# articles

feed_id: https://www.it-connect.fr/?p=55233
title: Mise à jour Windows 10 d’août 2022 : KB5016616 et KB5016623, quoi de neuf ?
uri: Mise-à-jour-Windows-10-d-août-2022-KB5016616-et-KB5016623-quoi
url: https://www.it-connect.fr/mise-a-jour-windows-10-daout-2022-kb5016616-et-kb5016623-quoi-de-neuf/
content:
<p><strong>Microsoft a mis en ligne les nouvelles mises à jour pour Windows 10 afin de corriger des bugs et des failles de sécurité sur les versions encore prises en charge. Ainsi, les mises à jour KB5016616 et KB5016623 sont disponibles au téléchargement sur les machines Windows 10 !</strong></p>
<p>Sur son site, Microsoft met en avant plusieurs changements suivants associés à ces mises à jour, dont voici la liste :</p>
<ul>
<li>Corrige un problème qui affecte l'impression de fichiers</li>
<li>Corrige un problème connu qui peut empêcher l'affichage de l'indicateur de saisie et de la barre de langue dans la zone de notification. Ce problème affecte les appareils sur lesquels plusieurs langues sont installées.</li>
<li>Ajoute une fonctionnalité qui améliore l'expérience lors d'une mise à niveau du système d'exploitation.</li>
<li>Corrige un problème pouvant entraîner l'échec de la lecture de clips vidéo dans les jeux utilisant DX12.</li>
<li>Corrige un problème qui affecte certains jeux qui s'appuient sur l'API XAudio pour jouer des effets sonores.</li>
<li>Corrige un problème qui affecte la hauteur de la box de recherche, lorsque vous utilisez plusieurs écrans ayant des résolutions différentes sur une même machine.</li>
<li>Corrige un problème qui empêche l'ouverture de certains outils de dépannage.</li>
</ul>
<p>Ce mois-ci, ce sont les correctifs de sécurité qui seront particulièrement importante puisque <strong>Microsoft a corrigé des failles dans le Spouleur d'impression, les services d'accès distants via les protocoles PPTP et SSTP, ainsi que l'outil de diagnostic et de support MSDT.</strong> Concernant l'outil MSDT, il faut savoir que Microsoft a corrigé une faille de sécurité zero-day nommée "<strong>DogWalk" </strong>et exploitée dans le cadre d'attaques. En espérant qu'il n'y ait pas d'effets de bords sur le fonctionnement des impressions et des accès VPN.</p>
<p>Pour rappel, cette mise à jour n'est pas disponible pour Windows 10 version 2004 ni pour Windows 10 version 1909 puisque le support a pris fin. En résumé, cela nous donne :</p>
<ul>
<li><strong>Windows 10 versions 20H2, 21H1 et 21H2 : <a href="https://support.microsoft.com/help/5016616" target="_blank" rel="noopener">KB5016616</a></strong></li>
<li>Windows 10 version 2004 : Fin du support</li>
<li>Windows 10 version 1909 : Fin du support</li>
<li>Windows 10 version 1903 : Fin du support</li>
<li><strong>Windows 10 version 1809 : <a href="https://support.microsoft.com/help/5016623" target="_blank" rel="noopener">KB5016623</a></strong></li>
<li>Windows 10 version 1803 : Fin du support</li>
<li>Windows 10 version 1709 : Fin du support</li>
<li>Windows 10 version 1703 : Fin du support</li>
<li><strong>Windows 10 version 1607 : <a href="https://support.microsoft.com/help/5016622" target="_blank" rel="noopener">KB5016622</a></strong></li>
<li><strong>Windows 10 version 1507 : <a href="https://support.microsoft.com/help/5016639" target="_blank" rel="nofollow noopener">KB5016639</a></strong></li>
</ul>
<p>Ces mises à jour sont disponible via Windows Update, WSUS, le catalogue Microsoft Update, etc... Retrouvez également notre article sur le <a title="Patch Tuesday – Août 2022 : Microsoft corrige 121 failles de sécurité et 2 zero-day" href="https://www.it-connect.fr/patch-tuesday-aout-2022-microsoft-corrige-121-failles-de-securite-et-2-zero-day/" target="_blank" rel="noopener">Patch Tuesday d'août 2022</a> qui est riche en correctif de sécurité puisque Microsoft a corrigé 121 failles de sécurité.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5016616-and-kb5016623-updates-released/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/mise-a-jour-windows-10-daout-2022-kb5016616-et-kb5016623-quoi-de-neuf/">Mise à jour Windows 10 d’août 2022 : KB5016616 et KB5016623, quoi de neuf ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55230
title: Patch Tuesday – Août 2022 : Microsoft corrige 121 failles de sécurité et 2 zero-day
uri: Patch-Tuesday-Août-2022-Microsoft-corrige-121-failles-de-sécur
url:
https://www.it-connect.fr/patch-tuesday-aout-2022-microsoft-corrige-121-failles-de-securite-et-2-zero-day/

content:
<p><strong>Pour ce mois d'août 2022, Microsoft a mis en ligne un Patch Tuesday conséquent puisque l'entreprise américaine a corrigé 121 failles de sécurité ainsi que deux failles zero-day dont une faille exploitée nommée "DogWalk". Faisons le point.</strong></p>
<p>Parmi ces 121 vulnérabilités, 17 sont considérés comme étant critiques, car elles permettent l'exécution de code à distance ou l'élévation de privilèges. Les produits et services concernés par les failles critiques sont :</p>
<ul>
<li><strong>Active Directory (ADDS)</strong> - <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-34691" target="_blank" rel="noopener">CVE-2022-34691</a></li>
</ul>
<p>Cette vulnérabilité touche l'ensemble des versions de Windows et voici ce que nous dit Microsoft à son sujet : "<em>Un utilisateur authentifié pourrait manipuler les attributs des comptes d'ordinateur qu'il possède ou gère, et acquérir un certificat auprès des services de certificats d'Active Directory qui permettrait l'élévation des privilèges sur le système.</em>"</p>
<ul>
<li><strong>Azure Batch Node Agent</strong> - CVE-2022-33646</li>
<li><strong>Microsoft Exchange Server</strong> - CVE-2022-21980, CVE-2022-24516 et CVE-2022-24477</li>
<li><strong>Accès à distance PPTP</strong> - CVE-2022-35752, CVE-2022-35753, CVE-2022-35744 et CVE-2022-30133</li>
<li><strong>Accès à distance SSTP</strong> - CVE-2022-35745, CVE-2022-35766, CVE-2022-35794, CVE-2022-34714, CVE-2022-34702 et CVE-2022-35767</li>
<li><strong>Hyper-V</strong> - CVE-2022-34696</li>
<li><strong>Noyau Windows</strong> - CVE-2022-35804</li>
</ul>
<p>En ce qui concerne les autres produits concernés, et sans parler de Microsoft Edge avec ses 20 vulnérabilités corrigées qui viennent s'additionner à ce total de 121, voici la liste : .NET Core, Azure Real Time Operating System, Azure Site Recovery, Azure Sphere, le pilote Bluetooth de Microsoft, Microsoft Office dont Excel et Outlook, l'outil de diagnostic MSDT, Visual Studio, Windows Defender Credential Guard, IIS, Windows Kerberos, Windows Secure Boot, le Spouleur d'impression Windows ou encore Windows Storage Spaces Direct. <strong>Le mois dernier, Microsoft a déjà corrigé <a href="https://www.it-connect.fr/azure-site-recovery-32-failles-de-securite-corrigees-par-microsoft/" target="_blank" rel="noopener">32 failles de sécurité dans Azure Site Recovery</a>, et ce mois-ci, la firme de Redmond en a corrigé 34 supplémentaires !</strong></p>
<h2>Deux failles zero-day corrigées dont DogWalk</h2>
<p>Comme je le disais en introduction, le Patch Tuesday de ce mois-ci corrige deux vulnérabilités zero-day, dont une qui serait activement exploitée dans le cadre de cyberattaques.</p>
<p>Commençons par la vulnérabilité non exploitée par les pirates informatiques. Il s'agit de la faille avec la référence <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-30134" target="_blank" rel="nofollow noopener">CVE-2022-30134</a>, associée à Microsoft Exchange et de type "divulgation d'informations". Sur son site, Microsoft précise : "<em>Un attaquant qui réussit à exploiter cette vulnérabilité peut lire des messages électroniques ciblés.</em>", donc on peut comprendre que l'attaquent peut accéder à certains e-mails. Voici les versions d'Exchange concernées :</p>
<ul>
<li>Microsoft Exchange Server 2019 Cumulative Update 12</li>
<li>Microsoft Exchange Server 2019 Cumulative Update 11</li>
<li>Microsoft Exchange Server 2016 Cumulative Update 23</li>
<li>Microsoft Exchange Server 2016 Cumulative Update 22</li>
<li>Microsoft Exchange Server 2013 Cumulative Update 23</li>
</ul>
<p>Parlons maintenant de la vulnérabilité connue sous le nom de "<strong>DogWalk</strong>" et associée à la référence <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-34713" target="_blank" rel="noopener">CVE-2022-34713</a>. Comme la vulnérabilité <a href="https://www.it-connect.fr/windows-msdt-microsoft-a-corrige-la-faille-zero-day-follina/" target="_blank" rel="noopener">Follina</a>, <strong>elle se situe dans l'outil de support de Microsoft nommé "MSDT"</strong> (<em>Microsoft Support Diagnostic Tool</em>) et toutes les versions de Windows (<em>desktop</em> et <em>server</em>) sont affectées ! D'ailleurs, ces travaux sont liés, car le chercheur en sécurité Imre Rad a découvert cette vulnérabilité en janvier 2020, mais <strong>Microsoft a décidé de ne pas la corriger après avoir estimé qu'il ne s'agissait pas d'une faille de sécurité.</strong> Néanmoins, après la découverte de la vulnérabilité Follina dans MSDT (via Microsoft Office),<strong> les chercheurs en sécurité ont mis la pression à Microsoft pour que la vulnérabilité DogWalk soit également corrigée !</strong> C'est désormais chose faite !</p>
<p>A vos mises à jour !</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-august-2022-patch-tuesday-fixes-exploited-zero-day-121-flaws/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/patch-tuesday-aout-2022-microsoft-corrige-121-failles-de-securite-et-2-zero-day/">Patch Tuesday – Août 2022 : Microsoft corrige 121 failles de sécurité et 2 zero-day</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55237
title: Windows 11 KB5016629 : quoi de neuf ?
uri: Windows-11-KB5016629-quoi-de-neuf
url: https://www.it-connect.fr/windows-11-kb5016629-quoi-de-neuf/
content:
<p><strong>Microsoft a mis en ligne la mise à jour KB5016629 pour son système d'exploitation Windows 11. Quels sont les changements apportés par cette mise à jour ? Il est temps de faire le point à ce sujet.</strong></p>
<p>Au-delà de corriger des failles de sécurité dans Windows 11, cette mise à jour <a href="https://support.microsoft.com/en-us/topic/august-9-2022-kb5016629-os-build-22000-856-a9f7a399-be3b-4dcf-ba1b-df9f178e29fc" target="_blank" rel="noopener">KB5016629</a> contient 22 changements et correctifs, notamment l'amélioration de la fonctionnalité Focus Assist. Par ailleurs, elle corrige un bug plutôt gênant rencontré par plusieurs utilisateurs où le menu Démarrer ne voulait pas s'ouvrir. Voici les changements mis en avant par Microsoft :</p>
<ul>
<li>La première fois que vous démarrez un nouveau périphérique Windows, vous pouvez désormais effectuer une mise à jour vers une nouvelle version de Windows 11 si elle est disponible.</li>
<li>Correction d'un bug entraînant le blocage total de l'Explorateur de fichiers lorsque vous utilisez les boutons de clavier "lecture" et "pause".</li>
<li>Correction d'un bug entraînant l'arrêt de l'Explorateur de fichiers lorsque vous cliquez sur le menu contextuel du menu Démarrer et que vous disposez d'un écran externe.</li>
<li>Le survol de l'icône de recherche de la barre des tâches fonctionne désormais comme prévu et n'affiche plus de fenêtre vide.</li>
<li>Correction d'un problème d'ouverture du menu Démarrer.</li>
<li>Correction d'un problème d'ouverture des Outils de dépannage.</li>
</ul>
<p>Concernant la nouveauté intégrée à cette mise à jour, vous pouvez désormais<strong> configurer Windows 11 pour recevoir les notifications importantes lorsque Focus Assist est activé</strong>. Lorsqu'une application enverra une première notification importante, Windows 11 vous demandera si vous souhaitez continuer à voir les notifications importantes. Ce paramètre peut être modifié dans les paramètres du système à tout moment.</p>
<p>Cette mise à jour est disponible via les canaux habituels : Windows Update, WSUS, le catalogue Microsoft Update, etc... Et suite à l'installation, Windows 11 passe en version 22000.856.</p>
<p>Si vous souhaitez en savoir plus sur le Patch Tuesday d'août 2022 et sur les mises à jour pour Windows 10, vous pouvez lire ces deux articles :</p>
<ul>
<li><a title="Patch Tuesday – Août 2022 : Microsoft corrige 121 failles de sécurité et 2 zero-day" href="https://www.it-connect.fr/patch-tuesday-aout-2022-microsoft-corrige-121-failles-de-securite-et-2-zero-day/" target="_blank" rel="noopener">Patch Tuesday - Août 2022</a></li>
<li><a title="Mise à jour Windows 10 d’août 2022 : KB5016616 et KB5016623, quoi de neuf ?" href="https://www.it-connect.fr/mise-a-jour-windows-10-daout-2022-kb5016616-et-kb5016623-quoi-de-neuf/" target="_blank" rel="noopener">Windows 10 - Mises à jour Août 2022</a></li>
</ul>
<p><em>A vos mises à jour !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5016629-update-fixes-start-menu-file-explorer-issues/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-kb5016629-quoi-de-neuf/">Windows 11 KB5016629 : quoi de neuf ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55240
title: PC récents sous Windows 11 : ce bug peut corrompre vos données !
uri: PC-récents-sous-Windows-11-ce-bug-peut-corrompre-vos-données
url: https://www.it-connect.fr/pc-recents-sous-windows-11-ce-bug-peut-corrompre-vos-donnees/
content:
<p><strong>Un bug inquiétant affecte Windows 11 et plus particulièrement les machines qui respectent les prérequis de Microsoft pour profiter du dernier système d'exploitation de l'entreprise américaine. La technologie VAES est la cause de ce problème qui n'est pas neutre puisque vos données peuvent être corrompues.</strong></p>
<p>Il est possible de diviser les utilisateurs de Windows 11 en deux familles : ceux qui ont une machine qui respecte les prérequis de Windows 11, et ceux qui ont une machine qui ne respecte pas les prérequis, mais qui ont utilisé une solution de contournement pour profiter de cet OS. Pour Microsoft, l'objectif est d'utiliser différentes technologies ainsi que la puce TPM 2.0 pour renforcer la sécurité des ordinateurs au travers de Windows 11.</p>
<p><strong>Aujourd'hui, c'est la technologie VAES (<em>Vector Advanced Encryption Standard</em>) présente sur les processeurs assez récents (à partir de 2018) qui est à l'origine d'un bug plutôt gênant</strong>. Elle sert à optimiser la vitesse de traitement des données, notamment lors des phases de chiffrement. Les ordinateurs équipés de cette technologie et avec<strong><a href="https://support.microsoft.com/en-au/topic/kb5017259-windows-devices-that-have-the-newest-supported-processors-might-be-susceptible-to-data-damage-d5e7c0cb-6e0a-4865-81ed-c82e91657a24" target="_blank" rel="noopener"> la mise à jour KB5017259</a> installée sont susceptibles de rencontrer ce bug qui peut mener à une perte des données ! </strong>À ce sujet, Microsoft précise : "<em>Les ordinateurs Windows qui prennent en charge le dernier jeu d'instructions Vector Advanced Encryption Standard (AES) (VAES) peuvent être susceptibles d'endommager les données</em>".</p>
<p>La firme de Redmond a <strong>corrigé ce bug depuis plusieurs semaines</strong> suite à la mise en ligne de la mise à jour preview du 23 juin (<a href="https://support.microsoft.com/fr-fr/topic/23-juin-2022-kb5014668-version-du-syst%C3%A8me-d-exploitation-22000-778-pr%C3%A9version-2b5f1da6-d602-48b4-b443-96b460e3c38d" target="_blank" rel="nofollow noopener"><strong>KB5014668</strong></a>) puis la mise à jour de sécurité du 12 juillet  2022 (<a href="https://support.microsoft.com/fr-fr/topic/12-juillet-2022-kb5015814-build-du-syst%C3%A8me-d-exploitation-22000-795-74e7676e-4182-4747-8f73-bbe0c497dc2a" target="_blank" rel="nofollow noopener"><strong>KB5015814</strong></a>).</p>
<p>Microsoft précise que <strong>ce correctif est susceptible d'affecter les performances de la machine dans le cas où Bitlocker est actif</strong>, mais aussi lors de l'utilisation de TLS et sur les temps d'accès au disque. Enfin, sachez que ce dysfonctionnement affecte Windows 11, mais également Windows Server 2022, ce qui peut être encore plus préjudiciable si la perte de données se produit sur un serveur.</p>
<p>Je vous rappelle que Microsoft vient de sortir la mise à jour <a href="https://www.it-connect.fr/windows-11-kb5016629-quoi-de-neuf/" target="_blank" rel="noopener">KB5016629</a> pour Windows 11 dans le cadre du <a title="Patch Tuesday – Août 2022 : Microsoft corrige 121 failles de sécurité et 2 zero-day" href="https://www.it-connect.fr/patch-tuesday-aout-2022-microsoft-corrige-121-failles-de-securite-et-2-zero-day/" target="_blank" rel="noopener">Patch Tuesday d'août 2022</a>.</p>The post <a href="https://www.it-connect.fr/pc-recents-sous-windows-11-ce-bug-peut-corrompre-vos-donnees/">PC récents sous Windows 11 : ce bug peut corrompre vos données !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54590
title: Test Thomson THA100, une box sous Android TV
uri: Test-Thomson-THA100-une-box-sous-Android-TV
url: https://www.it-connect.fr/test-thomson-tha100-une-box-sous-android-tv/
content:
<h2>I. Présentation</h2>
<p>Dans son catalogue de produits, Thomson propose une seule et unique Box TV sous Android que nous allons découvrir aujourd'hui : la box <strong>Thomson THA100</strong>. Sur le papier, la fiche technique de cette Box TV est plutôt alléchante notamment la partie connectique qui est très bien fournie.</p>
<p>- Interface vidéo : HDMI avec prise en charge de la 4K et du HDR<br />
- Interface audio :  Jack AV 3.5 mm, Jack IR 3.5 mm et SPDIF<br />
- Connexion réseau : Wi-Fi (802.11a/b/g/n/ac) + un port RJ45 100 Mbit/s<br />
- Connexion Bluetooth 4.2 / Infrarouge : Oui / Oui<br />
- Ports USB : 1 x USB 2.0, 1 x USB 3.0<br />
- Lecteur de cartes : Oui, microSD<br />
- Tuner TNT : Non<br />
- Télécommande : Oui<br />
- Système : Android TV 10<br />
- Processeur : Cortex-A53 1.8 GHz (4 coeurs)<br />
- Stockage interne : 8 Go<br />
- Dimensions : 11 cm x 11 cm x 2 cm<br />
- Garantie : 2 ans<br />
- <a href="https://www.mythomson.com/fr_fr/reception-numerique-98-fr-fr/recepteur-android/4k-ultra-hd-box-5674" target="_blank" rel="noopener">Fiche produit sur le site officiel</a></p>
<h2>II. Package et design</h2>
<p>Thomson propose un packaging soigné prêt à la mise en rayon dans les grandes enseignes françaises puisque l'on a un aperçu du design de la Box, mais également des informations précises sur la connectique. Thomson met en avant la prise en charge de services de streaming populaires comme Netflix, Disney+ ou encore Prime Video.</p>
<p>À l'intérieur de la boîte, nous retrouvons la box Thomson, une télécommande avec assistant vocal Google intégré, 2 piles AAA, un câble HDM, un adaptateur secteur et un guide d'installation. Tout est là pour profiter sereinement de ce boîtier. L'absence d'un câble RJ45 ne me choque pas spécialement puisqu'il y a le Wi-Fi pour la connectivité réseau.</p>

<a href="media/5286f1c1.test-thomson-tha100-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-01.jpg"><img width="1000" height="752" src="media/5286f1c1.test-thomson-tha100-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/301fa641.test-thomson-tha100-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-02.jpg"><img width="1000" height="752" src="media/301fa641.test-thomson-tha100-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/09d35d91.test-thomson-tha100-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-03.jpg"><img width="1000" height="752" src="media/09d35d91.test-thomson-tha100-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/333748d0.test-thomson-tha100-package-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-04.jpg"><img width="1000" height="752" src="media/333748d0.test-thomson-tha100-package-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-package-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>La Box Thomson est entièrement blanche, à l'exception d'une zone en façade qui intègre les LEDs pour indiquer l'état de la Box, notamment l'état du réseau et l'état de l'alimentation de la Box en elle-même. En soi, son format et son design sont assez classiques pour une Box TV : un boîtier carré de 11 cm de côté, en plastique et d'une couleur unie. Il est à noter que la Box TV THA100 est disponible dans un seul coloris : le blanc. Même si elle est un peu plus grande que certains modèles concurrents, elle est compacte et pourra trouver facilement une place sur votre meuble TV.</p>
<p>En faisant le tour des différents côtés du boîtier, on peut découvrir la connectique de la Box. À l'arrière, nous avons le port d'alimentation, le port Ethernet, le port HDMI 2.0, les deux ports Jack (AV et IR), ainsi que le port optique (SPDIF). Cela ne s'arrête pas là, puisque sur le côté droit du boîtier, il y a un slot pour une carte microSD, un port USB 3.0 et un port USB 2.0.</p>

<a href="media/4ba424b2.test-thomson-tha100-boitier-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-03.jpg"><img width="1000" height="752" src="media/4ba424b2.test-thomson-tha100-boitier-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/3da57849.test-thomson-tha100-boitier-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-02.jpg"><img width="1000" height="752" src="media/3da57849.test-thomson-tha100-boitier-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/4334027f.test-thomson-tha100-boitier-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-01.jpg"><img width="1000" height="752" src="media/4334027f.test-thomson-tha100-boitier-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/3d630618.test-thomson-tha100-boitier-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-04.jpg"><img width="1000" height="752" src="media/3d630618.test-thomson-tha100-boitier-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/e710f980.test-thomson-tha100-boitier-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-05.jpg"><img width="1000" height="752" src="media/e710f980.test-thomson-tha100-boitier-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/e55793ba.test-thomson-tha100-boitier-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-06.jpg"><img width="1330" height="1000" src="media/e55793ba.test-thomson-tha100-boitier-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-06.jpg 1330w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-06-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-boitier-06-50x38.jpg 50w" sizes="(max-width: 1330px) 100vw, 1330px" /></a>

<p>N'oublions pas que le boîtier n'est pas seul : il est accompagné par une télécommande que l'on peut utiliser immédiatement, car les piles sont fournies. Personnellement, j'ai beaucoup apprécié utiliser cette télécommande, car elle intègre de nombreux boutons très pratiques.</p>
<p>Tout d'abord, il y a des touches raccourcies vers YouTube, Netflix, Prime Video et Google Play, mais il y a aussi des raccourcis vers l'écran d'accueil, vers les paramètres, les favoris ainsi que des boutons pour gérer le volume. Au-dessus des touches directionnelles, il y a un bouton pour activer l'assistant Google, tout en sachant que le micro de la télécommande se situe juste au-dessus de ce bouton. Avec l'ensemble de ces boutons, la navigation se veut plus simple et plus rapide et c'est d'autant plus vrai si l'on veut lancer une application qui dispose d'une touche raccourcie directement sur la télécommande. Il est à noter aussi la présence d'un bouton un peu spécial, à droite du bouton avec la maison, qui permet de basculer d'une chaîne à une autre dans certaines applications telle que MyCanal.</p>

<a href="media/a16cb21f.test-thomson-tha100-telecommande-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-telecommande-01.jpg"><img width="500" height="665" src="media/a16cb21f.test-thomson-tha100-telecommande-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-telecommande-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-telecommande-01.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-telecommande-01-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-telecommande-01-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/80294597.test-thomson-tha100-telecommande-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-telecommande-02.jpg"><img width="500" height="665" src="media/80294597.test-thomson-tha100-telecommande-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-telecommande-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-telecommande-02.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-telecommande-02-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-telecommande-02-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>

