co.uk:g0vernm3nt</code></pre>



<h3 class="wp-block-heading">G. Tâche n°7 : utilisation d'un site tiers</h3>



<ul>
<li><strong><strong>Énoncé </strong>- Task 7 : If any, which text sharing site did the attacker utilise? </strong></li>
</ul>



<p>Il semble ici que l'attaquant ait utilisé un site de partage de fichiers pour échanger des données avec la cible compromise. Qui dit requête web, dit souvent requête DNS, utilisons un filtre Wireshark sur les requêtes DNS de type 1 (A, c'est-à-dire les requêtes <em>name to IPv4</em>): </p>



<figure class="wp-block-image"><img decoding="async" width="1306" height="226" src="media/60b6aef3.sherlocks-meerkat-walkthrough-dnssharing.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-dnssharing.png" alt="" class="wp-image-71656" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-dnssharing.png 1306w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-dnssharing-550x95.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-dnssharing-800x138.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-dnssharing-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-dnssharing-768x133.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-dnssharing-50x9.png 50w" sizes="(max-width: 1306px) 100vw, 1306px" /></figure>



<p>Le site utilisé par l'attaquant est <strong>pastes.io</strong> !</p>



<h3 class="wp-block-heading">H. Tâche n°8 : script de persistance</h3>



<ul>
<li><strong><strong>Énoncé </strong>- Task 8 : Please provide the file hash of the script used by the attacker to gain persistent access to our host.</strong></li>
</ul>



<p>Ici, il s'agit de retrouver un script déposé par l'attaquant afin d'établir une persistance sur le système compromis. Nous pouvons nous intéresser aux échanges réseau effectués par l'attaquant, qui sont en clair : </p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/613254d4.sherlocks-meerkat-walkthrough-persistence-script.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-persistence-script.png"><img decoding="async" width="1540" height="356" data-id="71663" src="media/613254d4.sherlocks-meerkat-walkthrough-persistence-script.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-persistence-script.png" alt="" class="wp-image-71663" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-persistence-script.png 1540w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-persistence-script-550x127.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-persistence-script-800x185.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-persistence-script-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-persistence-script-768x178.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-persistence-script-1536x355.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-persistence-script-50x12.png 50w" sizes="(max-width: 1540px) 100vw, 1540px" /></a></figure>
</figure>



<p>On retrouve assez rapidement une commande <code>wget</code> qui a permis à l'attaquant de télécharger un script depuis le site <code>pastes.io</code>. Ce qui nous permet de nous-même le télécharger pour récupérer son hash md5.</p>



<blockquote class="wp-block-quote">
<p>Attention : en condition réelle, le téléchargement et surtout l'analyse des outils de l'attaquant doivent être réalisés sur des plateformes faites pour, déconnectées d'internet et du réseau interne de l'entreprise.</p>
</blockquote>



<h3 class="wp-block-heading">I. Tâche n°9 : clé publique SSH</h3>



<ul>
<li><strong>Énoncé - Task 9 : Please provide the file hash of the public key used by the attacker to gain persistence on our host.</strong></li>
</ul>



<p>En analysant le contenu du script, on remarque qu'il a cherché à ajouter sa clé publique dans le fichier <code>authorized_keys</code> de l'utilisateur <code>ubuntu</code> : </p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="771" height="340" src="media/fe58fb7b.sherlocks-meerkat-walkthrough-hashsshkey-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-hashsshkey-01.png" alt="" class="wp-image-71658" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-hashsshkey-01.png 771w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-hashsshkey-01-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-hashsshkey-01-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-hashsshkey-01-768x339.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-hashsshkey-01-50x22.png 50w" sizes="(max-width: 771px) 100vw, 771px" /></figure></div>


<p>Là aussi, sa clé est téléchargée depuis le site <code>pastes.io</code><strong>,</strong> ce qui nous permet de la récupérer :</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="822" height="255" src="media/0afc2010.sherlocks-meerkat-walkthrough-hashsshkey-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-hashsshkey-02.png" alt="" class="wp-image-71659" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-hashsshkey-02.png 822w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-hashsshkey-02-550x171.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-hashsshkey-02-800x248.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-hashsshkey-02-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-hashsshkey-02-768x238.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-hashsshkey-02-50x16.png 50w" sizes="(max-width: 822px) 100vw, 822px" /></figure></div>


<h3 class="wp-block-heading">J. Tâche n°10 : modification d'un compte utilisateur</h3>



<ul>
<li><strong><strong>Énoncé </strong>- Task 10 : Can you confirmed the file modified by the attacker to gain persistence?</strong></li>
</ul>



<p>Nous avons déjà la réponse grâce à la lecture du script de l'attaquant :</p>



<pre class="wp-block-code"><code><code>/home/ubuntu/.ssh/authorized_keys</code></code></pre>



<p>Passons à la tâche suivante !</p>



<h3 class="wp-block-heading">K. Tâche n°11 : MITRE ATT&amp;CK</h3>



<ul>
<li><strong><strong>Énoncé </strong>- Task 11 : Can you confirm the MITRE technique ID of this type of persistence mechanism?</strong></li>
</ul>



<p>De retour sur le framework MITRE ATT&amp;CK, connaissant déjà ce framework à force de l'utiliser, je retrouve facilement l'attaque en question : </p>



<figure class="wp-block-image"><img decoding="async" width="1145" height="684" src="media/1832a28a.sherlocks-meerkat-walkthrough-accountmanipulation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-accountmanipulation.png" alt="" class="wp-image-71649" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-accountmanipulation.png 1145w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-accountmanipulation-550x329.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-accountmanipulation-800x478.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-accountmanipulation-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-accountmanipulation-768x459.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-accountmanipulation-50x30.png 50w" sizes="(max-width: 1145px) 100vw, 1145px" /></figure>



<p>Et voilà ! Nous sommes arrivés au bout de l'exercice d'investigation :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="659" height="501" src="media/14ee4681.hackthebox-sherlocks-meerkat-pwned.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-meerkat-pwned.png" alt="" class="wp-image-71971" style="aspect-ratio:1.3153692614770458;width:456px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-meerkat-pwned.png 659w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-meerkat-pwned-550x418.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-meerkat-pwned-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-sherlocks-meerkat-pwned-50x38.png 50w" sizes="(max-width: 659px) 100vw, 659px" /></figure></div>


<h2 class="wp-block-heading">IV. Résumé de l'attaque</h2>



<p>Au cours de cette investigation, nous avons découvert que l'attaquant a opéré au préalable de l'attaque une<strong> récupération d'identifiants et de mots de passe valides </strong>par un moyen inconnu. Il a ensuite effectué une <strong>attaque par brute force avec ces identifiants sur l'application BonitaSoft</strong> en exploitant notamment la CVE-2022-25237 pour contourner les protections de la page d'authentification. Une fois authentifié, l'attaquant a <strong>déposé une backdoor par l'intermédiaire du site pastes.io</strong>, puis il est parvenu à <strong>ajouter sa clé SSH publique </strong>dans le répertoire personnel de l'utilisateur <code>ubuntu</code>. Enfin, il est parvenu à <strong>accéder en SSH au serveur compromis</strong>.</p>



<p>Pour aller jusqu'au bout de la démarche, voici les TTP (<em>Tactics, Techniques and Procedures</em>) utilisés :</p>



<figure class="wp-block-table"><table><tbody><tr><td class="has-text-align-left" data-align="left"><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">TTP</mark></strong> (MITRE ATT&amp;CK)</td><td><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Détails</mark></strong></td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1589/001/" target="_blank" rel="noopener nofollow" title="589.001 - Gather Victim Identity Information: Credentials">T1589.001 - Gather Victim Identity Information: Credentials</a></td><td>Collection d'identifiants valides concernant l’entité attaquée par un moyen inconnu</td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1110/004/" target="_blank" rel="noopener nofollow" title="T1110.004 - Brute Force: Credential Stuffing">T1110.004 - Brute Force: Credential Stuffing</a></td><td>Attaque par brute force sur la page d'authentification avec les identifiants récupérés</td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1608/002/" target="_blank" rel="noopener nofollow" title="">T1608.002 - Stage Capabilities: Upload Tool</a></td><td>Téléchargement et exécution d'un script par l'intermédiaire d'un site web en ligne (pastes.io)</td></tr><tr><td class="has-text-align-left" data-align="left"><br><a href="https://attack.mitre.org/techniques/T1098/004/" target="_blank" rel="noopener nofollow" title="">T1098.004 - Acount Manipulation: SSH Authorized Keys</a></td><td>Ajout d'une clé publique SSH dans le home de l'utilisateur ubuntu.</td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1021/004/" target="_blank" rel="noopener nofollow" title="T1021.004 - Remote Services: SSH">T1021.004 - Remote Services: SSH</a></td><td>Connexion au serveur SSH compromis</td></tr></tbody></table></figure>



<h2 class="wp-block-heading">V. Notions abordées</h2>



<p>Nous allons à présent mettre en avant les principales notions et apprentissages de cet exercice, aussi bien pour l'attaquant que pour les défenseurs ou l'analyste. Il ne s'agit pas d'un point de vue complet, <strong>n'hésitez pas à améliorer ce contenu en donnant votre avis dans les commentaires</strong> :).</p>



<h3 class="wp-block-heading">A. Côté analyste</h3>



<p><strong>Maîtrisez Wireshark </strong>: cet outil regorge de fonctionnalités avancées que nous n'avons fait qu'effleurer ici, mais les connaître donne un avantage certain et permet d'aller beaucoup plus vite lors d'une analyse.</p>



<p>L'analyse du fichier JSON a été réalisée à coup de <em>grep</em>, mais sur un fichier plus conséquent l'<strong>utilisation de <a href="https://github.com/jqlang/jq" target="_blank" rel="noopener nofollow" title="jq">jq</a> ou d'autres parseurs JSON</strong> en ligne de commande pourrait devenir intéressante.</p>



<h3 class="wp-block-heading">B. Côté défense</h3>



<p>L'attaquant a opéré une attaque par <em>credential stuffing</em>, ce qui signifie soit :</p>



<ul>
<li>que les utilisateurs ont été piégés par un <em>phishing</em> préalable à l'attaque, auquel cas il faut <strong>améliorer la sensibilisation des utilisateurs</strong></li>



<li>soit que les identifiants ont été récupérés sur une autre application compromise, auquel cas les utilisateurs réutilisent leurs identifiants entre les applications, ce qui n'est pas une bonne pratique. L'<strong>implémentation d'un 2FA </strong>peut également être recommandée.</li>
</ul>



<p>La compromission initiale ayant été réalisée en exploitant la CVE-2022-25237 (<em>authentication/authorization bypass vulnerability</em>), il peut également être recommandé de <strong>mettre en place et d'appliquer une politique de mise à jou</strong>r (directive n°34 du <a href="https://cyber.gouv.fr/publications/guide-dhygiene-informatique" target="_blank" rel="noopener nofollow" title="guide d'hygiène de l'ANSSI ">guide d'hygiène de l'ANSSI </a>: Définir une politique de mise à jour des composants du système d’information).</p>



<p>Le fait qu'un serveur ait un accès direct et non restreint à internet est un danger certain. On voit ici que l'attaquant a pu importer des outils, des scripts et sa clé publique très rapidement et sans contraintes particulières. C'est pourquoi il est recommandé de <strong>limiter au strict nécessaire l'accès à internet des serveurs</strong>.</p>



<p>L'exposition directe du serveur à internet et notamment de son service d'administration (SSH) apporte une porte d'entrée supplémentaire à l'attaquant. Après avoir compromis l'application web et ajouté sa clé publique dans les <em>authorized_keys</em> d'un utilisateur, celui-ci a pu se connecter en SSH et se servir du serveur compromis comme d'un rebond vers le réseau interne.</p>



<figure class="wp-block-image"><img decoding="async" width="1188" height="238" src="media/b5eb021b.sherlocks-meerkat-walkthrough-sshaccess.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-sshaccess.png" alt="" class="wp-image-71665" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-sshaccess.png 1188w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-sshaccess-550x110.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-sshaccess-800x160.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-sshaccess-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-sshaccess-768x154.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/sherlocks-meerkat-walkthrough-sshaccess-50x10.png 50w" sizes="(max-width: 1188px) 100vw, 1188px" /></figure>



<p>L'ANSSI recommande dans la directive n°23 de son guide d'hygiène de "<strong>Cloisonner les services visibles depuis internet du reste du système d’information</strong>" pour limiter les possibilités de rebond. Il est également recommandé de <strong>ne pas exposer de ports d'administration directement sur Internet</strong>, mais d'y accéder en interne, si nécessaire après l'établissement d'une connexion VPN.</p>



<p>On peut également noter que l'utilisateur qui fait tourner le service web ne devrait pas avoir les droits d'écriture dans le <em>home</em> d'un utilisateur. Dans ce cas, il peut être recommandé de <strong>vérifier les permissions d'exécution de l'application web sur le serveur Linux</strong> compromis, par exemple <strong>utiliser le compte www-data et s'assurer qu'il n'a pas de droits d'accès trop permissifs</strong> en dehors de ses répertoires web.</p>



<p>Je vous recommande vraiment de <strong>vous intéresser au framework </strong><a href="https://attack.mitre.org/techniques/enterprise/" target="_blank" rel="noopener nofollow" title="MITRE ATT&amp;CK,"><strong>MITRE ATT&amp;CK</strong>,</a> il permet de rapidement catégoriser une attaque, la définir, mais aussi d'obtenir des informations supplémentaires sur les outils pouvant être utilisés, des recommandations, des informations pour améliorer la détection ou identifier des groupes d'attaquants (APT) en relation avec une attaque.</p>



<h3 class="wp-block-heading">C. Côté attaquant</h3>



<p>Pour être plus discret, l'attaquant aurait pu <strong>étaler son attaque par brute force sur plusieurs heures ou jours</strong>, potentiellement avec des IP différentes. Il est en effet plus difficile de corréler des évènements sur une telle durée (à moins qu'un filtre sur l'IP du serveur ciblé soit appliqué, mais la taille des fichiers à analyser doit être conséquente). N'étant pas moi-même analyste SOC/Forensic, je suis preneur de vos retours sur cette méthode :).</p>



<p>L'attaquant aurait également pu procéder à des <strong>opérations ne nécessitant pas le dépôt de fichier sur le système</strong> avec des commandes en <em>one-line</em>, pourquoi pas obfusquées. Le fait de laisser ses fichiers/scripts indéfiniment sur une plateforme publique facilite également la compréhension de l'attaque et pourquoi pas l'identification de l'attaquant. Cela apparaît toutefois comme réaliste dans le cadre d'attaques en masse ou automatisées, toutes les machines compromises retrouveront alors les scripts et <em>backdoors</em> sur un seul et même point.</p>



<h2 class="wp-block-heading">VI. Conclusion</h2>



<p>J'espère que cet article vous a plu ! Au-delà de la résolution du challenge, il est toujours intéressant de savoir tirer parti de ces exercices pour s'améliorer et en extraire le maximum d'apprentissage. N'hésitez pas à utiliser les commentaires et le Discord pour partager votre avis ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Enfin<strong> si vous voulez accéder à des cours et modules dédiés aux techniques offensives ou défensives et améliorer vos compétences en cybersécurité, je vous oriente vers </strong>Hack The Box Academy, utilisez ce lien d'inscription (je gagnerai quelques points <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> ) : <a href="https://referral.hackthebox.com/mzw333f" target="_blank" rel="noreferrer noopener">Tester Hack the Box Academy</a></p><p>The post <a href="https://www.it-connect.fr/hack-the-box-decouverte-et-solution-du-challenge-sherlocks-meerkat/">Hack the box – Sherlocks (forensic) : découverte et solution de Meerkat</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75394
title: Découvrez la nouvelle expérience d’installation de Windows Server 2025 (et Windows 11)
uri: Découvrez-la-nouvelle-expérience-d-installation-de-Windows-Server
url: https://www.it-connect.fr/nouvelle-experience-installation-windows-server-2025-et-windows-11/
content:
<p><strong>Il y a quelques jours, Microsoft a mis en ligne la première version "Preview" officielle de Windows Server 2025. L'occasion de réaliser une première installation de la future version majeure de Windows Server, et de se rendre compte que Microsoft a introduit une nouvelle expérience d'installation.</strong></p>



<p>Dès à présent, les administrateurs système peuvent tester <a href="https://techcommunity.microsoft.com/t5/windows-server-news-and-best/introducing-windows-server-2025/ba-p/4026374" target="_blank" rel="noopener nofollow" title="">Windows Server 2025</a>, que l'on appelait auparavant Windows Server vNext. Au-delà des différentes nouveautés dévoilées par Microsoft, et qui ont déjà fait l'objet de plusieurs articles sur IT-Connect, c'est le processus d'installation qui a évolué légèrement.</p>



<ul>
<li><a href="https://www.it-connect.fr/windows-server-2025-preview-nouveautes/" target="_blank" rel="noopener" title="Microsoft a publié la première version preview de Windows Server 2025 !">Les nouveautés de Windows Server 2025</a></li>



<li><a href="https://www.it-connect.fr/lactive-directory-aura-le-droit-a-des-nouveautes-dans-windows-server-2025/" target="_blank" rel="noopener" title="L’Active Directory aura le droit à des nouveautés dans Windows Server 2025 !">Windows Server 2025 : les nouveautés pour l'Active Directory</a></li>



<li><a href="https://www.it-connect.fr/microsoft-kerberos-va-evoluer-pour-preparer-la-desactivation-de-ntlm-dans-windows-11/" target="_blank" rel="noopener nofollow" title="">Windows Server 2025 et l'authentification Kerberos (en local)</a></li>
</ul>



<p>Il est à noter que <strong>ce nouvel assistant d'installation devrait également profiter à Windows 11 </strong>(dans les futures versions stables) car avec les dernières build disponibles via le programme Windows Insiders, Microsoft a également introduit cette nouvelle expérience.</p>



<h2 class="wp-block-heading">Aperçu du nouvel assistant d'installation</h2>



<p>Découvrons ensemble ce nouveau processus d'installation... Qui commence par le choix du langage, le format de l'heure, et la disposition du clavier. Au-delà de l'aspect visuel qui est différent, la prochaine étape l'est également.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="622" src="media/5d0e57e8.Nouvelle-experience-installation-Windows-Server-2025.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Nouvelle-experience-installation-Windows-Server-2025.jpg" alt="Nouvelle expérience installation Windows Server 2025" class="wp-image-75411" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Nouvelle-experience-installation-Windows-Server-2025.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Nouvelle-experience-installation-Windows-Server-2025-550x428.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Nouvelle-experience-installation-Windows-Server-2025-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Nouvelle-experience-installation-Windows-Server-2025-768x597.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Nouvelle-experience-installation-Windows-Server-2025-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>L'étape "<strong>Sélectionner l'option d'installation</strong>" est nouvelle, et elle propose trois choix à l'utilisateur :</p>



<ul>
<li><strong>Installer Windows Server</strong></li>



<li><strong>Réparer mon ordinateur personnel</strong></li>



<li><strong>Lancer l'expérience héritée</strong></li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="711" height="558" src="media/37452516.Windows-Server-2025-Selectionner-option-installation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Selectionner-option-installation.png" alt="Windows Server 2025 - Sélectionner option installation" class="wp-image-75412" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Selectionner-option-installation.png 711w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Selectionner-option-installation-550x432.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Selectionner-option-installation-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Selectionner-option-installation-50x39.png 50w" sizes="(max-width: 711px) 100vw, 711px" /></figure>



<p>La première option, à savoir "<strong>Installer Windows Server</strong>" sert à poursuivre l'installation de Windows Server 2025 grâce à ce nouvel assistant, mais il n'y a pas de réel changement par la suite. À l'étape suivante, l'assistant vous demande de <strong>saisir la clé de produit</strong>. La clé de produit sera vérifiée et en fonction des droits qu'elle procure, vous aurez le choix entre une ou plusieurs éditions de Windows Server. Cette étape peut également être ignorée.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="713" height="558" src="media/ae7148bd.Windows-Server-2025-Cle-de-produit.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Cle-de-produit.png" alt="Windows Server 2025 - Clé de produit" class="wp-image-75413" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Cle-de-produit.png 713w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Cle-de-produit-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Cle-de-produit-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Cle-de-produit-50x39.png 50w" sizes="(max-width: 713px) 100vw, 713px" /></figure>



<p>Si l'on sélectionne "<strong>Réparer mon ordinateur personnel</strong>", nous arrivons sur un environnement où l'on peut <strong>ouvrir l'Invite de commandes</strong>, accéder aux <strong>paramètres de l'UEFI </strong>ou encore <strong>restaurer la machine à l'aide d'une image système</strong>. Ce bouton était déjà présent sauf qu'il s'appelait "<strong>Réparer l'ordinateur</strong>" et il était "caché" en bas à gauche de la première étape du précédent assistant d'installation.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="271" src="media/8863250a.Windows-Server-2025-Reparer.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Reparer.jpg" alt="" class="wp-image-75415" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Reparer.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Reparer-550x186.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Reparer-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Reparer-768x260.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Reparer-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Enfin, l'option "<strong>Lancer l'expérience héritée</strong>" permet de retrouver l'assistant d'installation "classique" que l'on connait depuis plusieurs années.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="615" height="455" src="media/017f34f4.Windows-Server-2025-Legacy-install.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Legacy-install.png" alt="" class="wp-image-75416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Legacy-install.png 615w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Legacy-install-550x407.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Legacy-install-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Legacy-install-50x37.png 50w" sizes="(max-width: 615px) 100vw, 615px" /></figure>



<p>Ensuite, si l'on poursuit avec le nouvel assistant, il faut se laisser guider jusqu'à la fin de l'installation... Mais, il est à noter que<strong> l'installation se termine par une étape où l'on doit choisir ce que l'on souhaite envoyer à Microsoft en termes de données de diagnostic</strong> (télémétrie).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="582" src="media/1c332ca0.Windows-Server-2025-Telemetrie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Telemetrie.jpg" alt="" class="wp-image-75417" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Telemetrie.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Telemetrie-550x400.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Telemetrie-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Telemetrie-768x559.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Telemetrie-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Si vous souhaitez découvrir le processus d'installation de Windows Server 2025 dans son intégralité, vous pouvez suivre ce tutoriel :</p>



<ul>
<li><a href="https://www.it-connect.fr/tuto-installer-windows-server-2025/" target="_blank" rel="noopener" title="">Comment installer Windows Server 2025 ?</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/nouvelle-experience-installation-windows-server-2025-et-windows-11/">Découvrez la nouvelle expérience d’installation de Windows Server 2025 (et Windows 11)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75420
title: Comment installer Windows Server 2025 (Preview) ?
uri: Comment-installer-Windows-Server-2025-(Preview)
url: https://www.it-connect.fr/tuto-installer-windows-server-2025/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à installer Windows Server 2025, le nouveau système d'exploitation de Microsoft à destination des serveurs. </strong>Bien qu'il soit encore en version "Preview", nous pouvons avoir une idée précise du processus d'installation, de son interface, et commencer à évaluer certaines nouveautés.</p>



<p>Pour le moment, Microsoft n'a pas dévoilé officiellement les prérequis de Windows Server 2025, donc je ne m'avancerai pas sur ce point.</p>



<p>Voici des articles que vous pouvez lire pour en savoir plus sur les nouveautés prévues et connues actuellement :</p>



<ul>
<li><a href="https://www.it-connect.fr/windows-server-2025-preview-nouveautes/" target="_blank" rel="noopener" title="Microsoft a publié la première version preview de Windows Server 2025 !">Les nouveautés de Windows Server 2025</a></li>



<li><a href="https://www.it-connect.fr/lactive-directory-aura-le-droit-a-des-nouveautes-dans-windows-server-2025/" target="_blank" rel="noopener" title="L’Active Directory aura le droit à des nouveautés dans Windows Server 2025 !">Windows Server 2025 : les nouveautés pour l'Active Directory</a></li>