<h2>III. Mise en route et utilisation de la Box Thomson</h2>
<p>Le boîtier Thomson a pris place sur mon meuble TV, il est connecté et prêt à l'utilisation. D'ailleurs, il a pris place à côté de ma box Xiaomi Mi Box que j'utilise depuis quelques années. On peut voir que le modèle Thomson est un peu plus gros, mais il est aussi beaucoup plus complet au niveau de la connectique.</p>
<p><img class="aligncenter size-full wp-image-54809" src="media/4eb8cfbb.test-thomson-tha100-prod-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-prod-2.jpg" alt="" width="800" height="389" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-prod-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-prod-2-550x267.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-prod-2-150x73.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-prod-2-768x373.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-prod-2-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le processus d'initialisation de la Box Thomson est classique puisque c'est celui d'Android TV. Une fois la mise en route effectuée, on arrive sur l'interface d'<strong>Android TV, en version 10</strong>. La dernière version est Android TV 12, mais la mise à jour ne semble pas proposée. En termes de configuration, nous retrouvons les menus habituels d'Android TV et la <strong>compatibilité Chromecast</strong>.</p>
<p>Lors de la mise en route,<strong> la connectivité à votre réseau local s'effectue sans-fil en Wi-Fi 5 ou avec câble RJ45 grâce à l'interface 100 Mbit/s.</strong> Même si ce débit sera suffisant pour charger la majorité des flux 4K, c'est tout de même dommage de ne pas proposer une interface 1 Gbit/s ! Je suis à la fois surpris et déçu par ce choix, car je trouvais l'idée d'intégrer un port RJ45 très intéressante.</p>
<p><img class="aligncenter size-full wp-image-54810" src="media/c1704c25.test-thomson-tha100-prod-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-prod-1.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-prod-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-prod-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-prod-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-prod-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-prod-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Certaines applications sont déjà préinstallées, notamment celles que l'on retrouve en raccourci sur la télécommande, et le Google Play Store permettra d'installer des applications supplémentaires (Arte, Spotify, Deezer, Kodi, Salto, etc.). Grâce à la <strong>prise en charge du 4K jusqu'à 60 Hz (HDR)</strong>, ce boîtier TV couvre une majorité des téléviseurs du marché et on peut profiter d'une belle image. En complément, il faut savoir que<strong> le boîtier prend en charge l'audio Dolby</strong>.</p>
<p>J'ai utilisé le boîtier pendant plusieurs heures, que ce soit sur Netflix pour regarder des films et séries, avec MyCanal pour regarder quelques matchs de foot ainsi qu'avec Plex pour lire du contenu à partir de mon NAS. <strong>J'ai apprécié la qualité de l'image et la fluidité de l'interface, notamment pour naviguer dans les différents menus des applications.</strong> Par expérience, je sais qu'il y a certaines Box TV ou Stick TV qui ont tendance à laguer lorsque l'on navigue dans les menus, y compris sur l'interface d'Android TV. Ici, ce n'est pas le cas.</p>
<p><img class="aligncenter size-full wp-image-55226" src="media/8db90c1e.Thomson-THA100-Menu-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Thomson-THA100-Menu-Exemple.jpg" alt="Test Thomson THA100" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Thomson-THA100-Menu-Exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Thomson-THA100-Menu-Exemple-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Thomson-THA100-Menu-Exemple-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Thomson-THA100-Menu-Exemple-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Thomson-THA100-Menu-Exemple-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À ce jour, le système est bloqué sur Android TV 10 avec une mise à jour de sécurité datant de février 2021. Il ne semble pas y avoir de mise à jour plus récente. C'est bien dommage, car j'espérais un meilleur suivi dans le temps de la part de Thomson.</p>
<p><img class="aligncenter size-full wp-image-54808" src="media/8582eecb.test-thomson-tha100-prod-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-prod-3.jpg" alt="" width="450" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-prod-3.jpg 450w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-prod-3-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/test-thomson-tha100-prod-3-38x50.jpg 38w" sizes="(max-width: 450px) 100vw, 450px" /></p>
<h2>IV. Conclusion</h2>
<p><strong>Cette première Box TV de Thomson est plutôt satisfaisante même si Thomson aurait pu faire encore mieux !</strong> Sur plusieurs points, ce que propose ce boîtier THA100 est très intéressant, notamment la connectique même si j'aurais préféré une interface en 1 Gbit/s, c'est tout de même très complet pour un boîtier à ce prix : 64.99 €.</p>
<p>La télécommande est très pratique, les performances sont au rendez-vous et il y a de nombreuses applications disponibles, ce qui est rassurant. Le système Android TV est abouti, mais c'est dommage qu'il y ait un très mauvais suivi de la part de Thomson sur la partie mise à jour de sécurité : aucune mise à jour depuis février 2021.</p>The post <a href="https://www.it-connect.fr/test-thomson-tha100-une-box-sous-android-tv/">Test Thomson THA100, une box sous Android TV</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55270
title: Sélection de bons plans high-tech du 15 août 2022
uri: Sélection-de-bons-plans-high-tech-du-15-août-2022
url: https://www.it-connect.fr/selection-de-bons-plans-high-tech-du-15-aout-2022/
content:
<p><strong>Aujourd'hui, c'est un jour férié alors peut-être que certains d'entre vous vont profiter de cette journée - moins chaude - pour faire quelques achats high-tech sur Internet. Voici une sélection d'offres high-tech actuellement disponibles sur Amazon.</strong></p>
<h2>Ordinateur portable Dell G15</h2>
<p>L'ordinateur portable Dell G15 est un modèle orienté gaming de chez Dell. Aujourd'hui, <strong>son prix passe de 1 269 euros à 999 euros</strong>, ce qui représente une belle remise sur ce modèle avec une fiche technique intéressante. Au niveau des caractéristiques, voici ce que je peux citer :</p>
<ul>
<li>Ecran 15,6 pouces, Full HD 120 Hz</li>
<li>Processeur : AMD Ryzen 7 5800G</li>
<li>RAM : 16 Go</li>
<li>Stockage : SSD de 512 Go</li>
<li>Carte graphique : Nvidia GeForce RTX 3060 (6 go)</li>
<li>Connectivité WiFi 6</li>
<li>Connectiques : 1 port RJ45, 2 ports USB 3.2 Gen 1 , 1 port USB 3.2 Gen 1 port avec Power Share , 1 port USB 3.2 Gen 2 Type-C avec Display Port , 1 prise combo casque/microphone , 1 port HDMI 2.1</li>
<li>Système d'exploitation : Windows 11</li>
<li>Garantie : 2 ans</li>
</ul>
<p>Pour en savoir plus et profiter de l'offre :</p>
<ul>
<li><a href="https://amzn.to/3Aoiv9Y" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
</ul>
<h2>Lexar - Disque SSD NVMe M.2 1 To</h2>
<p>Qu'ils sont bien ces disques SSD NVMe.... Cette fois-ci, c'est <strong>un modèle 1 To de chez Lexar</strong> qui est en promotion puisque son prix passe de <strong>95 euros à 79,99 euros</strong>. Il s'agit d'un disque au format M.2, doté d'une interface PCIe Gen3x4 (NVMe 1.4), avec les vitesses suivantes annoncées par le constructeur : <strong>3300 Mo/s en lecture et 3000 Mo/s en écriture</strong>. Ce modèle bénéficie d'une garantie de 5 ans.</p>
<p>Pour en savoir plus sur le <strong>Lexar NM620</strong> :</p>
<ul>
<li><a href="https://amzn.to/3QEOSpY" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
</ul>
<h2>Crucial - Barrette de RAM 16 Go pour ordinateur portable</h2>
<p>Pour booster les performances de son ordinateur portable, une barrette mémoire de 16 Go, peut faire un bien fou ! Crucial propose <strong>une barrette de RAM de 16 Go</strong> au prix de <strong>49,99 euros</strong> au lieu de 66 euros. Il s'agit d'une barrette <strong>DDR4</strong> au format SO-DIMM, de type <strong>PC4-21300 (2 666 MHz CL19)</strong>.</p>
<p>Pour en savoir plus et profiter de l'offre :</p>
<ul>
<li><a href="https://www.amazon.fr/dp/B08C4VKYFG" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
</ul>
<p>Passez une belle journée : surement la dernière avant la rentrée pour certains !</p>The post <a href="https://www.it-connect.fr/selection-de-bons-plans-high-tech-du-15-aout-2022/">Sélection de bons plans high-tech du 15 août 2022</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55267
title: Kali Linux 2022.3 : quelles sont les nouveautés ?
uri: Kali-Linux-2022-3-quelles-sont-les-nouveautés
url: https://www.it-connect.fr/kali-linux-2022-3-quelles-sont-les-nouveautes/
content:
<p><strong>L'Offensive Security a mis en ligne une nouvelle version de la distribution Kali Linux ! Depuis quelques jours, Kali Linux 2022.3 est disponible au téléchargement. Faisons le point sur les nouveautés apportées dans cette version.</strong></p>
<h2>Les nouveaux outils de Kali Linux 2022.3</h2>
<p>Cette nouvelle version intègre 5 nouveaux outils, dont voici la liste :</p>
<ul>
<li><a href="https://github.com/odedshimon/BruteShark" target="_blank" rel="nofollow noopener"><strong>BruteShark</strong></a> - Outil d'analyse de réseau (s'appuie sur le pilote Npcap, comme Wireshark)</li>
<li><a href="https://github.com/DefectDojo/django-DefectDojo" target="_blank" rel="nofollow noopener"><strong>DefectDojo</strong></a> - Outil open-source de gestion des vulnérabilités et d'orchestration de la sécurité</li>
<li><a href="https://github.com/nil0x42/phpsploit" target="_blank" rel="nofollow noopener"><strong>phpsploit</strong> </a>- Framework C2 pour déployer une porte dérobée sur un serveur Web</li>
<li><a href="https://github.com/unix-ninja/shellfire" target="_blank" rel="nofollow noopener"><strong>shellfire</strong></a> - Shell pour exploiter des vulnérabilités LFI, RFI, etc.</li>
<li><a href="https://github.com/byt3bl33d3r/SprayingToolkit" target="_blank" rel="nofollow noopener"><strong>SprayingToolkit</strong></a> - Attaques de type <em>password spraying </em>contre Lync, Skype for Business, OWA et O365</li>
</ul>
<p>Par ailleurs, le paquet "kali-linux-labs" bénéficie d'une mise à jour pour inclure Damn Vulnerable Web Application (<a href="https://www.kali.org/tools/dvwa/" rel="nofollow noopener">DVWA</a> ) et OWASP Juice Shop (<a href="https://www.kali.org/tools/juice-shop/" rel="nofollow noopener">Juice Shop</a>)</p>
<h2>Les nouveautés de Kali Linux 2022.3</h2>
<p>Au-delà des nouveaux outils intégrés, les développeurs de l'Offensive Security ont apporté des améliorations à cette nouvelle version de Kali Linux.</p>
<p>En fait, pour être plus précis, <strong>le support des machines basées sur une architecture ARM est encore amélioré</strong>, ce qui va satisfaire les utilisateurs de Raspberry Pi, Pinebook ou encore de l'USB Armory MKII. Par exemple, <strong>le noyau pour Raspberry Pi passe en version 5.15</strong> et la taille par défaut de <strong>la partition de démarrage</strong> de chaque appareil ARM sous Kali a été définie à 256 Mo.</p>
<p>Quant à Kali Linux pour les architectures habituelles, de bureau, disons, il passe sur<strong> le noyau Linux 5.18.5</strong>. Par ailleurs, cette version améliore la prise en charge de Kali Linux sur machine virtuelle, notamment pour<strong> VirtualBox où l'Offensive Security distribue désormais des images prêtes à l'emploi dans le format natif de VirtualBox, avec un disque virtuel au format VDI</strong> (à la place de VMDK jusqu'ici) et avec un fichier .vbox.</p>
<p>Enfin, l'Offensive Security a également annoncé aujourd'hui qu'elle organisera <strong>des sessions de chat audio d'une durée d'une heure sur son serveur Discord "<em>Kali Linux &amp; Friends</em>"</strong> après chaque sortie d'une nouvelle version Kali pour<strong> discuter des nouveaux changements</strong>. La première session est prévue pour le <strong>mardi 16 août 2022</strong> de 16h à 17h (UTC/+0 GMT), soit de 18h à 19h en France.</p>
<p>Vous pouvez retrouver la liste de tous les changements sur le site officiel : <a href="https://www.kali.org/blog/kali-linux-2022-3-release/" target="_blank" rel="noopener">Kali Linux</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/kali-linux-20223-adds-5-new-tools-updates-linux-kernel-and-more/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/kali-linux-2022-3-quelles-sont-les-nouveautes/">Kali Linux 2022.3 : quelles sont les nouveautés ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55300
title: SILL 2022 : voici les logiciels libres recommandés par le gouvernement
uri: SILL-2022-voici-les-logiciels-libres-recommandés-par-le-gouvernemen
url: https://www.it-connect.fr/sill-2022-voici-les-logiciels-libres-recommandes-par-le-gouvernement/
content:
<p><strong>Tous les ans, le gouvernement met à jour le socle interministériel de logiciels libres (SILL) afin d'indiquer aux organismes publics et à l'administration française quels sont les logiciels libres préconisés. Quels sont les derniers changements apportés à cette liste ? Faisons le point.</strong></p>
<p>Le gouvernement français a mis en ligne l'édition 2022 du SILL, un document dans lequel nous retrouvons une liste des logiciels libres recommandés, ainsi qu'une liste de ceux qui ne sont plus recommandés, avec la raison de ce changement de position dans certains cas.<strong> Chaque année, de nouveaux logiciels viennent s'ajouter à cette liste, tandis que d'autres sont retirés.</strong> Par exemple, la solution de supervision Shinken n'est plus recommandée, car elle n'est plus maintenue, et le très populaire <a href="https://www.it-connect.fr/audacity-rachete-par-une-societe-russe-il-collecte-vos-donnees-personnelles/" target="_blank" rel="noopener">logiciel Audacity</a> n'est plus recommandé non plus, car il a été racheté par une entreprise russe qui l'utilise désormais pour collecter des données sur les utilisateurs. Ces logiciels sont retirés depuis 2020 et 2021.</p>
<p><strong>Cette liste est disponible sur le site code.gouv.fr</strong> et elle est déterminée par la Direction interministérielle du numérique (DINUM) et par un ensemble de référents. Il s'agit d'agents publics qui sont référent pour un ou plusieurs logiciels au sein de l'organisation dans laquelle il travaille, et qui souhaite apporter leur contribution au SILL.</p>
<p>Depuis plusieurs années, le gouvernement met en avant les logiciels libres et incite les administrations à montrer l'exemple en adoptant les solutions recommandées. D'un autre côté, plusieurs acteurs comme Microsoft proposent des offres gratuites à destination des écoles publiques (Office 365 Éducation, par exemple), ce qui entre directement en concurrence avec les solutions libres.</p>
<h2>Les entrées et les sorties du SILL 2022</h2>
<p>Il y a eu beaucoup plus d'entrées que de sorties : 77 nouveaux logiciels ajoutés au SILL contre 11 logiciels retirés en 2022, sur un total de 18. L'excellente suite bureautique <a href="https://www.it-connect.fr/comment-sont-securisees-vos-donnees-avec-onlyoffice-docs/" target="_blank" rel="noopener">OnlyOffice</a> fait son apparition dans cette liste, tout comme le gestionnaire de mots de passe <a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-bitwarden/" target="_blank" rel="noopener">Bitwarden</a> qu'il est possible d'autohéberger, ainsi que le <a href="https://www.it-connect.fr/comment-deployer-un-logiciel-avec-chocolatey/" target="_blank" rel="noopener">gestionnaire de paquets Chocolatey</a> ! Nous pouvons également citer d'autres exemples : Python, BlueMind, GanttProject, Dovecot, Symfony, SambaEdu, SuiteCRM, iTop, FileSender, AngularJS, Vim, etc. Pour les amateurs de Raspberry Pi, sachez que la distribution Raspberry Pi OS est intégrée à cette édition 2022. Du côté des logiciels retirés, la solution de supervision Nagios n'est plus recommandée, ce qui n'est pas surprenant.</p>
<p>Vous pouvez retrouver la liste complète sur cette page : <a href="media/8d906a3c.sill.pdf" data-original-source="https://code.gouv.fr/data/sill.pdf" target="_blank" rel="noopener">SILL 2022</a></p>The post <a href="https://www.it-connect.fr/sill-2022-voici-les-logiciels-libres-recommandes-par-le-gouvernement/">SILL 2022 : voici les logiciels libres recommandés par le gouvernement</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55303
title: Plus de 9 000 serveurs VNC accessibles sur Internet, sans mot de passe !
uri: Plus-de-9-000-serveurs-VNC-accessibles-sur-Internet-sans-mot-de-passe
url: https://www.it-connect.fr/plus-de-9-000-serveurs-vnc-accessibles-sur-internet-sans-mot-de-passe/
content:
<p><strong>Des chercheurs en sécurité ont découvert au moins 9 000 serveurs VNC exposés sur Internet et accessibles sans authentification ! Un attaquant qui se connecte un serveur VNC non protégé peut utiliser cet accès pour accéder facilement au réseau interne.</strong></p>
<p>Pour rappel, VNC (<em>Virtual Network Computing</em>) est un système qui permet de prendre le contrôle à distance sur une machine, en reposant sur une connexion client - serveur. Même si aujourd'hui on entend beaucoup parler de TeamViewer, AnyDesk, etc.... VNC reste une solution très utilisée et il existe de nombreux logiciels pour prendre en charge cette solution (UltraVNC, par exemple). Attention tout de même, VNC ne s'appuie pas sur un principe d'ID avec des serveurs relais, mais plutôt sur des connexions directes où l'on précise l'adresse IP (ou le nom) du serveur sur lequel on souhaite se connecter.</p>
<p>Lorsqu'un appareil est équipé d'un serveur VNC et que ce dernier n'est pas bien configuré, cela expose directement le serveur en question. S'il n'y a pas de mot de passe, que ce soit intentionnel ou non, cela représente un risque important d'autant plus si la machine est exposée sur Internet. En fonction du système qui se cache derrière cet accès VNC, les conséquences peuvent être désastreuses... Et <a href="https://blog.cyble.com/2022/08/12/exposed-vnc-a-major-threat-to-critical-infrastructure-sectors/" target="_blank" rel="nofollow noopener">les résultats de cette enquête</a> menée par les chercheurs en sécurité de Cyble ne sont pas rassurants.</p>
<h2>Des systèmes industriels exposés et accessibles via VNC !</h2>
<p>En effet, des chercheurs de l'entreprise Cyble ont<strong> analysé le Web à la recherche d'instances VNC accessible sur le port par défaut (5900), sans mot de passe</strong> et ont trouvé plus de 9 000 serveurs accessibles ! Dans le top 5 des pays avec le plus d'instances non protégées, nous avons la Chine, la Suède, les États-Unis, l'Espagne ainsi que le Brésil. D'après la carte mise en ligne, il y a également quelques serveurs en France.</p>
<p><img class="aligncenter size-large wp-image-55304" src="media/587b0d08.Serveurs-VNC-exposes-sur-Internet-2022-800x325.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Serveurs-VNC-exposes-sur-Internet-2022-800x325.jpg" alt="Serveurs VNC exposés sur Internet - 2022" width="800" height="325" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Serveurs-VNC-exposes-sur-Internet-2022-800x325.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Serveurs-VNC-exposes-sur-Internet-2022-550x223.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Serveurs-VNC-exposes-sur-Internet-2022-150x61.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Serveurs-VNC-exposes-sur-Internet-2022-768x312.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Serveurs-VNC-exposes-sur-Internet-2022-50x20.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Serveurs-VNC-exposes-sur-Internet-2022.jpg 1024w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le pire dans tout ça, c'est que<strong> certaines instances VNC exposées sur Internet donnent accès directement à des systèmes de contrôle industriel !</strong> Dans son rapport, Cyble, explique : "<em>Au cours de l'enquête, les chercheurs ont pu identifier plusieurs systèmes d'interface homme-machine (IHM), des systèmes de contrôle et d'acquisition de données (SCADA), des stations de travail, etc... connectées via VNC et exposés à Internet</em>". Dans la pratique, ces accès donnent réellement accès au contrôle des appareils puisque dans l'un des cas explorés, <strong>l'accès VNC a conduit à une IHM permettant de contrôler des pompes sur un système SCADA distant dans une unité de fabrication</strong>.</p>
<p>Les cyberattaquants sont très friands d'accès VNC : "<em>Les attaquants peuvent abuser de VNC pour effectuer des actions malveillantes en tant qu'utilisateurs connectés, comme ouvrir des documents, télécharger des fichiers et exécuter des commandes arbitraires</em>", a déclaré un chercheur de Cyble au site Bleeping Computer. L'accès VNC est un point d'entrée idéal, d'autant plus qu'une fois connecté en VNC, on est déjà dans une session active au niveau du système d'exploitation.</p>
<p>Pour sécuriser son instance, il convient d'utiliser une solution VNC fiable, qui supporte les mots de passe longs et complexes (certaines solutions limitent la prise en charge à 8 caractères), car oui le mot de passe est indispensable, et surtout il ne faut pas exposer directement un serveur VNC sur Internet ! Un accès via VNC pourquoi pas, mais au travers d'une connexion VPN.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/over-9-000-vnc-servers-exposed-online-without-a-password/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/plus-de-9-000-serveurs-vnc-accessibles-sur-internet-sans-mot-de-passe/">Plus de 9 000 serveurs VNC accessibles sur Internet, sans mot de passe !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55316
title: Désormais, .NET 6 s’installe avec « apt install » sur Ubuntu 22.04 LTS !
uri: Désormais-NET-6-s-installe-avec-apt-install-sur-Ubuntu-22
url: https://www.it-connect.fr/desormais-net-6-sinstalle-avec-apt-install-sur-ubuntu-22-04-lts/
content:
<p><strong>Voici une information intéressante pour les développeurs qui travaillent sous Linux et qui souhaitent utiliser .NET : Microsoft et Canonical ont annoncé qu'ils apportaient le support natif de .NET 6 sur Ubuntu 22.04 LTS, aussi bien pour les hôtes que pour les conteneurs.</strong></p>
<p>Sur Ubuntu, l'installation de .NET sera très simple puisqu'il suffira de faire appelle à la commande "apt install" utilisée pour installer une grande majorité des paquets, notamment ceux dans les dépôts officiels. Désormais, pour le framework .NET 6, cela fonctionnera aussi et les paquets nécessaires seront directement téléchargés. Sur son site, Canonical explique : "<em>Les utilisateurs et les développeurs de .NET 6 peuvent désormais installer les paquets .NET 6 sur Ubuntu par une simple commande "<strong>apt install dotnet6</strong>". Des images de conteneurs optimisées, préconstruites et ultra-petites sont également disponibles dès à présent.</em>"</p>
<p>Par ailleurs, Canonical se félicite de cette nouvelle collaboration avec Microsoft afin de permettre la mise à disposition de ce paquet d'installation, au format ".deb". <strong>Pour l'instant, la prise en charge se limite aux environnements x64, mais Arm64 est le prochain sur la liste !</strong> La mise à disposition de ce paquet va également permettre la mise à jour de .NET 6 sur la machine, quand un correctif de sécurité est mis en ligne, par exemple. En complément, Canonical a mis en ligne des images très légères (12,9 Mo et 117 Mo décompressé) pour faciliter les développements basés sur .NET 6, ainsi que des containers Docker.</p>
<p>Pour être plus précis sur l'installation, sachez qu'il est possible d'installer uniquement le SDK, uniquement le Runtime, ou l'ensemble. Voici les instructions officielles :</p>
<pre># Installation du bundle avec l'ensemble
sudo apt update &amp;&amp; sudo apt install dotnet6
# Installation des éléments de façon distincte
sudo apt install dotnet-sdk-6.0
sudo apt install dotnet-runtime-6.O
sudo apt install aspnetcore-runtime-6.0</pre>
<p>Vous pouvez retrouver plus d'informations sur le site officiel de Ubuntu.com : <a href="https://ubuntu.com//blog/install-dotnet-on-ubuntu" target="_blank" rel="noopener">.NET 6 - Ubuntu</a></p>
<p><em>Amis développeurs, que pensez-vous de cette nouvelle ?</em></p>
<p><a href="https://www.neowin.net/news/microsoft-and-canonical-bring-native-net-6-to-linux-starting-with-ubuntu-2204-lts/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/desormais-net-6-sinstalle-avec-apt-install-sur-ubuntu-22-04-lts/">Désormais, .NET 6 s’installe avec « apt install » sur Ubuntu 22.04 LTS !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55312
title: Gestionnaires de mots de passe : c’est quoi ? Lequel choisir ?
uri: Gestionnaires-de-mots-de-passe-c-est-quoi-Lequel-choisir
url: https://www.it-connect.fr/gestionnaires-de-mots-de-passe-cest-quoi-lequel-choisir/
content:
<p>La gestion des mots de passe peut rapidement devenir un véritable casse-tête, surtout si l’on souhaite respecter les <a href="https://www.it-connect.fr/politique-de-mot-de-passe-comment-appliquer-les-bonnes-pratiques-de-lanssi/" target="_blank" rel="noopener">bonnes pratiques en matière de mots de passe</a>. En effet, il est recommandé d’utiliser des mots de passe complexes en variant les types de caractères, et donc potentiellement difficile à retenir, mais aussi d’utiliser un mot de passe différent pour chaque service sur lequel on s’inscrit.</p>
<p>Aujourd’hui, la majorité des sites impliquent une inscription, notamment lorsqu’il y a une notion de « compte » ou « d’espace personnel ». Au final, ce sont plusieurs dizaines voire centaines de mots de passe qu’il faudrait retenir. Une mission impossible si l’on souhaite tout mémoriser.</p>
<p>Dans ces conditions, il est humainement impossible de se rappeler de toutes ces informations ! C’est là que le gestionnaire de mot de passe entre dans l’équation et vous change la vie !</p>
<h2>Pourquoi se protéger et utiliser un gestionnaire de mot de passe ?</h2>
<p>De nos jours, les attaques informatiques sont très fréquentes, et même si une attaque ne vous cible pas directement, elle peut cibler un site Internet ou un service sur lequel vous êtes inscrit. En utilisant un mot de passe différent pour chaque site sur lequel on s’inscrit, on limite les effets de bords.</p>
<p>Prenons un exemple. Vous êtes inscrit sur un site de e-commerce et il est victime d’une attaque informatique. Les personnes malveillantes ont pu récupérer la base de données, avec les identifiants et les mots de passe des clients, dont vos informations.</p>
<p>Ainsi, la personne malveillante pourra utiliser ces identifiants (votre adresse e-mail et le mot de passe associé) uniquement sur ce site, car sur les autres sites vous utilisez d’autres mots de passe ! De ce fait, vous n’aurez qu’à changer le mot de passe sur le site de e-commerce compromis. Si vous utilisez ce mot de passe sur 20 sites différents, vous devez repasser sur l’ensemble de ces sites pour protéger l’ensemble de vos comptes. Une tâche longue et ennuyeuse.</p>
<p>Partons du principe que l’on utilise un mot de passe robuste différent pour chaque site sur lequel on s’inscrit. Comment allons-nous faire pour mémoriser l’ensemble de ces informations ? C’est là que le gestionnaire de mot de passe va justement s’avérer d’une efficacité redoutable. Grâce à lui, <strong>vous devez seulement retenir un seul mot de passe </strong>(appelé le « mot de passe maître ») qui sert à déverrouiller votre coffre-fort de mots de passe et accéder à l’ensemble de vos mots de passe enregistrés. Ainsi, quand vous vous connectez sur un site, le gestionnaire de mots de passe vous fournira les identifiants correspondants à ce site. Croyez-moi, c’est nettement plus pratique, évolué et sécurisé qu’un fichier Excel ou un bloc-notes.</p>
<p>Avec un gestionnaire de mots de passe, il devient facile d’utiliser des mots de passe robustes et différents sur chaque site. D’ailleurs, le gestionnaire de mots de passe peut générer des mots de passe à votre place.</p>
<p>Cela est d’autant plus important sur les sites où il y a une notion d’argent, que ce soit la banque, les paris sportifs ou les casinos en ligne. Prenons le cas d’une plateforme de <a href="https://casinossuisses.org/">casino suisse en ligne</a> par exemple. Les joueurs sont amenés à y verser de l’argent relativement souvent et à retirer les gains qu’ils ont dégagés sur les jeux de hasard. Il faut donc qu’ils protègent leur compte client pour ne pas que les montants remportés sur les machines à sous ou le blackjack soient ponctionnés contre leur volonté à cause d’un mot de passe dérobé ou d’un mot de passe trop simple à deviner.</p>
<h2>Comment cela fonctionne-t-il ?</h2>
<p>Le principe du gestionnaire de mot de passe, c’est celui d’un <strong>coffre-fort installé directement sur votre appareil</strong>. L’alternative consiste à s’appuyer sur un service Cloud où votre coffre-fort de mot de passe est hébergé sur les serveurs d’une entreprise (il convient de choisir avec soin sa solution).</p>
<p>Tous les mots de passe que vous utilisez sur tous les sites que vous fréquentez peuvent y être stockés. En complément, il est possible de stocker d’autres informations : des numéros de cartes bancaires, par exemple. Mais aussi des informations sur votre identité : l’adresse postale, le numéro de téléphone, etc… Ce qui sera pratique sur certains sites.</p>
<p>Lors de la création de votre coffre-fort, il vous suffit de paramétrer un mot de passe « maître » qui vous permettra de déverrouiller le coffre-fort, puis ce dernier se chargera <strong>de remplir automatiquement le champ du mot de passe</strong> sur les sites que vous utilisez. Au sein des navigateurs, cela passe par l’installation d’une extension.</p>
<p>Certaines solutions proposent aussi une évaluation de la robustesse du mot de passe que vous choisissez, même si vous pouvez utiliser le générateur de mot de passe intégré à la solution pour</p>
<p>L’autre fonctionnalité phare du gestionnaire de mots de passe, c’est sa <strong>capacité de partage sécurisé des mots de passe entre différents appareils</strong>. Sur mobile, cela va nécessiter l’installation d’une application, tandis que sur ordinateur, cela passe par le site Web de la solution ou par le logiciel installé en local. L’intérêt d’utiliser une solution synchronisée, c’est que si vous enregistrez un mot de passe dans votre coffre-fort à partir de votre smartphone, l’information sera immédiatement accessible depuis votre ordinateur, et vice-versa. Bien sûr, il faut utiliser la même solution et le même compte sur tous les appareils.</p>
<p>Vous le voyez, utiliser ce type de logiciel va vous faciliter la vie en augmentant votre sécurité grâce à une bonne gestion des mots de passe !</p>
<h2>Comment choisir un gestionnaire de mots de passe fiable ?</h2>
<p>L'Agence nationale de la sécurité des systèmes d'information (ou ANSSI) conseille vivement à tous les internautes de faire appel à des gestionnaires de mots de passe. Ce service français à compétence nationale créé en juillet 2009 et rattaché au secrétariat général de la Défense et de la Sécurité nationale est en charge de la protection des systèmes d’information de l'État, mais il intervient aussi pour conseiller les administrations en entreprises en matière de sécurité informatique. Il est aussi chargé de promouvoir un bon usage des technologies auprès du grand public.</p>
<p>Lorsque l’ANSSI conseille l’utilisation de certains types de logiciels de protection, il convient donc de l’écouter attentivement. Elle s’est justement prononcée au sujet de certains gestionnaires de mot de passe et en a certifié / audité quelques-uns. Voici donc <strong>quelques noms de produits préconisés</strong> si vous souhaitez commencer dès maintenant à protéger vos données sur internet :</p>
<ul>
<li><a href="https://keepass.info/" target="_blank" rel="noopener">KeePass</a> : ce logiciel est open source et certifié par l’ANSSI ;</li>
<li><a href="https://www.lockself.com/solutions/LockPass-gestionnaire-mot-passe" target="_blank" rel="noopener">LockPass</a> : voilà un outil certes payant, mais édité par une société française et qui dispose d’un visa de sécurité de l’ANSSI ;</li>
<li><a href="https://bitwarden.com/" target="_blank" rel="noopener">Bitwarden</a> : il est disponible dans le Cloud en version gratuite et payante, mais il est également possible de l’autohéberger sur un NAS, par exemple - <a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-bitwarden/" target="_blank" rel="noopener">Voir le tutoriel Bitwarden</a>.</li>
</ul>
<h2>Mon gestionnaire de mot de passe peut-il être piraté ?</h2>
<p>Il y a toujours un risque à partir du moment où une solution dans le Cloud est utilisée. Néanmoins, gardez à l’esprit que le mot de passe maître doit être personnel, robuste et que vous devez le mémoriser : c’est lui qui donne accès à votre coffre-fort, et potentiellement à tous vos identifiants. Dans un gestionnaire de mots de passe, les mots de passe sont chiffrés et protégés par définition. La solution KeePass présente l’avantage de créer un coffre-fort sous la forme d’un fichier sécurisé (qu’il convient de sauvegarder) donc vous ne dépendez d’aucune société tierce, d’aucun service en ligne.</p>The post <a href="https://www.it-connect.fr/gestionnaires-de-mots-de-passe-cest-quoi-lequel-choisir/">Gestionnaires de mots de passe : c’est quoi ? Lequel choisir ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55327
title: Windows : la mise à jour KB5012170 impacte le démarrage et BitLocker
uri: Windows-la-mise-à-jour-KB5012170-impacte-le-démarrage-et-BitLocker
url: https://www.it-connect.fr/windows-la-mise-a-jour-kb5012170-impacte-le-demarrage-et-bitlocker/
content:
<p><strong>Microsoft a publié un avertissement concernant la mise à jour KB5012170, correspond à une mise à jour de sécurité pour Secure Boot DBX publiée il y a quelques jours.</strong></p>
<p>La firme de Redmond indique que les utilisateurs de Windows 11, Windows 10 et Windows Server peuvent obtenir une erreur lors de l'installation de la mise à jour, ce qui entraîne une erreur <strong>0x800f0922</strong>. Bien qu'il n'y ait actuellement aucun correctif, Microsoft a publié quelques conseils en attendant de trouver une solution.</p>
<p>Sur la page <a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-11-21h2#2883msgdesc?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener">Release Health</a> pour Windows, Microsoft déclare : "<em>Lorsque vous tentez d'installer KB5012170, il se peut que l'installation échoue et que vous receviez une erreur 0x800f0922</em>". Il s'avère que ce problème affecte uniquement la mise à jour de sécurité pour Secure Boot DBX (KB5012170) et n'affecte pas les dernières mises à jour de sécurité cumulatives, les rollups mensuels ou les mises à jour de sécurité publiées le 9 août 2022 à l'occasion du dernier <a href="https://www.it-connect.fr/patch-tuesday-aout-2022-microsoft-corrige-121-failles-de-securite-et-2-zero-day/" target="_blank" rel="noopener">Patch Tuesday</a>.</p>
<p>Cette mise à jour a pour objectif de corriger des failles de sécurité dans plusieurs bootloaders UEFI car sans cette mise à jour, les cybercriminels sont en mesure de <strong>bypasser la fonctionnalité Windows Secure Boot</strong>. Quant à la <strong>fonction DBX (<em>Secure Boot Forbidden Signature</em>) de Secure Boot, elle sert à gérer une liste des certificats révoqués</strong> les empêchant ainsi d'être utilisés avec Secure Boot et de contourner les mécanismes de sécurité.</p>
<h2>Mise à jour KB5012170 : un problème avec BitLocker</h2>
<p>Cette mise à jour est à l'origine de divers problèmes, et au-delà de l'erreur 0x800f0922, il y aurait un problème avec BitLocker lorsque le chiffrement du lecteur est actif.</p>
<p>D'après les informations du site The Register, <strong>2% des appareils Windows 11 ont affiché des écrans de récupération BitLocker après l'installation de la mise à jour</strong>. Autrement dit, au démarrage, le système affiche l'écran "<em>Récupération BitLocker</em>" et il demande la clé de récupération BitLocker de la machine. En récupérant à partir de son compte Microsoft ou de l'Active Directory la clé BitLocker de la machine, le démarrage fonctionne.</p>
<p>Par ailleurs, d'autres utilisateurs affirment que leur ordinateur est plus lent, notamment au démarrage, suite à l'installation de cette mise à jour.</p>
<h2>Mise à jour KB5012170 et l'erreur 0x800f0922 : les versions de Windows concernées</h2>
<p>Comme le montre la liste ci-dessous, tous les systèmes d'exploitation encore pris en charge par Microsoft sont concernés :</p>
<ul>
<li><strong>Client</strong> : Windows 11, version 21H2 ; Windows 10, version 21H2 ; Windows 10, version 21H1 ; Windows 10, version 20H2 ; Windows 10 Enterprise LTSC 2019 ; Windows 10 Enterprise LTSC 2016 ; Windows 10 Enterprise 2015 LTSB ; Windows 8.1.</li>
<li><strong>Serveur</strong> : Windows Server 2022 ; Windows Server, version 20H2 ; Windows Server 2019 ; Windows Server 2016 ; Windows Server 2012 R2 ; Windows Server 2012.</li>
</ul>
<p>Il existe une solution de contournement, qui consiste à <strong>mettre à jour le bios UEFI de la machine</strong> en dernière version avant de tenter d'installer la mise à jour KB5012170.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-kb5012170-update-causing-bitlocker-recovery-screens-boot-issues/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-la-mise-a-jour-kb5012170-impacte-le-demarrage-et-bitlocker/">Windows : la mise à jour KB5012170 impacte le démarrage et BitLocker</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55320
title: Cyberattaque : Cisco confirme avoir été piraté par le gang de ransomware Yanluowang
uri: Cyberattaque-Cisco-confirme-avoir-été-piraté-par-le-gang-de-ranso
url:
https://www.it-connect.fr/cyberattaque-cisco-confirme-avoir-ete-pirate-par-le-gang-de-ransomware-yanluowang/