<li><a href="https://www.it-connect.fr/microsoft-kerberos-va-evoluer-pour-preparer-la-desactivation-de-ntlm-dans-windows-11/" target="_blank" rel="noopener nofollow" title="">Windows Server 2025 et l'authentification Kerberos (en local)</a></li>
</ul>



<h2 class="wp-block-heading">II. Télécharger ISO de Windows Server 2025</h2>



<p>Afin de pouvoir suivre ce tutoriel, vous de<strong> télécharger une image ISO de Windows Server 2025 Preview</strong> après avoir rejoint le programme Windows Insiders pour Windows Server.</p>



<p>Voici les étapes à suivre :</p>



<p><strong>1 -</strong>&nbsp;Vous devez&nbsp;<a href="https://www.microsoft.com/en-us/windowsinsider/for-business-getting-started-server" target="_blank" rel="noreferrer noopener">rejoindre le programme Windows Server Insider</a>&nbsp;avec un compte Microsoft (professionnel ou personnel)</p>



<p><strong>2</strong>&nbsp;- Quand c'est fait, vous devez accéder à&nbsp;<a href="https://www.microsoft.com/en-us/software-download/windowsinsiderpreviewserver" target="_blank" rel="noreferrer noopener">cette page&nbsp;</a>pour télécharger l'image ISO de Windows Server Preview</p>



<p>Quand le système d'exploitation sera disponible, d'autres liens seront publiés par Microsoft.</p>



<h2 class="wp-block-heading">III. Installation de Windows Server 2025</h2>



<p>Vous pouvez <strong>installer Windows Server 2025</strong> sur une machine physique, mais également dans une machine virtuelle. Si vous avez besoin d'aide pour lancer l'installation, voici quelques liens utiles :</p>



<ul>
<li><a href="https://www.it-connect.fr/installer-virtualbox-sur-windows-11-et-creer-sa-premiere-vm/" target="_blank" rel="noopener" title="Installer VirtualBox sur Windows 11 et créer sa première VM">Débuter avec VirtualBox : créer sa première VM</a></li>



<li><a href="https://www.it-connect.fr/debuter-avec-vmware-workstation-pro-17/" target="_blank" rel="noopener" title="Installer VMware Workstation Pro 17 et créer sa première machine virtuelle">Débuter avec VMware Workstation : créer sa première VM</a></li>



<li><a href="https://www.it-connect.fr/creer-une-cle-usb-dinstallation-uefi-de-windows-10/" target="_blank" rel="noopener" title="Créer une clé USB d’installation UEFI de Windows 10">Créer une clé USB bootable de Windows</a></li>
</ul>



<p><strong>Intéressons-nous maintenant à l</strong>'<strong>installation en elle-même, étape par étape.</strong></p>



<p>La première étape consiste à sélectionner le langage et le format de l'heure.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="622" src="media/5d0e57e8.Nouvelle-experience-installation-Windows-Server-2025.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Nouvelle-experience-installation-Windows-Server-2025.jpg" alt="Nouvelle expérience installation Windows Server 2025" class="wp-image-75411" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Nouvelle-experience-installation-Windows-Server-2025.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Nouvelle-experience-installation-Windows-Server-2025-550x428.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Nouvelle-experience-installation-Windows-Server-2025-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Nouvelle-experience-installation-Windows-Server-2025-768x597.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Nouvelle-experience-installation-Windows-Server-2025-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La seconde étape consiste à sélectionner la disposition du clavier.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="712" height="559" src="media/f54d1f45.Installation-Windows-Server-2025-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-2.png" alt="" class="wp-image-75422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-2.png 712w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-2-550x432.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-2-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-2-50x39.png 50w" sizes="(max-width: 712px) 100vw, 712px" /></figure>



<p>Vient ensuite l'étape "<strong>Sélectionner l'option d'installation</strong>", où nous devons choisir "<strong>Installer Windows Server</strong>" pour procéder à l'installation du système. Ceci va permettre de poursuivre avec la nouvelle expérience d'installation. En complément, il faut cocher l'option "<strong>J'accepte que tout soit supprimé...</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="711" height="558" src="media/a6e77344.Installation-Windows-Server-2025-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-3.png" alt="Installation Windows Server 2025 - Etape 3" class="wp-image-75430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-3.png 711w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-3-550x432.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-3-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-3-50x39.png 50w" sizes="(max-width: 711px) 100vw, 711px" /></figure>



<p>Saisissez la clé de produit que vous souhaitez utiliser pour activer Windows Server 2025. Si vous n'en avez pas, vous pouvez passer cette étape.</p>



<p>Pour la version "Preview", Microsoft fournit les clés de licence suivantes :</p>



<ul>
<li><strong>Windows Server 2025 Standard&nbsp;</strong>: MFY9F-XBN2F-TYFMP-CCV49-RMYVH</li>



<li><strong>Windows Server 2025 Datacenter</strong>&nbsp;: 2KNJJ-33Y9H-2GXGX-KMQWH-G6H67</li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="713" height="558" src="media/67225de1.Installation-Windows-Server-2025-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-4.png" alt="" class="wp-image-75429" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-4.png 713w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-4-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-4-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-4-50x39.png 50w" sizes="(max-width: 713px) 100vw, 713px" /></figure>



<p>En fonction de la clé de licence saisie, et après vérification de celle-ci, l'étape suivante est accessible. Si l'on indique une clé de licence pour Windows Server 2025 Standard, nous avons le choix entre :</p>



<ul>
<li><strong>Windows Server 2025 Standard</strong>, ce qui correspond au mode "<em>Core</em>" sans interface graphique (minimaliste)</li>



<li><strong>Windows Server 2025 Standard (expérience utilisateur)</strong>, ce qui permet d'avoir une installation avec l'interface graphique habituelle, à la sauce Windows 11 dans le cas présent.</li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="712" height="557" src="media/974e1e88.Installation-Windows-Server-2025-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-5.png" alt="" class="wp-image-75428" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-5.png 712w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-5-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-5-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-5-50x39.png 50w" sizes="(max-width: 712px) 100vw, 712px" /></figure>



<p>Ensuite, acceptez les conditions du contrat de licence Microsoft.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="711" height="558" src="media/9b0e4aa4.Installation-Windows-Server-2025-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-6.png" alt="" class="wp-image-75427" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-6.png 711w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-6-550x432.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-6-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-6-50x39.png 50w" sizes="(max-width: 711px) 100vw, 711px" /></figure>



<p>Sélectionnez le disque sur lequel vous souhaitez installer le système d'exploitation. Ici, c'est sur une machine virtuelle avec un seul disque.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="709" height="558" src="media/4de323e7.Installation-Windows-Server-2025-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-7.png" alt="" class="wp-image-75426" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-7.png 709w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-7-550x433.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-7-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-7-50x39.png 50w" sizes="(max-width: 709px) 100vw, 709px" /></figure>



<p>Démarrez l'installation... Et patientez pendant ce temps-là.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="503" src="media/c26329f8.Installation-Windows-Server-2025-Etape-8.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-8.jpg" alt="" class="wp-image-75425" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-8.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-8-550x346.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-8-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-8-768x483.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-8-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois que la grosse partie de l'installation est effectuée, le serveur va redémarrer. Quand ce sera fait, vous serez invité à<strong> saisir un mot de passe pour le compte Administrateur local du serveur</strong>. Quand c'est fait, cliquez sur "<strong>Terminé</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="519" src="media/b7b88a5e.Installation-Windows-Server-2025-Etape-9.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-9.jpg" alt="" class="wp-image-75424" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-9.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-9-550x357.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-9-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-9-768x498.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-9-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour finir, une étape peu habituelle s'affiche : "<strong>Envoyer des données de diagnostic à Microsoft</strong>", comme sur Windows 11. Choisissez si vous souhaitez partager plus ou moins de données de télémétrie avec Microsoft.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="582" src="media/857d0cf4.Installation-Windows-Server-2025-Etape-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-10.jpg" alt="" class="wp-image-75423" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-10-550x400.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-10-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-10-768x559.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Installation-Windows-Server-2025-Etape-10-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Voilà, l'installation de Windows Server 2025 est terminée !</strong></p>



<h2 class="wp-block-heading">IV. Aperçu de l'interface de Windows Server 2025</h2>



<p>Windows Server 2025 intègre le "<strong>Gestionnaire de serveur</strong>" comme les précédentes générations de Windows Server. Comme le montre l'image ci-dessous, Microsoft nous incite à <strong>utiliser Windows Admin Center, en local ou via Azure</strong>, pour l'administration de nos serveurs Windows Server. L'entreprise américaine met en avant également sa solution Azure Arc.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/fe26af4d.Windows-Server-2025-Apercu-interface.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Apercu-interface.png"><img decoding="async" width="1022" height="767" data-id="75434" src="media/fe26af4d.Windows-Server-2025-Apercu-interface.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Apercu-interface.png" alt="Windows Server 2025 - Aperçu de l'interface" class="wp-image-75434" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Apercu-interface.png 1022w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Apercu-interface-550x413.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Apercu-interface-800x600.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Apercu-interface-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Apercu-interface-768x576.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Apercu-interface-50x38.png 50w" sizes="(max-width: 1022px) 100vw, 1022px" /></a></figure>
</figure>



<p></p>



<p><strong>L'interface de Windows Server 2025 est similaire à celle de Windows 11</strong>, ce qui est assez perturbant au premier abord. Mais, n'oublions pas qu'il s'agit d'une première version "Preview" donc tout cela est susceptible d'évoluer dans les prochains mois... même si en principe ce nouveau Windows Server devrait conserver cette interface, au même titre que Windows Server 2022 est similaire à Windows 10.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/908d1f31.Windows-Server-2025-interface-Windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-interface-Windows-11.jpg"><img decoding="async" width="1200" height="574" data-id="75437" src="media/908d1f31.Windows-Server-2025-interface-Windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-interface-Windows-11.jpg" alt="Windows Server 2025 interface Windows 11" class="wp-image-75437" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-interface-Windows-11.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-interface-Windows-11-550x263.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-interface-Windows-11-800x383.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-interface-Windows-11-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-interface-Windows-11-768x367.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-interface-Windows-11-50x24.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p></p>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>En suivant ce tutoriel, vous êtes en mesure de pouvoir<strong> installer Windows Server 2025 Preview</strong> sur un serveur physique ou virtuel afin d'essayer cette nouvelle version de Windows Server. En fonction des évolutions futures, cet article sera actualisé.</p>



<p>Pour ceux qui ont pris le temps d'essayer cette version Preview, qu'en pensez-vous ?</p><p>The post <a href="https://www.it-connect.fr/tuto-installer-windows-server-2025/">Comment installer Windows Server 2025 (Preview) ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73971
title: Test NiPoGi AK1 Plus – Un mini-PC avec 16 Go de RAM
uri: Test-NiPoGi-AK1-Plus-Un-mini-PC-avec-16-Go-de-RAM
url: https://www.it-connect.fr/test-nipogi-ak1-plus-mini-pc/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p>Dans cet article, nous allons passer en revu<strong>e un nouveau mini PC de chez NiPoGi : l'AK1 Plus ! </strong>Dans ce test, nous allons évoquer les caractéristiques techniques, le design, l'évolutivité et les performances de ce modèle ultra compact !</p>



<p>Il est important de préciser qu<strong>'il y a plusieurs variantes du modèle NiPoGi AK1 Plus</strong> ! Ici, il s'agit de la version avec <strong>512 Go de stockage SSD</strong>, <strong>16 Go de RAM </strong>et le <strong>processeur Intel Alder Lake N97</strong>.</p>



<h2 class="wp-block-heading">II. Caractéristiques du NiPoGi AK1 PLUS</h2>



<p>Commençons par découvrir les caractéristiques principales de ce modèle :</p>



<ul>
<li>Processeur : Intel N97 de 12ème génération (4 cœurs - 4 threads - Jusqu'à 3.60 GHz en mode Turbo)</li>



<li>GPU : Intel UHD Graphics (intégrée au processeur) - Fréquence 1.20 GHz</li>



<li>RAM : 16 Go DDR4 - 3200 MHz</li>



<li>Stockage : 512 Go SSD NVMe (M.2) et 1 emplacement vide pour disque 2.5 pouces (2 To max.)</li>



<li>Connectique sur le côté : 2 x USB 3.0, 1 x USB 2.0</li>



<li>Connectique à l'arrière : 1 x USB 2.0, 2 x HDMI 2.0, 1 x RJ45 1 Gbit/s, 1 x prise Jack et 1 fente de verrouillage Kensington</li>



<li>Affichage : prise en charge de deux écrans grâce aux deux ports HDMI </li>



<li>WiFi 6, Bluetooth 5.2</li>



<li>Alimentation : 12V/2.5A DC - 30W</li>



<li>Poids : 381 grammes</li>



<li>Dimensions (L x W x H) : 12.8 × 12.8 × 5.2 cm</li>



<li>Système d'exploitation : Windows 11</li>



<li>Prix : 229.99 euros - Rendez-vous en fin d'article pour notre offre <a class="wpil_keyword_link" href="https://www.it-connect.fr/bons-plans-high-tech/" target="_blank" rel="noopener" title="bon plan" data-wpil-keyword-link="linked">bon plan</a></li>
</ul>



<h2 class="wp-block-heading">III. Package, design et conception</h2>



<p>Le <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank" rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> est arrivé à mon domicile en parfait état. À l'intérieur de la boite estampillée "NIPOGI Mini PC", nous retrouvons l'ordinateur emballé dans un plastique et protégé par du carton. Dans cette même boite, nous retrouvons l'ensemble des accessoires, à savoir : un <strong>câble HDMI</strong>, l'<strong>alimentation externe</strong>, un <strong>guide de démarrage rapide</strong> (y compris en français), ainsi qu'<strong>un support et la visserie</strong> associée permettant de<strong> fixer le mini PC sur un support VESA</strong>. Autrement dit, ceci permettra de positionner le PC à l'arrière d'un écran.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/5e124f88.Mini-PC-NiPoGi-AK1-Plus-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-1.jpg"><img fetchpriority="high" decoding="async" width="800" height="602" data-id="73973" src="media/5e124f88.Mini-PC-NiPoGi-AK1-Plus-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-1.jpg" alt="" class="wp-image-73973" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/42dfc612.Mini-PC-NiPoGi-AK1-Plus-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-2.jpg"><img decoding="async" width="800" height="602" data-id="73974" src="media/42dfc612.Mini-PC-NiPoGi-AK1-Plus-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-2.jpg" alt="" class="wp-image-73974" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/6210d680.Mini-PC-NiPoGi-AK1-Plus-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-3.jpg"><img decoding="async" width="800" height="602" data-id="73975" src="media/6210d680.Mini-PC-NiPoGi-AK1-Plus-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-3.jpg" alt="" class="wp-image-73975" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Package-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p>Le boitier de ce mini PC est entièrement en plastique noir, et nous verrons qu'il peut se séparer en deux parties. Ce n'est pas le plus beau plastique que j'ai vu, mais les finitions sont propres et le boitier est correctement assemblé. Surtout, NiPoGi a fait un effort sur le design de ce mini PC pour<strong> intégrer astucieusement une aération tout autour du boitier</strong>.</p>



<p>Sur le dessus du boitier, nous avons la présence du logo NiPoGi, mais le plus intéressant se situe surtout sur les contours du boitier. Ce que l'on constate, c'est que <strong>la façade du boitier est vierge de toute connectique et qu'elle n'a pas le moindre bouton</strong> (si l'on part du principe que l'on positionne le boitier comme sur la première photo ci-dessous). </p>



<p>Le bouton Power se situe sur la droite du boitier et il est accompagné par 3 ports USB, tandis que tout le reste de la connectique se situe bien à l'arrière. J'insiste sur le fait que le port Jack se situe à l'arrière du boitier : ceci peut avoir son importance si vous l'habitude de connecter/déconnecter un casque sur votre PC.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/c0752542.Mini-PC-NiPoGi-AK1-Plus-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-1.jpg"><img decoding="async" width="800" height="602" data-id="73981" src="media/c0752542.Mini-PC-NiPoGi-AK1-Plus-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-1.jpg" alt="" class="wp-image-73981" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/f3066e96.Mini-PC-NiPoGi-AK1-Plus-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-4.jpg"><img decoding="async" width="800" height="602" data-id="73976" src="media/f3066e96.Mini-PC-NiPoGi-AK1-Plus-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-4.jpg" alt="" class="wp-image-73976" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-4-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/4e134b85.Mini-PC-NiPoGi-AK1-Plus-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-2.jpg"><img decoding="async" width="800" height="602" data-id="73979" src="media/4e134b85.Mini-PC-NiPoGi-AK1-Plus-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-2.jpg" alt="" class="wp-image-73979" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/77eacdac.Mini-PC-NiPoGi-AK1-Plus-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-3.jpg"><img decoding="async" width="800" height="602" data-id="73980" src="media/77eacdac.Mini-PC-NiPoGi-AK1-Plus-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-3.jpg" alt="" class="wp-image-73980" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/7c82d1b2.Mini-PC-NiPoGi-AK1-Plus-Photo-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-5.jpg"><img decoding="async" width="800" height="602" data-id="73978" src="media/7c82d1b2.Mini-PC-NiPoGi-AK1-Plus-Photo-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-5.jpg" alt="" class="wp-image-73978" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-5-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-5-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-5-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-5-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/6bf7095f.Mini-PC-NiPoGi-AK1-Plus-Photo-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-6.jpg"><img decoding="async" width="800" height="602" data-id="73977" src="media/6bf7095f.Mini-PC-NiPoGi-AK1-Plus-Photo-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-6.jpg" alt="" class="wp-image-73977" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-6.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-6-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-6-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-6-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Photo-6-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p>Lorsque le PC est allumé, il y a <strong>un éclairage bleu qui apporte un effet sympathique</strong> et surtout peu commun sur ce type de PC. Lorsque le PC est en veille, l'éclairage est rouge ! Pour NiPoGi, c'est l'occasion de différencier ce modèle, notamment des boitiers classiques. <strong>Ce boitier a un côté geek !</strong></p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="602" src="media/c4d4183d.Mini-PC-NiPoGi-AK1-Plus-Eclairage-bleu.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Eclairage-bleu.jpg" alt="" class="wp-image-74120" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Eclairage-bleu.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Eclairage-bleu-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Eclairage-bleu-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Eclairage-bleu-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Eclairage-bleu-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Comme je le disais précédemment, <strong>le boitier est constitué en deux parties</strong> : la partie supérieure avec toutes les connectiques et tous les composants matériels, et la partie inférieure qui est comme <strong>une extension destinée à accueillir un disque 2.5 pouces</strong> (disque dur ou SSD). <strong>Cette extension intègre une connectique SATA et ensuite la connexion "entre les deux boitiers" est effectuée par un connecteur USB-C.</strong></p>



<p>Nous pouvons constater que<strong> les deux parties du boitier intègre des patins antidérapants</strong>, donc si vous n'envisagez pas d'utiliser l'extension pour ajouter un disque, vous pouvez l'enlever. Ainsi,<strong> le mini PC sera moins encombrant (épaisseur et poids réduits)</strong>. Quand on retire l'extension permettant d'ajouter un second disque, <strong>le boitier est vraiment fin : 3,2 cm !</strong></p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/80f416d4.Mini-PC-NiPoGi-AK1-Plus-Slot-disque-supplementaire-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Slot-disque-supplementaire-1.jpg"><img decoding="async" width="800" height="602" data-id="73982" src="media/80f416d4.Mini-PC-NiPoGi-AK1-Plus-Slot-disque-supplementaire-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Slot-disque-supplementaire-1.jpg" alt="" class="wp-image-73982" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Slot-disque-supplementaire-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Slot-disque-supplementaire-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Slot-disque-supplementaire-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Slot-disque-supplementaire-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Slot-disque-supplementaire-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/af90b976.Mini-PC-NiPoGi-AK1-Plus-Slot-disque-supplementaire-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Slot-disque-supplementaire-2.jpg"><img decoding="async" width="800" height="602" data-id="73983" src="media/af90b976.Mini-PC-NiPoGi-AK1-Plus-Slot-disque-supplementaire-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Slot-disque-supplementaire-2.jpg" alt="" class="wp-image-73983" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Slot-disque-supplementaire-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Slot-disque-supplementaire-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Slot-disque-supplementaire-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Slot-disque-supplementaire-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Slot-disque-supplementaire-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p></p>



<p>Le boitier principal renferme le CPU, la RAM, la carte mère, etc... Il peut être ouvert assez facilement après avoir retiré les 4 patins antidérapants<strong>, car ils dissimulent les vis</strong>. Vous pouvez avoir besoin d'effectuer cette opération dans plusieurs cas, notamment si vous souhaitez remplacer le disque SSD M.2 de marque KOWIN. </p>



<p>Nous pouvons constater qu'il y a un connecteur SATA inutilisé sur la carte mère. Avec le temps, si vous constatez que le PC chauffe trop, vous pouvez également démonter le dissipateur thermique du processeur pour ajouter de la pâte thermique neuve.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-4 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/88c9f2fa.NiPoGi-AK1-Plus-Interieur-du-PC-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Interieur-du-PC-1.jpg"><img decoding="async" width="1000" height="752" data-id="75309" src="media/88c9f2fa.NiPoGi-AK1-Plus-Interieur-du-PC-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Interieur-du-PC-1.jpg" alt="" class="wp-image-75309" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Interieur-du-PC-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Interieur-du-PC-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Interieur-du-PC-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Interieur-du-PC-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Interieur-du-PC-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Interieur-du-PC-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/11117d45.NiPoGi-AK1-Plus-Interieur-du-PC-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Interieur-du-PC-2.jpg"><img decoding="async" width="1000" height="752" data-id="75308" src="media/11117d45.NiPoGi-AK1-Plus-Interieur-du-PC-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Interieur-du-PC-2.jpg" alt="" class="wp-image-75308" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Interieur-du-PC-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Interieur-du-PC-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Interieur-du-PC-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Interieur-du-PC-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Interieur-du-PC-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Interieur-du-PC-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p></p>



<h2 class="wp-block-heading">IV. Evolutivité et performances</h2>



<h3 class="wp-block-heading">A. Mise en route et évolutivité</h3>



<p>La mise en route du système d'exploitation Windows 11 Pro s'effectue en quelques minutes... Avec une image très certainement "tunée" par le fabricant, car certaines étapes traditionnelles que l'on rencontre lors de l'installation de Windows 11 ne s'affichent pas. </p>



<p>À part Google Chrome qui est intégré à l'image de Windows 11, il n'y a pas d'autres logiciels supplémentaires visibles. Nous avons le droit à toute la panoplie d'applications de chez Microsoft.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="602" src="media/aed68b51.Mini-PC-NiPoGi-AK1-Plus-Windows-11-Pro.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Windows-11-Pro.jpg" alt="" class="wp-image-74121" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Windows-11-Pro.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Windows-11-Pro-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Windows-11-Pro-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Windows-11-Pro-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Mini-PC-NiPoGi-AK1-Plus-Windows-11-Pro-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Le mini-PC est livré avec <strong>16 Go de RAM et c'est également la capacité maximale prise en charge par le processeur Intel N97 intégré dans le boitier. Pour faire de la virtualisation, il est préférable de passer votre chemin (à moins d'avoir très peu de </strong>besoins), mais pour de la bureautique et un peu de multimédias, cette version du NiPoGi AK1 Plus offre un très bon rapport performances/prix.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-5 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/9e8c9d01.NiPoGi-AK1-Plus-CPU.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-CPU.png"><img decoding="async" width="399" height="399" data-id="74128" src="media/9e8c9d01.NiPoGi-AK1-Plus-CPU.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-CPU.png" alt="" class="wp-image-74128" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-CPU.png 399w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-CPU-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-CPU-50x50.png 50w" sizes="(max-width: 399px) 100vw, 399px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/2a773bb7.NiPoGi-AK1-Plus-Carte-mere.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Carte-mere.png"><img decoding="async" width="399" height="401" data-id="74127" src="media/2a773bb7.NiPoGi-AK1-Plus-Carte-mere.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Carte-mere.png" alt="" class="wp-image-74127" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Carte-mere.png 399w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Carte-mere-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Carte-mere-50x50.png 50w" sizes="(max-width: 399px) 100vw, 399px" /></a></figure>
</figure>