content:
<p><strong>L'entreprise Cisco, mondialement connue pour ses équipements réseau, a confirmé avoir subie une cyberattaque le 24 mai 2022, après que les attaquants aient mis la main sur le compte Google personnel d'un employé qui contenait des mots de passe synchronisés via le navigateur web.</strong></p>
<p>Cisco Talos a mis en ligne <a href="https://blog.talosintelligence.com/2022/08/recent-cyber-attack.html" target="_blank" rel="noopener">un rapport détaillé</a> sur cette cyberattaque qui a touché Cisco. Dans ce rapport, on apprend que les attaquants ont pu obtenir un accès via Cisco VPN en récupérant le mot de passe enregistré dans le compte Google personnel du salarié qui s'est fait compromettre son compte : "<em>L'utilisateur avait activé la synchronisation des mots de passe via Google Chrome et avait stocké ses informations d'identification Cisco dans son navigateur, permettant ainsi la synchronisation de ces informations avec son compte Google.</em>".</p>
<p>Il est important de préciser quand même qu'il y a <strong>le MFA actif sur l'accès VPN</strong>. Du coup, <strong>les cybercriminels ont adopté la technique du "prompt bombing"</strong> pour inonder l'application d'authentification de l'utilisateur afin qu'il cède et valider la connexion pour avoir la paix. C'est ce qu'il a fait, permettant ainsi aux cybercriminels d'activer la connexion VPN, avec les droits de cet utilisateur.</p>
<p>Ensuite, l'attaquant a enregistré de nouveaux appareils pour le MFA, il a obtenu des privilèges d'administration, il a créé ses propres comptes pour avoir un accès persistant et avoir un accès sous la forme de porte dérobée. Les attaquants auraient mis en place différents outils tels que LogMeIn, TeamViewer, et des outils de sécurité offensifs comme Mimikatz, PowerSploit ou Cobalt Strike. Toujours d'après le rapport de Cisco Talos : "<em>Ils se sont déplacés dans l'environnement Citrix, compromettant une série de serveurs Citrix et ont finalement obtenu un accès privilégié aux contrôleurs de domaine".</em></p>
<h2>Une attaque attribuée au gang du ransomware Yanluowang</h2>
<p>Le 10 août 2022, <strong>des cybercriminels associés au ransomware Yanluowang ont publié une liste de fichiers issus de cette cyberattaque</strong> sur leur site dédié à la mise en ligne des fuites de données. Le communiqué de Cisco fait suite à cette diffusion des données. Selon Cisco Talos, les informations exfiltrées correspondent au contenu d'un dossier du service Cloud "Box", associé au compte de l'employé compromis et ces données ne sont pas censées contenir d'informations importantes.</p>
<p><strong>Les attaquants ont essayé d'établir une communication par e-mail avec les dirigeants de Cisco, au moins à trois reprises</strong>, dans le but de les inciter à payer et à faire en sorte que "<em>personne ne soit au courant de l'incident et de la fuite d'informations.</em>". Pour motiver les dirigeants, l'e-mail comprenait une capture d'écran de la liste des répertoires exfiltrés depuis Box. Néanmoins, il est à noter que le<strong> ransomware n'a pas été déclenché sur l'infrastructure Cisco</strong>, mais malgré tout,<strong> les actions menées par les cybercriminels laissent penser que cela allait arriver.</strong></p>
<p>Par mesure de précaution, <strong>l'ensemble des employés ont eu pour consigne de procéder à la réinitialiser de leur mot de passe.</strong> Cisco précise que cet incident n'a pas eu d'impact sur ses activités commerciales et qu'il n'a pas entraîné d'accès non autorisé aux données sensibles des clients ni aux informations sur les employés.</p>
<p><a href="https://thehackernews.com/2022/08/cisco-confirms-its-been-hacked-by.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cyberattaque-cisco-confirme-avoir-ete-pirate-par-le-gang-de-ransomware-yanluowang/">Cyberattaque : Cisco confirme avoir été piraté par le gang de ransomware Yanluowang</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54282
title: Bien débuter avec Git : installation et prise en main !
uri: Bien-débuter-avec-Git-installation-et-prise-en-main
url: https://www.it-connect.fr/bien-debuter-avec-git-installation-et-prise-en-main/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à utiliser Git, un logiciel open source de gestion de versions qui est très populaire chez les personnes amenées à manipuler du code : les développeurs, les personnes DevOps, mais également les personnes adeptes de scripting (comme moi).</strong></p>
<p>Sans un outil adapté, la gestion des versions pour un projet de développement ou même un script, cela peut vite devenir compliqué sur la durée... D'autant plus si l'on travaille à plusieurs sur ce projet. Par exemple, cela oblige à créer soi-même des copies de ses fichiers afin de pouvoir revenir en arrière si cela ne se passe pas bien. <strong>Git apporte une réponse à cette problématique, car il va assurer un suivi sur tous les fichiers de votre projet afin de permettre une gestion des versions. </strong>Git est ce que l'on appelle un <strong>système de contrôle de version décentralisé</strong> (DVCS - <em>Distributed Version Control System</em>).</p>
<p>Git s'utilise aussi bien sur Linux, Windows que macOS et pour le stockage des données des différents projets, il y a plusieurs manières de voir les choses. Tout d'abord, on peut utiliser Git en local, c'est-à-dire que l'on installe l'outil sur sa machine et on stocke le code en local pour gérer les versions de son projet. Ensuite, on peut utiliser Git au travers des services en ligne comme GitHub ou GitLab.</p>
<p><a href="https://github.com/" target="_blank" rel="nofollow noopener">GitHub</a> est idéal pour les projets publics tandis que pour des projets privés, privilégiez plutôt <a href="https://about.gitlab.com/" target="_blank" rel="nofollow noopener">GitLab</a> et <a href="https://bitbucket.org/" target="_blank" rel="nofollow noopener">Bitbucket</a>. Il est également possible de créer son propre serveur Git sur une machine Linux, ou sur un NAS comme sur Synology où il y a un paquet "Git Server". Pour les utilisateurs du Cloud Azure de Microsoft, sachez qu'Azure DevOps intègre une fonctionnalité nommée "<a href="https://azure.microsoft.com/fr-fr/services/devops/repos/" target="_blank" rel="nofollow noopener">Azure Repos</a>" qui sert à gérer des dépôts Git privés.</p>
<p>Au sein de cette introduction à Git, je vais manipuler à partir d'une machine Windows mais le fonctionnement est le même sur Linux ou macOS. A vous de choisir la plateforme que vous préférez.</p>
<ul>
<li><a href="https://git-scm.com/doc" target="_blank" rel="nofollow noopener">Documentation officielle Git</a></li>
</ul>
<h2>II. Git : le vocabulaire à connaître !</h2>
<p>Quand on commence à s'intéresser à Git, il y a certains termes à connaître pour<strong> bien comprendre le fonctionnement de Git</strong>, mais aussi être capable de bien interpréter la documentation, d'orienter ses recherches sur le Web, et être capable d'utiliser les bons termes au bon moment quand on en parle avec ses collègues. Avant de rentrer dans la phase de mise en pratique, je souhaitais vous lister quelques termes que vous devez connaître absolument pour travailler avec Git.</p>
<ul>
<li><strong>Repository</strong></li>
</ul>
<p>En français, un repository est un dépôt et il correspond à un espace de stockage sur lequel vous allez venir stocker les fichiers de votre projet. Autrement dit, c'est un dossier connecté à Git, car Git va surveiller ce dossier notamment pour identifier les changements, l'historique, etc. Un dépôt peut être local ou distant (GitHub, GitLab, etc.).</p>
<ul>
<li><strong>Master</strong></li>
</ul>
<p>Lorsque l'on travaille sur un projet, il y a toujours (en principe) une branche principale nommée "Master" c'est-à-dire "maître" (maître) : il s’agit de la branche principale du projet qui correspond toujours à la dernière version d'une application (ou d'un script, etc.). Néanmoins, il est possible d'utiliser un autre nom !</p>
<ul>
<li><strong>Branch</strong></li>
</ul>
<p>L'une des forces de Git, c'est de permettre la création et la gestion de plusieurs branches qui vont venir s'ajouter à la branche "Master" évoquée précédemment. Ainsi, on peut créer une nouvelle branche correspondante à un nouvel axe de développement pour travailler sur une nouvelle fonctionnalité, la correction d'un bug, etc... Cela va permettre de bénéficier de plusieurs versions des fichiers.</p>
<p>Pour manipuler le dépôt et les branches avec Git, on a différentes actions à notre disposition, dont :</p>
<ul>
<li><strong>Merge</strong></li>
</ul>
<p>Merge, ou fusionner en français est l'action que l'on utilise pour fusionner une branche annexe (par exemple, une branche utilisée pour développer une nouvelle fonctionnalité) avec la branche principale "Master" pour intégrer les modifications à la version principale via une action de fusion.</p>
<ul>
<li><strong>Commit</strong></li>
</ul>
<p>Quand on travaille sur un ou plusieurs fichiers associés à un dépôt Git, il faut synchroniser les modifications vers le dépôt afin qu'elles soient publiées en quelque sorte. L'action "commit" permet de valider les modifications avant de les envoyer au serveur où se situe le dépôt. C'est une action de contrôle.</p>
<ul>
<li><strong>Push</strong></li>
</ul>
<p>À la suite d'un commit, on effectue une action de type "push" pour envoyer les fichiers modifiés sur le serveur.</p>
<ul>
<li><strong>Pull</strong></li>
</ul>
<p>À l'inverse, on peut télécharger des fichiers à partir du dépôt distant sur notre machine en local pour travailler dessus. On parle d'une action "pull" qui se traduit par "tirer" en français, car on tire les fichiers du dépôt vers l'hôte local.</p>
<ul>
<li><strong>Clone</strong></li>
</ul>
<p>Quand on copie un projet situé sur un dépôt distant en local pour la première fois, on parle d'un clone du projet. Si l'on effectue des mises à jour par la suite, pour récupérer les derniers fichiers modifiés, on effectuera une action "pull". Cette action est aussi un moyen de télécharger une copie locale d'un projet complet pour lancer l'installation de l'application (par exemple un projet hébergé sur GitHub).</p>
<h2>III. Installation de Git sous Windows</h2>
<p>Git est officiellement pris en charge sur Windows et les binaires sont disponible sur le site officiel, à l'adresse suivante : <a href="https://git-scm.com/download/win" target="_blank" rel="nofollow noopener">git-scm.com/download/win. </a>Je vous invite à télécharger l'installeur complet plutôt que la version portable, en 64 bits si votre machine le permet.</p>
<p><img class="aligncenter wp-image-54391 size-full" src="media/51dc4ae9.tuto-debuter-avec-git-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-01.png" alt="Installer Git sous Windows" width="712" height="514" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-01.png 712w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-01-550x397.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-01-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-01-50x36.png 50w" sizes="(max-width: 712px) 100vw, 712px" /></p>
<p>L'installation prend un peu de temps si l'on s'intéresse aux différentes options. Ces choix sont modifiables ultérieurement, et vous pouvez vous contenter de laisser les valeurs par défaut. Par exemple, Git offre la possibilité de définir un éditeur de code par défaut lorsque vous ouvrez un fichier de votre projet via Git.</p>
<p><img class="aligncenter size-full wp-image-54390" src="media/c024db82.tuto-debuter-avec-git-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-02.png" alt="" width="494" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-02.png 494w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-02-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-02-50x39.png 50w" sizes="(max-width: 494px) 100vw, 494px" /></p>
<p>Quand on installe Git, il est livré avec Git Bash c'est-à-dire une console permettant d'utiliser Git. Néanmoins, on peut aussi l'utiliser au travers des autres consoles, notamment PowerShell et d'outils tiers, ce qui est recommandé. De ce fait, il faut bien ajuster la variable d'environnement PATH en choisissant "<em>Git from the command line and also from 3rd-party software</em>".</p>
<p><img class="aligncenter size-full wp-image-54389" src="media/4723762c.tuto-debuter-avec-git-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-03.png" alt="" width="495" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-03.png 495w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-03-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-03-50x39.png 50w" sizes="(max-width: 495px) 100vw, 495px" /></p>
<p>La commande "<em>git pull</em>" sert à pousser le contenu local vers le dépôt distant. Plusieurs comportements sont possibles, notamment l'utilisation du mode "<em>rebase</em>", mais pour commencer utilisez le mode par défaut. À mon sens, c'est important d'y aller progressivement dans l'apprentissage de Git.</p>
<p><img class="aligncenter size-full wp-image-54388" src="media/0e9d09b0.tuto-debuter-avec-git-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-04.png" alt="" width="495" height="389" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-04.png 495w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-04-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-04-50x39.png 50w" sizes="(max-width: 495px) 100vw, 495px" /></p>
<p>Veillez à ce que l'option "<em>Enable file system caching</em>" soit cochée pour bénéficier du cache et avoir de meilleures performances.</p>
<p><img class="aligncenter size-full wp-image-54387" src="media/875f7ecf.tuto-debuter-avec-git-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-05.png" alt="" width="497" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-05.png 497w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-05-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-05-50x39.png 50w" sizes="(max-width: 497px) 100vw, 497px" /></p>
<p>Patientez un instant pendant l'installation, le plus dur est fait concernant l'installation ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-full wp-image-54386" src="media/2c379a29.tuto-debuter-avec-git-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-06.png" alt="" width="494" height="387" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-06.png 494w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-06-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-06-50x39.png 50w" sizes="(max-width: 494px) 100vw, 494px" /></p>
<p>L'installation est terminée, passons à l'utilisation de Git ! Que les choses sérieuses commencent !</p>
<h2>IV. Premiers pas avec Git</h2>
<h3>A. Configurer votre profil utilisateur</h3>
<p>Pour commencer, avant même de créer un nouveau projet, nous allons définir deux options dans la configuration de Git : le <strong>nom d'utilisateur</strong> et l'<strong>adresse e-mail.</strong> Ainsi, les différentes actions, notamment les "commit" sur les fichiers seront associés à cet utilisateur, ce qui est important pour le suivi même si pour le moment vous travaillez seul sur ce projet.</p>
<pre>git config --global user.name "<span style="color: #00ffff;">Florian Burnel</span>"
git config --global user.email "<span style="color: #00ffff;">florian@domaine.fr</span>"</pre>
<p><img class="aligncenter wp-image-54385 size-full" src="media/623668e1.tuto-debuter-avec-git-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-07.png" alt="git config" width="800" height="83" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-07.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-07-550x57.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-07-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-07-768x80.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-07-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que c'est fait, vous pouvez afficher la configuration actuelle avec la commande ci-dessous pour valider que c'est bien pris en compte.</p>
<pre>git config --global --list</pre>
<h3>B. Initialiser un nouveau projet Git</h3>
<p>Désormais, nous devons indiquer à Git où se situe notre projet sur notre espace de stockage local (ici, nous travaillons sur un projet local). Il peut s'agit d'un répertoire existant qui contient déjà les fichiers de votre projet, ou d'un nouveau répertoire créé pour l'occasion. Pour ma part, je crée un projet nommé "demo-git" dans le dossier "C:\Git" de mon ordinateur.</p>
<p>Vous pouvez le faire via l'interface graphique de votre système, sinon à partir de la ligne de commande. En PowerShell, cela donne :</p>
<pre>cd "C:\Git"
New-Item -ItemType Directory -Name "demo-git"</pre>
<p>Une fois que ce répertoire est créé, je me positionne à l'intérieur. <strong>C'est important de vous positionner à la racine de votre projet pour l'initialiser</strong>. Pour initialiser ce nouveau projet et le connecter à Git, il faut exécuter la seconde commande ci-dessous.</p>
<pre>cd "C:\Git\demo-git\"
git init</pre>
<p>Un message indique que <strong>le répertoire est bien initialisé</strong>, ce qui donne lieu à <strong>un nouveau dossier nommé ".git" (masqué) à la racine de notre projet</strong>. C'est un répertoire caché qui contient différents fichiers permettant à Git de stocker des informations sur les branches, les modifications de fichiers, etc...</p>
<pre>Initialized empty Git repository in C:/Git/demo-git/.git/</pre>
<p><img class="aligncenter wp-image-54383 size-full" src="media/ff203505.tuto-debuter-avec-git-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-09.png" alt="git init" width="800" height="331" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-09.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-09-550x228.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-09-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-09-768x318.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-09-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Suite à l'initialisation de ce dossier, on peut voir que l'on est actuellement sur la branche "master", générée automatiquement. On peut voir également qu'il n'y a pas encore eu de commit via la phrase "<em>No commits yet</em>". Désormais, il va falloir ajouter des données à notre projet, mais peut-être que vous en avez déjà.</p>
<pre>git status</pre>
<p><img class="aligncenter size-full wp-image-54382" src="media/97a44a6e.tuto-debuter-avec-git-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-10.png" alt="" width="800" height="139" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-10.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-10-550x96.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-10-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-10-768x133.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-10-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Ajouter un fichier à notre projet Git</h3>
<p>Ce nouveau projet nommé "<em>demo-git</em>", je vais l'alimenter avec un script nommé "<em>Windows-Install-<a href="https://www.it-connect.fr/fsrm-proteger-son-serveur-de-fichiers-des-ransomwares/" target="_blank" rel="noopener">FSRM</a>.ps1</em>" que je déplace à la racine du projet (vous pouvez aussi faire des sous-dossiers). À partir de là, si l'on relance la commande "<em>git status</em>", on voit qu'il y a un message "<em>Untracked files</em>". <strong>Ce message signifie que Git a bien repéré notre fichier mais qu'il n'est pas encore suivi</strong>, c'est-à-dire que Git ne suivra pas les modifications sur ce fichier, etc.</p>
<pre>git status</pre>
<p><img class="aligncenter wp-image-54381 size-large" src="media/c0327175.tuto-debuter-avec-git-11-800x332.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-11-800x332.png" alt="git status" width="800" height="332" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-11-800x332.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-11-550x228.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-11-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-11-768x319.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-11-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-11.png 904w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La commande "git add" sert à ajouter le fichier dans Git, simplement en précisant son nom. Pour mon script, cela donne :</p>
<pre>git add <span style="color: #00ffff;">Windows-Install-FSRM.ps1</span></pre>
<p>Vous allez me dire si j'ai 300 fichiers à ajouter, je n'ai pas très envie de devoir ajouter chaque fichier un par un. Pour<strong> ajouter l'ensemble des fichiers présents dans le dossier de notre projet</strong>, on utilise cette syntaxe :</p>
<pre>git add <span style="color: #00ffff;">.</span></pre>
<p>Dans le même esprit, vous pouvez ajouter tous les fichiers avec l'extension ".ps1" par exemple :</p>
<pre>git add <span style="color: #00ffff;">*.ps1</span></pre>
<p>Toujours avec la commande "<em>git status</em>", on peut constater que le nouveau fichier est bien ajouté.</p>
<pre>git status</pre>
<p><img class="aligncenter wp-image-54380 size-full" src="media/42b80fbc.tuto-debuter-avec-git-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-12.png" alt="git add" width="800" height="222" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-12-550x153.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-12-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-12-768x213.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-12-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Effectuer l'action de commit</h3>
<p>Le fichier de notre projet étant ajouté à Git, il est temps de réaliser un premier commit. En fait, en déclenchant <strong>un commit on va effectuer en quelque sorte un snapshot de notre code à instant <em>t</em></strong>. Ainsi, si l'on effectue des modifications mais que finalement on souhaite revenir en arrière, il sera possible de<strong> restaurer le fichier dans l'état qu'il était au moment du commit</strong> (snapshot).</p>
<p>Avec l'option "<strong>-m</strong>", on peut <strong>ajouter un commentaire qui sera associé à ce commit</strong>. C'est très important pour apporter des précisions et être capable de s'y retrouver dans tous les commits.</p>
<pre>git commit -m "<span style="color: #00ffff;">Version initiale</span>"</pre>
<p><img class="aligncenter size-full wp-image-54392" src="media/a94d9ed8.tuto-debuter-avec-git-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-13.png" alt="git commit" width="800" height="108" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-13.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-13-550x74.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-13-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-13-768x104.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-13-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À ce moment-là, la commande "<em>git status</em>" retourne :</p>
<pre>On branch master
nothing to commit, working tree clean</pre>
<p>Nous venons d'enregistrer la première version de ce script PowerShell. <strong>Sachez que vous ne pouvez pas envoyer des commits en boucle sans effectuer de modifications à votre projet.</strong> Git détecte les changements au sein du répertoire de votre projet, et pour effectuer un commit, il faut qu'il y ait eu un changement à minima.</p>
<h3>E. Voir l'historique des commits</h3>
<p>Pour visualiser un historique des commits, avec notamment le nom de l'auteur, la date et l'heure, et le commentaire, on peut utiliser cette commande :</p>
<pre>git log</pre>
<p><img class="aligncenter size-full wp-image-54394" src="media/d073d3aa.tuto-debuter-avec-git-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-14.png" alt="git log" width="800" height="138" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-14.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-14-550x95.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-14-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-14-768x132.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-14-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le terme "<em>commit</em>" est suivi par un identifiant propre à ce commit, c'est une information utile lorsque l'on souhaite manipuler les données de différentes commits. La commande ci-dessous sert à visualiser les logs de façon plus synthétique, pour une branche spécifique, ici "master".</p>
<pre>git log --oneline <span style="color: #00ffff;">master</span></pre>
<h3>F. Basculer d'une branche à une autre</h3>
<p>Pour le moment, nous travaillons sur une branche unique nommée "master". Imaginons que l'on souhaite travailler sur de nouvelles fonctionnalités à inclure à notre script, et que l'on ait besoin de rentrer en phase de développement, tout en gardant de côté la branche principale. Dans ce cas, on peut <strong>créer une nouvelle branche nommée "dev" (ou avec un autre nom) qui sera utilisée pour développer les nouvelles fonctionnalités.</strong></p>
<p>Pour créer une nouvelle branche "dev", on peut utiliser cette commande :</p>
<pre>git branch <span style="color: #00ffff;">dev</span></pre>
<p>Ou, directement la commande ci-dessous qui va créer la branche et basculer dessus, tandis que la commande précédente crée seulement la branche.</p>
<pre>git switch -c <span style="color: #00ffff;">dev</span></pre>
<p>Pour basculer d'une branche à une autre, c'est simple il suffit d'utiliser "git switch" et de spécifier le nom de la branche.</p>
<pre>git switch <span style="color: #00ffff;">&lt;nom de la branche&gt;</span>
git switch <span style="color: #00ffff;">master</span></pre>
<p>La commande "<em>git switch</em>" est une commande qui remplace "<em>git checkout</em>" même si cette dernière fonctionne toujours. Si vous souhaitez obtenir la liste de vos branches, utilisez cette commande :</p>
<pre>git branch</pre>
<p>La branche actuelle est mise en évidence, comme c'est le cas ici avec la branche "<em>master</em>".</p>
<p><img class="aligncenter size-full wp-image-54400" src="media/700282d6.tuto-debuter-avec-git-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-15.png" alt="git branch" width="800" height="158" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-15.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-15-550x109.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-15-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-15-768x152.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-15-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le sujet des branches est vaste et mérite un article dédié, mais sachez qu'il est possible de supprimer une branche (<em>git branch -d &lt;nom de la branche&gt;</em>), de fusionner des branches  (<em>git merge &lt;nom de la branche&gt;</em>), etc.</p>
<h3>G. Restaurer un fichier</h3>
<p>Dans le cas où l'on travaille sur notre fichier "Windows-Install-FSRM.ps1" mais que l'on a cassé une partie du code et que l'on souhaite revenir en arrière, à l'état tel qu'était le fichier lors du dernier commit, il suffit d'utiliser la commande "<em>git restore</em>" de cette façon :</p>
<pre>git restore <span style="color: #00ffff;">Windows-Install-FSRM.ps1</span></pre>
<p>Cette commande va restaurer le fichier immédiatement, sans même que l'on ait besoin de confirmer. A utiliser avec prudence, donc.</p>
<h2>V. Conclusion</h2>
<p><strong>Cet article d'introduction à Git touche à sa fin !</strong> D'autres articles sur Git seront mis en ligne prochainement, notamment les interactions avec GitLab et GitHub, car dans cet exemple nous avons travaillé uniquement en local. C'est déjà bien pour un début. Pour apprendre de nouvelles commandes Git, je vous recommande de regarder le site "<a href="https://gitexplorer.com/" target="_blank" rel="nofollow noopener">Git Explorer</a>" qui est une sorte de cheatsheet interactive ! Je vous encourage également à consulter la documentation officielle de Git, car elle est complète.</p>
<figure id="attachment_55322" aria-describedby="caption-attachment-55322" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-55322" src="media/676e855c.Git-Command-Explorer-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Git-Command-Explorer-Exemple.jpg" alt="Git Command Explorer - Exemple" width="800" height="261" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Git-Command-Explorer-Exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Git-Command-Explorer-Exemple-550x179.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Git-Command-Explorer-Exemple-150x49.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Git-Command-Explorer-Exemple-768x251.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Git-Command-Explorer-Exemple-50x16.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-55322" class="wp-caption-text">Git Command Explorer - Exemple</figcaption></figure>The post <a href="https://www.it-connect.fr/bien-debuter-avec-git-installation-et-prise-en-main/">Bien débuter avec Git : installation et prise en main !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54636
title: Git et .gitignore pour ignorer certains types de fichiers dans un projet
uri: Git-et-gitignore-pour-ignorer-certains-types-de-fichiers-dans-un-proj
url: https://www.it-connect.fr/git-et-gitignore-pour-ignorer-certains-types-de-fichiers-dans-un-projet/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer un projet Git afin d'ignorer certains fichiers pourtant situés dans le répertoire tracké par Git. </strong>Lorsqu'un fichier est présent dans un répertoire d'un projet Git, ce fichier peut avoir plusieurs états. En effet, soit le fichier n'est pas surveillé (ou non tracké, si vous préférez), soit le fichier est surveillé (ajouté au projet via un <em>git add</em>) donc Git va suivre les changements apportés à ce fichier, soit le fichier est ignoré, car Git a reçu la consigne de ne pas le surveiller.</p>
<p>Pour indiquer à Git qu'il doit ignorer certains fichiers, il est nécessaire de<strong> créer et maintenir un fichier nommé ".gitignore" dans le répertoire du projet</strong>. Bien souvent, ce fichier sert à indiquer à Git qu'il ne doit pas tenir compte des fichiers avec l'extension "<em>.log</em>", à certains fichiers de cache, des fichiers système comme "<em>.DS_Store</em>", ou encore à des fichiers temporaires avec l'extension "<em>.tmp</em>". Certains langages ou logiciels de développement peuvent créer leurs propres fichiers et venir polluer, en quelque sorte, votre projet.</p>
<p>Si vous êtes en train de lire ce tutoriel, il y a des chances que vous cherchiez à exclure certains fichiers du périmètre de votre projet Git : c'est peut-être pour l'une des raisons citées précédemment ou pour une autre raison.</p>
<p>Dans cet exemple, je vais chercher à exclure les fichiers ".log" de mon projet "demo-git" mais je vais en profiter pour vous donner d'autres exemples.</p>
<ul>
<li><a href="https://www.it-connect.fr/bien-debuter-avec-git-installation-et-prise-en-main/" target="_blank" rel="noopener">Débuter avec Git</a></li>
</ul>
<h2>II. Créer le fichier .gitignore</h2>
<p>Le fichier .gitignore doit être créé manuellement, car il n'existe pas de commande pour le générer et il n'est pas présent par défaut. Pour cela, créez simplement le fichier avec l'interface graphique ou la ligne de commande <strong>à la racine de votre projet Git</strong>.</p>
<p>Sous Linux :</p>
<pre>touch <span style="color: #00ffff;">.gitignore</span></pre>
<p>Sous Windows :</p>
<pre>New-Item <span style="color: #00ffff;">.gitignore</span></pre>
<p>Ce fichier et les exclusions qu'il va contenir vont s'appliquer uniquement à ce projet Git. Si vous avez besoin d'appliquer des règles communes à tout vos projets Git, vous pouvez définir un fichier .gitignore global. <strong>Attention, ce fichier global reste en local alors il ne sera pas partagé avec les autres personnes qui travaillent sur ce projet, ce qui peut être un inconvénient.</strong></p>
<pre>git config --global core.excludesfile ~/.gitignore_global</pre>
<h2>III. Editer et tester le fichier .gitignore</h2>
<p>À partir d'un éditeur de texte, le fichier .gitignore que l'on vient de créer doit être édité. Je vous recommande d'ajouter un commentaire avant chaque règle pour assurer un bon suivi de ce fichier. Pour ajouter un commentaire, il faut ajouter le symbole "#" en début de ligne. Ensuite, l'astérisque permet de remplacer tous les caractères X fois donc pour ignorer tous les fichiers ".log", on va ajouter "*.log" comme ceci :</p>
<pre># Ignorer tous les fichiers .log
<span style="color: #00ffff;">*.log</span></pre>
<p><img class="aligncenter size-full wp-image-54639" src="media/5b6bc0b3.tuto-git-gitignore-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-git-gitignore-01.jpg" alt="" width="714" height="184" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-git-gitignore-01.jpg 714w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-git-gitignore-01-550x142.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-git-gitignore-01-150x39.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-git-gitignore-01-50x13.jpg 50w" sizes="(max-width: 714px) 100vw, 714px" /></p>
<p>Ensuite, il faut ajouter ce nouveau fichier à Git :</p>
<pre>git add .gitignore</pre>
<p>Pour tester, il suffit de créer un fichier ".log" dans le répertoire du projet. Si l'on effectue un "git status", on peut voir qu'il ne demande pas à ce que ce nouveau fichier soit tracké car il a compris qu'il devait l'ignorer.</p>
<pre>git status</pre>
<p>Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-54640" src="media/0a0dce21.tuto-git-gitignore-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-git-gitignore-02.png" alt="" width="800" height="364" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-git-gitignore-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-git-gitignore-02-550x250.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-git-gitignore-02-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-git-gitignore-02-768x349.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-git-gitignore-02-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous souhaitez ignorer tous les fichiers de logs du répertoire "logs" situé à la racine de votre projet, la syntaxe est différente :</p>
<pre># Ignorer tous les fichiers .log sous le répertoire "/logs/"
<span style="color: #00ffff;">/logs/*.log</span></pre>
<p>Ainsi, on considère qu'un fichier "test.log" à la racine du projet doit être tracké par Git.</p>
<p>Dans le même esprit, on peut ignorer un fichier avec un nom spécifique :</p>
<pre># Ignorer le fichier test.log
<span style="color: #00ffff;">test.log</span></pre>
<p><strong>Il est également possible de créer des filtres un peu plus avancé....</strong></p>
<pre>test[123].log</pre>
<p>Ce filtre va permettre d'exclure les fichiers "test1.log", "test2.log" et "test3.log" mais pas "test4.log", ni même "test123.log". Une condition que l'on peut inverser en ajoutant "!", comme ceci :</p>
<pre>test[!123].log</pre>
<p>Ainsi, on exclue "test4.log" et "test123.log" mais pas "test1.log", "test2.log" et "test3.log".</p>
<p>Pour exclure un répertoire, par exemple le répertoire "/logs" situé à la racine du projet :</p>
<pre>/logs</pre>
<p>Si l'on n'indique pas le "/" au début, cela va exclure tous les répertoires nommés "logs" (/logs, /sous-dossier1/logs, etc.) en utilisant ce filtre</p>
<pre>logs/</pre>
<p>Remarque : <strong>si vous souhaitez exclure du tracking Git un fichier qui était jusqu'ici pris en compte</strong>, vous pouvez le faire avec cette commande (exemple avec test.log) :</p>
<pre>git rm --cached test.log</pre>
<p>Il conviendra ensuite de réaliser un commit pour appliquer ce changement. Si le fichier .gitignore exclue ce fichier, Git ne cherchera plus à le surveiller.</p>
<h2>IV. Conclusion</h2>
<p><strong>Suite à la lecture de ce tutoriel, vous êtes en mesure de créer un fichier .gitignore afin des filtres simples pour exclure un dossier, un fichier ou un ensemble de fichiers de la surveillance Git.</strong> Pour aller plus loin et trouver le fichier .gitignore de vos rêves, vous pouvez vous inspirer de ces deux sites :</p>
<ul>
<li><a href="https://www.toptal.com/developers/gitignore" target="_blank" rel="nofollow noopener">Gitignore.io</a></li>
<li><a href="https://github.com/github/gitignore" target="_blank" rel="nofollow noopener">Modèles .gitignore</a></li>
</ul>The post <a href="https://www.it-connect.fr/git-et-gitignore-pour-ignorer-certains-types-de-fichiers-dans-un-projet/">Git et .gitignore pour ignorer certains types de fichiers dans un projet</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55398
title: Windows 11 version 22H2 pourrait sortir le 20 septembre 2022
uri: Windows-11-version-22H2-pourrait-sortir-le-20-septembre-2022
url: https://www.it-connect.fr/windows-11-version-22h2-pourrait-sortir-le-20-septembre-2022/
content:
<p><strong>C'est à la rentrée de septembre que Microsoft pourrait sortir la future version majeure de Windows 11, avec la sortie de Windows 11 version 22H2. Le 20 septembre 2022, pour être précis.</strong></p>
<p>D'après le site Windows Central, généralement bien informé, la prochaine version de <strong>Windows 11 pourrait être publiée le 20 septembre 2022</strong>. Autrement dit, il s'agirait de la date de sortie de Windows 11 version 22H2, correspondante à la<strong> build 22621</strong>. Même si cette date peut encore changer, ce serait la date envisagée par Microsoft pour l'instant.</p>
<p>D'ici la fin de l'année, il se pourrait aussi que Microsoft envisage de diffuser <strong>sa première mise à jour</strong> <strong>"Moments"</strong>. Son objectif : <strong>le déploiement de nouvelles fonctionnalités sans attendre la sortie d'une version majeure</strong>, sous la forme de modules. Dans le cas présent, ce serait pour déployer l'Explorateur de fichiers avec le système d'onglets, et la fonctionnalité "Actions suggérées".</p>
<p>Si l'on intègre les fonctionnalités déployées dès la sortie de Windows 11 22H2 et celles ajoutées ensuite via la mise à jour Moments, cela donne :</p>
<ul>
<li>Création de dossiers d'applications dans le menu Démarrer</li>
<li>Zone épinglée redimensionnable dans le menu Démarrer</li>
<li>Glisser-déposer sur la barre des tâches</li>
<li>Intégration de Focus Assist dans le centre de notification</li>
<li>Nouvelle fonction de fond d'écran "Windows Spotlight"</li>
<li>Nouvelle fonction d'accessibilité Voice Access</li>
<li>Nouvelle fonction sous-titres en direct</li>
<li>Nouveaux gestes et animations pour les utilisateurs de machine avec un écran tactile</li>
<li>Nouveau Gestionnaire des tâches</li>
<li>Nouvelle fonction "Actions suggérées" lors de la copie de dates/chiffres</li>
<li>Nouvelle version de l'Explorateur de fichiers, avec des onglets</li>
<li>Meilleure intégration de OneDrive dans l'explorateur de fichiers</li>
<li>Amélioration graphique de certaines applications pour correspondre au thème général de Windows 11</li>
</ul>
<p>En complément, cette nouvelle version intégrera forcément des corrections de bugs et des améliorations plus légères. Au-delà des réelles nouveautés, cette mise à jour va ajouter des fonctionnalités qui existaient déjà sur Windows 10, notamment la création de dossiers dans le menu Démarrer et le glisser-déposer sur la barre des tâches.</p>
<p><a href="https://www.windowscentral.com/windows-11-version-22h2" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-version-22h2-pourrait-sortir-le-20-septembre-2022/">Windows 11 version 22H2 pourrait sortir le 20 septembre 2022</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55394
title: Google Chrome 104 : 12 vulnérabilités corrigées, dont une faille zero-day exploitée !
uri: Google-Chrome-104-12-vulnérabilités-corrigées-dont-une-faille-ze
url:
https://www.it-connect.fr/google-chrome-104-12-vulnerabilites-corrigees-dont-une-faille-zero-day-exploitee/