<p><strong>La seule évolutivité envisageable concerne l'espace de stockage avec l'ajout d'un disque dur ou d'un disque SSD supplémentaire</strong> (capacité de 2 To max). Étant donné que 512 Go ça peut être un peu juste, vous avez toujours cette option pour avoir plus d'espace de stockage local.</p>



<h3 class="wp-block-heading">B. Performances</h3>



<p>Ce mini PC est propulsé par un processeur Intel N97 de 12ème génération. Si le nom de ce processeur ne vous dit rien, sachez que la gamme "Alder Lake-N" est une gamme lancée début 2023 par Intel et qui vise à remplacer les processeurs Pentium et Celeron. Certains modèles de mini PC sont équipés de l'Intel N100 : sachez que le modèle N97 est plus performant<strong>, mais aussi plus gourmand en énergie</strong> (12 watts pour le N97 contre 6 watts pour le N100).</p>



<p>Le SSD NVMe présent dans ce mini PC NiPoGi a des performances correctes, mais tout de même limitée<strong>s. </strong>En effectuant du copier-coller de gros fichiers en local (de disque à disque, sur le même volume), la <strong>vitesse moyenne de transfert est d'environ 230 Mo/s</strong>. Quand on lit "SSD NVMe" sur une fiche technique, on s'attend à mieux.</p>



<p>En complément de ces propos, voici un benchmark du disque effectué avec Crystal Disk Mark :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="478" height="348" src="media/376f7bf2.NiPoGi-AK1-Plus-Benchmark-disque.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Benchmark-disque.png" alt="NiPoGi AK1 Plus - Benchmark disque" class="wp-image-74130" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Benchmark-disque.png 478w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Benchmark-disque-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/NiPoGi-AK1-Plus-Benchmark-disque-50x36.png 50w" sizes="(max-width: 478px) 100vw, 478px" /></figure>



<p>J'ai également effectué un <strong>benchmark du CPU et du GPU avec Geekbench</strong>, vous pouvez y accéder sur cette page :</p>



<ul>
<li><a href="https://browser.geekbench.com/v6/cpu/4258955" target="_blank" rel="noopener nofollow" title="">Geekbench - CPU - NiPoGi AK1 Plus</a></li>



<li><a href="https://browser.geekbench.com/v6/compute/1541679" target="_blank" rel="noopener nofollow" title="">Geekbench - GPU - NiPoGi AK1 Plus</a></li>
</ul>



<p>Avec ce niveau de performances et cette configuration matérielle, ce modèle est taillé pour la bureautique et les tâches multimédias de base, c'est-à-dire la lecture de vidéos (Full HD) et l'utilisation de quelques mini-jeux. Ce n'est pas du tout un modèle adapté au gaming, car sa puce graphique intégrée montre rapidement ses limites, et c'est normal.</p>



<p>Vous pouvez <strong>installer le système d'exploitation de votre choix, que ce soit un autre système Windows ou une distribution <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a></strong>. Je me suis amusé à installer <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a> 2025 Preview et il fonctionne normalement, j'ai même pu profiter de la connectivité Wi-Fi après avoir installé le pilote qui va bien.</p>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>Si vous recherchez un ordinateur discret, très compact et suffisamment performant pour de la bureautique et du multimédia, et que vous avez un budget d'environ 200 euros, alors ce NiPoGi AK1 Plus va vous satisfaire ! En plus, il est plutôt complet au niveau des connectiques puisqu'il y a deux ports HDMI pour gérer le double écran, et un ensemble de 4 ports USB. Le fait d'avoir 4 ports USB peut s'avérer intéressant si vous souhaitez l'utiliser pour faire une box <a class="wpil_keyword_link" href="https://www.it-connect.fr/tutoriels-domotique/" target="_blank" rel="noopener" title="domotique" data-wpil-keyword-link="linked">domotique</a>...</p>



<p>Toutefois, vous devez garder à l'esprit qu'il y a peu d'évolution possible au niveau du matériel, si ce n'est que l'on peut ajouter un second disque.</p>



<p><img src="media/091d4086.1f381.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f381.png" alt="🎁" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong><mark class="has-inline-color has-luminous-vivid-orange-color">Profitez de notre offre spéciale pour acheter ce mini PC au meilleur prix :</mark></strong></p>



<p>Grâce au code "<strong>CONNECTPC</strong>", vous pouvez économiser quelques dizaines d'euros sur ce mini-PC et l'obtenir à <strong>210,68 euros</strong>. Vous devez saisir ce code dans votre panier, sur Amazon.fr. Voici le lien qui mène à l'offre :</p>



<ul>
<li><a href="https://amzn.to/3HIC6V4" target="_blank" rel="noopener nofollow" title=""><strong>Acheter le NiPoGi AK1 Plus au meilleur prix sur Amazon</strong></a></li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="359" height="240" src="media/a276c275.bon-plan-NiPoGi.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/bon-plan-NiPoGi.png" alt="" class="wp-image-75406" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/bon-plan-NiPoGi.png 359w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/bon-plan-NiPoGi-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/bon-plan-NiPoGi-50x33.png 50w" sizes="(max-width: 359px) 100vw, 359px" /></figure>



<p>N'hésitez pas à commenter cet article si vous avez des questions.</p>



<p><em>* Le lien ci-dessus intègre notre identifiant d'affiliation Amazon.</em></p><p>The post <a href="https://www.it-connect.fr/test-nipogi-ak1-plus-mini-pc/">Test NiPoGi AK1 Plus – Un mini-PC avec 16 Go de RAM</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75494
title: Cyberattaque AnyDesk : des pirates ont compromis les serveurs de production !
uri: Cyberattaque-AnyDesk-des-pirates-ont-compromis-les-serveurs-de-produ
url:
https://www.it-connect.fr/cyberattaque-anydesk-des-pirates-ont-compromis-les-serveurs-de-production/

content:
<p><strong>Grosse alerte du côté de la solution de prise en main à distance AnyDesk ! Des pirates sont parvenus à obtenir un accès à l'infrastructure de production d'AnyDesk, ce qui leur a permis de voler le code source et les certificats de signature du code au cours de l'attaque. Faisons le point !</strong></p>



<p>Pour rappel, AnyDesk est une<strong> solution de prise en main à distance</strong> populaire, et il s'agit d'une alternative à une autre solution encore plus populaire : <strong>TeamViewer</strong>. Même si AnyDesk peut être utilisé par les particuliers, c'est une solution appréciée par les entreprises notamment pour<strong> les équipes du support informatique.</strong> Cela signifie qu'AnyDesk peut être<strong> installé sur les postes de travail des utilisateurs, mais aussi, sur des serveurs</strong>.</p>



<p>"<em>À la suite d'indications d'un incident sur certains de nos systèmes, nous avons effectué un audit de sécurité et trouvé des preuves de la compromission des systèmes de production.</em>", voici la première phrase du <a href="https://anydesk.com/en/public-statement" target="_blank" rel="noopener nofollow" title="">communiqué officiel d'AnyDesk</a>. Même si ce n'est pas précisé, cette intrusion doit remonter à la fin du mois de janvier, aux alentours du 29 janvier 2024 : il y a eu une panne à partir de cette date (comme l'évoque <a href="http://www.borncity.com/blog/2024/02/01/anydesk-und-die-stoerungen-es-ist-womoeglich-was-im-busch/" target="_blank" rel="noopener nofollow" title="">cet article</a>).</p>



<p>Une fois que l'intrusion a été détectée, <strong>AnyDesk a activé son plan de réponse à incident</strong> et l'éditeur allemand s'est appuyé sur les services de la société <strong>CrowdStrike</strong>. Après une première analyse de la situation, AnyDesk a pris la décision de<strong> révoquer plusieurs certificats </strong>et restauré les systèmes impactés.</p>



<p><strong>AnyDesk tient à rassurer ses clients et ses utilisateurs,</strong> en affirmant que la situation est sous contrôle. Le site BleepingComputer est parvenu à obtenir des renseignements supplémentaires auprès d'AnyDesk : "<em><strong>AnyDesk est conçu de manière à ce que les jetons d'authentification de session ne puissent pas être volés.</strong> Ils n'existent que sur l'appareil de l'utilisateur final et sont associés à l'empreinte digitale de l'appareil. Ces jetons n'entrent jamais en contact avec nos systèmes.</em>" - Toujours d'après AnyDesk, il n'est pas possible de détourner une session.</p>



<h2 class="wp-block-heading">Les actions à effectuer, si vous utilisez AnyDesk</h2>



<p>La <strong>dernière version d'AnyDesk</strong>, à savoir la <strong>version 8.0.8</strong> (pour Windows), a été signée avec <strong>un nouveau certificat de signature de code puisque l'ancien a été révoqué</strong>. C'est un signe qui ne trompe pas : ceci a été fait par précaution puisque le certificat actuel a été volé. D'ailleurs, c'est la seule "nouveauté" apportée par cette version. </p>



<p>Si vous utilisez AnyDesk, <strong>vous devez vous assurer d'utiliser la dernière version</strong> (ou une version ultérieure, par la suite). </p>



<p>En complément, et même si AnyDesk affirme que les mots de passe n'ont pas été volés lors de la cyberattaque,<strong> il est fortement conseillé de changer les mots de passe de vos accès AnyDesk</strong>, et éventuellement sur les autres sites où vous pourriez utiliser le même mot de passe.</p>



<p>Dernièrement, nous avons appris que des accès TeamViewer avaient été compromis par des cybercriminels : cela prouve que les solutions de prises en main à distance sont prisées par les pirates.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/anydesk-says-hackers-breached-its-production-servers-reset-passwords/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cyberattaque-anydesk-des-pirates-ont-compromis-les-serveurs-de-production/">Cyberattaque AnyDesk : des pirates ont compromis les serveurs de production !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75567
title: Windows Server 2025 devrait bénéficier de la commande sudo, disponible sur Linux et macOS
uri: Windows-Server-2025-devrait-bénéficier-de-la-commande-sudo-disponib
url: https://www.it-connect.fr/windows-server-2025-devrait-beneficier-de-la-commande-sudo-linux-macos/
content:
<p><strong>Microsoft est sur le point d'intégrer à Windows Server 2025 une commande bien connue des administrateurs de machines Linux et macOS : la commande sudo. Voici ce qu'il faut savoir sur cette nouveauté !</strong></p>



<p>Il y a une dizaine de jours, Microsoft a publié la <a href="https://www.it-connect.fr/windows-server-2025-preview-nouveautes/" target="_blank" rel="noopener" title="">première version Preview de Windows Server 2025</a>, ce qui a été l'occasion de découvrir l'interface de la future version de Windows Server, mais aussi ses nouveautés. Il s'avère que certaines personnes ont eu accès à une autre version de Windows Server 2025, un peu plus récente. Dans cette version, Microsoft a introduit une nouveauté importante : <strong>la prise en charge de la commande sudo</strong>.</p>



<p>Pour rappel, sur <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>, la commande "sudo" est très pratique car elle permet à <strong>un utilisateur standard d'élever temporairement ses privilèges</strong> lors de l'exécution d'une commande. Autrement dit, la commande peut être exécutée en tant que "root" sans être connecté directement avec le compte "root" lui-même (à condition d'avoir les permissions nécessaires). De plus, il est possible d'autoriser l'utilisation de la commande sudo uniquement pour exécuter certaines commandes ou programmes (via le <a href="https://www.it-connect.fr/commande-sudo-comment-configurer-sudoers-sous-linux/" target="_blank" rel="noopener" title="Commande sudo : comment configurer sudoers sous Linux ?">fichier sudoers</a>). Sur Windows, <strong>la commande sudo viendrait compléter l'UAC</strong> déjà accessible via l'interface graphique.</p>



<h2 class="wp-block-heading">La commande sudo sur Windows Server 2025</h2>



<p>La commande sudo est accessible après avoir activé le mode développeur de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a>, et elle permettra d'exécuter un programme Windows dans une nouvelle fenêtre, en ligne de commande dans la fenêtre actuelle ou éventuellement dans un shell non interactif. Pour le moment, la commande sudo ne fonctionne pas encore en ligne de commande, ce qui montre que le développement débute... </p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="500" src="media/d3595d2c.windows-server-2025-sudo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/windows-server-2025-sudo.jpg" alt="" class="wp-image-75570" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/windows-server-2025-sudo.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/windows-server-2025-sudo-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/windows-server-2025-sudo-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/windows-server-2025-sudo-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/windows-server-2025-sudo-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : WindowsLatest.com</figcaption></figure>



<p>Il faudra patienter pour en savoir plus, notamment sur le fonctionnement, car ce n'est qu'un premier aperçu. Quoi qu'il en soit, cela peut s'avérer très intéressant en matière de sécurité. Enfin, si la commande sudo est intégrée à Windows Server 2025, il y a de fortes chances pour que Windows 11 en profite également à l'avenir.</p>



<p>Qu'en pensez-vous ?</p>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-is-bringing-the-linux-sudo-command-to-windows-server/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-server-2025-devrait-beneficier-de-la-commande-sudo-linux-macos/">Windows Server 2025 devrait bénéficier de la commande sudo, disponible sur Linux et macOS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75574
title: Les failles Leaky Vessels dans runc permettent de s’évader des conteneurs Docker
uri: Les-failles-Leaky-Vessels-dans-runc-permettent-de-s-évader-des-cont
url: https://www.it-connect.fr/failles-leaky-vessels-runc-permettent-evasion-conteneurs-docker/
content:
<p><strong>Un ensemble de vulnérabilités surnommé Leaky Vessels a été découvert dans l'outil CLI runc, utilisé notamment dans Docker et Kubernetes. En exploitant ces vulnérabilités, un attaquant peut s'échapper du container et accéder aux données de l'hôte physique. Faisons le point.</strong></p>



<p>En novembre 2023, Rory McNamara, <a href="https://snyk.io/fr/blog/leaky-vessels-docker-runc-container-breakout-vulnerabilities/" target="_blank" rel="noopener nofollow" title="">chercheur en sécurité chez Snyk</a>, a fait la découverte de <strong>4 failles de sécurité importantes</strong> présentes dans <strong>runc </strong>mais aussi dans <strong>Buildkit</strong>. Peut-être que ces noms ne vous disent rien, mais pourtant sachez qu'ils sont utilisés par des solutions populaires comme Docker et Kubernetes. </p>



<p>Par principe, un conteneur représente une application packagée qui contient les exécutables, toutes les dépendances nécessaires à son exécution, et tout le code nécessaire pour que l'application soit opérationnelle. <strong>Ceci crée un environnement isolé, vis-à-vis de l'hôte qui exécute le conteneur</strong>. Toutefois, si un pirate parvient à exploiter les failles de sécurité Leaky Vessels, il peut s<strong>'échapper du conteneur afin d'interagir avec l'hôte</strong>..</p>



<p><strong>Voici les 4 failles de sécurité Leaky Vessels :</strong></p>



<ul>
<li><strong>CVE-2024-21626</strong> </li>



<li><strong>CVE-2024-23651</strong></li>



<li><strong>CVE-2024-23652</strong></li>



<li><strong>CVE-2024-23653</strong></li>
</ul>



<p>La vulnérabilité la plus critique, c'est bien la <strong>CVE-2024-21626</strong> puisqu'elle permet, potentiellement, de <strong>compromettre l'hôte où sont exécutés les conteneurs</strong>. "<em>L'exploitation de ce problème peut entraîner l'évasion du conteneur vers le système d'exploitation hôte sous-jacent, soit par l'exécution d'une image malveillante, soit par la construction d'une image à l'aide d'un fichier Docker malveillant ou d'une image en amont (c'est-à-dire lors de l'utilisation de FROM).</em>", précise <a href="https://snyk.io/fr/blog/cve-2024-21626-runc-process-cwd-container-breakout/" target="_blank" rel="noopener nofollow" title="">Snyk dans son rapport</a>.</p>



<h2 class="wp-block-heading">Quelles sont les versions affectées ? Comment se protéger ?</h2>



<p>Même si pour le moment <strong>rien n'indique que ces failles de sécurité sont exploitées dans le cadre de cyberattaques</strong>, il est préférable d'installer les correctifs dès que possible. En effet, elles sont désormais divulguées publiquement et corrigées... Donc la situation pourrait évoluer.</p>



<p>Toutes les versions de runc sont affectées, et les développeurs ont mis en ligne<strong> runc 1.1.12</strong> le <strong>31 janvier 2024 </strong>afin de <strong>corriger ces vulnérabilités</strong>. En ce qui concerne <strong>Buildkit</strong>, les failles ont été corrigées avec la <strong>version 0.12.5</strong>.</p>



<p>A la même date, Docker a mis en ligne de nouvelles versions pour permettre de patcher ces vulnérabilités. Vous devez passer sur <strong>Docker 24.0.9 </strong>ou <strong>Docker 25.0.2</strong>. Pour Kubernetes, vous pouvez trouver des informations sur <a href="https://www.alibabacloud.com/help/en/ack/product-overview/vulnerability-cve-2024-21626-bulletin" target="_blank" rel="noopener nofollow" title="">cette page</a>. En complément, il y a d'autres bulletins de sécurité disponibles notamment du côté de chez <a href="https://aws.amazon.com/fr/security/security-bulletins/AWS-2024-001/" target="_blank" rel="noopener nofollow" title="">AWS</a> et <a href="https://ubuntu.com/security/notices/USN-6619-1" target="_blank" rel="noopener nofollow" title="">Ubuntu</a>.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/leaky-vessels-flaws-allow-hackers-to-escape-docker-runc-containers/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/failles-leaky-vessels-runc-permettent-evasion-conteneurs-docker/">Les failles Leaky Vessels dans runc permettent de s’évader des conteneurs Docker</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: http://www.it-connect.fr/?p=3179
title: Compresser et décompresser des fichiers ZIP sous Linux, avec les commandes zip et unzip
uri: Compresser-et-décompresser-des-fichiers-ZIP-sous-Linux-avec-les-comm
url: https://www.it-connect.fr/tuto-linux-compresser-decompresser-archive-zip/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à compresser et décompresser des fichiers ZIP sous Linux. Bien qu'il existe d'autres formats d'archives, comme TAR, le format ZIP reste le format le plus populaire lorsque l'on cherche à compresser des fichiers et des dossiers.</strong></p>



<p>Que ce soit sur Windows ou sur Linux, le format ZIP est pris en charge et en tant qu'administrateur système, vous devez être capable de compresser et décompresser une archive ZIP sous Linux. C'est ce que nous allons voir aujourd'hui ! Une machine Debian sera utilisée, mais vous pouvez utiliser une autre distribution.</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-compresser-et-decompresser-tar-bz2-sous-linux/" target="_blank" rel="noopener nofollow" title="">Comment compresser et décompresser tar.bz2 sous Linux ?</a></li>
</ul>



<p><em>Version initiale de l'article : 14 février 2012</em></p>



<h2 class="wp-block-heading">II. Installation des paquets ZIP et UNZIP</h2>



<p>Afin de pouvoir compresser et décompresser des archives ZIP sous <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>, vous devez commencer par installer les bons paquets ! Autrement dit, vous devez installer les paquets "zip" et "unzip", comme ceci :</p>



<pre class="wp-block-code"><code>sudo apt-get update
sudo apt-get install zip unzip</code></pre>



<p>Une fois que c'est fait, vous pouvez passer à la suite.</p>



<h2 class="wp-block-heading">III. Compresser des fichiers en archive ZIP</h2>



<h3 class="wp-block-heading">A. Premiers pas avec la commande ZIP sous Linux</h3>



<p>Commençons par étudier le fonctionnement de la commande "zip", dont voici la syntaxe :</p>



<pre class="wp-block-code"><code>zip &lt;option> &lt;nom du fichier ZIP à créer> &lt;fichiers sources à ajouter></code></pre>



<p>Afin d'<strong>effectuer un test,</strong> nous allons <strong>générer 10 fichiers</strong> : document1.txt, document2.txt, etc... jusqu'à document10.txt. Ces fichiers seront ensuite ajoutés à une archive ZIP. </p>



<p>Nous pouvons utiliser cette commande pour créer les fichiers :</p>



<pre class="wp-block-code"><code>touch document{1..10}.txt</code></pre>



<p>Voilà, 10 fichiers viennent d'être créés dans le répertoire courant.</p>



<p>Désormais, nous allons créer une archive ZIP nommée "documents" qui va contenir ces 10 fichiers :</p>



<pre class="wp-block-code"><code>zip <strong>documents </strong>document1.txt document2.txt document3.txt document4.txt &lt;etc...> document10.txt
# Que l'on peut aussi raccourcir de cette façon :
zip <strong>documents </strong>document*.txt</code></pre>



<p>Cette commande nous permet bien d'obtenir le fichier "<strong>documents.zip</strong>" :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="410" src="media/96d5be9f.creer-une-archive-zip-sous-Linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/creer-une-archive-zip-sous-Linux.png" alt="" class="wp-image-75587" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/creer-une-archive-zip-sous-Linux.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/creer-une-archive-zip-sous-Linux-550x282.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/creer-une-archive-zip-sous-Linux-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/creer-une-archive-zip-sous-Linux-768x394.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/creer-une-archive-zip-sous-Linux-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>D'ailleurs, pour nous pourrions afficher le contenu de l'archive "<strong>documents.zip</strong>", ceci permettrait de voir réellement ce qu'elle contient. Ceci peut s'avérer utile pour regarder le contenu d'une archive ZIP avant de la décompresser. Dans ce cas, nous allons utiliser l'option "<strong>-sf</strong>" pour Show Files :</p>



<pre class="wp-block-code"><code>zip -sf documents.zip</code></pre>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="240" src="media/4d72ae96.Afficher-le-contenu-archive-ZIP-sous-Linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Afficher-le-contenu-archive-ZIP-sous-Linux.png" alt="Afficher le contenu archive ZIP sous Linux" class="wp-image-75588" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Afficher-le-contenu-archive-ZIP-sous-Linux.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Afficher-le-contenu-archive-ZIP-sous-Linux-550x165.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Afficher-le-contenu-archive-ZIP-sous-Linux-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Afficher-le-contenu-archive-ZIP-sous-Linux-768x230.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Afficher-le-contenu-archive-ZIP-sous-Linux-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une autre façon de faire, c'est d'utiliser la commande "<strong>zipinfo</strong>" fournie avec le paquet zip :</p>



<pre class="wp-block-code"><code>zipinfo documents.zip</code></pre>



<h3 class="wp-block-heading">B. Compresser un répertoire complet en archive ZIP</h3>



<p>Nous allons continuer à apprendre à utiliser la commande zip avec d'autres exemples. Plutôt que d'ajouter des fichiers à une archive ZIP, parfois, il est plus rapide et plus simple d'ajouter tout un dossier.</p>



<p>Si l'on souhaite compresser tout le répertoire "<strong>/home/flo/zip</strong>" afin d'obtenir le fichier "<strong>dossier.zip</strong>", nous allons utiliser la commande suivante :</p>



<pre class="wp-block-preformatted">zip -r dossier /home/flo/zip/</pre>



<p>Il est à noter que l'option "<strong>-r</strong>" indique la récursivité, cela signifie que l'archive ZIP va contenir tous les fichiers et dossiers présents dans "<strong>/home/flo/zip/</strong>".</p>



<h3 class="wp-block-heading">C. Ajouter uniquement les fichiers d'un certain type</h3>



<p>L'utilisation du caractère "<strong>*</strong>" (<strong>wildcard</strong>) peut s'avérer très utile pour ajouter à <strong>une archive ZIP uniquement les fichiers correspondants à un certain type</strong>. Le caractère "*" sera remplacé par tous les caractères (pour 1 ou plusieurs caractères).</p>



<p>Par exemple, si l'on souhaite ajouter à l'archive ZIP <strong>tous les fichiers ".txt"</strong>, nous utiliserons cette syntaxe :</p>