content:
<p><strong>Google a publié une mise à jour de sécurité pour son navigateur Chrome dans le but de corriger une faille zero-day exploitée par les cybercriminels. Au total, cette mise à jour de sécurité corrige 12 vulnérabilités.</strong></p>
<p>Cette année, il s'agit de la 5ème faille zero-day exploitée dans la nature corrigée dans Google Chrome. Cette fois-ci, la vulnérabilité est identifiée avec la référence <strong>CVE-2022-2856</strong> et elle est dû à une "<em>validation insuffisante des entrées non approuvées dans Intents</em>", une fonctionnalité intégrée dans le navigateur qui permet de lancer des applications et des services Web directement depuis une page Web. A cause de cette mauvaise gestion des entrées dans cette fonction, une attaque qui exploite cette faille de sécurité peut entraîner un dépassement de tampon, une attaque directory transversal, une injection SQL, etc.</p>
<p>La vulnérabilité a été découverte par Ashley Shen et Christian Resell, tous les deux membres de Google Threat Analysis Group. Dans son <a href="https://chromereleases.googleblog.com/2022/08/stable-channel-update-for-desktop_16.html" target="_blank" rel="noopener">bulletin de sécurité</a>, l'entreprise américaine précise "<em>Google est conscient qu'un exploit pour la CVE-2022-2856 existe dans la nature.</em>"</p>
<p><strong>Cette nouvelle mise à jour de sécurité à destination de Chrome s'applique à Windows, Mac et Linux</strong>, et elle est actuellement en cours de déploiement sur les navigateurs où les mises à jour automatiques sont activées. Chrome passe en version 104.0.5112.101 (ou 104.0.5112.102, selon le système) suite à l'installation de la mise à jour de sécurité.</p>
<p>Pour rappel, voici les quatre failles de sécurité zero-day exploitées par des pirates informatiques et corrigées en 2022 par Google :</p>
<ul>
<li><a href="https://www.it-connect.fr/cve-2022-2294-google-corrige-une-faille-zero-day-dans-chrome/" target="_blank" rel="noopener">CVE-2022-2294</a> - 4 Juillet</li>
<li>CVE-2022-1364 - 14 avril</li>
<li><a href="https://www.it-connect.fr/cve-2022-1096-google-corrige-une-zero-day-dans-chrome-99/" target="_blank" rel="noopener">CVE-2022-1096</a> - 25 mars</li>
<li><a href="https://www.it-connect.fr/cve-2022-0609-google-corrige-en-urgence-une-zero-day-dans-chrome/" target="_blank" rel="noopener">CVE-2022-0609</a> - 14 février (exploité par des pirates nord-coréens dans des campagnes de phishing)</li>
</ul>
<p>Pour mettre à jour le navigateur, ouvrez le menu principal en haut à droite, puis sous "<em>Aide</em>" cliquez sur "<em>A propos de Google Chrome</em>". Le navigateur va rechercher et installer la dernière mise à jour disponible.</p>
<p><em>A vos mises à jour !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/google-fixes-fifth-chrome-zero-day-bug-exploited-this-year/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/google-chrome-104-12-vulnerabilites-corrigees-dont-une-faille-zero-day-exploitee/">Google Chrome 104 : 12 vulnérabilités corrigées, dont une faille zero-day exploitée !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55390
title: Guide du minage de crypto-monnaies
uri: Guide-du-minage-de-crypto-monnaies
url: https://www.it-connect.fr/guide-du-minage-de-crypto-monnaies/
content:
<p><strong>Le minage de bitcoins est un processus qui soutient le réseau Bitcoin et récompense les participants avec de la monnaie Bitcoin. Le minage de bitcoins est un processus très technique qui nécessite une puissance de calcul importante</strong>. Toutefois, grâce à une communauté forte qui soutient un système monétaire ouvert et décentralisé, presque tout le monde peut extraire des bitcoins. Il vous suffit d'investir dans un équipement dédié au minage de bitcoins et d'apprendre à gérer votre propre opération de minage. Cependant, il est important de tempérer vos attentes quant aux gains que vous pouvez réaliser. L'équipement de minage de bitcoins est coûteux et les mineurs de bitcoins nécessitent beaucoup d'électricité. Néanmoins, si vous abordez le minage de Bitcoin de manière stratégique, vous pouvez peut-être gagner un peu d'argent tout en soutenant l'écosystème Bitcoin.</p>
<h2>Points essentiels à retenir</h2>
<p>Les mineurs de Bitcoin valident les transactions sur le réseau Bitcoin et sont payés en Bitcoin. C'est ce qu'on appelle le minage.</p>
<p>Les mineurs de Bitcoin sont en compétition les uns avec les autres pour résoudre des équations mathématiques complexes.</p>
<p>Il est possible de miner des bitcoins chez soi, mais vous risquez de dépenser plus que vous ne gagnez.</p>
<p>Les mineurs rentables possèdent souvent de nombreux appareils de minage et travaillent ensemble dans des pools de minage.</p>
<h2>Qu'est-ce que le minage de bitcoins ?</h2>
<p>Le minage est le processus technologique qui permet de traiter les transactions en bitcoins et de frapper de nouveaux bitcoins. Le minage de Bitcoin ajoute de nouveaux blocs à la blockchain, un registre public électronique qui suit chaque transaction de Bitcoin. La blockchain de Bitcoin est exploitée et maintenue par les mineurs de Bitcoin. La récompense pour la validation d'un bloc est de 6,25 BTC, qui devrait diminuer à mesure que le nombre de bitcoins minés se rapproche de son offre totale de 21 millions. Vous pouvez suivre le cours du Bitcoin sur <a href="https://www.kucoin.com/fr">KuCoin</a>. Les mineurs de bitcoins peuvent travailler seuls ou dans des pools de mineurs pour gagner des récompenses en bitcoins. Le minage de bitcoins nécessite une grande puissance de calcul et l'organisation en groupes de mineurs est un moyen de miner la crypto-monnaie avec plus de succès. Les pools de minage de bitcoins connectent de nombreux ordinateurs en un seul réseau de mineurs et lorsque le réseau valide un bloc, les récompenses en bitcoins sont réparties entre les participants du pool.</p>
<h2>Comment extraire des bitcoins ?</h2>
<p>Les mineurs de bitcoins utilisent du matériel de minage pour générer un nouveau bloc de bitcoins toutes les 10 minutes. Pour le minage de bitcoins en solitaire, voici les étapes de base à suivre :</p>
<h3>A. Créer un portefeuille Bitcoin dédié</h3>
<p>Quand vous réussissez à valider un bloc de bitcoins, vous avez besoin d'un portefeuille de bitcoins valide pour être payé. Envisagez de créer un portefeuille dédié pour vos activités de minage de crypto-monnaies, distinct de tout autre investissement en bitcoins. Vous pouvez créer un ou plusieurs types différents de portefeuilles <a href="https://www.kucoin.com/fr/price/BTC">Bitcoin</a>, tous avec des niveaux variables de commodité et de sécurité. En tant que mineur de bitcoins, vous voudrez peut-être créer un porte-monnaie matériel, le type le plus sûr, pour plus de sécurité. Sorti en 2016, le Ledger Nano S est le plus populaire de tous les portefeuilles physiques. Il est riche en fonctionnalités et convient aux traders de crypto-monnaies novices et avancés pour stocker, échanger et transférer d'énormes quantités de crypto-monnaies, notamment BTC, ETH et LTC.</p>
<h3>B. Configurez votre matériel de minage</h3>
<p>Une fois que votre matériel de minage est en place et que vous avez un portefeuille Bitcoin, vous pouvez installer et configurer votre logiciel de minage Bitcoin. Cela aussi nécessite quelques connaissances techniques, en particulier si vous associez plusieurs mineurs matériels pour augmenter votre capacité de minage de bitcoins. Certains matériels miniers ont un composant logiciel sous la forme d'une interface utilisateur graphique (GUI) qui vous permet d'utiliser une souris pour configurer le matériel. D'autres matériels miniers nécessitent une connaissance de la ligne de commande, une autre compétence informatique avancée couramment utilisée par les programmeurs et les développeurs. Prenez le temps d'examiner ce qui convient le mieux à vos besoins lorsque vous choisissez le logiciel de minage de Bitcoin adapté à votre matériel. Aujourd'hui, la plupart des mineurs de bitcoins utilisent des circuits intégrés spécifiques d'application SHA-256 (ASIC). Ceux-ci sont optimisés pour exécuter en continu l'algorithme de hachage SHA-256 que le bitcoin utilise pour trouver de nouveaux blocs.</p>
<h3>C. Démarrer le minage</h3>
<p><img class="aligncenter size-full wp-image-55391" src="media/8f11f3e6.Minage-de-bitcoins.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Minage-de-bitcoins.jpg" alt="Minage de bitcoins" width="800" height="381" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Minage-de-bitcoins.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Minage-de-bitcoins-550x262.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Minage-de-bitcoins-150x71.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Minage-de-bitcoins-768x366.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Minage-de-bitcoins-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez commencer à extraire du minerai dès que vous téléchargez une copie locale de la <em>blockchain</em> de la crypto-monnaie que vous souhaitez extraire. Une fois que vous avez cliqué sur le bouton de droite pour lancer officiellement le minage, vous pouvez faire une pause. Votre installation de minage fait tout le travail. Vous devez toujours vérifier périodiquement que votre plateforme est toujours en train de miner, mais vous n'avez pas à faire plus de travail vous-même. Votre matériel de minage peut miner des crypto-monnaies 24 heures sur 24 et 7 jours sur 7, même si vous êtes à un autre travail ou si vous dormez.</p>
<h2>Conclusion : devriez-vous miner des bitcoins ?</h2>
<p>Vous pouvez miner des bitcoins chez vous, mais cela ne signifie pas que vous devez le faire. L'offre de bitcoins est fixée à 21 millions et plus on en extrait, plus l'extraction devient difficile et coûteuse. Les grandes opérations de <a href="https://www.kucoin.com/fr/mining-pool">minage crypto</a> sont généralement les plus fructueuses et les plus rentables. Votre vieil ordinateur de bureau ou portable n'est probablement pas de taille face à ces opérateurs sophistiqués. En tant que mineur solo, vous pouvez rejoindre un pool de minage de bitcoins où vous pouvez joindre vos prouesses informatiques à celles d'autres mineurs pour extraire collectivement des bitcoins.</p>The post <a href="https://www.it-connect.fr/guide-du-minage-de-crypto-monnaies/">Guide du minage de crypto-monnaies</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55405
title: QNAP TS-410E : un NAS compact, avec 4 baies et sans ventilateur
uri: QNAP-TS-410E-un-NAS-compact-avec-4-baies-et-sans-ventilateur
url: https://www.it-connect.fr/qnap-ts-410e-un-nas-compact-avec-4-baies-et-sans-ventilateur/
content:
<p><strong>QNAP présente son nouveau NAS, le TS-410E, un modèle qui se veut à la fois puissant et discret : il s'agit d'un modèle fanless, au format compact, avec tout de même 4 baies au format 2,5 pouces. Présentation de ce modèle.</strong></p>
<p>Le nouveau NAS QNAP TS-410E vient d'être dévoilé par QNAP, peu de temps après le modèle TS-i410X qui est dans le même esprit : 4 baies de disques en 2,5 pouces, double interface RJ45 10 GBe, pour un prix de 1 200 euros. Néanmoins, ce modèle TS-410E est plus abordable.</p>
<p><img class="aligncenter size-full wp-image-55408" src="media/046f75fa.QNAP-TS-410E-NAS.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/QNAP-TS-410E-NAS.jpg" alt="QNAP TS-410E - NAS" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/QNAP-TS-410E-NAS.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/QNAP-TS-410E-NAS-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/QNAP-TS-410E-NAS-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/QNAP-TS-410E-NAS-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/QNAP-TS-410E-NAS-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le TS-410E est un NAS compact comme le prouve ses dimensions : 254 x 180 x 60 mm, avec un poids à vide de 2,64 kg. Pourtant, malgré son format, il est capable d'accueillir 4 disques ! Contrairement à de nombreux NAS qui acceptent les disques aux formats 3,5 et 2,5 pouces, celui-ci <strong>accepte uniquement les disques au format 2,5 pouces</strong>. Forcément, cela fait penser à un NAS dans lequel on va venir insérer <strong>des disques SSD (ici, en SATA 6 Gb/s)</strong>, même s'il existe aussi des disques durs mécaniques dans ce format.</p>
<p>Étant donné que <strong>QNAP met en avant le silence de ce NAS et sa rapidité</strong>, cela passera<strong> forcément par des disques SSD</strong> car les disques durs sont plus ou moins bruyants. <strong>Les disques SSD ne font pas de bruit et ce modèle n'a pas de ventilateur, ce qui promet d'être silencieux ! </strong></p>
<p>En ce qui concerne les caractéristiques techniques de ce NAS :</p>
<ul>
<li><strong>Processeur</strong> : Intel Celeron J6412 (4 cœurs / 4 threads) @ 2,6 GHz</li>
<li><strong>RAM</strong> : 8 Go, non extensible</li>
<li><strong>Stockage interne</strong> : mémoire flash de 4 Go (protection du système)</li>
<li><strong>Réseau</strong> : 2 x RJ45 2,5 GbE</li>
<li><strong>Connectiques</strong> : 1 x HDMI 1.4b, 4 x ports USB 3.2 Gen 2</li>
</ul>
<p>Reste à connaître le prix de ce NAS, ainsi que sa date de disponibilité. Ces informations devraient être disponibles prochainement.</p>
<ul>
<li><a href="https://www.qnap.com/en/product/ts-410e" target="_blank" rel="noopener">Site officiel - QNAP TS-410E</a></li>
</ul>
<p><em>Qu'en pensez-vous ?</em></p>The post <a href="https://www.it-connect.fr/qnap-ts-410e-un-nas-compact-avec-4-baies-et-sans-ventilateur/">QNAP TS-410E : un NAS compact, avec 4 baies et sans ventilateur</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55442
title: Google bloque une attaque DDoS HTTPS avec un pic à 46 millions de requêtes par seconde !
uri: Google-bloque-une-attaque-DDoS-HTTPS-avec-un-pic-à-46-millions-de-req
url:
https://www.it-connect.fr/google-bloque-une-attaque-ddos-https-avec-un-pic-a-46-millions-de-requetes-par-seconde/