<pre class="wp-block-code"><code>zip -r fichierstxt *.txt</code></pre>



<p>Pour l'exemple précédent basé sur l'ajout de 10 fichiers à une archive ZIP, ceci peut aussi s'avérer utile :</p>



<pre class="wp-block-code"><code>zip <strong>documents </strong>document*.txt</code></pre>



<h3 class="wp-block-heading">D. Exclure des fichiers lors de la création du ZIP</h3>



<p>A l'inverse, nous pourrions chercher à <strong>exclure certains fichiers lors de la création de l'archive ZIP</strong>. Par exemple, si l'on a un fichier "document.docx" aux côtés de nos fichiers "document.txt", nous pouvons l'exclure grâce à l'option "<strong>-x</strong>". L'objectif sera d'exclure tous les fichiers ".docx".</p>



<p>Voici la syntaxe à utiliser (avec le symbole *, on cible le contenu du répertoire "<strong>/home/flo/zip/</strong>".</p>



<pre class="wp-block-code"><code>zip documentstxt /home/flo/zip/* -x \*.docx</code></pre>



<p>Le résultat ci-dessous montre bien que le fichier n'a pas été ajouté à l'archive ZIP :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="408" src="media/fff6b761.exclure-fichiers-archive-zip-linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/exclure-fichiers-archive-zip-linux.png" alt="exclure fichiers archive zip linux" class="wp-image-75592" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/exclure-fichiers-archive-zip-linux.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/exclure-fichiers-archive-zip-linux-550x281.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/exclure-fichiers-archive-zip-linux-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/exclure-fichiers-archive-zip-linux-768x392.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/exclure-fichiers-archive-zip-linux-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">E. Comment protéger par mot de passe l'archive ZIP ?</h3>



<p>Par défaut, les archives ZIP ne sont pas protégées par un mot de passe, donc n'importe qui peut accéder au contenu de l'archive compressée. Sachez que l'option "<strong>-e</strong>" peut nous permettra de<strong> chiffrer l'archive ZIP et d'ajouter une protection par mot de passe</strong>.</p>



<pre class="wp-block-code"><code>zip <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">-e</mark></strong> documents document1.txt document2.txt document3.txt</code></pre>



<p>Ce qui donne le résultat suivant :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="120" src="media/dd31ff9b.proteger-archive-zip-par-mot-de-passe-linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/proteger-archive-zip-par-mot-de-passe-linux.png" alt="protéger archive zip par mot de passe linux" class="wp-image-75591" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/proteger-archive-zip-par-mot-de-passe-linux.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/proteger-archive-zip-par-mot-de-passe-linux-550x83.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/proteger-archive-zip-par-mot-de-passe-linux-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/proteger-archive-zip-par-mot-de-passe-linux-768x115.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/proteger-archive-zip-par-mot-de-passe-linux-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous pouvons toujours lister le contenu de l'archive ZIP, mais il ne sera pas possible de décompresser l'archive ZIP sans connaître le mot de passe.</p>



<h3 class="wp-block-heading">F. Ajuster le niveau de compression</h3>



<p>Lorsque l'on crée une archive ZIP, nous avons la possibilité d'ajuster le niveau de compression. Le fait d'utiliser <strong>un niveau de compression plus élevé</strong>, va permettre de<strong> réduire la taille du fichier ZIP obtenu en sortie.</strong> Ceci sera également <strong>plus gourmand en ressources et en temps</strong> pour générer l'archive ZIP.</p>



<p>ZIP prend en charge<strong> 9 niveaux de compression,</strong> de <strong>1 à 9</strong>. Le niveau de compression "<strong>9</strong>" étant le plus <strong>élevé</strong>. La valeur "<strong>0</strong>" est aussi acceptée mais pour stocker uniquement du contenu, sans aucune compression. Ainsi, si l'on veut utiliser un niveau de compression spécifique, il suffira de le préciser de cette façon :</p>



<pre class="wp-block-code"><code>zip -&lt;0-9> documents document1.txt document2.txt</code></pre>



<p>Par exemple, pour utiliser le niveau de compression maximal :</p>



<pre class="wp-block-code"><code>zip -9 documents document1.txt document2.txt</code></pre>



<h3 class="wp-block-heading">G. Ajouter un fichier à une archive ZIP existante</h3>



<p>Pour finir, nous allons utiliser l'option "<strong>-u</strong>" pour <strong>ajouter un fichier à une archive ZIP existante</strong>, sans avoir besoin de "casser" l'archive ZIP pour la refaire. Par exemple, voici comment ajouter le fichier "document.docx" à l'archive ZIP "documentstxt.zip" :</p>



<pre class="wp-block-code"><code>zip -u documentstxt.zip document.docx</code></pre>



<h2 class="wp-block-heading">IV. Décompresser une archive ZIP</h2>



<h3 class="wp-block-heading">A. Premiers pas avec la commande UNZIP sous Linux</h3>



<p>Vous avez téléchargé une archive ZIP d'un projet disponible sur GitHub, et vous ne savez pas comment décompresser le contenu de cette archive ZIP ? C'est un cas fréquent ! Nous allons voir comment utiliser la commande "<a href="https://docs.oracle.com/cd/E88353_01/html/E37839/unzip-1.html" target="_blank" rel="noopener nofollow" title="">unzip</a>" pour décompresser une archive ZIP.</p>



<p>Pour décompresser un fichier, utilisez simplement la commande suivante :</p>



<pre class="wp-block-code"><code>unzip &lt;nom fichier ZIP>
unzip documentstxt.zip</code></pre>



<p>Cette commande décompresse "documentstxt.zip" dans le répertoire courant (vis-à-vis de votre shell).</p>



<p>Sachez qu'avant de décompresser une archive ZIP, vous pouvez lister son contenu, au même titre que l'on peut le faire avec les commandes "zip" et "zipinfo".</p>



<pre class="wp-block-code"><code>unzip -l documentstxt.zip</code></pre>



<p>Nous pouvons visualiser le contenu de l'archive ZIP, avec le poids de chaque fichier, la date et l'heure, ainsi que le nom du fichier. Nous avons aussi une information intéressante : le nombre de fichiers présents dans l'archive ZIP.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="295" src="media/1351a478.Affichier-contenu-archive-ZIP-avec-unzip.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Affichier-contenu-archive-ZIP-avec-unzip.png" alt="Affichier contenu archive ZIP avec unzip" class="wp-image-75593" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Affichier-contenu-archive-ZIP-avec-unzip.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Affichier-contenu-archive-ZIP-avec-unzip-550x203.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Affichier-contenu-archive-ZIP-avec-unzip-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Affichier-contenu-archive-ZIP-avec-unzip-768x283.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Affichier-contenu-archive-ZIP-avec-unzip-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Décompresser une archive ZIP dans un répertoire spécifique</h3>



<p>Si vous souhaitez décompresser une archive ZIP dans un répertoire spécifique de votre machine, plutôt que dans le répertoire courant, utilisez cette syntaxe :</p>



<pre class="wp-block-code"><code>unzip documentstxt.zip -d /chemin/vers/repertoire</code></pre>



<p>Par exemple, nous pouvons décompresser l'archive dans "/tmp" :</p>



<pre class="wp-block-code"><code>unzip documentstxt.zip -d /tmp</code></pre>



<h3 class="wp-block-heading">C. Décompresser une archive ZIP protégée par mot de passe</h3>



<p>Pour décompresser une archive ZIP qui est chiffrée et protéger par un mot de passe, vous avez plusieurs options :</p>



<ul>
<li>Utiliser unzip sans option spécifique, et il faudra saisir le mot de passe de l'archive ZIP de façon interactive.</li>



<li>Utiliser unzip avec l'option "<strong>-P</strong>" pour spécifier le mot de passe directement dans la console</li>
</ul>



<p>Dans le cas où l'archive ZIP "documents.zip" est protégée par le mot de passe "Azerty123", il conviendra d'utiliser cette commande :</p>



<pre class="wp-block-code"><code>unzip -P Azerty123 documents.zip</code></pre>



<p>Décompresser une archive zip protégée par mot de passe :</p>



<h3 class="wp-block-heading">D. Extraire un fichier spécifique d'une archive ZIP</h3>



<p>Si vous souhaitez extraire un fichier d'une archive ZIP sans décompresser toute l'archive ZIP, sachez que c'est possible ! Dans ce cas, il n'y a pas d'option spécifique à utiliser. Vous devez simplement préciser le nom du fichier à extraire (ceci ne le retire pas de l'archive ZIP !).</p>



<p>Par exemple, pour extraire le fichier "document.docx" de l'archive ZIP "documentstxt.zip", voici la commande à exécuter :</p>



<pre class="wp-block-code"><code>unzip documentstxt.zip document.docx</code></pre>



<p>La commande retournera la phrase "<strong>extracting: document.docx</strong>".</p>



<h3 class="wp-block-heading">E. Décompresser en masse des archives ZIP</h3>



<p>Si vous souhaitez <strong>décompresser un ensemble d'archives ZIP en une fois</strong>, sachez que c'est possible grâce à l'utilisation du caractère "*" (wildcard). Il suffit d'utiliser la commande suivante :</p>



<pre class="wp-block-code"><code>unzip "*.zip"</code></pre>



<p>Ceci permet de gagner du temps si vous avez beaucoup d'archives ZIP à décompresser. Sinon, vous pouvez spécifier leurs noms de cette façon :</p>



<pre class="wp-block-code"><code>unzip archive1.zip archive2.zip archive3.zip</code></pre>



<p>Vous pouvez aussi coupler cette commande avec l'option "-d" pour spécifier un répertoire de destination.</p>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>Voilà, nous venons de voir <strong>comment compresser et décompresser des archives ZIP sous Linux !</strong> J'espère que ces exemples vous aideront à comprendre comment utiliser les commandes "zip" et "unzip" de manière plus efficace sous Linux !</p><p>The post <a href="https://www.it-connect.fr/tuto-linux-compresser-decompresser-archive-zip/">Compresser et décompresser des fichiers ZIP sous Linux, avec les commandes zip et unzip</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74779
title: Microsoft Intune – Comment importer des modèles d’administration (ADMX) ?
uri: Microsoft-Intune-Comment-importer-des-modèles-d-administration
url: https://www.it-connect.fr/intune-comment-importer-des-modeles-administration-admx/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à importer des modèles d'administration (ADMX) dans Microsoft Intune afin de pouvoir bénéficier de paramètres de configuration supplémentaires pour la création de stratégie !</strong></p>



<p>Un modèle d'administration est représenté par un fichier au <a href="https://www.it-connect.fr/chapitres/gpo-magasin-central-et-fichiers-adm-admx-et-adml/" target="_blank" rel="noopener" title="GPO : magasin central et fichiers ADM, ADMX et ADML">format ADMX</a> et il fait référence aux fichiers utilisés pour la création de stratégies de groupe (GPO) en environnement Active Directory. Ceci signifie qu'<strong>un fichier ADMX utilisé pour créer une GPO peut également être importé dans Intune</strong> pour la création d'un profil de configuration.</p>



<p>Sachez que<strong> certains modèles d'administration sont déjà intégrés dans Intune</strong>, en plus de ce que l'on retrouve dans les modèles et dans le catalogue des paramètres. Pour en savoir plus et pour bien débuter avec Intune, nous vous invitons à regarder ces précédents articles (et vidéos) :</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-debuter-avec-microsoft-intune/" target="_blank" rel="noopener" title="Comment débuter avec Microsoft Intune ?">Comment débuter avec Intune ?</a></li>



<li><a href="https://www.it-connect.fr/microsoft-intune-les-profils-de-configuration-des-appareils/" target="_blank" rel="noopener" title="Microsoft Intune – L’essentiel sur les profils de configuration des appareils">L'essentiel sur les profils de configuration Intune</a></li>
</ul>



<p>Nous allons prendre l'application <strong>Mozilla Firefox</strong> comme exemple, mais cette procédure peut s'avérer utile pour d'autres applications populaires comme <strong>Zoom </strong>et <strong>Adobe Reader</strong>. La condition principale étant d'avoir à notre disposition un fichier ADMX correspondant à l'application que nous souhaitons configurer.</p>



<ul>
<li><a href="https://youtu.be/UKcErg6YtTU" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/UKcErg6YtTU" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p></p>



<h2 class="wp-block-heading">II. Prérequis et limites à connaître</h2>



<p>Actuellement, cette fonctionnalité est en "public preview" mais elle fonctionne bien et elle est très pratique, alors elle mérite d'être connue dès maintenant ! Peut-être qu'au moment où vous lirez cet article, son statut aura évolué (vérifiez dans la documentation de Microsoft).</p>



<p>Quoi qu'il en soit, à ce jour, voici les prérequis et les limites à connaître en ce qui concerne l'importation d'un modèle ADMX dans Intune :</p>



<ul>
<li>Vous pouvez stocker au maximum 10 fichiers ADMX dans votre tenant</li>



<li>Chaque fichier ADMX ne doit pas dépasser le poids suivant : 1 Mo</li>



<li>Chaque fichier ADMX peut être associé à un seul fichier de langue (ADML)</li>



<li>Actuellement, il n'y a qu'une seule langue prise en charge : l'anglais, ce qui signifie qu'il faudra utiliser le fichier ADML "en-US"</li>



<li>Il y a des dépendances entre certains fichiers ADMX, donc s'il y en a plusieurs à importer, il faut le faire dans un ordre bien précis</li>
</ul>



<p>Pour approfondir ce point, voici le lien vers la documentation Microsoft :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/mem/intune/configuration/administrative-templates-import-custom?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Import ADMX</a></li>
</ul>



<h2 class="wp-block-heading">III. Importer les ADMX Firefox dans Intune</h2>



<p>Nous allons voir comment importer les ADMX de Firefox dans Intune. C'est un cas plutôt intéressant car Firefox est une application populaire mais aussi parce qu'il y a deux fichiers ADMX à importer, et qu'il y a une dépendance associée à ces fichiers.</p>



<h3 class="wp-block-heading">A. Télécharger les modèles ADMX de Mozilla Firefox</h3>



<p>Tout d'abord, nous devons récupérer les modèles d'administration à partir du GitHub officiel de Mozilla. Voici le lien :</p>



<ul>
<li><a href="https://github.com/mozilla/policy-templates/releases" target="_blank" rel="noopener nofollow" title="">GitHub - Modèles d'administration Firefox</a></li>
</ul>



<p>Une simple recherche sur le web permet de trouver cette page facilement. Ensuite, nous devons télécharger l'archive ZIP "<strong>policy_templates_v.5.6.zip</strong>" qui est la dernière version disponible à ce jour.</p>



<figure class="wp-block-image size-large"><img fetchpriority="high" decoding="async" width="800" height="192" src="media/4494582d.Intune-ADMX-Firefox-800x192.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-ADMX-Firefox-800x192.png" alt="Intune - ADMX Firefox" class="wp-image-74786" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-ADMX-Firefox-800x192.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-ADMX-Firefox-550x132.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-ADMX-Firefox-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-ADMX-Firefox-768x185.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-ADMX-Firefox-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-ADMX-Firefox.png 936w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, nous devons <strong>extraire le contenu de cette archive ZIP</strong>. C'est le répertoire "<strong>windows</strong>" qui nous intéresse plus particulièrement, car il contient l'ensemble des fichiers que nous devons importer dans Intune :</p>



<ul>
<li><strong>firefox.admx</strong></li>



<li><strong>mozilla.admx</strong></li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="450" src="media/0d6a978e.Modele-ADMX-Mozilla-Firefox.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Modele-ADMX-Mozilla-Firefox.png" alt="Modèle ADMX Mozilla Firefox" class="wp-image-74785" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Modele-ADMX-Mozilla-Firefox.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Modele-ADMX-Mozilla-Firefox-550x309.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Modele-ADMX-Mozilla-Firefox-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Modele-ADMX-Mozilla-Firefox-768x432.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Modele-ADMX-Mozilla-Firefox-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ainsi que les <strong>deux fichiers ADML</strong> présent dans le sous-répertoire "<strong>en-US</strong>" :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="200" src="media/62801d4b.Modele-ADMX-Mozilla-Firefox-Fichier-langue-ADML.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Modele-ADMX-Mozilla-Firefox-Fichier-langue-ADML.png" alt="Modèle ADMX Mozilla Firefox - Fichier langue ADML" class="wp-image-74784" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Modele-ADMX-Mozilla-Firefox-Fichier-langue-ADML.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Modele-ADMX-Mozilla-Firefox-Fichier-langue-ADML-550x138.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Modele-ADMX-Mozilla-Firefox-Fichier-langue-ADML-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Modele-ADMX-Mozilla-Firefox-Fichier-langue-ADML-768x192.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Modele-ADMX-Mozilla-Firefox-Fichier-langue-ADML-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Maintenant, nous allons voir comment importer ces fichiers dans Intune.</p>



<h3 class="wp-block-heading">B. Importer les modèles d'administration dans Intune</h3>



<p>Connectez-vous au centre d'administration Intune, accessible à l'adresse suivante :</p>



<ul>
<li><a href="https://intune.microsoft.com" target="_blank" rel="noopener nofollow" title="">intune.microsoft.com</a></li>
</ul>



<p>Ensuite, cliquez sur "<strong>Appareils</strong>", sur "<strong>Profils de configuration</strong>" puis cliquez sur l'onglet "<strong>Importer ADMX</strong>". Cliquez sur "<strong>Importer</strong>" pour lancer l'assistant. Avant l'apparition de ce menu, il fallait employer une autre méthode pour importer un fichier ADMX, comme l'explique <a href="https://support.mozilla.org/en-US/kb/managing-firefox-intune" target="_blank" rel="noopener nofollow" title="">cet article</a> du support Mozilla.</p>



<p><strong>Avant d'aller plus loin, sachez que vous devez importer d'abord le fichier "mozilla.admx", puis ensuite le fichier "firefox.admx", sinon vous allez obtenir une erreur (une histoire de dépendance entre les deux fichiers !).</strong></p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="300" src="media/27651f00.Intune-Importer-ADMX.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Importer-ADMX.png" alt="Intune - Importer ADMX" class="wp-image-74787" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Importer-ADMX.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Importer-ADMX-550x206.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Importer-ADMX-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Importer-ADMX-768x288.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Importer-ADMX-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous devons commencer par sélectionner les fichiers "<strong>mozilla.admx</strong>" et "<strong>mozilla.adml</strong>", en cliquant sur l'icône bleu présent à l'extrémité de chaque ligne. Nous pouvons voir qu'à ce jour l'option "<strong>Spécifier la langue du fichier ADML</strong>" est grisée.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="405" src="media/11acc262.Intune-Importation-ADMX-et-ADMX-Firefox.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Importation-ADMX-et-ADMX-Firefox.png" alt="Intune - Importation ADMX et ADMX Firefox" class="wp-image-74783" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Importation-ADMX-et-ADMX-Firefox.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Importation-ADMX-et-ADMX-Firefox-550x278.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Importation-ADMX-et-ADMX-Firefox-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Importation-ADMX-et-ADMX-Firefox-768x389.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Importation-ADMX-et-ADMX-Firefox-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Passez à l'étape numéro 2 et validez...</p>



<p>Patientez pendant l'importation des fichiers.... Et n'hésitez pas à cliquer sur "<strong>Actualiser</strong>" pour rafraichir le statut visible dans la colonne "<strong>Etat</strong>".</p>



<p>Si vous obtenez bien le statut "<strong>Disponible</strong>", c'est tout bon ! Dans ce cas, répétez l'opération pour le modèle ADMX nommé "<strong>firefox.admx</strong>".</p>



<p><strong>Au final, vous obtenez ceci :</strong></p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="220" src="media/4f99d713.Intune-Liste-ADMX-personnalises.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Liste-ADMX-personnalises.png" alt="Intune - Liste ADMX personnalisés" class="wp-image-74782" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Liste-ADMX-personnalises.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Liste-ADMX-personnalises-550x151.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Liste-ADMX-personnalises-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Liste-ADMX-personnalises-768x211.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Liste-ADMX-personnalises-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Les modèles d'administration sont prêts à être utilisé dans une stratégie !</p>



<h3 class="wp-block-heading">C. Créer une stratégie Mozilla Firefox dans Intune</h3>



<p>Désormais, nous allons créer une nouvelle stratégie sous "<strong>Profils de configuration</strong>" et choisir le type de profil "<strong>Modèles</strong>". Ceci va permettre de vérifier que nous pouvons bien configurer les paramètres de Mozilla Firefox.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="286" src="media/87215024.Intune-Creer-strategie-Firefox-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-strategie-Firefox-1.png" alt="Intune - Créer stratégie Firefox - 1" class="wp-image-74791" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-strategie-Firefox-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-strategie-Firefox-1-550x197.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-strategie-Firefox-1-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-strategie-Firefox-1-768x275.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-strategie-Firefox-1-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, dans la liste des modèles, choisissez "<strong>Modèles d'administration importés (préversion)</strong>" et cliquez sur "<strong>Créer</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="192" src="media/324935f3.Intune-Creer-strategie-Firefox-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-strategie-Firefox-2.png" alt="Intune - Créer stratégie Firefox - 2" class="wp-image-74790" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-strategie-Firefox-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-strategie-Firefox-2-550x132.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-strategie-Firefox-2-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-strategie-Firefox-2-768x184.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-strategie-Firefox-2-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ainsi, lorsque l'on va accéder à l'étape "<strong>Paramètres de configuration</strong>", nous pourrons accéder aux paramètres pour Firefox présents dans les modèles ADMX que nous avons importés. Nous avons bien accès aux paramètres utilisateur et ordinateur.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="705" src="media/48ba5120.Intune-Creer-strategie-Firefox-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-strategie-Firefox-3.png" alt="Intune - Créer stratégie Firefox - 3" class="wp-image-74789" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-strategie-Firefox-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-strategie-Firefox-3-550x485.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-strategie-Firefox-3-150x132.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-strategie-Firefox-3-768x677.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Creer-strategie-Firefox-3-50x44.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Libre à chacun de configurer les paramètres dont il a besoin... Dans la vidéo associée à cet article, ma démonstration porte sur la configuration de la page d'accueil de Mozilla Firefox, jusqu'à la vérification sur un appareil Windows 11.</p>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p><strong>Grâce à ce tutoriel, vous savez comment importer et utiliser des modèles d'administration (ADMX) dans Intune !</strong></p>



<p>Si vous avez une question ou un problème, n'hésitez pas à poster un commentaire ou à venir en discuter sur notre Discord.</p><p>The post <a href="https://www.it-connect.fr/intune-comment-importer-des-modeles-administration-admx/">Microsoft Intune – Comment importer des modèles d’administration (ADMX) ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75618
title: Voici un nouvel installeur pour déployer Microsoft Teams massivement sur Windows !
uri: Voici-un-nouvel-installeur-pour-déployer-Microsoft-Teams-massivement
url:
https://www.it-connect.fr/voici-un-nouvel-installeur-pour-deployer-microsoft-teams-massivement-sur-windows/

content:
<p><strong>Microsoft a mis en ligne un nouvel installeur pour permettre aux administrateurs système de déployer massivement le nouveau client Microsoft Teams pour Windows. Voici ce qu'il faut savoir !</strong></p>



<p>Depuis le mois d'octobre 2023, un nouveau client Microsoft Teams est disponible pour les utilisateurs de Windows et macOS. Plus léger et moins gourmand en ressources, il aspire à devenir le client <em>desktop </em>principal, à la place du client classique. </p>



<ul>
<li><a href="https://www.it-connect.fr/voici-ce-quil-faut-savoir-sur-le-nouveau-teams-disponible-pour-windows-et-macos/" target="_blank" rel="noopener" title="">Voici ce qu'il faut savoir sur le nouveau Teams pour Windows</a></li>
</ul>



<p>Microsoft a mis en ligne un nouvel article qui évoque l'exécutable <strong>TeamsBootstrapper </strong>pour permettre aux administrateurs de pouvoir déployer massivement (et facilement), la nouvelle application de bureau <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-teams/" target="_blank" rel="noopener" title="Microsoft Teams" data-wpil-keyword-link="linked">Microsoft Teams</a>. </p>