content:
<p><strong>Nouveau record ! Un client de Google Cloud Armor a subi une cyberattaque DDoS HTTPS qui a atteint 46 millions de requêtes par seconde, ce qui en fait l'attaque DDoS HTTPS la plus importante jamais enregistrée ! Faisons le point.</strong></p>
<p>Souvenez-vous, en juin dernier, le géant Cloudflare avait annoncé que son système de protection était parvenu à atténuer <a href="https://www.it-connect.fr/ddos-https-cloudflare-a-bloque-une-attaque-de-26-millions-de-requetes-par-seconde/" target="_blank" rel="noopener">une attaque DDoS HTTPS avec un pic à 26 millions de requêtes par seconde</a> ! C'était un record à l'époque. Désormais, c'est Google Cloud Armor qui a fait mieux avec cette attaque DDoS HTTPS et son pic à 46 millions de requêtes par seconde. Presque le double, on va dire.</p>
<figure id="attachment_55443" aria-describedby="caption-attachment-55443" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-55443 size-full" src="media/a73b20c4.Google-Cloud-DDoS-HTTPS-46-millions-RPS.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Google-Cloud-DDoS-HTTPS-46-millions-RPS.jpg" alt="Google Cloud - DDoS HTTPS 46 millions RPS" width="800" height="392" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Google-Cloud-DDoS-HTTPS-46-millions-RPS.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Google-Cloud-DDoS-HTTPS-46-millions-RPS-550x270.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Google-Cloud-DDoS-HTTPS-46-millions-RPS-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Google-Cloud-DDoS-HTTPS-46-millions-RPS-768x376.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Google-Cloud-DDoS-HTTPS-46-millions-RPS-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-55443" class="wp-caption-text">Source : Google Cloud</figcaption></figure>
<p>Lors de cette nouvelle attaque record, en à peine deux minutes, le nombre de requêtes par seconde est passé de 100 000 à 46 millions. Cette attaque s'est déroulée le 1er juin 2022. À titre de comparaison, et pour vous donner une idée de l'ampleur de l'attaque au moment du pic, <strong>Google affirme qu'il s'agissait de l'équivalent de toutes les requêtes quotidiennes sur Wikipédia en seulement 10 secondes</strong>. Google Cloud Armor étant correctement configuré sur l'environnement du client, l'attaque a pu être maîtrisée et elle s'est terminée 69 minutes après avoir commencé.</p>
<p>Le logiciel malveillant à l'origine de l'attaque n'a pas encore été déterminé précisément, mais en tenant compte de la répartition géographique des nœuds à l'origine de l'attaque, <strong>Google pense qu'il s'agit de Meris</strong>, un botnet bien connu et à l'origine de nombreuses attaques DDoS.</p>
<p>Toujours d'après Google, <strong>le trafic de l'attaque provenait de 5 256 adresses IP réparties dans 132 pays</strong>. Puisqu'il s'agit de trafic HTTPS, avec du chiffrement donc, il s'agit sûrement de machines avec de bonnes ressources. <strong>Une autre caractéristique de l'attaque, c'est l'utilisation de nœuds de sortie Tor pour acheminer le trafic.</strong> En fait, cela représente 22% des sources émettrices de l'attaque, soit 1 169, correspond au final à seulement 3% du trafic de l'attaque.</p>
<p>Le rapport de Google Cloud est <a href="https://cloud.google.com/blog/products/identity-security/how-google-cloud-blocked-largest-layer-7-ddos-attack-at-46-million-rps" target="_blank" rel="noopener">disponible ici</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/google-blocks-largest-https-ddos-attack-reported-to-date/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/google-bloque-une-attaque-ddos-https-avec-un-pic-a-46-millions-de-requetes-par-seconde/">Google bloque une attaque DDoS HTTPS avec un pic à 46 millions de requêtes par seconde !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55467
title: Quand un tube de Janet Jackson fait planter les vieux ordinateurs…
uri: Quand-un-tube-de-Janet-Jackson-fait-planter-les-vieux-ordinateurs
url: https://www.it-connect.fr/quand-un-tube-de-janet-jackson-fait-planter-les-vieux-ordinateurs/
content:
<p><strong>Prenez un vieil ordinateur et tentez de lire la chanson "Rhythm Nation" de Janet Jackson : cela va le faire planter, comme une véritable vulnérabilité de type déni de service. Surprenant.</strong></p>
<p>Sur le <a href="https://devblogs.microsoft.com/oldnewthing/20220816-00/?p=106994" target="_blank" rel="nofollow noopener">site de Microsoft</a>, Raymond Chen, affirme "<em>Un de mes collègues m'a fait part d'une anecdote provenant du support produit de Windows XP. Un grand fabricant d'ordinateurs a découvert que la lecture du clip vidéo de la chanson "Rhythm Nation" de Janet Jackson faisait planter certains modèles d'ordinateurs portables. Je n'aurais pas voulu me trouver dans le laboratoire qu'ils ont dû mettre en place pour étudier ce problème.</em>"</p>
<p>Sortie en 1989, ce tube de Janet Jackson est capable de<strong> faire planter l'ordinateur sur lequel il est joué, mais également les ordinateurs voisins !</strong> Comment est-ce possible ? D'après le récit de Raymond Chen, il s'avère que cette musique contient l'une des « <em>fréquences de résonance naturelle</em> » <strong>des disques durs à 5400 tr/min</strong> intégrés à certains PC portables. Si vous avez un disque SSD, vous pouvez être rassuré ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Ce bug n'est pas nouveau puisque cette anecdote date du début des années 2000.... Par contre, la nouveauté c'est que<strong> l'organisation MITRE vient d'attribuer à cette vulnérabilité un identifiant CVE : <a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38392" target="_blank" rel="noopener">CVE-2022-38392</a></strong>, puisqu'il s'agit d'<strong>une faille de sécurité pouvant provoquer un déni de service</strong> ! Sur le site du MITRE, c'est précisé : "<em>Un certain disque dur OEM à 5400 tours/minute, tel qu'il a été livré avec les PC portables vers 2005, permet à des attaquants physiquement proches de provoquer un déni de service (dysfonctionnement du dispositif et arrêt du système) via une attaque par fréquence de résonance avec le signal audio de la vidéo musicale Rhythm Nation.</em>"</p>
<p>À cause des vibrations générées par le son, la lecture du clip vidéo aurait également un impact négatif sur les performances du disque dur ! L'article de Raymond Chen évoque également, avec un certain humour, les vibrations générées par le cri d'une personne qui provoquerait une latence importante sur un disque dur. <strong>Le fabricant de PC en question a pris la décision d'inclure un filtre personnalisé dans le pipeline audio pour détecter et supprimer les fréquences à problèmes !</strong></p>
<p><em>C'était l'histoire étrange, mais réelle du vendredi après-midi... Je vous laisse avec Janet Jackson !</em></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/OAwaNWGLM0c" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><a href="https://www.zdnet.fr/actualites/quand-la-chanson-rhythm-nation-de-janet-jackson-fait-planter-les-vieux-ordinateurs-39946040.htm" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/quand-un-tube-de-janet-jackson-fait-planter-les-vieux-ordinateurs/">Quand un tube de Janet Jackson fait planter les vieux ordinateurs…</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55472
title: Safari 15.6.1 : Apple a corrigé une faille zero-day utilisée dans des attaques
uri: Safari-15-6-1-Apple-a-corrigé-une-faille-zero-day-utilisée-dans-de
url:
https://www.it-connect.fr/safari-15-6-1-apple-a-corrige-une-faille-zero-day-utilisee-dans-des-attaques/

content:
<p><strong>Apple a publié une nouvelle version de son navigateur Safari pour protéger ses utilisateurs d'une faille de sécurité zero-day exploitée dans le cadre de cyberattaques. Safari 15.6.1 est disponible sur macOS Big Sur et Catalina.</strong></p>
<p>Cette faille de sécurité est associée à la référence <strong>CVE-2022-32893</strong> et elle est située dans le composant WebKit du navigateur. En exploitant cette vulnérabilité, un attaquant peut exécuter du code à distance sur un appareil vulnérable. Dans son <a href="https://support.apple.com/en-us/HT213414" target="_blank" rel="nofollow noopener">bulletin de sécurité</a> associé à cette vulnérabilité, Apple précise : "<em>Le traitement de contenu web malicieux peut conduire à l'exécution de code arbitraire. Apple a connaissance d'un rapport indiquant que ce problème pourrait avoir été activement exploité.</em>" - Sans fournir réellement de détails sur les attaques identifiées, et sur le contexte de ces attaques.</p>
<p>Cette vulnérabilité, remontée à Apple par un chercheur en sécurité qui souhaite rester anonyme, permet une corruption de la mémoire, ce qui peut mener à un crash de l'application, à la corruption de données, mais aussi, comme dans le cas présent, à une exécution de code à distance.</p>
<p>Ces derniers jours, Apple a mis en ligne plusieurs correctifs de sécurité, et cette vulnérabilité de type zero-day est la même que celle qui a été corrigée il y a quelques jours pour macOS Monterey, les iPhone et les iPad. Cette fois-ci, il s'agit d'une mise à jour pour macOS Big Sur et macOS Catalina comme indiqué dans le bulletin de sécurité.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/apple-releases-safari-1561-to-fix-zero-day-bug-used-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/safari-15-6-1-apple-a-corrige-une-faille-zero-day-utilisee-dans-des-attaques/">Safari 15.6.1 : Apple a corrigé une faille zero-day utilisée dans des attaques</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55482
uri: La-CISA-ajoute-7-vulnérabilités-à-son-catalogue-des-failles-exploit
title:
La CISA ajoute 7 vulnérabilités à son catalogue des failles exploitées, dont une faille Active Directory

url:
https://www.it-connect.fr/la-cisa-ajoute-7-vulnerabilites-a-son-catalogue-des-failles-exploitees-dont-une-faille-active-directory/

content:
<p><strong>L'agence américaine CISA vient d'ajouter 7 nouvelles failles de sécurité à sa liste des vulnérabilités activement exploitées. Une information à prendre en compte et qui donne la tendance quant à certaines cyberattaques actuellement en cours. Faisons le point.</strong></p>
<p>La CISA effectue un suivi intéressant des vulnérabilités et il n'y a pas que des vulnérabilités récentes qui sont ajoutées à cette liste : parfois, de vieux démons remontent à la surface, et cela se confirme cette fois-ci. Tout d'abord, il y a une <strong>vulnérabilité dans SAP</strong> (CVE-2022-22536) qui est ajoutée, mais l'agence a ajouté <strong>de nouvelles failles qui viennent d'être divulguées par Apple</strong> notamment dans le navigateur Safari (<a title="Safari 15.6.1 : Apple a corrigé une faille zero-day utilisée dans des attaques" href="https://www.it-connect.fr/safari-15-6-1-apple-a-corrige-une-faille-zero-day-utilisee-dans-des-attaques/" target="_blank" rel="noopener">CVE-2022-32893</a>, et CVE-2022-32894) et <strong>Google</strong> (CVE-2022-2856), ainsi que des bugs liés à<strong> des produits Microsoft</strong> (CVE-2022-21971 et CVE-2022-26923) et une vulnérabilité de type "exécution de code à distance" présente dans<strong> le système PAN-OS de Palo Alto Networks</strong> (CVE-2017-15944 avec un score CVSS : 9,8) qui a été divulguée en 2017.</p>
<h2>SAP : une vulnérabilité avec un score de 10 sur 10</h2>
<p>La faille de sécurité CVE-2022-22536 est associée à un score CVSS de 10 sur 10 et l'éditeur l'a corrigée en février dernier. Cette vulnérabilité s'appuie sur les requêtes HTTP et elle affecte les versions suivantes de produits SAP :</p>
<ul>
<li>SAP Web Dispatcher (Versions - 7.49, 7.53, 7.77, 7.81, 7.85, 7.22EXT, 7.86, 7.87)</li>
<li>SAP Content Server (Version - 7.53)</li>
<li>SAP NetWeaver et ABAP Platform (Versions - KERNEL 7.22, 8.04, 7.49, 7.53, 7.77, 7.81, 7.85, 7.86, 7.87, KRNL64UC 8.04, 7.22, 7.22EXT, 7.49, 7.53, KRNL64NUC 7.22, 7.22EXT, 7.49)</li>
</ul>
<p>La CISA précise : "<em>Un attaquant non authentifié peut ajouter des données arbitraires à la requête d'une victime, ce qui permet d'exécuter des fonctions en usurpant l'identité de la victime ou en empoisonnant les caches intermédiaires.</em>".</p>
<h2>Les vulnérabilités Microsoft</h2>
<p>Voici des informations plus précises sur les deux vulnérabilités qui affectent les produits Microsoft et que la CISA vient d'ajouter à son catalogue :</p>
<ul>
<li><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21971" target="_blank" rel="noopener"><strong>CVE-2022-21971</strong></a></li>
</ul>
<p>Vulnérabilité dans Windows Runtime corrigée par Microsoft en février 2022. Elle affecte Windows 10, Windows 11, ainsi que Windows Server 2019 et Windows Server 2022.</p>
<ul>
<li><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26923" target="_blank" rel="nofollow noopener"><strong>CVE-2022-26923</strong></a></li>
</ul>
<p>Vulnérabilité dans l'Active Directory, associée à un score CVSS de 8,8 sur 10, corrigée par Microsoft en mai 2022 et qui permet d'effectuer une élévation de privilèges. Sur son site, Microsoft apporte des détails supplémentaires au sujet de cette vulnérabilité : "<em>Un utilisateur authentifié pourrait manipuler les attributs des comptes d'ordinateur qu'il possède ou gère, et acquérir un certificat auprès des services de certification d'Active Directory qui permettrait l'élévation des privilèges au niveau du système.</em>"</p>
<p>Si vous maintenez à jour vos systèmes, vous êtes déjà protégés contre ces différentes vulnérabilités ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://thehackernews.com/2022/08/cisa-adds-7-new-actively-exploited.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/la-cisa-ajoute-7-vulnerabilites-a-son-catalogue-des-failles-exploitees-dont-une-faille-active-directory/">La CISA ajoute 7 vulnérabilités à son catalogue des failles exploitées, dont une faille Active Directory</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55492
title: Une faille de sécurité dans Teams, Discord et Spotify à cause d’un framework
uri: Une-faille-de-sécurité-dans-Teams-Discord-et-Spotify-à-cause-d-u
url:
https://www.it-connect.fr/une-faille-de-securite-dans-teams-discord-et-spotify-a-cause-dun-framework/

content:
<p><strong>Lors de la Black Hat de Las Vegas, un événement dédié à la cybersécurité, des chercheurs en sécurité sont parvenus à identifier une vulnérabilité importante dans un framework utilisé par de nombreuses applications telles que Microsoft Teams, Discord ou encore Spotify.</strong></p>
<p>Pour optimiser les temps de développement et pour éviter de redévelopper ce qui existe déjà, les développeurs s'appuient sur des frameworks. Il en existe énormément, et les applications Teams, Discord et Spotify ont un point : elles utilisent <strong>le framework Electron, développé par GitHub</strong>. Ce framework est utile pour <strong>faciliter le développement d'applications multiplates-formes en s'appuyant sur des technologies Web</strong>. D'ailleurs, ce framework en lui-même s'appuie sur Chromium, le projet libre à l'origine de Google Chrome et sur lequel s'appuient d'autres navigateurs comme Microsoft Edge, Brave, etc.</p>
<p>Grâce à ce framework,<strong> les développeurs peuvent intégrer une WebApp dans un container universel</strong> qu'il sera possible d'intégrer à des applications à destination des différents systèmes d'exploitation. C'est très pratique, car cela évite aux développeurs d'avoir une version complète par système, développée de zéro. Le framework permet de gagner du temps. Le problème, c'est que<strong> le framework Electron contient une faille de sécurité critique</strong>, et que cela impacte directement les applications qui l'utilisent !</p>
<p>Fort heureusement, cette faille de sécurité n'est pas sortie dans la nature... Les chercheurs en sécurité ont donné quelques exemples d'utilisation de cette faille, notamment la manière de l'exploiter selon l'application. Par exemple, sur <strong>Discord il suffit d'envoyer un lien malveillant vers une vidéo</strong> : si la personne ciblée clique sur le lien, <strong>l'attaquant peut prendre le contrôle de sa machine.</strong> En ce qui concerne Microsoft Teams, le résultat est le même, mais pour y parvenir, l'attaquant doit envoyer un lien spécifique pour inviter les personnes à rejoindre une réunion.</p>
<p>Les chercheurs en sécurité recommandent d'utiliser les WebApp à partir du navigateur plutôt que de passer par ces applications basées sur Electron. Depuis, la vulnérabilité a été corrigée dans Electron et <strong>les chercheurs ont pu recevoir une belle récompense : 10 000 dollars. </strong>Pour être protégé, il faut avoir les applications à jour (Teams, Discord, Spotify, etc...) afin d'avoir une version basée sur une version patchée d'Electron.</p>
<p><a href="https://www.01net.com/actualites/discord-teams-et-spotify-ont-ete-victime-dune-faille-de-securite-commune.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/une-faille-de-securite-dans-teams-discord-et-spotify-a-cause-dun-framework/">Une faille de sécurité dans Teams, Discord et Spotify à cause d’un framework</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54885
title: Support informatique : vérifiez l’identité des utilisateurs avec Specops Secure Service Desk
uri: Support-informatique-vérifiez-l-identité-des-utilisateurs-avec-S
url:
https://www.it-connect.fr/support-informatique-verifiez-lidentite-des-utilisateurs-avec-specops-secure-service-desk/

content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, je vous propose de découvrir une solution de sécurisation pour le support informatique dont l'objectif est de faciliter l'identification des utilisateurs : Specops Secure Service Desk. L'objectif est clair : éviter l'usurpation d'identité, ce qui peut mener à la compromission de l'infrastructure de l'entreprise.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/gkDmvjwe5sU" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Pour comprendre l'intérêt de Secure Service Desk, prenons un exemple très simple. Vous travaillez au sein du service support informatique d'une entreprise qui compte 100 salariés répartis sur plusieurs sites, et vous assurez le support auprès des utilisateurs. Ce jour-là, un utilisateur vous contacte par téléphone pour une demande de support : <strong>il a besoin que son mot de passe Active Directory soit réinitialisé, car il ne s'en souvient plus</strong>. Cela est dans vos attributions, vous avez les compétences et les accès pour effectuer cette action.</p>
<p>Néanmoins, <strong>comment êtes-vous sûr que c'est bien la bonne personne au bout du fil ?</strong> Comment êtes-vous sûr que ce n'est pas<strong> une personne malveillante qui essaie d'usurper l'identité de l'utilisateur</strong> pour récupérer un accès à son compte ? Vous ne connaissez pas forcément l'ensemble des utilisateurs, surtout si certains sont à l'autre bout de la France ou d'un autre pays, et quand bien même vous connaissez bien l'un de ces utilisateurs, <strong>il pourrait être victime d'une tentative d'usurpation d'identité</strong>.</p>
<p>Ce jour-là, si vous faites l'erreur de réinitialiser le mot de passe alors qu'il s'agit d'une personne malveillante, <strong>l'entreprise pour laquelle vous travaillez risque d'être victime d'une attaque informatique pouvant mener jusqu'à une attaque par ransomware</strong>. La solution Secure Service Desk répond à cette problématique puisqu'elle permet de<strong> vérifier l'identité d'un utilisateur avant de procéder à la réinitialisation de son mot de passe Active Directory</strong>, de déverrouiller son compte, ou toute autre action, car en soit il n'y a pas de limites. Nous verrons également que Secure Service Desk sert à authentifier la personne du support informatique.</p>
<h3>A. Specops Secure Service Desk en quelques mots</h3>
<p>Avant de passer à l'installation et l'utilisation de la solution, faisons le point sur les fonctionnalités principales :</p>
<ul>
<li>Vérification de l'identité de l'utilisateur avant la réinitialisation du mot de passe ou le déblocage du compte.</li>
<li>Prise en charge de différentes méthodes de vérification, du simple code par SMS ou e-mail à l'utilisation de solutions comme Okta et Duo Security.</li>
<li>Prise en charge de différentes langues, aussi bien pour les personnes du support informatique que pour les utilisateurs.</li>
<li>Audit de l'utilisation du système grâce à des rapports</li>
<li>Récupération des clés BitLocker lorsque la solution complémentaire Specops Key Recovery est en place</li>
</ul>
<p>Vous pouvez obtenir plus d'informations ou demander une version d'essai sur le site officiel :</p>
<ul>
<li><a href="https://specopssoft.com/fr/produits/secure-service-desk/?utm_source=referral&amp;utm_campaign=it-connect" target="_blank" rel="noopener">Specops Secure Service Desk</a></li>
<li><a href="https://specopssoft.com/fr/?utm_source=referral&amp;utm_campaign=it-connect" target="_blank" rel="noopener">Specops Software</a></li>
</ul>
<h3>B. Nos autres articles sur les solutions Specops Software</h3>
<p>Découvrez également nos autres articles au sujet des solutions Specops Software :</p>
<ul>
<li><a href="https://www.it-connect.fr/identifiez-les-mots-de-passe-vulnerables-dans-lad-avec-specops-password-auditor/" target="_blank" rel="noopener">Specops Auditor (gratuit) - Identifiez les mots de passe vulnérables dans l'Active Directory</a></li>
<li><a href="Specops Password Policy" target="_blank" rel="noopener">Specops Password Policy - Politiques de mots de passe avancées pour l'Active Directory</a></li>
<li><a href="https://www.it-connect.fr/active-directory-reinitialisation-du-mot-de-passe-libre-service-avec-specops-ureset/" target="_blank" rel="noopener">Specops uReset - Réinitialisation du mot de passe en libre-service pour les utilisateurs Active Directory</a></li>
</ul>
<h2>II. L'installation de Specops Secure Service Desk</h2>
<p>Cet article ne s'attarde pas sur l'intégralité de l'installation de la solution en elle-même, mais uniquement sur certaines parties. Cette solution ne nécessite pas énormément de ressources pour fonctionner puisqu'elle s'appuie sur une console Cloud gérée par Specops Software. Néanmoins, vous devez disposer d'<strong>un Active Directory opérationnel et d'un serveur sur lequel le rôle "Gatekeeper" va être mis en place</strong>, car on part du principe que le contrôleur de domaine ne communique pas directement avec Internet, ce serveur avec le rôle "Gatekeeper" sert de relais. Il est à noter que ce serveur peut avoir d'autres fonctions et qu'il n'est pas nécessaire de le réserver à la fonction de Gatekeeper.</p>
<p>La récupération des sources d'installation s'effectue à partir du portail Specops. Lorsque la solution Specops uReset est en place, le même serveur Gatekeeper peut être utilisé et les fonctions de Secure Service Desk viendront en complément de celles de Specops uReset.</p>
<p><img class="aligncenter size-large wp-image-54910" src="media/3cbbcc07.tuto-specops-service-desk-01-800x243.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-01-800x243.png" alt="" width="800" height="243" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-01-800x243.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-01-550x167.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-01-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-01-768x233.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-01-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-01.png 971w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'installation s'effectue assez rapidement, en quelques clics, disons.</p>
<p><img class="aligncenter size-large wp-image-54909" src="media/45c73e18.tuto-specops-service-desk-02-800x585.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-02-800x585.png" alt="" width="800" height="585" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-02-800x585.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-02-550x402.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-02-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-02-768x561.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-02-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-02.png 810w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour l'utilisation de Secure Service Desk (SSD), la section "<strong>Active Directory Settings</strong>" sera particulièrement intéressante. Le reste de la configuration s'effectue en ligne à partir du portail Specops. Durant l'installation, un <a href="https://www.it-connect.fr/active-directory-utilisation-des-gmsa-group-managed-service-accounts/" target="_blank" rel="noopener">compte gMSA</a> est mis en place pour l'exécution du service.</p>
<p><img class="aligncenter size-large wp-image-54908" src="media/8ab520f2.tuto-specops-service-desk-03-800x588.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-03-800x588.png" alt="" width="800" height="588" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-03-800x588.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-03-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-03-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-03-768x565.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-03-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-03.png 805w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au-delà des choisir les utilisateurs qui entrent dans le périmètre de la solution, il faut configurer les membres du groupe "<strong>Service Desk Agent group</strong>" afin de choisir un ou plusieurs groupes de sécurité Active Directory qui contiennent<strong> les techniciens du support qui ont un accès à la console Secure Service Desk</strong>. Il faut être membre de ce groupe pour exploiter la solution SSD. Cela signifie aussi qu'<strong>un technicien peut avoir accès à la solution Secure Service Desk sans pour autant avoir les droits directement sur l'annuaire Active Directory en lui-même</strong>.</p>
<p><img class="aligncenter size-large wp-image-54907" src="media/95bf56e0.tuto-specops-service-desk-04-800x497.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-04-800x497.png" alt="" width="800" height="497" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-04-800x497.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-04-550x341.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-04-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-04-768x477.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-04-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-04.png 1081w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans cet exemple, le groupe "<em>Admins du domaine</em>" est membre de "<em>Service Desk Agent</em>", ainsi que l'utilisateur "<em>florian</em>" du domaine "<em>it-connect.local</em>".</p>
<p>L'installation de base est terminée. Nous reviendrons sur d'autres paramètres un peu plus loin dans cet article. En attendant, nous allons pouvoir effectuer un premier test pour vérifier l'identité d'un utilisateur.</p>
<h2>III. Support informatique : vérifier l'identité d'un utilisateur</h2>
<p>Voilà, nous y sommes, nous allons vérifier l'identité d'un utilisateur. Pour cela, on se remet dans le même contexte que tout à l'heure : un utilisateur appelle le support informatique, car il souhaite que l'on réinitialise son mot de passe.</p>
<h3>A. Exemple concret</h3>
<p>Tout d'abord, il faut se connecter sur la console Specops. Un lien rapide est disponible dans la console sur le serveur Gatekeeper.</p>
<p><img class="aligncenter size-full wp-image-54913" src="media/e680bd57.tuto-specops-service-desk-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-12.png" alt="" width="698" height="133" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-12.png 698w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-12-550x105.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-12-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-12-50x10.png 50w" sizes="(max-width: 698px) 100vw, 698px" /></p>
<p>Sur cette interface, il faut s'authentifier. Ici, je me connecte avec le compte "<em>florian</em>" (qui est un compte standard sur mon domaine AD). Puisque j'ai utilisé le lien personnalisé, je peux préciser uniquement "florian" sans mettre l'e-mail : l'utilisateur sera reconnu.</p>
<p><img class="aligncenter size-large wp-image-54905" src="media/1c6b86b3.tuto-specops-service-desk-06-800x420.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-06-800x420.png" alt="" width="800" height="420" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-06-800x420.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-06-550x289.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-06-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-06-768x403.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-06-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-06-390x205.png 390w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-06.png 1216w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Me voici connecté sur la console Service Desk. La zone de recherche en haut à droite permet de rechercher l'utilisateur pour lequel on souhaite vérifier l'identité. Prenons le cobaye habituel : Guy Mauve. En le recherchant, j'arrive sur la page de son profil avec la mention en haut à droite "<strong>Non vérifié</strong>" : c'est normal, <strong>je n'ai pas encore vérifié son identité</strong>. Désormais, il faut cliquer sur le bouton "<strong>Vérifier l'identité</strong>".</p>
<p><img class="aligncenter wp-image-54904 size-large" src="media/01b9bf5e.tuto-specops-service-desk-07-800x298.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-07-800x298.png" alt="Specops Secure Service Desk" width="800" height="298" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-07-800x298.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-07-550x205.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-07-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-07-768x286.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-07-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-07.png 1175w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Plusieurs méthodes de vérification sont disponibles, notamment la vérification par SMS que je prends ici comme exemple. En cliquant sur "<strong>Envoyer</strong>" sous "<strong>Message texte</strong>", cela va envoyer un code par SMS à l'utilisateur. <strong>Comment Secure Service Desk parvient-il à récupérer le numéro de téléphone ?</strong> Simplement à partir de l'Active Directory donc cela implique que la fiche de l'utilisateur soit correctement renseignée.</p>
<p><img class="aligncenter size-large wp-image-54903" src="media/2c610b29.tuto-specops-service-desk-08-800x317.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-08-800x317.png" alt="" width="800" height="317" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-08-800x317.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-08-550x218.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-08-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-08-768x304.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-08-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-08.png 1177w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>C'est à ce moment-là que l'utilisateur à l'autre bout du téléphone doit vérifier son téléphone pour vous communiquer le code reçu par SMS. <strong>C'est ce code qui va servir à identifier l'utilisateur ! Si le code est bon, on considère que c'est le bon interlocuteur. </strong>On saisit le code et on appuie sur "<strong>Vérifier</strong>".</p>
<p><img class="aligncenter size-large wp-image-54902" src="media/dc2136be.tuto-specops-service-desk-09-800x399.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-09-800x399.png" alt="" width="800" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-09-800x399.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-09-550x274.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-09-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-09-768x383.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-09-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-09.png 1133w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, Guy Mauve vient de <strong>s'authentifier auprès du service informatique</strong>, donc <strong>sa demande de support peut être prise en charge, car elle est légitime</strong>.</p>
<p><img class="aligncenter size-large wp-image-54901" src="media/e5bd4200.tuto-specops-service-desk-10-800x198.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-10-800x198.png" alt="" width="800" height="198" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-10-800x198.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-10-550x136.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-10-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-10-768x190.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-10-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-10.png 1142w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, en basculant sur l'onglet "<strong>Réinitialiser le mot de passe</strong>", on va pouvoir changer le mot de passe de l'utilisateur Guy Mauve et lui communiquer par e-mail ou SMS. Il devra, ou non, le modifier à la prochaine ouverture de session selon l'option "<strong>&lt;utilisateur&gt; doit changer de mot de passe à sa prochaine connexion</strong>" (il est possible de préconfigurer et verrouiller cette option dans les paramètres de SSD).</p>
<p><img class="aligncenter size-large wp-image-54915" src="media/69a55713.tuto-specops-service-desk-13-800x430.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-13-800x430.png" alt="" width="800" height="430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-13-800x430.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-13-550x295.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-13-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-13-768x412.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-13-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-13.png 1106w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Configuration de Secure Service Desk</h3>
<p>Vous n'avez peut-être pas fait attention, mais <strong>avant même d'avoir authentifié l'utilisateur, le technicien pouvait accéder à l'option de réinitialisation du mot de passe de cet utilisateur.</strong> Cela signifie que si le compte du technicien est compromis, qu'une personne malveillante dispose d'un accès à ce compte (ce qui implique de connaître l'identifiant, le mot de passe et de valider un second facteur d'authentification), elle pourrait réinitialiser le mot de passe d'un autre compte et l'utiliser.</p>
<p>Si vous souhaitez que <strong>le technicien soit en mesure d'agir sur le compte de l'utilisateur uniquement après la phase de vérification de l'identité</strong>, il faut cocher l'option "<strong>Forcer la vérification d'identité</strong>" dans les options de Secure Service Desk. Ainsi, il y a comme une sorte d'authentification mutuelle : d'une part on vérifie l'identité de l'utilisateur final, et d'autre part, on s'assure que le technicien ne puisse pas agir sur le compte de l'utilisateur sans avoir eu "l'accord" de l'utilisateur.</p>
<p><img class="aligncenter wp-image-54900 size-large" src="media/1a240aaf.tuto-specops-service-desk-11-800x389.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-11-800x389.png" alt="Tuto Specops Secure Service Desk" width="800" height="389" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-11-800x389.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-11-550x268.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-11-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-11-768x374.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-11-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-11.png 1416w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Suite à l'activation de cette option, lorsque l'identité n'est pas vérifiée, on peut voir que l'option est grisée. On peut également <strong>ajuster la durée pendant laquelle on considère que l'identité est vérifiée</strong> : 15 minutes par défaut.</p>
<p><img class="aligncenter size-full wp-image-54914" src="media/94e8a2d0.tuto-specops-service-desk-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-14.png" alt="" width="800" height="139" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-14.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-14-550x96.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-14-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-14-768x133.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-14-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Specops Secure Service Desk offre des options pour personnaliser les SMS et e-mails, mais également ajuster les options de notifications et réinitialisation du mot de passe comme le montre l'exemple ci-dessous.</p>
<p><img class="aligncenter size-large wp-image-54920" src="media/c5a1201f.tuto-specops-service-desk-17-800x621.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-17-800x621.png" alt="" width="800" height="621" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-17-800x621.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-17-550x427.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-17-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-17-768x596.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-17-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-17.png 1145w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Identifier l'utilisateur via son responsable</h3>
<p>Dans certains cas, il peut être nécessaire de s'appuyer sur une autre personne pour vérifier l'identité de quelqu'un. Imaginons que l'utilisateur n'ait pas accès à ses e-mails et qu'il n'a pas son téléphone, comment faire ? On peut prendre un autre exemple : le responsable de service souhaite donner son accord avant la réinitialisation d'une action spécifique, on le sollicite, en plus de vérifier l'identité de l'utilisateur en lui-même.</p>
<p><strong>Secure Service Desk offre la possibilité de solliciter le responsable de cette personne, selon la configuration définie dans l'Active Directory. </strong>Dans l'exemple ci-dessous, l'utilisateur "florian" est défini comme étant le gestionnaire de "Guy Mauve".</p>
<p><img class="aligncenter size-full wp-image-54906" src="media/ed90ff1e.tuto-specops-service-desk-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-05.png" alt="" width="492" height="556" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-05.png 492w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-05-133x150.png 133w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-05-44x50.png 44w" sizes="(max-width: 492px) 100vw, 492px" /></p>
<p>Afin d'utiliser cette fonction, il suffit de cliquer sur le bouton "<strong>Identification du gestionnaire</strong>" dans l'interface de SSD au sein de la fiche de l'utilisateur.</p>
<p><img class="aligncenter size-large wp-image-54918" src="media/09bf3138.tuto-specops-service-desk-16-800x295.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-16-800x295.png" alt="" width="800" height="295" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-16-800x295.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-16-550x203.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-16-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-16-768x283.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-16-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-16.png 1029w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, sur le même principe que pour vérifier l'identité de l'utilisateur, on peut envoyer un e-mail ou un SMS au gestionnaire.</p>
<p><img class="aligncenter size-large wp-image-54919" src="media/1cd05b5d.tuto-specops-service-desk-15-800x549.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-15-800x549.png" alt="" width="800" height="549" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-15-800x549.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-15-550x377.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-15-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-15-768x527.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-15-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-15-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-specops-service-desk-15.png 1101w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Conclusion</h2>
<p><strong>Specops Secure Service Desk est une solution très intéressante et pertinente pour sécuriser les activités du support informatique et lutter contre l'usurpation d'identité.</strong> Par ailleurs, c'est aussi un moyen d'être certain qu'un mot de passe est réinitialisé par le support informatique uniquement lorsque l'utilisateur a donné son accord, via le processus de vérification.</p>
<p>Selon l'organisation de votre entreprise, le nombre de salariés et l'emplacement géographique de ces salariés (télétravail à prendre en compte également), une solution comme celle-ci prend tout son sens. Pour renforcer la sécurité de son système d'information, SSD est une réelle solution qui s'attaque à une vraie problématique, mais on peut imaginer plusieurs scénarios un peu plus spécifiques :</p>
<ul>
<li>Une PME avec un service informatique situé sur un site unique et une multitude de sites distants à gérer</li>
<li>Une PME ou une grande entreprise avec un nombre important de salariés</li>
<li>Une société de service qui assure le support informatique de plusieurs clients</li>
<li>Etc.</li>
</ul>
<p>Vous pouvez obtenir plus d'informations ou demander une version d'essai sur le site officiel :</p>
<ul>
<li><a href="https://specopssoft.com/fr/produits/secure-service-desk/?utm_source=referral&amp;utm_campaign=it-connect" target="_blank" rel="noopener">Specops Secure Service Desk</a></li>
<li><a href="https://specopssoft.com/fr/?utm_source=referral&amp;utm_campaign=it-connect" target="_blank" rel="noopener">Specops Software</a></li>
</ul>The post <a href="https://www.it-connect.fr/support-informatique-verifiez-lidentite-des-utilisateurs-avec-specops-secure-service-desk/">Support informatique : vérifiez l’identité des utilisateurs avec Specops Secure Service Desk</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55520
title: Plus de 80 000 caméras Hikvision vulnérables et exposées sur Internet !
uri: Plus-de-80-000-caméras-Hikvision-vulnérables-et-exposées-sur-Intern
url: https://www.it-connect.fr/plus-de-80-000-cameras-hikvision-vulnerables-et-exposees-sur-internet/
content:
<p><strong>Des chercheurs en sécurité ont découvert que plus de 80 000 caméras Hikvision sont vulnérables à une faille de sécurité critique, déjà connue et exploitée par des pirates informatiques. En l'exploitant, un attaquant peut exécuter des commandes à distance en passant par le serveur Web de la caméra.</strong></p>
<p>Cette vulnérabilité est déjà connue puisqu'elle est associée à la référence <strong>CVE-2021-36260</strong> et qu'elle a été corrigée par Hikvision via une mise à jour du firmware en septembre 2021. Cependant, si l'on se réfère à <a href="https://www.cyfirma.com/hikvision-surveillance-cameras-vulnerabilities/" target="_blank" rel="nofollow noopener">un livre blanc</a> publié par l'entreprise CYFIRMA basée à Singapour, plus de 80 000 systèmes Hikvision utilisés par<strong> 2 300 organisations réparties dans 100 pays</strong> n'ont toujours pas appliqué la mise à jour de sécurité. Au total, les chercheurs en sécurité de CYFIRMA ont analysé <strong>285 000 serveurs Web Hikvision</strong> accessibles sur Internet.</p>
<p>En termes de répartition géographique, la Chine arrive en tête avec 12 690 appareils, suivie par les États-Unis avec 10 611 appareils, puis le Vietnam, le Royaume-Uni, l'Ukraine, la Thaïlande, l'Afrique du Sud, etc... <strong>La France se place en 8ème position avec 2 377 systèmes vulnérables sur la base de l'échantillon analysé !</strong></p>
<p><img class="aligncenter size-full wp-image-55521" src="media/c84e1d83.Hikvision-Repartition-geographique-cameras-vulnerables.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Hikvision-Repartition-geographique-cameras-vulnerables.jpg" alt="Hikvision - Répartition géographique caméras vulnérables" width="800" height="375" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Hikvision-Repartition-geographique-cameras-vulnerables.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Hikvision-Repartition-geographique-cameras-vulnerables-550x258.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Hikvision-Repartition-geographique-cameras-vulnerables-150x70.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Hikvision-Repartition-geographique-cameras-vulnerables-768x360.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Hikvision-Repartition-geographique-cameras-vulnerables-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Une vulnérabilité exploitée par des pirates russes et chinois</h2>
<p>Le problème, c'est qu'<strong>il existe deux exploits pour la vulnérabilité CVE-2021-36260</strong>, le premier mis en ligne en octobre 2021 et le second en février 2022, ce qui permet de<strong> rechercher et d'exploiter facilement des caméras Hikvision vulnérables</strong> ! D'ailleurs, le <strong>botnet Moobot</strong>, basé sur Mirai, a déjà compris que c'était une piste intéressante puisqu'il utilise cet exploit depuis décembre 2021 pour compromettre des appareils Hikvision et les utiliser dans le cadre d'attaques DDoS.</p>
<p>D'après les analyses, des groupes de pirates informatiques russes et chinois seraient à l'origine des attaques qui ciblent les appareils Hikvision. Dans son rapport,<strong> l'entreprise CYFIRMA parle également de campagnes de </strong><b>cyberespionnage</b>. Au-delà de cette vulnérabilité, ce qui pose problème, ce sont les caméras qui ont un mot de passe trop faible et qui sont exposées sur Internet.</p>
<p>Si vous utilisez des caméras Hikvision, vous devez installer la mise à jour sans plus attendre (<a href="https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-notification-command-injection-vulnerability-in-some-hikvision-products/security-notification-command-injection-vulnerability-in-some-hikvision-products/" target="_blank" rel="nofollow noopener">voir ici</a>), sauf si c'est déjà fait !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/over-80-000-exploitable-hikvision-cameras-exposed-online/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/plus-de-80-000-cameras-hikvision-vulnerables-et-exposees-sur-internet/">Plus de 80 000 caméras Hikvision vulnérables et exposées sur Internet !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55515
title: Cyberattaque : le Centre hospitalier de Corbeil-Essonnes victime d’un ransomware !
uri: Cyberattaque-le-Centre-hospitalier-de-Corbeil-Essonnes-victime-d-u
url:
https://www.it-connect.fr/cyberattaque-le-centre-hospitalier-de-corbeil-essonnes-victime-dun-ransomware/