<p>Il est capable d'effectuer<strong> l'installation en ligne</strong>, en récupérant la <strong>dernière version du client Teams depuis les serveurs de Microsoft</strong>, mais également <strong>hors ligne</strong> en récupérant un <strong>package d'installation MSIX</strong> depuis <strong>un emplacement local ou un partage réseau</strong>. Dans la <a href="https://learn.microsoft.com/en-us/microsoftteams/new-teams-bulk-install-client?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">documentation de Microsoft</a>, nous pouvons lire : "<em>TeamsBootstrapper est un programme d'installation en ligne léger doté d'une interface de ligne de commande. Il permet aux administrateurs de provisionner (installer) l'application pour tous les utilisateurs sur un ordinateur cible donné.</em>"</p>



<p>Il s'agit d'<strong>un installeur de type "<em>machine-wide</em>"</strong>, ce qui implique de l'exécuter en tant qu'administrateur. L'avantage, c'est que tous les utilisateurs de la machine pourront en bénéficier.</p>



<p>Par exemple, voici comment installer le nouveau Microsoft Teams avec un partage réseau comme source :</p>



<pre class="wp-block-code"><code>teamsbootstrapper.exe -p -o "\chemin\unc\vers\teams.msix"</code></pre>



<p>Dans <a href="https://techcommunity.microsoft.com/t5/microsoft-teams-blog/new-microsoft-teams-bulk-installer-is-now-available-for-windows/ba-p/4046286?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">son article</a>, Microsoft précise que<strong> l'outil est capable de télécharger le client Teams qui correspond exactement à votre version de Windows</strong>, en tenant compte de l'architecture. Dans la documentation officielle, il y a des instructions supplémentaires (il existe aussi une option pour la désinstallation), ainsi que des liens vers les packages d'installation.</p>



<p>Enfin, l'entreprise américaine prévoit de faire évoluer TeamsBootstrapper pour ajouter une option permettant d'activer le lancement automatique de l'application une fois installée.</p>



<p>Désormais, Microsoft invite les administrateurs à<strong> utiliser l'application TeamsBootstrapper avec Intune, une <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/gpo-windows/" target="_blank" rel="noopener" title="GPO" data-wpil-keyword-link="linked">GPO</a>, ou Endpoint Configuration Manager</strong> pour déployer le nouveau client Teams sur un ensemble de machines Windows.</p><p>The post <a href="https://www.it-connect.fr/voici-un-nouvel-installeur-pour-deployer-microsoft-teams-massivement-sur-windows/">Voici un nouvel installeur pour déployer Microsoft Teams massivement sur Windows !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75616
uri: Solutions-Ivanti-les-pirates-exploitent-massivement-une-nouvelle-fai
url: https://www.it-connect.fr/ivanti-les-pirates-exploitent-massivement-faille-zero-day-cve-2024-21893/
title:
Solutions Ivanti : les pirates exploitent massivement une nouvelle faille zero-day (CVE-2024-21893) !

content:
<p><strong>Depuis plusieurs semaines, la situation est très compliquée pour l'éditeur Ivanti et ses clients : une nouvelle faille de sécurité zero-day a été découverte dans les solutions Ivanti Connect Secure et Ivanti Policy Secure. Les pirates l'exploitent massivement dans le cadre de cyberattaques. Faisons le point sur la situation.</strong></p>



<p>Le 31 janvier 2024, Ivanti a tiré la sonnette d'alarme pour avertir ses clients de la présence d'une <strong>nouvelle faille zero-day</strong> dans ses solutions, notamment au sein du <strong>composant SAML</strong>, en publiant un <a href="https://forums.ivanti.com/s/article/KB-CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?language=en_US" target="_blank" rel="noopener nofollow" title="">nouveau bulletin de sécurité</a>. Désormais, <strong>cette faille de sécurité, de type SSRF </strong>(<em>Server-Side Request Forgery</em>) est associée à la référence <strong>CVE-2024-21893</strong>. Plusieurs agences, dont l'ANSSI au niveau français, ainsi que l'agence américaine CISA, ont publiées des alertes de sécurité pour cette nouvelle CVE.</p>



<p>Depuis le 2 février, la vulnérabilité est massivement exploitée par les cybercriminels ! Il faut dire qu'il y a plusieurs exploits PoC disponibles sur Internet, comme sur <a href="https://github.com/h4x0r-dz/CVE-2024-21893.py" target="_blank" rel="noopener nofollow" title="">cette page</a>. D'après le <a href="https://dashboard.shadowserver.org/statistics/honeypot/time-series/?date_range=7&amp;host_type=src&amp;vendor=ivanti&amp;group_by=vulnerability&amp;style=overlap" target="_blank" rel="noopener nofollow" title="">service de monitoring TheShadowServer</a>, <strong>170 adresses IP différentes sont à l'origine d'attaques ayant pour objectif de compromettre des instances Ivanti</strong>. Il faut dire que cette faille est intéressante pour les pirates puisqu'<strong>elle s'exploite à distance</strong>, et lorsque, l'attaque réussie, elle permet d'<strong>outrepasser l'authentification et d'accéder à certaines ressources</strong>.</p>



<figure class="wp-block-image size-large"><a href="media/73e08aa0.Ivanti-CVE-2024-21893.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Ivanti-CVE-2024-21893.jpg"><img fetchpriority="high" decoding="async" width="800" height="276" src="media/cb0d1fc6.Ivanti-CVE-2024-21893-800x276.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Ivanti-CVE-2024-21893-800x276.jpg" alt="Ivanti CVE-2024-21893" class="wp-image-75682" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Ivanti-CVE-2024-21893-800x276.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Ivanti-CVE-2024-21893-550x190.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Ivanti-CVE-2024-21893-150x52.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Ivanti-CVE-2024-21893-768x265.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Ivanti-CVE-2024-21893-50x17.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Ivanti-CVE-2024-21893.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Toujours d'après TheShadowServer, actuellement, <strong>près de 22 500 instances Ivanti Connect Secure sont exposés sur Internet.</strong> Attention, il s'agit du nombre total d'instances, et nous ignorons combien d'entre elles sont vulnérables à cette faille zero-day.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Si vous utilisez Ivanti Connect Secure, Ivanti Policy Secure, mais aussi Ivanti ZTA, vous devez<strong> installer le dernier correctif de sécurité</strong> pour vous protéger de cette nouvelle faille zero-day, ainsi que de celles dévoilées dernièrement : <strong>CVE-2023-46805, CVE-2024-21887, CVE-2024-21888 et CVE-2024-21893</strong>.</p>



<p>Le 1er février 2024, Ivanti a indiqué ceci sur son bulletin de sécurité : "<em>Un correctif corrigeant toutes les vulnérabilités connues est maintenant disponible pour Ivanti Connect Secure version 22.5R2.2 et Ivanti Policy Secure 22.5R1.1.</em>" </p>



<p><strong>C'est réellement à effectuer en priorité si vous utilisez ces solutions.</strong></p>



<p><a href="https://www.bleepingcomputer.com/news/security/newest-ivanti-ssrf-zero-day-now-under-mass-exploitation/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/ivanti-les-pirates-exploitent-massivement-faille-zero-day-cve-2024-21893/">Solutions Ivanti : les pirates exploitent massivement une nouvelle faille zero-day (CVE-2024-21893) !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75687
title: Microsoft Outlook : à cause d’un bug, les fichiers ICS génèrent des alertes de sécurité
uri: Microsoft-Outlook-à-cause-d-un-bug-les-fichiers-ICS-génèrent-d
url:
https://www.it-connect.fr/microsoft-outlook-a-cause-dun-bug-les-fichiers-ics-generent-des-alertes-de-securite/

content:
<p><strong>Une alerte de sécurité s'affiche sur l'écran de votre PC lorsque vous essayez d'ouvrir une invitation de calendrier (.ICS) avec Outlook ? Sachez que Microsoft est au courant de ce problème et que des investigations sont en cours. Voici ce que l'on sait !</strong></p>



<p>Suite à l'installation des <strong>mises à jour de sécurité Microsoft Office</strong> publiées à l'occasion du <a href="https://www.it-connect.fr/patch-tuesday-decembre-2023-34-vulnerabilites-corrigees-et-une-faille-zero-day/" target="_blank" rel="noopener" title="Patch Tuesday – Décembre 2023 : 34 vulnérabilités corrigées et une faille zero-day">Patch Tuesday de Décembre 2023</a>, les utilisateurs doivent faire face à un nouveau problème lié au client de messagerie Outlook. C'est le cas également après l'installation du correctif qui vise à combler la vulnérabilité<strong> CVE-2023-35636 </strong>présente dans <strong>Outlook </strong>et qui peut être utilisée pour voler des hash NTLM.</p>



<p>Le bug se produit lorsqu'un <strong>utilisateur essaie d'ouvrir un fichier .ICS</strong>, correspondant à un événement de calendrier. <strong>Une alerte de sécurité s'affiche à l'écran</strong>, avec un premier message "<em>Microsoft Office a identifié un problème de sécurité potentiel</em>" accompagné d'un second message "<em>Cet emplacement peut être dangereux</em>". Ce qui n'est pas normal, c'est que<strong> l'alerte s'affiche même lorsqu'il s'agit d'un fichier local.</strong></p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="350" height="231" src="media/1e5d080f.Microsoft-Office-alerte-ICS-fevrier-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Microsoft-Office-alerte-ICS-fevrier-2024.jpg" alt="Microsoft Office alerte ICS février 2024" class="wp-image-75688" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Microsoft-Office-alerte-ICS-fevrier-2024.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Microsoft-Office-alerte-ICS-fevrier-2024-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Microsoft-Office-alerte-ICS-fevrier-2024-50x33.jpg 50w" sizes="(max-width: 350px) 100vw, 350px" /><figcaption class="wp-element-caption">Source : Microsoft</figcaption></figure>



<p>Microsoft cherche actuellement une solution, et l'entreprise américaine est formelle sur le fait qu'<strong>il s'agit bien d'un bug</strong>. En effet, voici ce que nous pouvons lire dans un document de support : "<em>Ce comportement n'est pas attendu lors de l'ouverture de fichiers .ICS. Il s'agit d'un bug qui sera corrigé dans une prochaine mise à jour</em>".</p>



<h2 class="wp-block-heading">Une solution temporaire</h2>



<p>En attendant ce correctif, sachez que Microsoft propose une solution temporaire qui consiste à effectuer des modifications dans le <a href="https://www.it-connect.fr/quest-ce-que-la-base-de-registre-windows/" target="_blank" rel="noopener" title="Qu’est-ce que la base de registre Windows ?">Registre Windows</a> de votre machine. L'inconvénient de cette solution temporaire, c'est qu'elle désactive tous les types de messages, et pas uniquement ceux-ci...</p>



<p>Si vous souhaitez déployer cette solution, sachez que vous devez ajouter une nouvelle clé DWORD nommée "<strong>DisableHyperlinkWarning</strong>", avec une valeur "<strong>1</strong>" dans le Registre Windows. Voici où créer cette valeur dans le Registre :</p>



<pre class="wp-block-code"><code>HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Security</code></pre>



<p>Pour obtenir des informations supplémentaires, vous pouvez consulter <a href="https://support.microsoft.com/en-us/office/outlook-prompts-security-notice-opening-ics-files-after-installing-protections-for-microsoft-outlook-information-disclosure-vulnerability-released-dec-12-2023-df8647ef-1828-421b-a266-79120b6190bd" target="_blank" rel="noopener nofollow" title="">cette page</a> du support Microsoft.</p><p>The post <a href="https://www.it-connect.fr/microsoft-outlook-a-cause-dun-bug-les-fichiers-ics-generent-des-alertes-de-securite/">Microsoft Outlook : à cause d’un bug, les fichiers ICS génèrent des alertes de sécurité</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74670
title: Comment configurer le réseau de VMware ESXi 8.0 avec l’interface DCUI ?
uri: Comment-configurer-le-réseau-de-VMware-ESXi-8-0-avec-l-interface-DC
url: https://www.it-connect.fr/comment-configurer-le-reseau-de-vmware-esxi-8-0-avec-linterface-dcui/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel nous allons voir comment personnaliser la configuration de VMware ESXi 8.0 à partir de l’interface DCUI (<em>Direct Control User Interface</em>). À titre de rappel, ESXi est un hyperviseur de type 1 ou <em>bare-metal</em>, c'est-à-dire qu'il s'installe directement sur le matériel. Depuis sa mise en marché par VMware en 2001, ESXi reste encore aujourd'hui l'hyperviseur le plus utilisé en entreprise pour les charges de travail <em>on-prem</em> (sur site). Son installation constitue la première étape pour mettre en place une infrastructure de virtualisation vSphere. VMware offre une version d'évaluation qui vous permet d'en faire l'essai pour une période de 60 jours.</strong></p>



<p>En entreprise, ESXi s’installe sur un serveur physique et vient rarement seul : un cluster d'au moins deux hôtes est nécessaire pour disposer des fonctionnalités de haute disponibilité. Pour les besoins d'un lab VMware, nous avons vu dans un autre article que vous pouvez déployer ESXi en tant que machine virtuelle sous VMware Workstation 17 en mettant à profit la technique de virtualisation imbriquée. Si vous souhaitez aller de l'avant avec cette approche, consultez l'article suivant :</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-installer-vmware-esxi-8-0-sur-vm-workstation-17/" target="_blank" rel="noopener" title="">Comment installer l’hyperviseur VMware ESXi 8.0&nbsp;sur une machine virtuelle dans Workstation 17 ?</a></li>
</ul>



<p>Les étapes présentées ici supposent que votre hôte ESXi est déjà installé et que vous pouvez y accéder en mode console, que ce soit à partir de Workstation, de vSphere ou en SSH.</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: si besoin, vous pouvez <a href="https://customerconnect.vmware.com/account-registration" target="_blank" rel="noopener nofollow" title="">accéder au site de VMware</a> pour télécharger une image d'ISO d'évaluation de VMware ESXi.</p>
</blockquote>



<h2 class="wp-block-heading">II. Configurer l’adressage IP</h2>



<p>L’interface DCUI (<em>Direct Control User Interface</em>) se reconnaît aisément par sa page d’accueil classique où des options figurent sur un arrière-plan gris et jaune. Lors de la première installation de ESXi, c’est à partir de la DCUI que vous pourrez personnaliser vos configurations réseau, DNS ou assigner un nom d’hôte à votre serveur. Cette console vous permet aussi de changer le mot de passe de root et de consulter les journaux du système.</p>



<p>Pour accéder aux <strong>options de configuration</strong>, connectez vous à votre hôte ESXi en mode <strong>console</strong> (sur Workstation ou vSphere) et appuyez sur <strong>F2 </strong>(<strong>«&nbsp;Customize System/View Logs&nbsp;»</strong>).</p>



<figure class="wp-block-image size-large is-resized"><a href="media/8a2be7ba.Configurez-ESXi-DCUI-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-1.png"><img fetchpriority="high" decoding="async" width="800" height="597" src="media/4ed65e0c.Configurez-ESXi-DCUI-Etape-1-800x597.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-1-800x597.png" alt="" class="wp-image-74907" style="width:660px" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-1-800x597.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-1-550x411.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-1-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-1-768x573.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-1-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-1.png 1026w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Vous devrez ensuite vous authentifier avec le compte <strong>root</strong>. Lorsque vos informations d’accès ont été saisies, appuyez sur <strong>«&nbsp;OK&nbsp;»</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="482" height="207" src="media/a6746575.Configurez-ESXi-DCUI-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-2.png" alt="" class="wp-image-74908" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-2.png 482w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-2-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-2-50x21.png 50w" sizes="(max-width: 482px) 100vw, 482px" /></figure>



<p>Lors du déploiement de ESXi, une adresse IP est assignée automatiquement via DHCP, mais dans un environnement de production, il est préférable de configurer une adresse fixe. Pour faire cette modification, déplacez-vous sur <strong>«&nbsp;Configure Management Network&nbsp;»</strong> et appuyez sur la touche Entrée.</p>



<p>Notons au passage que le réseau de gestion (<strong>Management Network</strong>) est l’interface principale pour administrer ESXi. Elle peut être utilisée pour d’autres fonctionnalités comme le vMotion (déplacement de machines virtuelles à chaud entre deux hôtes dans vSphere), mais il est préférable de disposer d’une deuxième carte réseau dédiée pour faire ce type de configuration.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="274" src="media/4484dcdf.Configurez-ESXi-DCUI-Etape-3-800x274.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-3-800x274.png" alt="" class="wp-image-74909" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-3-800x274.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-3-550x189.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-3-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-3-768x263.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-3-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-3.png 1024w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Dans les options de configuration de la carte de gestion, déplacez-vous sur <strong>«&nbsp;IPv4 Configuration&nbsp;»</strong> (ou IPv6, si vous l’utilisez…) et appuyez sur la touche Entrée.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="241" src="media/187601dd.Configurez-ESXi-DCUI-Etape-4-800x241.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-4-800x241.png" alt="" class="wp-image-74910" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-4-800x241.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-4-550x165.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-4-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-4-768x231.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-4-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-4.png 1024w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Dans le menu <strong>«&nbsp;IPv4 Configuration&nbsp;»</strong>, déplacez-vous sur <strong>«&nbsp;Set static IPv4 address and network configuration&nbsp;» </strong>et sélectionnez l’option en appuyant sur la barre d’espacement. Vous pouvez ensuite éditer les champs <strong>«&nbsp;IPv4 Address&nbsp;»</strong>, <strong>«&nbsp;Subnet Mask&nbsp;»</strong> et <strong>«&nbsp;Default Gateway&nbsp;»</strong> selon l’adressage IP que vous avez choisi. Appuyez sur la touche d’entrée (<strong>«&nbsp;OK&nbsp;»</strong>) lorsque vous avez terminé. Dans l'exemple ci-dessous, l'adresse IPv4 "<strong>192.168.2.80/24</strong>" est attribuée à l'hyperviseur.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="624" height="305" src="media/df1b5bb8.Configurez-ESXi-DCUI-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-5.png" alt="" class="wp-image-74911" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-5.png 624w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-5-550x269.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-5-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-5-50x24.png 50w" sizes="(max-width: 624px) 100vw, 624px" /></figure>



<p>Vous disposez maintenant d'une adresse IP statique, voyons comment modifier les noms des serveurs DNS que vous aller utiliser ainsi que le nom d'hôte de votre serveur ESXi.</p>



<h2 class="wp-block-heading">III. Faire les configurations DNS</h2>



<p>De retour au menu <strong>«&nbsp;Configure Management Network&nbsp;»</strong>, déplacez vous sur <strong>«&nbsp;DNS Configuration&nbsp;»</strong> et appuyez sur la touche Entrée.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="252" src="media/0b46c9e3.Configurez-ESXi-DCUI-Etape-6-800x252.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-6-800x252.png" alt="" class="wp-image-74912" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-6-800x252.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-6-550x173.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-6-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-6-768x242.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-6-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-6.png 1027w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Dans le menu <strong>«&nbsp;DNS Configuration&nbsp;»</strong>, sélectionnez <strong>«&nbsp;Use the following DNS server addresses and hostname »</strong> et appuyez sur la barre d’espacement pour confirmer votre choix. Indiquez les adresses des <strong>serveurs DNS</strong> dans les champs appropriés et vous pouvez également donner un nom d’hôte à votre serveur sous <strong>«&nbsp;Hostname&nbsp;»</strong>. Lorsque vous aurez terminé, appuyez sur la touche d’entrée.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="625" height="274" src="media/4ba9a75e.Configurez-ESXi-DCUI-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-7.png" alt="" class="wp-image-74913" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-7.png 625w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-7-550x241.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-7-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-7-50x22.png 50w" sizes="(max-width: 625px) 100vw, 625px" /></figure>



<p>Si vous souhaitez accéder à votre machine à partir de son <strong>nom d’hôte</strong>, vous voudrez lui assigner un nom de domaine. Dans le menu <strong>«&nbsp;Configure Management Network&nbsp;»</strong>, déplacez vous à l’option <strong>«&nbsp;Custom DNS Suffixes&nbsp;»</strong> et appuyez sur la touche d’entrée.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="205" src="media/9fc97d71.Configurez-ESXi-DCUI-Etape-8-800x205.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-8-800x205.png" alt="" class="wp-image-74914" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-8-800x205.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-8-550x141.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-8-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-8-768x197.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-8-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-8.png 1024w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Vous verrez que <strong>localdomain</strong> est déjà présent comme suffixe par défaut. Vous pouvez le retirer et saisir le <strong>suffixe DNS</strong> de votre dans le champ <strong>«&nbsp;Suffixes&nbsp;»</strong> et appuyez sur la touche d’entrée. Dans cet exemple, le suffixe DNS "<strong>itconnect.fr</strong>" est utilisé, ce qui donnera le nom complet (FQDN) suivant pour l'hôte : <strong>ESXI8-01.itconnect.fr.</strong></p>



<p>Si ce n'est pas déjà fait, créez un <strong>enregistrement A</strong> pour votre hôte ESXi sur un serveur DNS. N'hésitez pas à consulter les articles suivantes pour en savoir davantage sur le DNS sous Linux ou mieux comprendre ce service :</p>



<ul>
<li><a href="https://www.it-connect.fr/dns-avec-bind-9%ef%bb%bf/" target="_blank" rel="noopener" title="">DNS avec Bind</a></li>



<li><a href="https://www.it-connect.fr/active-directory-les-enregistrements-dns-indispensables/" target="_blank" rel="noopener" title="">Les enregistrements DNS indispensables</a></li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="561" height="210" src="media/c7299afe.Configurez-ESXi-DCUI-Etape-9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-9.png" alt="" class="wp-image-74915" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-9.png 561w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-9-550x206.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-9-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-9-50x19.png 50w" sizes="(max-width: 561px) 100vw, 561px" /></figure>



<p>Lorsque vos personnalisations réseau et DNS sont terminées, appuyez sur la touche <strong>échap.</strong> afin de valider les configurations du réseau de gestion.</p>



<p>Appuyez sur <strong>«&nbsp;Y&nbsp;»</strong> pour confirmer que vous souhaitez redémarrer le service du réseau de gestion.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="561" height="240" src="media/f364c32b.Configurez-ESXi-DCUI-Etape-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-10.png" alt="" class="wp-image-74916" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-10.png 561w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-10-550x235.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-10-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-10-50x21.png 50w" sizes="(max-width: 561px) 100vw, 561px" /></figure>



<p>Vous reviendrez ensuite au menu principal (<strong>«&nbsp;System Customization&nbsp;»</strong>)<strong>.</strong> Si vous voulez tester la configuration réseau et la résolution DNS, déplacez vous sur <strong>«&nbsp;Test Managment Network&nbsp;»</strong> et appuyez sur la touche d’entrée. Bien entendu, pour le DNS, votre enregistrement A devra avoir été créé préalablement.</p>



<figure class="wp-block-image size-large is-resized"><img decoding="async" width="800" height="260" src="media/5454da5f.Configurez-ESXi-DCUI-Etape-11-800x260.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-11-800x260.png" alt="" class="wp-image-74917" style="width:770px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-11-800x260.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-11-550x179.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-11-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-11-768x249.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-11-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-11.png 1026w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Des commandes <strong>ping</strong> seront envoyées si vous appuyez sur la touche d’entrée pour tester l’adresse IP indiquée (d'abord sur l’interface principale et, ensuite, sur les autres si vous avez plusieurs cartes réseau) et une <strong>résolution de nom</strong> sera effectuée sur le nom d’hôte.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="562" height="224" src="media/474e0dd5.Configurez-ESXi-DCUI-Etape-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-12.png" alt="" class="wp-image-74918" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-12.png 562w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-12-550x219.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-12-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-12-50x20.png 50w" sizes="(max-width: 562px) 100vw, 562px" /></figure>



<p>Au besoin, vous pouvez interrompre le test en appuyant sur la touche <strong>échap.</strong></p>