content:
<p><strong>Ce dimanche 21 août 2022, le Centre hospitalier Sud Francilien (CHSF) de Corbeil-Essonnes a subit une cyberattaque de type "ransomware". Alors que l'impact est très fort sur le réseau informatique et le fonctionnement du Centre en lui-même, les pirates réclament une rançon de 10 millions de dollars.</strong></p>
<p>À cause de cette attaque informatique, le Centre hospitalier fonctionne au ralenti et sans ses outils informatiques habituels : les urgences non vitales sont redirigées vers d'autres hôpitaux, certaines opérations sont reprogrammées à une date ultérieure et<strong> les salariés doivent se débrouiller comme ils peuvent, à l'ancienne, avec papier et stylo</strong>. Cela se confirme quand on lit ce témoignage d'un patient qui devait passer un scanner publié sur le site FranceInfo : <em>"Habituellement, ça va très vite, parce que c'est informatisé. (…) Alors que là, ils sont obligés de travailler à la main". </em>Le système étant paralysé, nous pouvons imaginer que<strong> c'est très compliqué pour la gestion des patients</strong> puisque<strong> les dossiers médicaux sont numériques</strong> et que, à l'heure actuelle, les salariés n'ont plus accès à toutes ces informations.</p>
<p>Des experts en cybersécurité, notamment de <strong>l'ANSSI</strong> (<em>Agence nationale de la sécurité des systèmes d'information</em>) sont actuellement sur place pour <strong>mener une enquête</strong> et accompagner le Centre hospitalier afin de remettre en service son système informatique Ce travail va également permettre de <strong>déterminer la nature de ce ransomware</strong> et sa portée au sein du système d'information.</p>
<p>De leur côté, les attaquants demandent une rançon avec un montant très élevé : 10 millions de dollars. <strong>Gilles Calmes, le directeur de l'établissement, a déjà annoncé publiquement que le Centre hospitalier ne paiera pas cette rançon</strong>.</p>
<p>Ce n'est pas le premier hôpital français victime d'une cyberattaque, on peut citer d'autres exemples : Arles, Dax, Villefranche-sur-Saône, etc... Et les attaques de ce type sont de plus en plus nombreuses. En effet, les experts en cybersécurité de l'Agence du numérique en santé (ANS) ont constaté que <strong>le nombre d'attaques à l'encontre des établissements de santé a doublé entre 2020 et 2021, passant de 369 incidents à 730 incidents</strong>.</p>
<p><em>Bon courage aux équipes du CHSF !</em></p>
<p><a href="https://www.francetvinfo.fr/internet/securite-sur-internet/cyberattaques/cyberattaque-l-hopital-decorbeil-essonnes-paralyse-depuis-plus-de-24-heures_5320849.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cyberattaque-le-centre-hospitalier-de-corbeil-essonnes-victime-dun-ransomware/">Cyberattaque : le Centre hospitalier de Corbeil-Essonnes victime d’un ransomware !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54396
title: Comment générer une paire de clés SSH et l’utiliser avec GitLab ?
uri: Comment-générer-une-paire-de-clés-SSH-et-l-utiliser-avec-GitLab
url: https://www.it-connect.fr/comment-generer-une-paire-de-cles-ssh-et-lutiliser-avec-gitlab/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à établir une connexion SSH à un dépôt GitLab, en générant une paire de clés SSH en amont. Grâce à cette connexion, il sera possible de travailler en local sur les fichiers de notre projet hébergé sur GitLab, en utilisant Git.</strong></p>
<p>Grâce à SSH, notre machine locale va pouvoir établir une connexion sécurisée à GitLab pour télécharger et pousser les données de notre projet Git. Ainsi, pour se connecter à GitLab depuis Git, l'authentification s'effectuera par un échange de clés plutôt qu'un couple "identifiant / mot de passe". <a href="https://docs.gitlab.com/ee/user/ssh.html#supported-ssh-key-types" target="_blank" rel="nofollow noopener">GitLab accepte différents types de clés SSH</a>, notamment les clés ED25519 (à prioriser vis-à-vis de RSA !).</p>
<p>Avant de commencer, et si vous débutez avec GitLab, vous devez <strong>créer un compte sur GitLab et créer un nouveau projet</strong>. Ceci est totalement gratuit. En ce qui me concerne, pour cette démonstration je vais utiliser le projet nommé "<em>demo-git</em>" au sein du GitLab IT-Connect.</p>
<ul>
<li><a href="https://gitlab.com/users/sign_up/" target="_blank" rel="nofollow noopener">S'inscrire sur GitLab</a></li>
</ul>
<p><img class="aligncenter wp-image-54384 size-full" src="media/2498503c.tuto-debuter-avec-git-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-08.png" alt="GitLab Git" width="575" height="636" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-08.png 575w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-08-550x608.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-08-136x150.png 136w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-debuter-avec-git-08-45x50.png 45w" sizes="(max-width: 575px) 100vw, 575px" /></p>
<p><strong>Vous devez également avoir Git sur votre ordinateur afin de pouvoir utiliser les différentes commandes</strong>, que ce soit sous Windows (comme moi) ou Linux. Avant de mettre en ligne ce tutoriel, j'ai publié un premier article d'introduction à Git que je vous invite à lire : <a href="https://www.it-connect.fr/bien-debuter-avec-git-installation-et-prise-en-main/" target="_blank" rel="noopener">Débuter avec Git</a>.</p>
<h2>II. Générer les clés SSH</h2>
<p>Le client SSH est préinstallé sur plusieurs versions de Windows, notamment Windows 10 et Windows 11, ainsi que Linux et macOS. À partir d'une console ouverte sur ma machine Windows, je peux voir facilement quelle est la version d'OpenSSH installée sur ma machine :</p>
<pre>ssh -V</pre>
<ul>
<li><a href="https://www.it-connect.fr/comment-utiliser-le-client-ssh-natif-de-windows-10/" target="_blank" rel="noopener">Comment utiliser le client SSH sous Windows ?</a></li>
</ul>
<p>Un résultat semblable à celui ci-dessous sera retourné. Il n'est pas nécessaire d'effectuer une modification, car la version installée par défaut est suffisante.</p>
<p><img class="aligncenter size-full wp-image-54460" src="media/d5c4ab38.tuto-gitlab-git-ssh-connexion-depot-distant-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-01.png" alt="" width="800" height="66" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-01-550x45.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-01-150x12.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-01-768x63.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-01-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Qui dit authentification par clés, dis que nous devons disposer d'une paire de clés, à savoir une clé privée qui restera sur notre machine locale, et une clé publique que l'on va déclarer par la suite côté GitLab. Si vous avez déjà utilisé l'authentification par clé SSH sur votre machine, ce n'est pas nécessaire de régénérer une nouvelle paire de clés (même s'il est possible d'avoir plusieurs paires de clés avec des noms différents). Sinon, il faut le faire dès maintenant avec l'utilitaire <strong>ssh-keygen.exe</strong>, inclus avec le client SSH.</p>
<p>Comment savoir si vous avez déjà des clés SSH ? Pour cela, accédez au répertoire "<em>.ssh</em>" situé dans votre profil utilisateur. Sous Windows, et pour l'utilisateur "Florian", cela donne :</p>
<pre>C:\Users\<span style="color: #00ffff;">Florian</span>\.ssh</pre>
<p>Sous Linux, il faudra regarder le répertoire ".ssh" du <em>home</em> de l'utilisateur. Pour générer une paire de clés, on exécute cette commande :</p>
<pre>ssh-keygen -t ed25519</pre>
<p>Appuyez sur Entrée pour conserver le nom par défaut, à savoir "<em>id_ed25519</em>". Ensuite, la passphrase est demandée pour sécuriser la clé privée ; elle fait office de mot de passe (que vous devez stocker dans votre gestionnaire de mots de passe favori). Validez.</p>
<p><img class="aligncenter size-full wp-image-54459" src="media/643bdd96.tuto-gitlab-git-ssh-connexion-depot-distant-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-02.png" alt="" width="800" height="447" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-02-550x307.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-02-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-02-768x429.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-02-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le répertoire "<em>.ssh</em>" de mon utilisateur, j'ai bien ma paire de clés :</p>
<ul>
<li>Fichier <strong>id_ed25519</strong> correspondant à la clé privée</li>
<li>Fichier<strong> id_ed25519.pub</strong> correspondant à la clé publique (associée à ma clé privée)</li>
</ul>
<p><img class="aligncenter size-full wp-image-54458" src="media/e5183320.tuto-gitlab-git-ssh-connexion-depot-distant-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-03.png" alt="" width="800" height="260" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-03-550x179.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-03-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-03-768x250.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-03-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<blockquote><p><strong>Note</strong> : la paire de clés est enregistrée dans SSH, car elle est stockée dans le répertoire par défaut dans lequel regarde SSH. Si vous utilisez un autre répertoire, il sera nécessaire d'utiliser la commande "<em>ssh-add</em>" suivi du chemin vers le répertoire où se situe la clé privée afin que SSH le prenne en compte.</p></blockquote>
<p>Désormais, on va copier dans le presse-papier de Windows le contenu de la clé publique :</p>
<pre>cat C:\Users\Florian\.ssh\id_ed25519.pub | clip</pre>
<p>Vous pouvez aussi ouvrir le fichier (ou afficher le contenu avec "cat") et copier vous-même le contenu. L'étape suivante se passe sur GitLab.</p>
<h2>III. Ajouter une nouvelle clé SSH sur GitLab</h2>
<p>Ouvrez un navigateur et connectez-vous sur votre espace GitLab. Ensuite, cliquez sur votre avatar en haut à droite pour ouvrir le menu puis cliquez sur "<strong>Preferences</strong>".</p>
<p><img class="aligncenter size-full wp-image-54457" src="media/bcb15449.tuto-gitlab-git-ssh-connexion-depot-distant-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-04.png" alt="" width="800" height="311" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-04-550x214.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-04-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-04-768x299.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-04-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur la gauche, cliquez sur "<strong>SSH Keys</strong>".</p>
<p><img class="aligncenter size-full wp-image-54456" src="media/f953fcc7.tuto-gitlab-git-ssh-connexion-depot-distant-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-05.png" alt="" width="800" height="461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-05-550x317.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-05-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-05-768x443.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-05-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis à droite, renseignez la section "<strong>Add an SSH key</strong>" pour ajouter la clé SSH. Ici, dans la zone "<strong>Key</strong>", il faut coller le contenu de la clé publique générée précédemment. Vous pouvez également donner un nom (<strong>Title</strong>). Cliquez sur "<strong>Add key</strong>" quand c'est fait. Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-54455" src="media/f4ed19c5.tuto-gitlab-git-ssh-connexion-depot-distant-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-06.png" alt="" width="669" height="626" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-06.png 669w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-06-550x515.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-06-150x140.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-06-50x47.png 50w" sizes="(max-width: 669px) 100vw, 669px" /></p>
<p><strong>Notre clé SSH est déclarée sur notre compte GitLab !</strong> Désormais, il va être possible de s'authentifier sur GitLab avec cette paire de clés SSH.</p>
<h2>IV. Se connecter à GitLab via SSH</h2>
<p>Retournez dans la console afin d'établir une connexion SSH à GitLab. Exécutez la commande suivante :</p>
<pre>ssh -T git@gitlab.com</pre>
<p>Lorsque la question "<em>Are you sure you want to continue connecting ?</em>" apparaît, répondez "<em>yes</em>" et appuyez sur Entrée. Au final, le message suivant s'affiche avec votre nom d'utilisateur :</p>
<p><img class="aligncenter size-full wp-image-54454" src="media/ca953367.tuto-gitlab-git-ssh-connexion-depot-distant-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-07.png" alt="" width="800" height="178" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-07.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-07-550x122.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-07-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-07-768x171.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-07-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Cloner un projet GitLab avec Git</h2>
<p>Maintenant, l'objectif va être de cloner le projet "<em>demo-git</em>" de mon espace GitLab pour avoir les données du projet en local. Ensuite, je vais pouvoir travailler en local sur mon projet, et quand j'aurais apporté des modifications, je pourrais les pousser (push) vers GitLab. Le tout via la connexion SSH.</p>
<p>Mon projet est accessible à l'adresse suivante :</p>
<pre>https://gitlab.com/it-connect/demo-git/</pre>
<p>Avec la commande "<em>git clone</em>", cela va me donner cette syntaxe :</p>
<pre>git clone git@gitlab.com<span style="color: #00ffff;">:</span>it-connect<span style="color: #00ffff;">/</span>demo-git.git</pre>
<p><strong>Bien entendu, vous devez adapter le chemin par rapport à votre compte et votre projet.</strong> Afin de pouvoir récupérer les données, la passphrase de la clé SSH doit être saisie. Dans l'exemple ci-dessous, on peut voir que j'ai pu récupérer trois éléments.</p>
<p>Sachez également que<strong> le projet sera cloné dans un sous-répertoire du répertoire courant</strong>, pour ma part dans "<em>C:\Git\GitLab</em>", ce qui donnera "<em>C:\Git\GitLab\<strong>demo-git</strong></em>".</p>
<p><img class="aligncenter size-full wp-image-54453" src="media/f3ebbb7a.tuto-gitlab-git-ssh-connexion-depot-distant-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-08.png" alt="" width="800" height="181" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-08.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-08-550x124.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-08-150x34.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-08-768x174.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-08-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En fait, mon projet "<em>demo-git</em>" est vide pour le moment, si ce n'est qu'il y a le fichier "<em>README.md</em>".</p>
<p><img class="aligncenter size-large wp-image-54452" src="media/876f2caf.tuto-gitlab-git-ssh-connexion-depot-distant-09-800x244.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-09-800x244.png" alt="" width="800" height="244" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-09-800x244.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-09-550x168.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-09-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-09-768x235.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-09-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-09.png 982w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur l'ordinateur local, j'ai copié-collé le script "<em>Windows-Install-FSRM.ps1</em>" dans le répertoire "<em>demo-git</em>" correspondant à mon projet cloné depuis GitLab. Je vais ajouter ce fichier à mon projet :</p>
<pre>git add .\Windows-Install-FSRM.ps1</pre>
<p>Puis, regarder le statut :</p>
<pre>git status</pre>
<p>Git m'indique qu'il y a un changement à commit, en l'occurrence l'ajout de ce fichier (événement "<em>new file</em>"). J'en profite pour réaliser un commit qui sera ma version initiale :</p>
<pre>git commit -m "Version initiale"</pre>
<p><img class="aligncenter size-full wp-image-54451" src="media/8a6687c0.tuto-gitlab-git-ssh-connexion-depot-distant-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-10.png" alt="" width="800" height="276" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-10.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-10-550x190.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-10-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-10-768x265.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-10-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À partir de ce moment-là, le commit est fait en local. Côté GitLab, il n'y a pas de changement : le nouveau fichier n'est pas présent sur le dépôt GitLab. Pour pousser les modifications vers le dépôt GitLab, dans la branche principale, voici la commande à utiliser :</p>
<pre>git push origin main</pre>
<p><img class="aligncenter wp-image-54450 size-full" src="media/f9a042dd.tuto-gitlab-git-ssh-connexion-depot-distant-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-11.png" alt="git push origin main" width="800" height="219" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-11.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-11-550x151.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-11-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-11-768x210.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-11-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À partir de là, mon fichier est présent sur le dépôt GitLab. Pour le vérifier, je peux simplement rafraîchir la page dans mon navigateur. Le fichier "<em>Windows-Install-FSRM.ps1</em>" est bien présent et le commentaire de mon commit également, à savoir "<em>Version initiale</em>".</p>
<p><img class="aligncenter size-large wp-image-54449" src="media/67e4aaf2.tuto-gitlab-git-ssh-connexion-depot-distant-12-800x285.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-12-800x285.png" alt="" width="800" height="285" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-12-800x285.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-12-550x196.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-12-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-12-768x274.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-12-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-gitlab-git-ssh-connexion-depot-distant-12.png 976w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Nous venons de voir comment établir une connexion SSH entre Git et GitLab afin de manipuler les données d'un projet hébergé sur GitLab. </strong>Pour approfondir ce sujet, je vous recommande la lecture de <a href="https://docs.gitlab.com/ee/gitlab-basics/start-using-git.html" target="_blank" rel="nofollow noopener">cette page</a> de la documentation officielle de GitLab.</p>The post <a href="https://www.it-connect.fr/comment-generer-une-paire-de-cles-ssh-et-lutiliser-avec-gitlab/">Comment générer une paire de clés SSH et l’utiliser avec GitLab ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55534
title: ETHERLED : une méthode pour voler des données grâce aux LED des cartes réseau !
uri: ETHERLED-une-méthode-pour-voler-des-données-grâce-aux-LED-des-car
url:
https://www.it-connect.fr/etherled-une-methode-pour-voler-des-donnees-grace-aux-led-des-cartes-reseau/

content:
<p><strong>Le chercheur israélien Mordechai Guri a fait la découverte d'une nouvelle méthode pour exfiltrer des données en utilisant les voyants lumineux des cartes réseau. Baptisée ETHERLED, cette trouvaille est à la fois étonnante et ingénieuse !</strong></p>
<p>Grâce à la <a href="https://arxiv.org/abs/2208.09975" target="_blank" rel="nofollow noopener">méthode ETHERLED</a>, les voyants clignotants présents sur les cartes réseau sont transformés en<strong> signaux morse</strong> qui peuvent être décodés par un attaquant ! Pour capturer ces signaux, il faut être tout de même équipé, car il faut <strong>une caméra qui visualise en direct les voyants lumineux de la carte réseau de l'ordinateur cible</strong>. Ensuite, ces signaux sont traduits en binaire pour reconstituer les informations.</p>
<p><strong>Cette méthode pour voler les informations s'applique sur les réseaux air-gapped</strong>, c'est-à-dire lorsque l'ordinateur est sur un réseau totalement isolé (car il est très sensible, par exemple). Puisqu'il est isolé et qu'il n'a pas d'accès à Internet, il est plus difficile pour les attaquants de l'atteindre à moins d'utiliser des méthodes adaptées, comme celle-ci. Le schéma ci-dessous illustre un exemple, où l'on se croirait presque dans James Bond avec le drone qui est là pour capturer les signaux morse de la carte réseau ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-full wp-image-55535" src="media/c6778e4e.ETHERLED-Methode-pour-exfiltrer-des-donnees.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ETHERLED-Methode-pour-exfiltrer-des-donnees.jpg" alt="ETHERLED - Méthode pour exfiltrer des données" width="800" height="236" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ETHERLED-Methode-pour-exfiltrer-des-donnees.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ETHERLED-Methode-pour-exfiltrer-des-donnees-550x162.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ETHERLED-Methode-pour-exfiltrer-des-donnees-150x44.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ETHERLED-Methode-pour-exfiltrer-des-donnees-768x227.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ETHERLED-Methode-pour-exfiltrer-des-donnees-50x15.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Même si le système est isolé dans un réseau air-gapped, Mordechai Guri affirme que <strong>si un attaquant parvient à infecter l'ordinateur cible avec un logiciel malveillant</strong>, il peut faire en sorte de <strong>remplacer le pilote de la carte réseau par une version malveillante</strong> qui modifie la couleur de la LED et la fréquence de clignotement : comme il l'a fait avec la méthode ETHERLED. Même s'il prend l'exemple d'un ordinateur, cette méthode peut fonctionner avec d'autres périphériques équipés de cartes réseau Ethernet : imprimantes, NAS, routeurs, etc. Il faut garder à l'esprit que<strong> sans l'infection initiale, c'est-à-dire le logiciel malveillant sur l'ordinateur cible qui va permettre de modifier le pilote de la carte réseau, cette méthode ne peut pas être utilisée</strong>.</p>
<p><iframe title="YouTube video player" src="https://www.youtube.com/embed/acYAPMr_JZg" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Selon les voyants allumés sur la carte réseau et la couleur des voyants allumés, cela permet d'obtenir l'information en binaire : 00, 01 ou 10. En s'appuyant sur la méthode du morse, il faut inclure également des temps de pause entre les signaux. Même si cela peut sembler une éternité pour traduire une information, d'après le chercheur en sécurité,<strong> le temps nécessaire pour divulguer des mots de passe grâce à ETHERLED varie entre 1 seconde et 1,5 minute</strong>, selon la méthode d'attaque utilisée. Autre exemple, le temps nécessaire varie entre 2,5 secondes et 4,2 minutes pour les clés privées Bitcoin, et entre 42 secondes et une heure pour les clés RSA de 4096 bits.</p>
<p><em>Après avoir lu cet article, vous ne regarderez plus les LEDs des cartes réseau de la même façon ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/etherled-air-gapped-systems-leak-data-via-network-card-leds/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/etherled-une-methode-pour-voler-des-donnees-grace-aux-led-des-cartes-reseau/">ETHERLED : une méthode pour voler des données grâce aux LED des cartes réseau !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55551
title: Bon plan : sécurisez votre logement avec ce kit Ring Alarm (6 pièces) à 180 euros !
uri: Bon-plan-sécurisez-votre-logement-avec-ce-kit-Ring-Alarm-(6-pièces
url:
https://www.it-connect.fr/bon-plan-securisez-votre-logement-avec-ce-kit-ring-alarm-6-pieces-a-180-euros/

content:
<p><strong>Amazon propose une offre très intéressante sur un kit Ring Alarm de 2ème génération comprenant 6 appareils différents, au prix de 179,99 euros au lieu de 249,99 euros. Soit une remise de près de 30% sur ce pack.</strong></p>
<p>Ce kit Ring Alarm V2 intègre les éléments suivants : une base (alarme), un pavé numérique, un capteur de contact, un détecteur de mouvements, un amplificateur de portée qui sert à étendre le réseau Z-Wave et une <strong>caméra Ring Indoor Cam </strong>offerte en supplément. Pour un kit de démarrage et sécuriser son logement, c'est particulièrement intéressant. Il y a également des offres sur des kits Ring Alarm avec un plus grand nombre d'appareils. Quoi qu'il en soit, c'est <strong>une solution évolutive donc vous pouvez acquérir de nouveaux capteurs, de nouvelles caméras, voire même une sirène extérieure </strong>par la suite.</p>
<p><img class="aligncenter size-full wp-image-55555" src="media/86fb1ef3.Kit-Ring-Alarm-Application-smartphone.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Kit-Ring-Alarm-Application-smartphone.jpg" alt="Kit Ring Alarm - Application smartphone" width="800" height="558" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Kit-Ring-Alarm-Application-smartphone.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Kit-Ring-Alarm-Application-smartphone-550x384.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Kit-Ring-Alarm-Application-smartphone-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Kit-Ring-Alarm-Application-smartphone-768x536.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Kit-Ring-Alarm-Application-smartphone-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Kit-Ring-Alarm-Application-smartphone-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Kit-Ring-Alarm-Application-smartphone-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La marque Ring (d'Amazon) est présente sur le marché depuis plusieurs années et les appareils sont aboutis. Sans surprise, ils sont compatibles avec l'assistant vocal Amazon Alexa, et pilotables à distance à partir de son smartphone. Pour bénéficier de certaines fonctionnalités (<a href="https://fr-fr.ring.com/pages/protect-plans" target="_blank" rel="noopener">voir le site de Ring</a>), il faut savoir qu'il est nécessaire de souscrire à un abonnement à partir de 10 euros par mois (peu importe le nombre d'appareils), même si ce n'est pas une obligation.</p>
<p><strong>Pour en savoir plus ou acheter ce kit, voici le lien vers l'offre :</strong></p>
<ul>
<li><a href="https://amzn.to/3wsI7jk" target="_blank" rel="noopener">Amazon - Kit Ring Alarm</a></li>
</ul>The post <a href="https://www.it-connect.fr/bon-plan-securisez-votre-logement-avec-ce-kit-ring-alarm-6-pieces-a-180-euros/">Bon plan : sécurisez votre logement avec ce kit Ring Alarm (6 pièces) à 180 euros !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55353
title: Active Directory : comment corriger les propriétaires inadaptés sur les objets ?
uri: Active-Directory-comment-corriger-les-propriétaires-inadaptés-sur
url:
https://www.it-connect.fr/active-directory-comment-corriger-les-proprietaires-inadaptes-sur-les-objets/