<figure class="wp-block-image size-full is-resized"><img decoding="async" width="521" height="161" src="media/684b2f8d.Configurez-ESXi-DCUI-Etape-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-13.png" alt="" class="wp-image-74919" style="width:563px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-13.png 521w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-13-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Configurez-ESXi-DCUI-Etape-13-50x15.png 50w" sizes="(max-width: 521px) 100vw, 521px" /></figure>



<p>Il existe d’autres options que vous pourrez explorer au besoin comme la possibilité de préciser un numéro de <strong>VLAN</strong> sous <strong>«&nbsp;Configure Management Network&nbsp;»</strong> ou d’activer SSH sous <strong>«&nbsp;Troubleshooting Options&nbsp;»</strong>.</p>



<p>Lorsque vous aurez terminé vos configurations, vous pouvez sortir de l’interface DCUI avec la touche <strong>échap</strong>. Sur la page d'accueil, vous trouverez les adresses web (<strong>nom d'hôte</strong> ou <strong>adresse IP fixe</strong>) pour accéder à la console web <strong>ESXi Host Client</strong>.</p>



<figure class="wp-block-image size-large is-resized"><a href="media/c2ebf2d4.Configurez-ESXi-DCUI-Etape-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurez-ESXi-DCUI-Etape-15.png"><img decoding="async" width="800" height="597" src="media/cbc2de60.Configurez-ESXi-DCUI-Etape-15-800x597.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurez-ESXi-DCUI-Etape-15-800x597.png" alt="" class="wp-image-75564" style="width:660px" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurez-ESXi-DCUI-Etape-15-800x597.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurez-ESXi-DCUI-Etape-15-550x410.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurez-ESXi-DCUI-Etape-15-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurez-ESXi-DCUI-Etape-15-768x573.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurez-ESXi-DCUI-Etape-15-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurez-ESXi-DCUI-Etape-15.png 1025w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<h2 class="wp-block-heading">IV. Se connecter à ESXi Host Client avec les nouvelles configurations</h2>



<p>Notez l'adresse web indiquée dans la section jaune de la DCUI  (<strong>https://&lt;adresse IP ou nom d'hôte&gt;</strong>) et inscrivez-la dans la barre de recherche de votre navigateur préféré pour accéder à l'interface <strong>ESXi Host Client</strong>. Vous pouvez maintenant vous connecter en tant que <strong>root</strong>.</p>



<figure class="wp-block-image size-large is-resized"><a href="media/aa9d762e.Configurez-ESXi-DCUI-Etape-16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurez-ESXi-DCUI-Etape-16.png"><img decoding="async" width="800" height="483" src="media/efd62814.Configurez-ESXi-DCUI-Etape-16-800x483.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurez-ESXi-DCUI-Etape-16-800x483.png" alt="" class="wp-image-75565" style="width:660px" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurez-ESXi-DCUI-Etape-16-800x483.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurez-ESXi-DCUI-Etape-16-550x332.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurez-ESXi-DCUI-Etape-16-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurez-ESXi-DCUI-Etape-16-768x464.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurez-ESXi-DCUI-Etape-16-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Configurez-ESXi-DCUI-Etape-16.png 1175w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Si vous ne parvenez pas à accéder à l’interface web de ESXi, revenez dans la DCUI et vérifiez votre configuration réseau. Dans le menu <strong>«&nbsp;System Customization&nbsp;»</strong>, vous pouvez aussi redémarrer la «&nbsp;stack&nbsp;» <strong>TCP/IP</strong> en choisissant l’option <strong>«&nbsp;Restart Management Network&nbsp;»</strong>. </p>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p><strong>Dans ce tutoriel, nous avons vu comment personnaliser la configuration de l'adressage IP et des informations DNS d'un hôte ESXi en passant par la console DCUI (<em>Direct Control User Interface</em>). Par défaut, ESXi s'attribue une adresse IP via DHCP et un suffixe DNS qu'il convient de modifier, notamment lorsque nous installons des hôtes en production.</strong></p>



<p>Une fois notre hôte ESXi configuré, nous sommes prêts à passer à la création et l'administration de machines virtuelles dans un environnement VMware. Ce sera le sujet de tutoriels à venir prochainement ! En attendant, n'hésitez pas à explorer ESXi et à expérimenter pour mieux comprendre le fonctionnement et la richesse des fonctionnalités de cet hyperviseur.</p><p>The post <a href="https://www.it-connect.fr/comment-configurer-le-reseau-de-vmware-esxi-8-0-avec-linterface-dcui/">Comment configurer le réseau de VMware ESXi 8.0 avec l’interface DCUI ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75769
title: Le piratage d’AnyDesk n’est pas lié à un ransomware : voici les dernières informations !
uri: Le-piratage-d-AnyDesk-n-est-pas-lié-à-un-ransomware-voici-les
url:
https://www.it-connect.fr/le-piratage-danydesk-nest-pas-lie-a-un-ransomware-voici-les-dernieres-informations/

content:
<p><strong>Fin janvier, AnyDesk a été victime d'une cyberattaque lors de laquelle les pirates sont parvenus à compromettre l'infrastructure de production de l'éditeur. Voici les dernières informations publiées par AnyDesk !</strong></p>



<p>Pour rappel, AnyDesk est une<strong> solution de prise en main à distance</strong> populaire, et il s'agit d'une alternative à une autre solution encore plus populaire : <strong>TeamViewer</strong>. Aux alentours du 29 janvier 2024, des pirates sont parvenus à s'introduire sur les serveurs de production d'AnyDesk et ils ont pu voler des informations sensibles, notamment du code source et des certificats de signature de code.</p>



<ul>
<li><a href="https://www.it-connect.fr/cyberattaque-anydesk-des-pirates-ont-compromis-les-serveurs-de-production/" target="_blank" rel="noopener" title="Cyberattaque AnyDesk : des pirates ont compromis les serveurs de production !">Cyberattaque AnyDesk : des pirates ont compromis les serveurs de production !</a></li>
</ul>



<h2 class="wp-block-heading">La recommandation : utiliser une nouvelle version d'AnyDesk</h2>



<p>À la suite de cet incident, AnyDesk a recommandé à ses clients d'utiliser par précaution la <strong>dernière version du logiciel</strong>, à savoir la <strong>version 8.0.8</strong> (pour Windows) puisqu'elle a été signée avec <strong>un nouveau certificat de signature de code </strong>qui n'est pas en possession des pirates.</p>



<p>Il y a quelques heures, et grâce à l'enquête réalisée en collaboration avec les experts de CrowdStrike, <a href="https://anydesk.com/en/public-statement" target="_blank" rel="noopener nofollow" title="">AnyDesk a mis en ligne des informations supplémentaires</a>. L'éditeur allemand recommande toujours <strong>l'utilisation des versions 7.0.15 et 8.0.8</strong>, qui sont les dernières à ce jour, tout en rappelant que "<em>toutes les versions d'AnyDesk obtenues à partir de nos sources officielles peuvent être utilisées en toute sécurité.</em>"</p>



<h2 class="wp-block-heading">Réinitialisation des mots de passe du portail AnyDesk</h2>



<p>AnyDesk a également<strong> forcé la réinitialisation de tous les mots de passe associés au portail client "my.anydesk.com"</strong>, même s'il s'agit avant tout d'une décision prise "<em>par prudence</em>" d'après l'éditeur. Désormais, vous devez définir un nouveau mot de passe pour accéder à votre compte AnyDesk.</p>



<p>Dans le cas où vous utiliseriez ce même mot de passe pour d'autres services, il est recommandé de le changer également sur les services en question.</p>



<h2 class="wp-block-heading">Un impact sur les serveurs relais d'Espagne et du Portugal</h2>



<p>Dans <a href="https://anydesk.com/en/faq-incident" target="_blank" rel="noopener nofollow" title="">une FAQ</a> publiée sur le site officiel et associée à cet incident de sécurité, AnyDesk affirme qu'<strong>il ne s'agit pas d'une attaque de ransomware</strong>. Pour autant, le nom du groupe de cybercriminels reste inconnu à ce jour (mais AnyDesk détient peut être l'information en interne).</p>



<p>De plus, l'éditeur précise que <strong>des serveurs relais européens sont directement affectés par cette attaque</strong>. "<em>Seuls deux de ces serveurs relais en Europe ont été touchés par l'incident</em>.", peut-on lire. </p>



<p>Ces serveurs relais permettent d'assurer la connexion avec les clients AnyDesk déployés sur les appareils, mais toutes les informations de sécurité (jetons, clés privées, etc.) sont stockées uniquement sur les appareils.</p>



<p>Nous apprenons ensuite que <strong>les deux serveurs en question sont sollicités par les utilisateurs situés en Espagne et au Portugal</strong>. "<em>Les clients des pays qui se connectent via des serveurs relais en dehors de l'Europe (par exemple, les États-Unis, l'Asie, l'Afrique, l'Australie, l'Amérique du Sud) et en dehors de la zone de localisation affectée de ces deux serveurs (c'est-à-dire l'Espagne et le Portugal) ne sont pas non plus concernés.</em>", précise AnyDesk.</p>



<p>Enfin, AnyDesk précise que<strong> le code source de l'application est sain et qu'il n'a pas été altéré par les pirates pour distribuer un logiciel malveillant</strong>. "<em>Nous avons examiné notre code et n'avons constaté aucune modification malveillante.</em>", ce qui est plutôt rassurant.</p>



<p>L'enquête d'AnyDesk se poursuit donc il y aura peut être d'autres informations disponibles dans les prochains jours.</p><p>The post <a href="https://www.it-connect.fr/le-piratage-danydesk-nest-pas-lie-a-un-ransomware-voici-les-dernieres-informations/">Le piratage d’AnyDesk n’est pas lié à un ransomware : voici les dernières informations !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75794
title: Les cyberattaques de Viamedis et Almerys exposent les données personnelles de millions de Français
uri: Les-cyberattaques-de-Viamedis-et-Almerys-exposent-les-données-personn
url:
https://www.it-connect.fr/les-cyberattaques-de-viamedis-et-almerys-exposent-les-donnees-personnelles-de-millions-de-francais/

content:
<p><strong>L'organisme Viamedis, auquel fait appel Malakoff Humanis pour le remboursement des frais de santé de ses clients, a été victime d'une cyberattaque ! Quelques jours plus tard, Almerys a également été victime d'une cyberattaque. Voici ce que l'on sait.</strong></p>



<h2 class="wp-block-heading">Première cyberattaque : Viamedis</h2>



<p>Le 1er février 2024, l'organisme de tiers-payant de santé Viamedis a subi une cyberattaque lors de laquelle les pirates sont parvenus à voler des documents et des informations au sujet des clients. Pour le moment, nous savons que<strong> la mutuelle Malakoff Humanis et ses clients font partie des victimes collatérales de cet incident de sécurité</strong>. Cependant, il est important de préciser que Viamedis assure<strong> la gestion du tiers payant de 84 complémentaires santé</strong> ! Au total, cela représente plus de <strong>20 millions d'assurés</strong>.</p>



<p>Viamedis s'est <a href="https://www.linkedin.com/feed/update/urn:li:activity:7158789534262902785/" target="_blank" rel="noopener nofollow" title="">exprimé sur le sujet</a>, tout comme Malakoff Humanis, puisque tous les clients ont reçu un e-mail : "<em>En tant qu’ancien client, ou ayant droit d’un ancien client nous vous informons que vous êtes potentiellement concerné par cet acte de violation.</em>", peut-on lire.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="569" height="729" src="media/ef7ac1d2.cyberattaque-viamedis-malakoff-humanis-fevrier-2024.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/cyberattaque-viamedis-malakoff-humanis-fevrier-2024.png" alt="cyberattaque viamedis malakoff humanis février 2024" class="wp-image-75795" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/cyberattaque-viamedis-malakoff-humanis-fevrier-2024.png 569w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/cyberattaque-viamedis-malakoff-humanis-fevrier-2024-550x705.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/cyberattaque-viamedis-malakoff-humanis-fevrier-2024-117x150.png 117w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/cyberattaque-viamedis-malakoff-humanis-fevrier-2024-39x50.png 39w" sizes="(max-width: 569px) 100vw, 569px" /></figure>



<p>Même si l'on ignore le nombre de personnes impactées par cette cyberattaque, elle est associée à <strong>une fuite de données</strong>. En effet, les pirates sont parvenus à accéder aux informations suivantes : état civil, date de naissance et numéro de sécurité sociale, nom de l'assureur santé et les garanties contractuelles du tiers payant.  </p>



<p>Viamedis précise que : "<em>Ni information bancaire, ni coordonnée postale, ni numéro de téléphone, ni email ne sont concernés par cet acte malveillant. </em>". Si <strong>les e-mails n'ont pas fuité</strong>, c'est un point positif, car <strong>ceci limite les risques de mise en place d'une attaque de phishing ciblée</strong>. Par ailleurs, certains documents sont également concernés par cet incident de sécurité : "<em>seules moins de 50 factures de bénéficiaires ont subi une atteinte qui ne concerne qu’une information sur le transport sanitaire (taxi, ambulance).</em>"</p>



<h2 class="wp-block-heading">Deuxième cyberattaque : Almerys</h2>



<p>Ce lundi 5 février 2024, un second organisme de tiers-payant de santé a subi une cyberattaque : <strong>Almerys</strong>. Les cybercriminels sont parvenus à <strong>accéder au portail Almerys dédié aux professionnels de santé</strong> grâce à des identifiants et mots de passe de certains comptes de professionnels de santé clients d'Almerys.</p>



<p>Grâce à cet accès, les pirates ont pu accéder aux données personnelles des assurés sociaux. Almerys indique que les informations suivantes sont concernées : nom, prénom, date de naissance, rang de naissance (pour les jumeaux), numéro de sécurité sociale, nom de l'assureur santé, numéro de contrat, ainsi que des références internes.</p>



<p>Pour le moment, le portail d'Almerys reste inaccessible : "<em>Nous tenons à vous informer que cet espace est temporairement hors service pour une mise à jour de sécurité essentielle.</em>". C'est le cas aussi pour le portail de Viamedis.</p>



<h2 class="wp-block-heading">Suis-je concerné par cette fuite de données ?</h2>



<p>Difficile de répondre avec certitude à cette question pour le moment. Toutefois, vous pouvez <a href="https://www.resopharma.fr/organismesconventionnes.php?g=7c" target="_blank" rel="noopener nofollow" title="">vous rendre sur cette page</a> pour voir si votre mutuelle s'appuie sur les services de Viamedis ou Almerys. Ceci vous donnera un début de réponse.</p>



<p>Ensuite, il faut patienter, car nous ne savons pas si les données seront publiées ou non sur le dark web. Si c'est le cas, elles seront probablement intégrées sur le site I Have Been Pwned qui vous permettra de faire la vérification en saisissant votre adresse e-mail.</p><p>The post <a href="https://www.it-connect.fr/les-cyberattaques-de-viamedis-et-almerys-exposent-les-donnees-personnelles-de-millions-de-francais/">Les cyberattaques de Viamedis et Almerys exposent les données personnelles de millions de Français</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75799
title: AWS commence à facturer l’utilisation des adresses IPv4 publiques et ça va lui rapporter gros !
uri: AWS-commence-à-facturer-l-utilisation-des-adresses-IPv4-publiques-e
url:
https://www.it-connect.fr/aws-facture-lutilisation-des-adresses-ipv4-publiques-et-ca-va-lui-rapporter-gros/

content:
<p><strong>Depuis le 1er février 2024, les clients d'Amazon Web Services (AWS) doivent payer pour utiliser des adresses IPv4 publiques. Pour Amazon, c'est l'occasion d'empocher plusieurs centaines de millions de dollars...</strong></p>



<p>Amazon a trouvé un nouveau moyen de gagner beaucoup plus d'argent sans que ce soit réellement significatif pour les clients d'AWS : <strong>facturer l'utilisation des adresses IPv4 publiques</strong>, utiles et indispensables pour de nombreux services. En effet, l'été dernier, <a href="https://aws.amazon.com/fr/blogs/aws/new-aws-public-ipv4-address-charge-public-ip-insights/" target="_blank" rel="noopener nofollow" title="">Amazon avait annoncé qu'à partir du 1er février 2024</a>, les adresses IPv4 publiques allaient être facturées ! Ceci s'applique à <strong>toutes les régions AWS </strong>et aux différents types de ressources, notamment<strong> les instances EC2</strong> et les noeuds EKS.</p>



<p>Concrètement, une <strong>adresse IPv4 publique</strong> est facturée <strong>0,005 dollar HT par heure</strong>, soit un demi-centime de dollar par heure. Sur une année complète, cela représente <strong>43,80 dollars HT</strong>. Du côté de Microsoft <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank" rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a>, c'est déjà facturé aux clients, et le tarif peut varier de 0,0036 dollar HT de l'heure à 0,005 dollar HT de l'heure.</p>



<p>D'après Andree Tonk, ingénieur en infrastructure chez <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-reseau/cisco/" target="_blank" rel="noopener" title="Cisco" data-wpil-keyword-link="linked">Cisco</a>, le fait de facturer l'utilisation des adresses IPv4 publiques va rapporter très gros à Amazon. Il estime qu'<strong>AWS va engranger entre 400 millions de dollars et 1 milliard de dollars supplémentaire par an</strong>, uniquement via ce service. Pour effectuer cette estimation, il s'est appuyé sur trois informations :</p>



<ul>
<li>Le <strong>nombre d'adresses IPv4 publiques détenues par AWS</strong>, environ<strong> 132 millions</strong></li>



<li>Le <strong>nombre d'adresses IPv4 publiques utilisées par les clients AWS</strong>, à partir d'un fichier avec<strong> 79 millions d'adresses IPv4 publiques</strong></li>



<li>Le tarif annuel de <strong>43,80 dollars HT</strong></li>
</ul>



<p>Il a fait une estimation relativement prudente en partant du principe que <strong>seulement 10% des adresses IPv4 publiques étaient utilisées, soit 7,9 millions</strong>, ceci représente tout de même 346 millions de dollars par an.</p>



<p>L'objectif d'Amazon est d'<strong>inciter ses clients à être plus économe dans la consommation des adresses IPv4</strong>, puisque c'est en quelque sorte une ressource rare (nous le savons depuis longtemps). La "solution" consiste à passer sur des adresses IPv6.</p>



<p><a href="https://www.lemondeinformatique.fr/actualites/lire-facturer-les-adresses-ipv4-un-business-fructueux-pour-aws-92886.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/aws-facture-lutilisation-des-adresses-ipv4-publiques-et-ca-va-lui-rapporter-gros/">AWS commence à facturer l’utilisation des adresses IPv4 publiques et ça va lui rapporter gros !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74192
title: Comment apprendre et progresser en PowerShell à l’aide de PSKoans ?
uri: Comment-apprendre-et-progresser-en-PowerShell-à-l-aide-de-PSKoans
url: https://www.it-connect.fr/comment-apprendre-powershell-aide-de-pskoans/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons utiliser le module PowerShell Koans, appelé aussi PSKoans, afin de s'exercer au scripting PowerShell ! </strong>En effet, PowerShell Koans est un module que l'on peut utiliser soi-même pour progresser, mais qui peut être intéressant également pour les formateurs dans le but d'exercer les étudiants en phase d'apprentissage du langage PowerShell.</p>



<ul>
<li><a href="https://youtu.be/jM7S0mM9nWI" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/jM7S0mM9nWI" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Le module <strong>PowerShell Koans</strong> s'appuie sur un autre module : <strong>Pester</strong>. Pour ceux qui ne connaissent pas Pester, il s'agit d'un <strong>module PowerShell permettant d'effectuer des tests unitaires</strong> pour valider le bon fonctionnement d'un script.</p>



<p>Ainsi, <strong>PowerShell Koans se présente comme une suite d'exercices qu'il va falloir résoudre</strong>, un peu sur le principe des textes à trou, sauf qu'ici il s'agit d'extrait de code PowerShell. Au total, <strong>PSKoans contient 682 exercices</strong> répartis dans plusieurs catégories, dont :</p>



<ul>
<li>Les booléens, les chaines de caractères (string) et les nombres</li>



<li>Les tableaux et les hashtables</li>



<li>Les opérateurs de comparaison</li>



<li>Les structures conditionnelles</li>



<li>Les fonctions</li>



<li>La structure ForEach</li>



<li>Les boucles</li>



<li>Le tri des objets</li>



<li>Les objets personnalisés</li>



<li>La gestion de fichiers CSV</li>



<li>Etc...</li>
</ul>



<p>Bien que PSKoans n'ait pas été mis à jour depuis quelques années, il fonctionne toujours très bien et il est pertinent en phase d'apprentissage du langage PowerShell.</p>



<ul>
<li><a href="https://github.com/vexx32/PSKoans" target="_blank" rel="noopener nofollow" title="">GitHub - PowerShell Koans</a></li>
</ul>



<p>"<em>Chaque <strong>kōan </strong>(chaque question) est représenté par un test Pester qui échoue. Votre but est de <strong>réussir ces tests en remplissant la bonne réponse ou en écrivant le bon code.</strong> Les koans sont d'abord très simples pour vous familiariser avec les concepts de base, puis ils deviennent de plus en plus difficiles. <strong>Vous apprendrez ainsi de nombreux aspects de PowerShell pour les débutants, les intermédiaires et les avancés.</strong></em>", peut-on lire sur le GitHub officiel.</p>



<h2 class="wp-block-heading">II. Comment installer PSKoans ?</h2>



<p>Le module PSKoans a besoin du module Pester pour fonctionner. En principe, Pester est inclus nativement avec Windows, donc vous ne devriez pas avoir besoin de l'installer. Mais, si vous avez besoin de le faire, voici la commande à exécuter :</p>



<pre class="wp-block-code"><code># Installer le module Pester :
Install-Module -Name Pester
# Vérifier la présence de ce module :
Get-Module Pester -ListAvailable</code></pre>



<p>Ensuite, vous devez installer le module "PSKoans" sur votre PC. Celui-ci étant disponible via la PowerShell Gallery, nous pouvons l'installer facilement à l'aide de cette commande :</p>



<pre class="wp-block-code"><code>Install-Module -Name PSKoans</code></pre>



<p>Une fois que c'est fait, vous pouvez lister toutes les commandes disponibles dans ce module pour avoir un aperçu :</p>



<pre class="wp-block-code"><code>Get-Command -Module PSKoans</code></pre>



<h2 class="wp-block-heading">III. Comment utiliser PSKoans ?</h2>



<h3 class="wp-block-heading">A. Compléter son premier exercice</h3>



<p>Pour avoir un aperçu de sa progression globale et effectuer un premier exercice, nous devons exécuter l'une de ces deux commandes (la première étant un alias de la deuxième) :</p>



<pre class="wp-block-code"><code>Measure-Karma
# ou
Show-Karma</code></pre>



<p>Nous pouvons voir une sortie avec du texte en différentes couleurs. Ce premier module sert avant tout à prendre en main PSKoans. Nous pouvons lire "<strong>Veuillez méditer sur le code suivant</strong>", et dans le troisième bloc de code en rouge, nous pouvons voir : "<strong>$____". Nous allons devoir compléter le code à cet endroit de façon à répondre à la problématique suivante</strong> : "<strong>On s'attendait à $true, mais on a obtenu $null</strong>" (<em>Expected $true, but got $null</em>).</p>



<p>À la fin, nous avons également notre progression :</p>



<ul>
<li>Sur le module en cours : "<strong>AboutAssertions : 0/4</strong>"</li>



<li>Au total, tout module confondu : "<strong>Total : 0/682</strong>"</li>
</ul>



<figure class="wp-block-image size-large"><img fetchpriority="high" decoding="async" width="800" height="516" src="media/b98e4b73.PowerShell-Koans-Voir-son-score-actuel-800x516.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Voir-son-score-actuel-800x516.png" alt="PowerShell Koans - Voir son score actuel" class="wp-image-74203" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Voir-son-score-actuel-800x516.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Voir-son-score-actuel-550x354.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Voir-son-score-actuel-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Voir-son-score-actuel-768x495.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Voir-son-score-actuel-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Voir-son-score-actuel.png 900w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour "méditer sur le code" correspondant à ce premier exercice, nous allons exécuter cette commande :</p>



<pre class="wp-block-code"><code>Measure-Karma -Meditate</code></pre>



<p>Cette commande va ouvrir automatiquement Visual Studio Code s'il est détecté sur votre machine. Sinon, PowerShell ISE sera sélectionné.</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-utiliser-powershell-avec-visual-studio-code/" target="_blank" rel="noopener" title="Comment utiliser PowerShell avec Visual Studio Code ?">Comment utiliser PowerShell avec Visual Studio Code ?</a></li>
</ul>



<p>Ceci va nous permettre de modifier directement le fichier PS1 correspondant au module "<em>AboutAssertions</em>" de PSKoans. </p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="531" src="media/4d52af2d.PowerShell-Koans-Effectuer-un-premier-exercice-800x531.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Effectuer-un-premier-exercice-800x531.png" alt="PowerShell Koans - Effectuer un premier exercice" class="wp-image-74202" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Effectuer-un-premier-exercice-800x531.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Effectuer-un-premier-exercice-550x365.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Effectuer-un-premier-exercice-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Effectuer-un-premier-exercice-768x510.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Effectuer-un-premier-exercice-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Effectuer-un-premier-exercice.png 1115w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour rappel, la consigne est la suivante : "<strong>On s'attendait à $true, mais on a obtenu $null</strong>", donc nous allons tout simplement remplacer "$____" par "$true" comme ceci :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="150" src="media/b2a7e304.PowerShell-Koans-Solution-premier-exercice.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Solution-premier-exercice.png" alt="PowerShell Koans - Solution premier exercice" class="wp-image-74201" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Solution-premier-exercice.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Solution-premier-exercice-550x103.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Solution-premier-exercice-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Solution-premier-exercice-768x144.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Solution-premier-exercice-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois que c'est fait, nous pouvons sauvegarder le fichier et relancer la commande permettant de calculer le score. Nous pouvons voir que nous avons correctement complété le premier exercice :</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="506" src="media/d93ce75e.PowerShell-Koans-Suivi-de-la-progression-800x506.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Suivi-de-la-progression-800x506.png" alt="PowerShell Koans - Suivi de la progression" class="wp-image-74200" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Suivi-de-la-progression-800x506.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Suivi-de-la-progression-550x348.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Suivi-de-la-progression-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Suivi-de-la-progression-768x486.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Suivi-de-la-progression-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Suivi-de-la-progression.png 896w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, nous devons poursuivre en complétant chaque partie "___" présente dans le fichier afin de trouver la bonne solution. Vu que les exercices sont écrits sous la forme de tests Pester, ce n'est pas toujours facile pour un novice de comprendre le résultat attendu.</p>



<p><strong>Il faut vraiment se concentrer sur bloc de code compris dans l'instruction "It{ }" et se référer à l'instruction "Should -Be" pour voir le résultat attendu.</strong></p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="400" src="media/fd2a8e70.PSKoans-Exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PSKoans-Exemple.png" alt="PSKoans - Exemple" class="wp-image-74199" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PSKoans-Exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PSKoans-Exemple-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PSKoans-Exemple-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PSKoans-Exemple-768x384.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PSKoans-Exemple-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois que le premier module "<strong>AboutAssertions</strong>" est complété, PSKoans passe sur le module sur les booléens. Ici, l'objectif est d'indiquer "$true" ou "$false" (vrai ou faux) pour chaque exercice. Ces tests vont vous permettre de vous exercer à la lecture de comparaisons avec différents opérateurs.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="460" src="media/4a860f87.PowerShell-Koans-Exercice-sur-les-booleens.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Exercice-sur-les-booleens.png" alt="PowerShell Koans - Exercice sur les booléens" class="wp-image-74198" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Exercice-sur-les-booleens.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Exercice-sur-les-booleens-550x316.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Exercice-sur-les-booleens-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Exercice-sur-les-booleens-768x442.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Exercice-sur-les-booleens-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>À chaque fois, pensez à enregistrer et à vérifier votre score au fur et à mesure pour voir si vous avez indiqué la bonne réponse (ou pas).</p>



<h3 class="wp-block-heading">B. S'exercer sur un module spécifique</h3>



<p>Si vous maitrisez déjà certaines notions en PowerShell, vous n'avez peut-être pas envie de faire tous les modules de PSKoans dans l'ordre. Sachez que vous pouvez choisir le module de votre choix.</p>



<p>Tout d'abord, pour lister tous les modules, utilisez cette commande :</p>



<pre class="wp-block-code"><code>Get-PSKoan</code></pre>



<p>Voici la liste complète :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="780" src="media/7cf54187.Get-PSKoan.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Get-PSKoan.png" alt="Get-PSKoan" class="wp-image-74204" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Get-PSKoan.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Get-PSKoan-550x536.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Get-PSKoan-150x146.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Get-PSKoan-768x749.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Get-PSKoan-50x50.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Si l'on souhaite s'exercer sur la notion de variables, nous allons exécuter cette commande :</p>



<pre class="wp-block-code"><code>Measure-Karma -Topic <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">&lt;nom du module&gt;</mark>
Measure-Karma -Topic <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">AboutVariables</mark></code></pre>



<p>Cette première commande va permettre d'afficher notre score actuel sur le module en question et de le sélectionner en quelque sorte. Ensuite, pour effectuer les exercices, il suffira d'exécuter cette commande :</p>



<pre class="wp-block-code"><code>Measure-Karma -Meditate</code></pre>



<p>Visual Studio Code va s'ouvrir et afficher les exercices correspondants. Dans l'exemple ci-dessous, nous pouvons voir trois premières zones à compléter. Je vous encourage également à lire les commentaires (blocs en vert) car ils fournissent des explications intéressantes.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="745" src="media/3ef49eeb.PowerShell-Koans-Exercice-sur-les-variables.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Exercice-sur-les-variables.png" alt="PowerShell Koans - Exercice sur les variables" class="wp-image-74205" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Exercice-sur-les-variables.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Exercice-sur-les-variables-550x512.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Exercice-sur-les-variables-150x140.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Exercice-sur-les-variables-768x715.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PowerShell-Koans-Exercice-sur-les-variables-50x47.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Puis, sauvegardez et vérifiez votre score sur ce module :</p>



<pre class="wp-block-code"><code>Measure-Karma -Topic AboutVariables</code></pre>



<p>Voici ce que l'on nous demande pour ces trois exercices (en vérité, les deux premières zones à compléter font partie du même exercice) :</p>



<p><strong>1 -</strong> On nous dit "<strong>$Value -eq $Fifty | Should -BeTrue</strong>" : $Value doit être égale à $Fifty (-BeTrue). On sait que $Fifty = 50, donc $Valeur doit être égal à 50 aussi.</p>



<p><strong>2</strong> - On nous dit "<strong>___ | Should -Be $Greeting</strong>", donc la valeur à trouver doit être également à la valeur de la variable $Greeting. La variable $Greeting est définie via la commande Set-Variable et sa valeur est "Hello!" : c'est donc la solution à cet exercice.</p>



<p><strong>3 </strong>- On nous dit "<strong>$Number | Should -BeOfType [<em>__</em>]</strong>", donc on doit déterminer le type de la variable $Number. On sait que cette variable est égale au nombre "10", donc en principe il doit s'agir d'une variable de type "int" pour Integer. La solution à cet exercice est "int".</p>



<p>Il s'agit bien des bonnes réponses :</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="160" src="media/72734baf.PSKoans-Exercice-sur-les-variables-800x160.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PSKoans-Exercice-sur-les-variables-800x160.png" alt="" class="wp-image-74211" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PSKoans-Exercice-sur-les-variables-800x160.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PSKoans-Exercice-sur-les-variables-550x110.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PSKoans-Exercice-sur-les-variables-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PSKoans-Exercice-sur-les-variables-768x154.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PSKoans-Exercice-sur-les-variables-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/PSKoans-Exercice-sur-les-variables.png 900w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>J'espère que vous avez bien compris la logique de fonctionnement de PowerShell Koans afin de pouvoir vous exercer sur les modules de votre choix.</p>



<h3 class="wp-block-heading">C. La sauvegarde de la progression</h3>



<p>Sachez que la progression est sauvegardée au fur et à mesure dans les fichiers PS1 que vous modifiez. Pour savoir où est stockée votre progression actuelle, exécutez cette commande :</p>



<pre class="wp-block-code"><code>Get-PSKoanLocation</code></pre>



<p>Ceci vous retournera le chemin vers les fichiers de PSKoans, soit par défaut à la racine du répertoire de la session de l'utilisateur.</p>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Si vous souhaitez utiliser PowerShell Koans avec des étudiants, sachez que vous pouvez créer vos propres koans (exercices/questions) ! Ceci est expliqué dans la documentation officielle, notamment à <a href="https://github.com/vexx32/PSKoans/blob/main/CONTRIBUTING.md#writing-koans" target="_blank" rel="noopener nofollow" title="">cet endroit</a>.</p>



<p><em>En tant que Maitre PowerShell, je vous souhaite bon courage pour accomplir un maximum de kōans !</em></p>



<ul>
<li><a href="https://www.it-connect.fr/tuto-comment-utiliser-chatgpt-avec-powershell/" target="_blank" rel="noopener" title="Utiliser ChatGPT avec PowerShell pour coder plus efficacement">Comment utiliser PowerShell AI (ChatGPT) pour coder plus efficacement ?</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/comment-apprendre-powershell-aide-de-pskoans/">Comment apprendre et progresser en PowerShell à l’aide de PSKoans ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75834
title: Passez sur GLPI 10.0.12 pour vous protéger de ces deux failles de sécurité
uri: Passez-sur-GLPI-10-0-12-pour-vous-protéger-de-ces-deux-failles-de-sé
url:
https://www.it-connect.fr/passez-sur-glpi-10-0-12-pour-vous-proteger-de-ces-deux-failles-de-securite/

content:
<p><strong>L'éditeur Teclib a mis en ligne une nouvelle version de GLPI dans le but d'apporter de légères améliorations, de corriger certains bugs, mais également deux failles de sécurité. Si vous utilisez GLPI 10, l'installation de cette nouvelle mise à jour mineure est recommandée.</strong></p>



<p><strong>GLPI 10.0.12</strong> est disponible depuis le 1er février 2024 et cette version corrige deux failles de sécurité associée à un niveau de sévérité intermédiaire :</p>



<ul>
<li><strong>CVE-2024-23645 </strong>: faille de sécurité de type <strong>XSS</strong> sur la page de génération des rapports</li>



<li><strong>CVE-2023-51446</strong> : faille de sécurité de type <strong>injection LDAP </strong>pendant le processus d'authentification</li>
</ul>



<p>Par ailleurs, voici <a href="https://glpi-project.org/fr/glpi-10-0-12-est-disponible/" target="_blank" rel="noopener nofollow" title="">les changements mis en avant par Teclib</a> :</p>



<ul>
<li>Régression du sélecteur d’entité ne prenant plus en compte les invalidations de cache.</li>



<li>Meilleure gestion des problèmes de connexion lors de la synchronisation LDAP.</li>



<li>Le sélecteur d’entité chargera plus rapidement dans certains cas.</li>
</ul>



<p>L'archive tgz de GLPI 10.0.12 est disponible sur le GitHub officiel du projet, à l'adresse suivante :</p>



<ul>
<li><a href="https://github.com/glpi-project/glpi/releases/" target="_blank" rel="noopener nofollow" title="">GitHub - GLPI</a></li>
</ul>



<h2 class="wp-block-heading">GLPI 10.0.10, 10.0.11 et 10.0.12 : des mises à jour de sécurité !</h2>



<p><strong>En octobre dernier, Teclib avait mis en ligne <a href="https://www.it-connect.fr/passez-sur-glpi-10-0-10-pour-vous-protegez-contre-10-vulnerabilites-dont-1-critique/" target="_blank" rel="noopener nofollow" title="">GLPI 10.0.10</a></strong> pour corriger 10 vulnérabilités, dont <strong>une faille de sécurité critique</strong> permettant d'exécuter du code PHP : <strong>CVE-2023-42802</strong>. Plus récemment, en décembre 2023, Teclib a publié <strong>GLPI 10.0.11</strong>, dans le but de corriger 3 vulnérabilités, dont deux failles de sécurité de<strong> type "injection SQL"</strong>. L'une d'elles est considérée comme importante : <strong>CVE-2023-43813</strong>, tout comme la vulnérabilité<strong> CVE-2023-46726 </strong>pour les configurations basées sur PHP 7.4.</p>



<p>En résumé, si vous utilisez GLPI 10 antérieure à la version de 10.0.10, il est urgent de passer sur la toute dernière mise à jour pour vous protéger contre diverses failles de sécurité. Avant l'installation d'une mise à jour, pensez à vérifier vos sauvegardes.</p>



<p><strong>Retrouvez nos tutoriels sur l'installation de GLPI :</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-glpi-10-sur-debian-12/" title="Installation pas-à-pas de GLPI 10 sur Debian 12">Installation de GLPI 10 sur Debian</a></li>



<li><a href="https://www.it-connect.fr/glpi-en-https-comment-ajouter-un-certificat-ssl/" title="GLPI en HTTPS : comment ajouter un certificat SSL ?">Ajouter un certificat SSL à GLPI pour passer en HTTPS</a></li>



<li><a href="https://www.it-connect.fr/tuto-installer-configurer-gpo-agent-glpi-windows/" target="_blank" rel="noopener" title="GLPI 10 : comment déployer l’agent GLPI sur les machines Windows à l’aide d’une GPO ?">Déployer l'agent GLPI sur les machines Windows</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/passez-sur-glpi-10-0-12-pour-vous-proteger-de-ces-deux-failles-de-securite/">Passez sur GLPI 10.0.12 pour vous protéger de ces deux failles de sécurité</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75829
title: En 43 secondes, il casse le chiffrement BitLocker de Windows avec un Raspberry Pi Pico !
uri: En-43-secondes-il-casse-le-chiffrement-BitLocker-de-Windows-avec-un-R
url:
https://www.it-connect.fr/en-43-secondes-il-casse-le-chiffrement-bitlocker-de-windows-avec-un-raspberry-pi-pico/

content:
<p><strong>43 secondes. C'est le temps qu'il faut pour casser le chiffrement BitLocker de Windows à l'aide d'un simple Raspberry Pi Pico. Comment est-ce possible ? Réponse dans cet article !</strong></p>



<p>Sur Windows, les utilisateurs peuvent chiffrer le disque de leur machine grâce à BitLocker, un système de chiffrement mis au point par Microsoft et qui a plutôt une bonne réputation. Sur les machines récentes, BitLocker s'appuie sur la puce TPM pour le chiffrement des données. Toutefois, le Youtuber stacksmashing, chercheur en sécurité, est parvenu à casser le chiffrement de BitLocker en moins d'une minute.</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-activer-bitlocker-sur-windows-11-pour-chiffrer-son-disque/" target="_blank" rel="noopener" title="Comment activer BitLocker sur Windows 11 pour chiffrer son disque ?">Comment chiffrer Windows 11 avec BitLocker ?</a></li>
</ul>



<p>Il a exploité une faiblesse dans le fonctionnement de certains ordinateurs, notamment au niveau de la voie de communication entre le processeur et la puce TPM. En effet, celle-ci n'est pas protégée ! Ce qui n'arrange pas les choses, c'est que sur certaines cartes mères, un connecteur donne accès à la lecture de ces informations.</p>



<p>Le Youtuber stacksmashing a mis au point <strong>une technique basée sur un Raspberry Pi Pico, vendu moins de 6 euros en France, et un circuit imprimé.</strong> Au total, il y en a pour <strong>10 dollars de <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank" rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a></strong>, d'après lui. Grâce à son équipement, il a pu <strong>se connecter sur le fameux connecteur de la carte mère </strong>afin de <strong>voler la clé de chiffrement de BitLocker</strong>.</p>



<p><strong>43 secondes</strong>, c'est le temps qu'il lui faut pour <strong>démonter le châssis du laptop</strong> qu'il utilise pour la démo et <strong>connecter son Raspberry Pi Pico</strong> à la carte mère afin de <strong>récupérer la master key de BitLocker</strong> via la lecture des bits. Il n'y a pas besoin de soudure ou de modifier le matériel de l'ordinateur. Une fois que l'on est en possession de cette clé BitLocker, il est possible de déchiffrer les données sur un autre ordinateur.</p>



<p>Voici une vidéo de démonstration :</p>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/wTl4vEednkQ" title="Breaking Bitlocker - Bypassing the Windows Disk Encryption" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p><strong>Cette attaque ne fonctionnera pas sur tous les ordinateurs</strong>. En fait, sur les ordinateurs récents, <strong>la puce TPM est intégrée dans le CPU</strong>, donc ce canal de communication, même s'il n'est pas suffisamment protégé, n'est pas accessible de cette façon. Ici, c'est <strong>une faiblesse dans la conception matérielle</strong> qui met à mal le chiffrement BitLocker, bien que la machine dispose d'une puce TPM.</p>



<p>Si vous jetez un vieil ordinateur où le disque est chiffré par BitLocker, pensez à prendre vos précautions malgré tout... Car cette attaque montre que les données pourraient être récupérées.</p>



<p><a href="https://www.tomshardware.com/pc-components/cpus/youtuber-breaks-bitlocker-encryption-in-less-than-43-seconds-with-sub-dollar10-raspberry-pi-pico" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/en-43-secondes-il-casse-le-chiffrement-bitlocker-de-windows-avec-un-raspberry-pi-pico/">En 43 secondes, il casse le chiffrement BitLocker de Windows avec un Raspberry Pi Pico !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75822
uri: Debian-Ubuntu-Red-Hat-etc-une-faille-de-sécurité-critique-a-é
url: https://www.it-connect.fr/linux-faille-de-critique-corrigee-bootloader-shim/
title:
Debian, Ubuntu, Red Hat, etc. : une faille de sécurité critique a été corrigée dans le bootloader Shim

content:
<p><strong>Une faille de sécurité critique a été découverte dans le bootloader Shim utilisé par des distributions Linux populaires telles que Debian, Ubuntu et Red Hat. En l'exploitant, un attaquant peut exécuter du code sur la machine avant même que les fonctions de sécurité du système soient chargées. Faisons le point.</strong></p>



<h2 class="wp-block-heading">Qu'est-ce que Shim ?</h2>



<p><strong><a href="https://github.com/rhboot/shim" target="_blank" rel="noopener nofollow" title="">Shim </a>est un bootloader open source</strong>, ou un <strong>chargeur d'amorçage</strong> en français. Il a pour objectif d'être initialisé par le firmware pour servir d'intermédiaire entre le matériel et le système d'exploitation. Autrement dit, il est chargé avant le système d'exploitation lui-même. Dans le cas d'une machine sous Linux, <strong>Shim intervient avant le chargement de GRUB2</strong>.</p>



<p>Maintenu par Red Hat et signé avec une clé Microsoft, <strong>Shim sert à ajouter la prise en charge du Secure Boot</strong> sur les machines avec de l'UEFI. En principe, le Secure Boot est là pour renforcer la sécurité de la machine en évitant que du code malveillant puisse être exécuté pendant le processus de démarrage.</p>



<h2 class="wp-block-heading">La vulnérabilité CVE-2023-40547 dans Shim</h2>



<p>Bill Demirkapi, un chercheur en sécurité de chez Microsoft, a fait la découverte d'une faille de sécurité critique dans Shim. Associée à la référence <strong>CVE-2023-40547</strong>, elle a été divulguée pour la première fois le 24 janvier 2024.</p>



<p>La faille de sécurité de type "<em>out-of-bounds write</em>" se situe dans le composant "httpboot.c" qui est utilisé par Shim pour<strong> charger une image réseau via le protocole HTTP</strong>. A partir d'une requête HTTP spécialement conçue pour exploiter cette vulnérabilité, un attaquant peut<strong> compromettre une machine via l'exécution de code privilégié avant même que le système d'exploitation soit chargé</strong>. Ainsi, le code malveillant peut agir avant que les fonctions de sécurité du système soient activées.</p>



<p>Dans <a href="https://eclypsium.com/blog/the-real-shim-shady-how-cve-2023-40547-impacts-most-linux-systems/" target="_blank" rel="noopener nofollow" title="">un rapport publié au sujet de cette vulnérabilité</a>, la société Eclypsium évoque trois scénarios d'exploitation possibles :</p>



<ul>
<li>Une attaque à distance basée sur un scénario man-in-the-middle, où l'attaquant va se positionner entre la machine qui effectue un boot réseau et le serveur HTTP où la machine doit récupérer l'image.</li>



<li>Une attaque en local basée sur l'utilisation d'un live CD Linux (ou d'une clé USB bootable) pour modifier les variables EFI ou la partition EFI de la machine.</li>



<li>Une attaque via le réseau local où le pirate s'appuie sur un serveur PXE malveillant</li>
</ul>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Le 5 décembre 2023, Red Hat a mis à jour Shim pour corriger la faille de sécurité découverte par Bill Demirkapi. <strong>La version 15.8 de Shim permet de se protéger</strong>.</p>



<p>Désormais, il faut que cette modification soit prise en charge dans les différentes distributions où Shim est utilisée.<strong> Il y a déjà plusieurs bulletins de sécurité disponibles du côté de Red Hat, SUSE, <a href="https://security-tracker.debian.org/tracker/CVE-2023-40547" target="_blank" rel="noopener nofollow" title="">Debian</a> et <a href="https://ubuntu.com/security/CVE-2023-40547" target="_blank" rel="noopener nofollow" title="">Ubuntu</a>.</strong></p>



<p>Enfin, Eclypsium explique qu'en plus de la mise à jour Shim, les utilisateurs doivent <strong>mettre à jour la liste de récovation DBX du Secure Boot UEFI</strong>. Cette opération peut être effectuée via l'interface graphique de Linux, ou en ligne de commande via "<strong>fwupdmgr update</strong>" qui s'appuie sur le <a href="https://github.com/fwupd/fwupd" target="_blank" rel="noopener nofollow" title="">paquet fwupd</a>.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/critical-flaw-in-shim-bootloader-impacts-major-linux-distros/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/linux-faille-de-critique-corrigee-bootloader-shim/">Debian, Ubuntu, Red Hat, etc. : une faille de sécurité critique a été corrigée dans le bootloader Shim</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74736
title: Microsoft Intune – Désactiver l’option « Interrompre les mises à jour » de Windows Update
uri: Microsoft-Intune-Désactiver-l-option-Interrompre-les-mises
url: https://www.it-connect.fr/intune-desactiver-option-interrompre-les-mises-a-jour-de-windows-update/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons voir comment créer une stratégie Intune pour désactiver l'option "Interrompre les mises à jour" de Windows Update et qui est disponible sur Windows 10 et Windows 11.</strong></p>



<p>Sans cette action de notre part, un utilisateur peut décider de suspendre les mises à jour pendant 1 semaine ou plusieurs semaines (maximum 5 semaines) sur sa machine Windows. Ce n'est pas souhaitable, car les administrateurs doivent garder le contrôle sur le comportement des appareils. Ainsi, grâce à cette <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/gpo-windows/" target="_blank" rel="noopener" title="GPO" data-wpil-keyword-link="linked">GPO</a>, un utilisateur ne pourra pas prendre la décision de désactiver temporairement les mises à jour.</p>



<p>Au sein du système d'exploitation, cette option se situe à l'emplacement suivant : <strong>Paramètres &gt; Windows Update</strong>.</p>



<figure class="wp-block-image size-large"><img fetchpriority="high" decoding="async" width="800" height="627" src="media/b1dde81d.pdate-Desactiver-option-Interrompre-les-mises-a-jour-800x627.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Desactiver-option-Interrompre-les-mises-a-jour-800x627.png" alt="Windows Update - Désactiver option Interrompre les mises à jour" class="wp-image-74742" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Desactiver-option-Interrompre-les-mises-a-jour-800x627.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Desactiver-option-Interrompre-les-mises-a-jour-550x431.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Desactiver-option-Interrompre-les-mises-a-jour-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Desactiver-option-Interrompre-les-mises-a-jour-768x602.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Desactiver-option-Interrompre-les-mises-a-jour-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Desactiver-option-Interrompre-les-mises-a-jour.png 1020w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Si vous souhaitez désactiver cette option de Windows Update avec une GPO <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/windows-active-directory/" target="_blank" rel="noopener" title="Active Directory" data-wpil-keyword-link="linked">Active Directory</a>, suivez ce tutoriel :</p>



<ul>
<li><a href="https://www.it-connect.fr/gpo-windows-11-desactiver-option-interrompre-les-mises-a-jour-windows-update/" target="_blank" rel="noopener" title="">GPO - Désactiver l’option "Interrompre les mises à jour" de Windows Update</a></li>
</ul>



<h2 class="wp-block-heading">II. Créer la stratégie Intune</h2>



<p><strong>A partir du Centre d'administration Microsoft Intune, nous allons créer une nouvelle stratégie dans les profils de configuration. </strong></p>



<ul>
<li><a href="https://intune.microsoft.com" target="_blank" rel="noopener nofollow" title="">Accéder au portail Intune</a></li>
</ul>



<p>Cliquez sur "<strong>Appareils</strong>" dans le menu latéral, puis sur "<strong>Profils de configuration</strong>" afin de créer une nouvelle stratégie. Pour cela, cliquez sur "<strong>Créer</strong>" puis "<strong>Nouvelle stratégie</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="818" src="media/85a30421.Creer-une-nouvelle-strategie-Intune.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Creer-une-nouvelle-strategie-Intune.png" alt="Créer une nouvelle stratégie Intune" class="wp-image-71576" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Creer-une-nouvelle-strategie-Intune.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Creer-une-nouvelle-strategie-Intune-550x562.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Creer-une-nouvelle-strategie-Intune-147x150.png 147w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Creer-une-nouvelle-strategie-Intune-768x785.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Creer-une-nouvelle-strategie-Intune-50x50.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Un panneau latéral apparaît sur la droite, choisissez "<strong>Windows 10 et ultérieur</strong>" comme plateforme puis choisissez "<strong>Catalogue des paramètres</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="259" src="media/be4eeefa.Intune-Gerer-compte-administrateur-local-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-1.png" alt="Intune - Gérer compte administrateur local - Etape 1" class="wp-image-74645" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-1-550x178.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-1-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-1-768x249.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-1-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Commencez par donner un nom à ce profil de configuration, par exemple "<strong>Windows Update - Désactiver option "Interrompre les mises à jour"</strong>. Vous pouvez en profiter pour ajouter une description avant de passer à la suite.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="364" src="media/c41c5db8.une-Windows-Update-Desactiver-option-interrompre-mise-a-jour.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-Desactiver-option-interrompre-mise-a-jour.png" alt="Intune - Windows Update - Désactiver option interrompre mise à jour" class="wp-image-74741" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-Desactiver-option-interrompre-mise-a-jour.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-Desactiver-option-interrompre-mise-a-jour-550x250.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-Desactiver-option-interrompre-mise-a-jour-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-Desactiver-option-interrompre-mise-a-jour-768x349.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-Desactiver-option-interrompre-mise-a-jour-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, cliquez sur le lien "<strong>Ajouter des paramètres</strong>" (1), afin de rechercher le terme "<strong>pause</strong>" et valider avec le bouton "<strong>Recherche</strong>" (2). Ceci devrait vous permettre de sélectionner plus facilement la catégorie "<strong>Windows Update pour Entreprise</strong>" (3).</p>



<p>Sélectionnez le paramètre "<strong>Bloquer la fonctionnalité "Suspendre les mises à jour"</strong>" dans la liste des paramètres (4).</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="454" src="media/75380745.Intune-Windows-Update-Etape-1-800x454.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-Etape-1-800x454.png" alt="Intune - Windows Update - Etape 1" class="wp-image-74740" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-Etape-1-800x454.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-Etape-1-550x312.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-Etape-1-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-Etape-1-768x436.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-Etape-1-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-Etape-1.png 1110w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Sur la gauche, il ne vous reste plus qu'à activer ce paramètre pour qu'il passe sur le statut "Bloc" comme sur l'image ci-dessous.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="750" height="375" src="media/2535092a.Intune-Windows-Update-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-2.png" alt="Intune - Windows Update - 2" class="wp-image-74739" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-2.png 750w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-2-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-2-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-2-50x25.png 50w" sizes="(max-width: 750px) 100vw, 750px" /></figure>



<p>Poursuivez la configuration... Dans cet exemple, la stratégie est affectée à tous les appareils mais vous pouvez sélectionner un groupe d'appareils.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="574" src="media/541925f7.Intune-Windows-Update-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-3.png" alt="Intune - Windows Update - 3" class="wp-image-74738" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-3-550x395.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-3-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-3-768x551.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Windows-Update-3-50x36.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Finalisez la création de la stratégie : le plus dur est fait !</p>



<h2 class="wp-block-heading">III. Tester la configuration</h2>



<p>Pour finir, connectez-vous sur une machine sur laquelle s'applique la stratégie afin de réaliser un test. Après avoir effectué la synchronisation, l'option "<strong>Interrompre les mises à jour</strong>" devrait être bloquée dans les paramètres de Windows Update.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="535" src="media/dc1fa2c5.Windows-Update-Interrompte-mise-a-jour-bloque-800x535.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Interrompte-mise-a-jour-bloque-800x535.png" alt="" class="wp-image-74743" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Interrompte-mise-a-jour-bloque-800x535.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Interrompte-mise-a-jour-bloque-550x368.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Interrompte-mise-a-jour-bloque-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Interrompte-mise-a-jour-bloque-768x514.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Interrompte-mise-a-jour-bloque-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Interrompte-mise-a-jour-bloque.png 1020w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Du côté du centre d'administration Intune, vous pouvez suivre le déploiement de cette stratégie en cliquant sur son nom. Ici, nous voyons bien que la stratégie s'est correctement appliquée sur un appareil.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="276" src="media/a8b209cc.Intune-Reporting-suivi-politique-Intune.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Reporting-suivi-politique-Intune.png" alt="" class="wp-image-74744" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Reporting-suivi-politique-Intune.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Reporting-suivi-politique-Intune-550x190.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Reporting-suivi-politique-Intune-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Reporting-suivi-politique-Intune-768x265.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Reporting-suivi-politique-Intune-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Voilà, grâce à ce paramètre de<strong> stratégie Intune</strong>, vous pouvez <strong>bloquer l'option "Interrompre les mises à jour" de Windows Update </strong>en quelques clics de souris.</p><p>The post <a href="https://www.it-connect.fr/intune-desactiver-option-interrompre-les-mises-a-jour-de-windows-update/">Microsoft Intune – Désactiver l’option « Interrompre les mises à jour » de Windows Update</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75894
title: Microsoft lance PC Manager, son alternative à CCleaner pour Windows 10 et Windows 11
uri: Microsoft-lance-PC-Manager-son-alternative-à-CCleaner-pour-Windows-1
url: https://www.it-connect.fr/microsoft-outil-pc-manager-windows-10-et-windows-11/
content:
<p><strong>Microsoft a publié la première version de PC Manager, son outil d'optimisation et de nettoyage pour les ordinateurs sous Windows 10 et Windows 11. Faisons le point sur cette nouveauté !</strong></p>



<p>La première fois que l'on a entendu parler de <a href="https://www.it-connect.fr/pc-manager-microsoft-travaille-sur-un-logiciel-doptimisation-pour-windows-11/" target="_blank" rel="noopener" title="">PC Manager, c'était en octobre 2022</a>. Un an et demi plus tard, Microsoft a officiellement publié son outil d'optimisation, qui se présente comme une alternative à l'application CCleaner.</p>



<p>PC Manager a pour objectif de regrouper certaines actions au sein d'une même interface dans le but de<strong> vous faciliter la vie pour effectuer la maintenance et la gestion de votre machine. </strong>En fait, il regroupe certaines fonctionnalités déjà présentes dans Windows, à différents emplacements. Parfois, un clic sur une fonctionnalité ouvrira le panneau des Paramètres à un emplacement spécifique.</p>



<p>PC Manager est là pour<strong> vous aider à effectuer du nettoyage sur votre PC</strong> par la suppression des fichiers temporaires, des fichiers de mises à jour inutiles, du contenu de la Corbeille, etc.... Mais aussi en permettant d'<strong>identifier facilement les fichiers volumineux</strong>. </p>



<p>Voici un aperçu de la fonctionnalité "<strong>Deep cleanup</strong>" qui est l'une des fonctionnalités présente dans la section "<strong>Storage</strong>" de l'application PC Manager et qui permet d'<strong>effectuer un nettoyage en profondeur</strong>. Quant au bouton "<strong>Boost</strong>" présent sur la page d'accueil de l'application, il permet de<strong> booster votre PC en libérant de la RAM</strong> et en supprimant des fichiers temporaires. Ceci me fait penser aux fonctions d'optimisation sur mobile Android.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="690" src="media/b1fbb562.Windows-PC-Manager-Deep-cleanup.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Deep-cleanup.jpg" alt="" class="wp-image-75899" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Deep-cleanup.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Deep-cleanup-550x474.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Deep-cleanup-150x129.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Deep-cleanup-768x662.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Deep-cleanup-50x43.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Voici une liste des fonctionnalités que l'on peut retrouver dans l'outil PC Manager de Microsoft :</strong></p>



<ul>
<li>Effectuer un nettoyage complet de l'OS</li>



<li>Supprimer des fichiers temporaires via le bouton "Boost" qui permet aussi de libérer de la RAM</li>



<li>Rechercher les fichiers les plus volumineux sur les disques</li>



<li>Mettre fin rapidement aux tâches gourmandes (processus qui consomment le plus de RAM)</li>



<li>Supprimer les applications inutilisées dans le but de libérer de l'espace disque</li>



<li>Gérer les applications qui démarrent automatiquement</li>



<li>Changer de navigateur par défaut</li>



<li>Analyser la machine à la recherche de virus via Defender</li>



<li>Vérifier la disponibilité des mises à jour Windows</li>



<li>Accéder à un ensemble d'outils : capture d'écran, calculatrice, enregistrement audio, etc.</li>



<li>Réparer la barre des tâches</li>
</ul>



<h2 class="wp-block-heading">Comment télécharger PC Manager ?</h2>



<p>Bien qu'elle soit publiée dans le Microsoft Store, <strong>cette application n'est pas encore disponible en France, car le français n'est pas pris en charge</strong>. Pour le moment, il faut se satisfaire de trois langues : <strong>l'anglais, le chinois et l'espagnol.</strong></p>



<p>Cependant, en modifiant la région dans les paramètres de Windows (pour définir États-Unis, par exemple), nous pouvons obtenir l'application depuis le Microsoft Store. Suite à l'installation, voici quelques copies d'écran que nous avons pu effectuer :</p>



<figure class="wp-block-gallery has-nested-images columns-2 is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/6dd02bc1.Windows-PC-Manager-Boost.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Boost.jpg"><img decoding="async" width="800" height="690" data-id="75895" src="media/6dd02bc1.Windows-PC-Manager-Boost.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Boost.jpg" alt="" class="wp-image-75895" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Boost.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Boost-550x474.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Boost-150x129.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Boost-768x662.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Boost-50x43.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/97892ddf.Windows-PC-Manager-System-Protection.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-System-Protection.jpg"><img decoding="async" width="800" height="690" data-id="75898" src="media/97892ddf.Windows-PC-Manager-System-Protection.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-System-Protection.jpg" alt="" class="wp-image-75898" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-System-Protection.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-System-Protection-550x474.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-System-Protection-150x129.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-System-Protection-768x662.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-System-Protection-50x43.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/b1c99311.Windows-PC-Manager-Manage-large-files.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Manage-large-files.jpg"><img decoding="async" width="800" height="690" data-id="75897" src="media/b1c99311.Windows-PC-Manager-Manage-large-files.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Manage-large-files.jpg" alt="" class="wp-image-75897" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Manage-large-files.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Manage-large-files-550x474.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Manage-large-files-150x129.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Manage-large-files-768x662.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Manage-large-files-50x43.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/74899d5e.Windows-PC-Manager-Toolbox.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Toolbox.jpg"><img decoding="async" width="800" height="690" data-id="75896" src="media/74899d5e.Windows-PC-Manager-Toolbox.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Toolbox.jpg" alt="" class="wp-image-75896" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Toolbox.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Toolbox-550x474.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Toolbox-150x129.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Toolbox-768x662.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-PC-Manager-Toolbox-50x43.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p><strong>Qu'en pensez-vous ?</strong></p>



<p><a href="https://www.01net.com/actualites/oubliez-ccleaner-microsoft-lance-son-propre-outil-pour-nettoyer-votre-pc.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-outil-pc-manager-windows-10-et-windows-11/">Microsoft lance PC Manager, son alternative à CCleaner pour Windows 10 et Windows 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75923
title: Microsoft dévoile « Sudo for Windows » pour Windows 11, un nouveau projet open source !
uri: Microsoft-dévoile-Sudo-for-Windows-pour-Windows-11-un-nouvea
url: https://www.it-connect.fr/nouveaute-windows-11-sudo-for-windows/
content:
<p><strong>Au même titre que Windows Server 2025, le système d'exploitation Windows 11 va bénéficier de la commande sudo, disponible sur Linux et macOS, au travers d'une nouvelle fonctionnalité baptisée "Sudo for Windows" par Microsoft. Faisons le point sur cette annonce !</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/windows-server-2025-devrait-beneficier-de-la-commande-sudo-linux-macos/" target="_blank" rel="noopener" title="">Windows Server 2025 et la commande sudo</a></li>
</ul>



<p>Exécuter des commandes avec des privilèges élevés à partir d'une console exécutée en tant qu'utilisateur standard, voilà la promesse de la commande sudo. Microsoft a fait une première présentation de "<strong>Sudo for Windows</strong>" dans <a href="https://devblogs.microsoft.com/commandline/introducing-sudo-for-windows/?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">un article de blog</a>, en précisant que la fonctionnalité est déjà disponible en test dans <strong>Windows 11 Insider Preview Build 26052</strong>.</p>



<p>Tout d'abord, il faut savoir que le projet sudo de Microsoft est open source et il est disponible sur <a href="https://github.com/microsoft/sudo" target="_blank" rel="noopener nofollow" title="">GitHub sur cette page</a>. Ce projet est à ses débuts, donc si vous avez besoin de plus de fonctionnalités, l'entreprise américaine vous encourage à jeter un coup d'oeil à un autre projet : <a href="https://github.com/gerardog/gsudo" target="_blank" rel="noopener nofollow" title="">gsudo</a>. "<em>Si vous recherchez des fonctionnalités supplémentaires que Sudo pour Windows ne fournit pas, consultez gsudo de Gerardo Grignoli qui possède un certain nombre de fonctionnalités et d'options de configuration supplémentaires.</em>", peut-on lire.</p>



<p>Microsoft explique également que <strong>son projet "Sudo for Windows" n'est pas un fork ni un portage de la version pour Linux. </strong>Il s'agit d'un projet bien à part, conçu spécialement pour Windows, donc il pourrait bénéficier de fonctionnalités exclusives qui ne sont pas disponibles avec le sudo pour Linux, et vice versa.</p>



<p>Sur Windows, la commande sudo pourra être utilisée pour exécuter des applications dans une nouvelle fenêtre avec des privilèges élevés (l'éditeur de Registre, par exemple), dans la fenêtre courante mais avec l'entrée désactivée (aucune interaction possible), ou directement dans la console où vous exécutez une commande privilégiée et vous obtenez le retour dans la console actuelle (comme lors de l'exécution d'une commande sous Linux).</p>



<p>Au moment de l'élévation de privilèges, <strong>Windows 11 va s'appuyer sur l'UAC pour effectuer cette opération</strong>. Ce qui implique de confirmer l'élévation de privilèges. Il est intéressant de noter que Microsoft travaille également sur un script nommé "<strong><a href="https://github.com/microsoft/sudo/blob/main/scripts/sudo.ps1" target="_blank" rel="noopener nofollow" title="">sudo.ps1</a></strong>" qui vise à<strong> faciliter l'usage de sudo à partir de PowerShell</strong>.</p>



<p>Ce qui est certain, c'est que <strong>"Sudo for Windows" va évoluer dans les prochains mois</strong> : "<em>Notre équipe travaille sur le projet open source Sudo for Windows et nous sommes impatients de partager plus de détails sur nos projets dans les mois à venir.</em>"</p>



<h2 class="wp-block-heading">Comment activer sudo sur Windows ?</h2>



<p>Tout d'abord, vous devez exécuter une build Windows 11 compatible pour en bénéficier, ce qui implique de rejoindre le programme Windows Insiders. Ensuite, <strong>Sudo for Windows doit être activé dans les options du système dédiées aux développeurs</strong> :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="409" src="media/a3d5ba75.Sudo-for-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Sudo-for-Windows.jpg" alt="Sudo for Windows" class="wp-image-75924" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Sudo-for-Windows.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Sudo-for-Windows-550x281.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Sudo-for-Windows-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Sudo-for-Windows-768x393.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Sudo-for-Windows-50x26.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Microsoft</figcaption></figure>



<p>Une autre méthode consiste à exécuter la commande suivante dans une console ouverte en tant qu'administrateur.</p>



<pre class="wp-block-code"><code>sudo config --enable &lt;options éventuelles></code></pre>



<p><strong>Qu'en pensez-vous ?</strong></p><p>The post <a href="https://www.it-connect.fr/nouveaute-windows-11-sudo-for-windows/">Microsoft dévoile « Sudo for Windows » pour Windows 11, un nouveau projet open source !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75944
title: Hyundai Motor Europe victime du ransomware Black Basta : 3 To de données volées !
uri: 2024-02-09-
url: https://www.it-connect.fr/hyundai-motor-europe-victime-du-ransomware-black-basta/
content:
<p><strong>Hyundai Motor Europe, c'est le nom de la nouvelle victime du gang de ransomware Black Basta ! Les cybercriminels affirment qu'ils ont pu dérober 3 To de données lors de cette cyberattaque. Faisons le point.</strong></p>



<p>Comme le nom l'indique, Hyundai Motor Europe, c'est le nom de la division européenne du géant de l'automobile Hyundai. Quant au gang de ransomware Black Basta, il a été lancé en avril 2022 et il est, en quelque sorte, l'héritier du gang de ransomware Conti. Ce groupe de cybercriminels est très actif depuis son lancement.</p>



<p>Pour le moment, Hyundai Motor Europe ne s'est pas exprimé publiquement sur cet incident de sécurité. Toutefois, le site Bleeping Computer a eu écho de cette cyberattaque et est parvenu à obtenir une confirmation auprès d'Hyundai : "<em>Hyundai Motor Europe enquête sur un cas dans lequel un tiers non autorisé a accédé à une partie limitée du réseau de Hyundai Motor Europe.</em>" - Sans pour autant préciser l'origine de cette cyberattaque.</p>



<p>Pourtant, <strong>au mois de janvier</strong>, le gang de ransomware Black Basta a affirmé <strong>avoir volé 3 To de données à Hyundai Motor Europe</strong>, ce qui semble correspondre à cet incident de sécurité. Même si l'on ne sait pas quelles données ont été volées, cette attaque est réelle. D'après le site Bleeping Computer, qui a pu avoir un aperçu d'un échantillon de données,<strong> les noms des dossiers indiquent que les données appartiennent à différents départements de l'entreprise </strong>: service juridique, commercial, ressources humaines, comptabilité, et même l'informatique.</p>



<p>Pour Hyundai, c'est le deuxième incident de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank" rel="noopener" title="cybersécurité" data-wpil-keyword-link="linked">cybersécurité</a> de l'année 2024. En janvier 2024, le <a href="https://www.it-connect.fr/comptes-twitter-pirates-netgear-hyundai-janvier-2024/" target="_blank" rel="noopener" title="">compte X de Hyundai avait été piraté</a> et utilisé à des fins malveillantes par un groupe de pirates. En 2023, il y avait eu également une fuite de données suite à la compromission d'un serveur, ce qui avait permis aux pirates de récupérer des données personnelles de clients français et italiens.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/hyundai-motor-europe-hit-by-black-basta-ransomware-attack/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/hyundai-motor-europe-victime-du-ransomware-black-basta/">Hyundai Motor Europe victime du ransomware Black Basta : 3 To de données volées !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75957
title: Apple lance 3 nouvelles applications pour Windows : bientôt la fin d’iTunes
uri: 2024-02-09-
url: https://www.it-connect.fr/apple-lance-3-nouvelles-applications-pour-windows-bientot-la-fin-itunes/
content:
<p><strong>Apple a lancé trois nouvelles applications pour Windows : Apple TV, Apple Music et Appareils Apple. C'est presque la fin pour iTunes.</strong></p>



<p>Les utilisateurs des services <strong>Apple Music </strong>et<strong> Apple TV+ </strong>dont la machine tourne sur Windows vont être ravis : de nouvelles applications sont disponibles. Ainsi que, ce soit sur <strong>macOS ou sur Windows</strong>, il y a désormais<strong> trois applications officielles</strong> à disposition des utilisateurs.</p>



<p>Ces applications sont disponibles sur le<strong> Microsoft Store pour Windows 10 et Windows 11</strong>. De ce fait, le téléchargement n'est pas possible à partir des versions plus anciennes de Windows. Il est important de préciser que ces trois nouvelles applications, à savoir <strong>Apple TV, Apple Music et Appareils Apple, doivent être téléchargées ensemble</strong>. C'est étonnant, mais vous ne pouvez pas en télécharger qu'une seule. </p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="478" src="media/0204bbd1.Applications-Apple-sur-Microsoft-Store-Fevrier-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Applications-Apple-sur-Microsoft-Store-Fevrier-2024.jpg" alt="Applications Apple sur Microsoft Store - Février 2024" class="wp-image-75958" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Applications-Apple-sur-Microsoft-Store-Fevrier-2024.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Applications-Apple-sur-Microsoft-Store-Fevrier-2024-550x329.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Applications-Apple-sur-Microsoft-Store-Fevrier-2024-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Applications-Apple-sur-Microsoft-Store-Fevrier-2024-768x459.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Applications-Apple-sur-Microsoft-Store-Fevrier-2024-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Lors de la première utilisation, vous serez invité à <strong>effectuer la récupération de vos données iTunes</strong> pour les transférer vers ces nouvelles applications, afin de faciliter la transition. </p>



<p>En résumé, voici le rôle de chaque application :</p>



<ul>
<li><strong>Apple Music</strong> : accès au streaming musical ainsi qu'à vos achats (albums, par exemple)</li>



<li><strong>Apple TV</strong> : accès au streaming vidéo pour les films et séries, et à vos achats</li>



<li><strong>Appareils Apple </strong>: gestion des iPhone et des iPad, notamment pour les mises à jour, la <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/sauvegarde/" target="_blank" rel="noopener" title="sauvegarde" data-wpil-keyword-link="linked">sauvegarde</a>, la restauration et la gestion du contenu</li>
</ul>



<p>Finalement, c'est <strong>dommage de ne pas pouvoir installer uniquement l'application "Appareils Apple"</strong> si l'on n'utilise pas les services de streaming d'Apple.</p>



<p>Sachez qu'<strong>iTunes n'a peut être pas dit son dernier mot</strong>, certaines fonctionnalités restent disponibles seulement par son intermédiaire, notamment <strong>la lecture des podcasts et des livres audio.</strong> De plus, iTunes ne doit pas être désinstallé si vous avez acheté du contenu par son intermédiaire, afin d'y avoir toujours accès via les nouvelles applications. </p>



<p>Finalement, c'est un bon début, mais il y a encore des optimisations à proposer pour que l'expérience soit optimale.</p>



<p><a href="https://www.clubic.com/actualite-518389-sur-windows-dites-adieu-a-itunes-apple-lance-trois-nouvelles-applications.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/apple-lance-3-nouvelles-applications-pour-windows-bientot-la-fin-itunes/">Apple lance 3 nouvelles applications pour Windows : bientôt la fin d’iTunes</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