content:
<h2>I. Présentation</h2>
<p>Dans un tutoriel précédent, nous avons découvert la <strong>vulnérabilité "Broken owner" de l'Active Directory</strong> liée aux délégations d’administration et de manipulations que nous effectuons au quotidien sur les objets de l'annuaire Active Directory.</p>
<p>Nous allons poursuivre l'aventure et voir dans cet article comment corriger cette vulnérabilité en ajustant les propriétaires des objets, puis nous verrons dans un troisième article, qui clôturera cette série, comment éviter que cela se produise.</p>
<ul>
<li><a href="https://www.it-connect.fr/securite-de-lactive-directory-attention-aux-objets-avec-un-proprietaire-inadapte/" target="_blank" rel="noopener">Premier article : Sécurité de l'Active Directory : attention aux objets avec un propriétaire inadapté</a></li>
</ul>
<h2>II. Retour sur la vulnérabilité "Broken owner"</h2>
<h3>A. Rappel</h3>
<p>D'après l'article précédent, cette vulnérabilité se produit lorsqu’un objet est créé dans l’AD par un compte à non-privilège (à l’issue d’une délégation) ou créé par un compte à privilège qui ne l’est plus (après le retrait de ce dernier des groupes à privilèges).</p>
<h3>B. Recommandations</h3>
<p>D'après l’ANSSI et Microsoft, il est recommandé de mettre en place un groupe à privilèges comme propriétaire des objets, parmi ceux-ci: Administrateurs du domaine, Administrateur  de l’entreprise, Administrateurs. Il s'agit d'éléments natifs, que vous connaissez probablement.</p>
<h3>C. Pourquoi faut-il corriger le propriétaire ?</h3>
<p>Il est indispensable de corriger l’objet afin d'ajuster le propriétaire dans l'objectif d'atténuer la surface d’attaque et les chemins d'accès. Pour rappel, une personne malveillante ne cherche pas absolument à être admin du domaine, mais plutôt à compromettre les données ou les extraire. De ce fait, garder les objets sans propriétaire (<em>owner</em>) ou avec un owner sensible expose votre entreprise à des risques de sécurité permanent, en plus d'alourdir la tâche de l’équipe SOC.</p>
<p>Dans le schéma ci-dessous, après la correction, la personne malveillante ne pourra plus se procurer les objets dont le HelpDesk est propriétaire, ce qui l'empêchera de s'octroyer les droits et d'accéder aux ressources de l’objet (Utilisateur RSI ou Secrétaire dans notre cas).</p>
<p><img class="aligncenter size-large wp-image-55367" src="media/7568aa3d.Active-Directory-Corriger-la-vulnerabilite-bad-owner-800x402.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Corriger-la-vulnerabilite-bad-owner-800x402.png" alt="Active Directory - Corriger la vulnérabilité bad owner" width="800" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Corriger-la-vulnerabilite-bad-owner-800x402.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Corriger-la-vulnerabilite-bad-owner-550x276.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Corriger-la-vulnerabilite-bad-owner-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Corriger-la-vulnerabilite-bad-owner-768x386.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Corriger-la-vulnerabilite-bad-owner-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Corriger-la-vulnerabilite-bad-owner.png 980w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Comment corriger le propriétaire de l'objet ?<strong> </strong></h3>
<p>Deux méthodes s’offrent à nous : faire le changement manuellement à partir de l’onglet "<strong>Sécurité</strong>" et choisir un groupe à privilège par défaut (par exemple "Admin du domaine"), ou utiliser un script. Cette seconde option sera traitée dans un second temps, dans cet article.</p>
<p>Voici un exemple de modification sur le compte "Florian". Actuellement le propriétaire est "helpdesk1".</p>
<p><img class="aligncenter size-full wp-image-55366" src="media/4916f077.Active-Directory-Changement-du-proprietaire.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Changement-du-proprietaire.png" alt="Active Directory - Changement du propriétaire" width="571" height="268" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Changement-du-proprietaire.png 571w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Changement-du-proprietaire-550x258.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Changement-du-proprietaire-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Changement-du-proprietaire-50x23.png 50w" sizes="(max-width: 571px) 100vw, 571px" /></p>
<p>On le change pour définir le groupe "<em>Admins du domaine</em>" à la place.</p>
<p><img class="aligncenter size-full wp-image-55365" src="media/bd73e854.Active-Directory-Proprietaire-dun-objet.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Proprietaire-dun-objet.png" alt="" width="512" height="93" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Proprietaire-dun-objet.png 512w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Proprietaire-dun-objet-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Proprietaire-dun-objet-50x9.png 50w" sizes="(max-width: 512px) 100vw, 512px" /></p>
<blockquote><p><strong>Note</strong> : Si vous choisissez un groupe étant membre d’un groupe à privilèges, mais qu’il n’est pas natif (exemple "<em>GG_admins</em>" membre de admins du domaine), la correction sur les objets Owner ne se fera pas automatiquement, et c’est ce groupe qui résidera comme Owner. Dans le cas où il ne fera plus partie du groupe à privilèges ("<em>Admin du domaine</em>"), les objets seront une nouvelle fois vulnérables.</p></blockquote>
<p>Après correction, nous constatons qu’il n’est plus possible à l’utilisateur "<em>HelpDesk1</em>" de faire des modifications sur l'objet "<em>Florian</em>". Les ACLs sont grisées :</p>
<p><img class="aligncenter size-full wp-image-55364" src="media/955e69c0.Active-Directory-ACL-grisee.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-ACL-grisee.png" alt="Active Directory - ACL grisée" width="472" height="468" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-ACL-grisee.png 472w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-ACL-grisee-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-ACL-grisee-50x50.png 50w" sizes="(max-width: 472px) 100vw, 472px" /></p>
<h3>E. Les Exceptions</h3>
<p>Avant de faire tout changement, prenez le temps d’analyser le résultat du <a href="https://github.com/dakhama-mehdi/Scan-broken-owner" target="_blank" rel="noopener">premier script</a>, dont on a déjà parlé dans l'article précédent. En effet, certaines applications manipulent des objets AD au cours de leur cycle de vie, devenant ainsi propriétaire de certains. <strong>Le changement de propriétaire sur les objets dont elles sont propriétaires pourrait les empêcher de réaliser totalement leurs tâches.</strong></p>
<p>Pour cette raison, il convient d'auditer votre configuration avant de réaliser la correction.</p>
<h3>F. Persistance</h3>
<p>Bien que la correction constitue un premier remède, cela n’est pas suffisant. Si le propriétaire s'est déjà procuré les droits "Contrôle total" (CT) ou de modification des permissions sur un objet, la correction n’apportera pas grande chose au niveau de la sécurité. Cette subtilité sera abordée dans le prochain article.</p>
<h2>III. Corriger les propriétaires avec un script PowerShell</h2>
<p>Pour automatiser la correction des propriétaires des objets, nous avons développé un script simple d’utilisation (et open source) pour nous faciliter la tâche ! Voici le lien du script PowerShell : <a href="https://github.com/dakhama-mehdi/Correct-AD-Broken-Owner" target="_blank" rel="noopener">Script CABOO (Correct Broken Owner)</a></p>
<p>Le projet porte le nom de CABOO (<em>Correct-AD-Broken-Owner-Object</em>). Pour l'utiliser, il vous suffit de le télécharger et de l'ouvrir avec PowerShell ISE ou VSCode.</p>
<p>L'exécution de ce script nécessite les prérequis ci-dessous :</p>
<ul>
<li>Une machine membre du domaine</li>
<li>Un compte utilisateur membre du groupe "Administrateur du domaine"</li>
</ul>
<p>Pourquoi faut-il l'exécuter en mode administrateur ? Cela se justifie par le fait que les deux commandes pour remplacer le propriétaire ne passent pas avec les droits standards.</p>
<pre>$ownerinfo.PsBase.ObjectSecurity.SetOwner($NewOwner)
$ownerinfo.PsBase.CommitChanges()</pre>
<p>Le script utilise le même principe que le script d’audit SCABOO.</p>
<h3>A. Corriger les propriétaires sur une OU</h3>
<p>Lancez le script et choisissez l’option "2". Ensuite indiquez votre OU et valider par OK.</p>
<p><img class="aligncenter size-large wp-image-55363" src="media/adf1c3ca.Active-Directory-Script-CABOO-Exemple-1-800x246.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-1-800x246.png" alt="Active Directory - Script CABOO - Exemple 1" width="800" height="246" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-1-800x246.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-1-550x169.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-1-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-1-768x236.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-1-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-1.png 839w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>1 - Sélectionnez l’OU</p>
<p><img class="aligncenter size-full wp-image-55362" src="media/5c4ade93.Active-Directory-Script-CABOO-Exemple-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-2.png" alt="Active Directory - Script CABOO - Exemple 2" width="204" height="68" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-2.png 204w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-2-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-2-50x17.png 50w" sizes="(max-width: 204px) 100vw, 204px" /></p>
<p>2 - Choisissez le nouveau propriétaire (pour suivre les recommandations, cochez "<em>Admins du domaine</em>")</p>
<p><img class="aligncenter size-full wp-image-55525" src="media/a5ae3471.CABOO-Choix-Admins-du-domaine.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/CABOO-Choix-Admins-du-domaine.png" alt="CABOO - Choix Admins du domaine" width="228" height="171" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/CABOO-Choix-Admins-du-domaine.png 228w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/CABOO-Choix-Admins-du-domaine-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/CABOO-Choix-Admins-du-domaine-50x38.png 50w" sizes="(max-width: 228px) 100vw, 228px" /></p>
<p>3 - Vérifiez que le bon groupe est sélectionné, puis appuyez sur OK</p>
<p><img class="aligncenter size-full wp-image-55360" src="media/715a5902.Active-Directory-Script-CABOO-Exemple-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-4.png" alt="Active Directory - Script CABOO - Exemple 4" width="397" height="78" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-4.png 397w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-4-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-4-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-4-392x78.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-4-390x78.png 390w" sizes="(max-width: 397px) 100vw, 397px" /></p>
<p>Le traitement est alors lancé ! En cas d’erreur, cela sera affiché sur le résultat final ou en cours du scan. De toute façon, il est possible d'arrêter le script à tout moment.</p>
<p><img class="aligncenter size-full wp-image-55359" src="media/eddea8cb.Active-Directory-Script-CABOO-Exemple-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-5.png" alt="Active Directory - Script CABOO - Exemple 5" width="336" height="85" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-5.png 336w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-5-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-5-50x13.png 50w" sizes="(max-width: 336px) 100vw, 336px" /></p>
<p>Une fois l'exécution terminée, une page HTML s'affiche en guise de rapport pour indiquer indiquer les objets changés, ainsi que l’ancien propriétaire. Le nouveau, vous le connaissez.</p>
<p><img class="aligncenter size-large wp-image-55358" src="media/be74e847.Active-Directory-Script-CABOO-Exemple-6-800x121.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-6-800x121.png" alt="Active Directory - Script CABOO - Exemple 6" width="800" height="121" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-6-800x121.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-6-550x83.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-6-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-6-768x116.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-6-1536x232.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-6-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-6.png 1752w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Exclure un utilisateur ou un groupe</h3>
<p>Si vous voulez exclure un compte ou un groupe du processus de correction, il suffit d’ajouter ce dernier à la variable "<em>$skipdefaultgroups</em>" présente à la ligne 50 du script. Indiquez bien le nom du groupe, sans le nom du domaine.</p>
<p>Exemple : pour ne pas corriger les objets ayant "<em>SCCM$</em>" ou "<em>Exchange</em>" comme propriétaire, faites ceci :</p>
<p><img class="aligncenter size-full wp-image-55369" src="media/b36d0647.Active-Directory-Script-CABOO-Exemple-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-10.png" alt="Active Directory - Script CABOO - Exemple 10" width="703" height="50" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-10.png 703w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-10-550x39.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-10-150x11.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-10-50x4.png 50w" sizes="(max-width: 703px) 100vw, 703px" /></p>
<h3>C. Scanner sur un type d’objet</h3>
<p>Si votre OU contient des utilisateurs, groupes et machines, et que vous ne souhaitez faire la correction que sur les utilisateurs, il suffit de commenter la ligne "<em>$newowner</em>" sur le type que vous souhaitez ignorer. Dans notre cas, nous allons ignorer le traitement sur les types "OU" et "groupes".</p>
<p><img class="aligncenter size-large wp-image-55356" src="media/5cbedf1f.Active-Directory-Script-CABOO-Exemple-8-800x163.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-8-800x163.jpg" alt="Active Directory - Script CABOO - Exemple 8" width="800" height="163" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-8-800x163.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-8-550x112.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-8-150x31.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-8-768x156.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-8-50x10.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-8.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous obtenez une erreur lors du traitement, c’est que le script n’est pas lancé en mode admin. Sinon, lisez le code d’erreur afficher sur la console PowerShell ISE (ou VSCode) lors du traitement. Dans notre cas "error" signifie que le traitement n’est pas abouti, et aucune modification n’a été faite. Vous pouvez contribuer à ce script ou le modifier à votre convenance !</p>
<p><img class="aligncenter size-full wp-image-55355" src="media/62f25f5a.Active-Directory-Script-CABOO-Exemple-9.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-9.jpg" alt="Active Directory - Script CABOO - Exemple 9" width="800" height="81" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-9.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-9-550x56.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-9-150x15.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-9-768x78.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Directory-Script-CABOO-Exemple-9-50x5.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Rendez-vous prochainement pour la suite de cet article, où nous verrons comment éviter de se retrouver avec des propriétaires inadaptés sur les objets de l'Active Directory.</strong></p>The post <a href="https://www.it-connect.fr/active-directory-comment-corriger-les-proprietaires-inadaptes-sur-les-objets/">Active Directory : comment corriger les propriétaires inadaptés sur les objets ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55567
title: VMware Carbon Black à l’origine d’écran bleus de la mort sur Windows Server et Windows 10
uri: VMware-Carbon-Black-à-l-origine-d-écran-bleus-de-la-mort-sur-Win
url:
https://www.it-connect.fr/vmware-carbon-black-a-lorigine-decran-bleus-de-la-mort-sur-windows-server-et-windows-10/

content:
<p><strong>Il se passe quelque chose entre la solution VMware Carbon Black et les serveurs Windows Server ainsi que les postes de travail Windows : plusieurs dizaines d'entreprises se plaignent que les machines plantent, en affichant un écran bleu de la mort (BSoD). Que se passe-t-il ?</strong></p>
<p><em>VMware Carbon Black est une solution de sécurité (EDR) qui s'installe sur les postes de travail et les serveurs (endpoint). </em></p>
<p>Depuis hier vers <strong>16h00</strong>, à savoir <strong>mardi 23 août 2022</strong>, de nombreuses entreprises reportent des problèmes avec ce logiciel et les machines sous Windows. <strong>Plus de 50 entreprises semblent touchées par ce problème</strong> qui a des conséquences importantes : il fait littéralement planter Windows, en générant un écran bleu de la mort avec le message "<strong>PFN_LIST_CORRUPT.</strong>". Un administrateur système, dont l'entreprise est impactée, affirme qu'<strong>il a plus de 500 terminaux qui plantent à répétition avec des écrans BSoD</strong> !</p>
<p>D'après les remontées, plusieurs versions de Windows sont impactées par ce problème : <strong>Windows Server 2012 R2</strong> (x64),<strong> Windows Server 2016</strong> (x64), et <strong>Windows Server 2019</strong> (x64), sans oublier <strong>Windows 10</strong> (x64) pour la partie <em>desktop</em>. Il s'avère que c'est <strong>la version 3.7.0.1253 de VMware Carbon Black</strong> qui est à l'origine de ces bugs à répétition.</p>
<p>De son côté,<strong> VMware a mené des investigations</strong> suite à ces différentes alertes émises par les clients. L'entreprise américaine a procédé à <strong>la suppression des règles défectueuses</strong> et à l'origine ces erreurs. Comme solution de contournement temporaire, VMware recommande de mettre les endpoints en mode Bypass via la console Carbon Black Cloud afin que les appareils impactés démarrent et prennent en compte la suppression de la règle.</p>
<p>De son côté, VMware a fait la déclaration suivante au site BleepingComputer : "<em>VMware Carbon Black est au courant d'un problème affectant un nombre limité de terminaux de clients, où certaines anciennes versions de capteurs ont été affectées par une mise à jour de nos capacités de prévention comportementale. Le problème a été identifié et corrigé, et VMware Carbon Black travaille avec les clients concernés.</em>" - Désormais,<strong> tout semble rentrer dans l'ordre petit à petit pour les entreprises impactées</strong>, mais on peut imaginer à quel point ce problème peut être impactant (et mettre une pression de dingue aux équipes IT).</p>
<p><a href="https://www.bleepingcomputer.com/news/security/vmware-carbon-black-causing-bsod-crashes-on-windows/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/vmware-carbon-black-a-lorigine-decran-bleus-de-la-mort-sur-windows-server-et-windows-10/">VMware Carbon Black à l’origine d’écran bleus de la mort sur Windows Server et Windows 10</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55574
title: Fuite de données : Plex demande à ses utilisateurs de changer leur mot de passe !
uri: Fuite-de-données-Plex-demande-à-ses-utilisateurs-de-changer-leur-m
url:
https://www.it-connect.fr/fuite-de-donnees-plex-demande-a-ses-utilisateurs-de-changer-leur-mot-de-passe/

content:
<p><strong>Cette semaine, les utilisateurs de la solution Plex ont reçu un e-mail pour les informer d'une potentielle fuite de données, et que par précaution, il était préférable de procéder à un changement de mot de passe. Que s'est-il passé ?</strong></p>
<p>Pour rappel, Plex est une plateforme de streaming qui donne accès à des films et de la musique, mais qui sert aussi à gérer sa propre médiathèque personnelle. En effet, Plex peut s'installer sur un ordinateur ou sur la majorité des NAS pour vous permettre de créer votre propre mediacenter. Personnellement, je l'utilise sur un NAS !</p>
<p>Ce mercredi 24 août 2022, j'ai reçu un e-mail de la part de Plex où il est précisé en guise d'introduction : "<em>Nous tenons à vous informer qu'un incident impliquant les informations de votre compte Plex a eu lieu hier. Même si nous pensons que l'impact réel de cet incident est limité, nous voulons nous assurer que vous disposez des bonnes informations et des bons outils pour assurer la sécurité de votre compte.</em>"</p>
<p>En s'intéressant plus en détail au contenu de ce communiqué, on apprend qu'<strong>une activité suspecte sur une base de données a été découverte</strong>. D'après Plex : "<em>il semble qu'un tiers ait pu accéder à un sous-ensemble limité de données comprenant des e-mails, des noms d'utilisateur et des mots de passe chiffrés</em>". En prenant en considération le fait qu'il pourrait y avoir une fuite des identifiants et mots de passe, <strong>Plex recommande à tous les utilisateurs de procéder à la réinitialisation du mot de passe de leur compte</strong>.</p>
<p>Au-delà des identifiants, on peut s'interroger sur les données de paiement, car Plex propose des fonctionnalités payantes accessibles au travers d'un Plex Pass qui permet de devenir un membre premium. À ce sujet, Plex tient à rassurer ses clients : "<em>Les cartes de crédit et autres données de paiement ne sont pas stockées sur nos serveurs, elles n'étaient pas vulnérables dans cet incident.</em>"</p>
<p>Même si l'impact est limité, pour reprendre les termes utilisés dans le communiqué de Plex, il est difficile de mesurer clairement l'impact de cette potentielle fuite de données : <strong>combien d'utilisateurs sont impactés ?</strong> Quoi qu'il en soit, pensez à changer votre mot de passe dès maintenant et à activer l'authentification multifacteurs sur votre compte.</p>
<ul>
<li><a href="https://support.plex.tv/articles/account-requires-password-reset/" target="_blank" rel="nofollow noopener">Réinitialiser son mot de passe Plex</a></li>
<li><a href="https://support.plex.tv/articles/two-factor-authentication/" target="_blank" rel="nofollow noopener">Activer le MFA sur son compte Plex</a></li>
</ul>
<p><img class="aligncenter size-large wp-image-55575" src="media/e8945922.Plex-Fuite-de-donnees-2022-800x685.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Plex-Fuite-de-donnees-2022-800x685.png" alt="Plex - Fuite de données 2022" width="800" height="685" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Plex-Fuite-de-donnees-2022-800x685.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Plex-Fuite-de-donnees-2022-550x471.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Plex-Fuite-de-donnees-2022-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Plex-Fuite-de-donnees-2022-768x658.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Plex-Fuite-de-donnees-2022-50x43.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Plex-Fuite-de-donnees-2022.png 831w" sizes="(max-width: 800px) 100vw, 800px" /></p>The post <a href="https://www.it-connect.fr/fuite-de-donnees-plex-demande-a-ses-utilisateurs-de-changer-leur-mot-de-passe/">Fuite de données : Plex demande à ses utilisateurs de changer leur mot de passe !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55578
uri: Google-Chrome-une-fausse-extension-Internet-Download-Manager
title:
Google Chrome : une fausse extension « Internet Download Manager » compte plus de 200 000 installations !

url:
https://www.it-connect.fr/google-chrome-une-fausse-extension-internet-download-manager-compte-plus-de-200-000-installations/

content:
<p><strong>Une extension pour Google Chrome nommée "Internet Download Manager" et téléchargée par plus de 200 000 utilisateurs intègre un adware !</strong></p>
<p>L'extension "<em>Internet Download Manager</em>" est disponible dans le Chrome Web Store depuis au moins juin 2019, si l'on se réfère aux avis publiés par les utilisateurs, et elle est installable dans Google Chrome, mais aussi d'autres navigateurs basés sur Chromium.</p>
<p>En soi, l'extension intègre réellement<strong> un gestionnaire de téléchargements</strong> donc elle remplit sa mission. Par contre, <strong>elle ne s'arrête pas là et elle vient clairement polluer le navigateur</strong> de l'utilisateur. En effet, voici quelques actions indésirables constatées :</p>
<ul>
<li>Ouverture de nouveaux onglets vers des sites de spam</li>
<li>Modification du moteur de recherche par défaut (pour mettre <em>smartwebfinder[.]com)</em></li>
<li>Invitation abusive pour inciter l'utilisateur à télécharger d'autres programmes</li>
</ul>
<p><img class="aligncenter size-full wp-image-55580" src="media/102ef530.Extension-Chrome-Internet-Download-Manager.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Extension-Chrome-Internet-Download-Manager.jpg" alt="Extension Chrome - Internet Download Manager" width="800" height="615" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Extension-Chrome-Internet-Download-Manager.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Extension-Chrome-Internet-Download-Manager-550x423.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Extension-Chrome-Internet-Download-Manager-150x115.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Extension-Chrome-Internet-Download-Manager-768x590.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Extension-Chrome-Internet-Download-Manager-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il existe bien <strong>un logiciel légitime nommé "Internet Download Manager" qui s'installe sur Windows</strong>, dont l'<strong>éditeur est l'entreprise Tonec</strong>. Ce même éditeur propose des extensions officielles pour Firefox et Chrome, sauf que <strong>ces extensions ne s'appellent pas "Internet Download Manager" mais "IDM Integration Module"</strong> ! Dans sa FAQ, Tonec précise que toutes les autres extensions "Internet Download Manager" que l'on peut trouver sur le Chrome Web Store sont fausses !</p>
<p>En ce qui concerne l'extension malveillante, elle est maintenue par les propriétaires du site "Puupnewsapp" qui vous font une promesse avec cette extension : augmenter la vitesse de téléchargement de 500% grâce à ce super logiciel ! Ce qui est étonnant, c'est qu'en plus du téléchargement de l'extension, les utilisateurs sont invités à téléchargés un exécutable et un fichier nommé "Windows.zip".</p>
<pre>hxxps://www.puupnewsapp[.]com/idman638build25.exe
hxxps://www.puupnewsapp[.]com/windows.zip</pre>
<p>L'exécutable correspond au logiciel Internet Download Manager, et il s'avère valide : il est même signé par Tonec, l'éditeur officiel. Quant à l'archive ZIP, elle contient des fichiers NodeJS et l'objectif est de modifier les paramètres du Registre correspondant à Chrome et Firefox.</p>
<p>Quand on regarde les commentaires de cette extension, on peut voir que<strong> certains utilisateurs ont compris qu'il s'agissait d'une extension malveillante</strong>. Même si certains utilisateurs affirment que tout va bien avec cette extension, ce sont peut-être de faux commentaires. Dans tous les cas, les faits sont là : <strong>cette extension compte plus de 200 000 installations, et c'est déjà beaucoup trop. </strong></p>
<p>Cette extension a été signalée à Google et à Tonec : reste à savoir quel sort lui sera réservé, car pour le moment, elle est toujours en ligne.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/fake-chrome-extension-internet-download-manager-has-200-000-installs/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/google-chrome-une-fausse-extension-internet-download-manager-compte-plus-de-200-000-installations/">Google Chrome : une fausse extension « Internet Download Manager » compte plus de 200 000 installations !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55532
title: VMware ESXi : Let’s Encrypt, la solution pour obtenir un certificat SSL gratuit
uri: VMware-ESXi-Let-s-Encrypt-la-solution-pour-obtenir-un-certificat
url:
https://www.it-connect.fr/vmware-esxi-lets-encrypt-la-solution-pour-obtenir-un-certificat-ssl-gratuit/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à mettre en place un certificat Let's Encrypt sur un hyperviseur VMware ESXi pour bénéficier d'un certificat SSL valide lorsque l'on va se connecter en HTTPS sur l'interface de gestion du serveur !</strong> Comme l'a relayé Korben sur son site, un développeur a eu l'excellente idée de créer cet outil, assez récemment, et il intègre les fonctionnalités suivantes :</p>
<ul>
<li><strong>Gestion automatique du certificat</strong> : demander le certificat et le renouveler automatiquement (une bonne nouvelle quand on sait qu'un certificat Let's Encrypt est valide 90 jours) grâce à une tâche planifiée qui s'exécute une fois par semaine</li>
<li><strong>Persistant</strong> : le certificat et les fichiers associés persistent sur le système même en cas de mise à niveau de VMware ESXi</li>
<li><b>Configurable </b>pour les utilisateurs les plus exigeants</li>
</ul>
<p>Le projet est disponible à cette adresse :</p>
<ul>
<li><a href="https://github.com/w2c/letsencrypt-esxi" target="_blank" rel="noopener">GitHub - Let's Encrypt - VMware ESXi</a></li>
</ul>
<p>Dans le cadre de ce tutoriel pas à pas, je vais utiliser un serveur VMware ESXi 7.0.</p>
<h2>II. Let's Encrypt sur VMware ESXi : les prérequis</h2>
<p>Ce script prend en charge les versions de VMware ESXi les plus récentes, à savoir VMware ESXi 6.5, ESXi 6.7 et ESXi 7.0, ce qui est une très bonne nouvelle. Compte tenu du fonctionnement de Let's Encrypt, voici les prérequis à respecter pour bénéficier d'un certificat SSL sur son serveur VMware :</p>
<ul>
<li>Votre serveur VMware doit être accessible sur Internet, publiquement</li>
<li>Un nom de domaine FQDN est défini dans la configuration du serveur VMware ESXi (donc monserveur.local ne fonctionnera pas)</li>
<li>Le nom d'hôte que vous avez spécifié peut être résolu via des enregistrements A (et/ou AAAA) d'un point de vue DNS</li>
</ul>
<p>Du grand classique pour utiliser Let's Encrypt car ce système implique que le serveur sur lequel on souhaite déployer le certificat soit joignable depuis Internet. Finalement, c'est <strong>un cas très fréquent lorsque l'on utilise un serveur dédié dans le Cloud. </strong>Certains hébergeurs permettent de limiter les accès, comme c'est le cas d'<a href="https://www.it-connect.fr/comment-proteger-son-serveur-dedie-avec-le-pare-feu-ovhcloud/" target="_blank" rel="noopener">OVHcloud avec la fonction de pare-feu</a>.</p>
<p>Pour changer le nom FQDN de votre serveur VMware ESXi, connectez-vous en mode Web. Cliquez sur "<strong>Mise en réseau</strong>" à gauche puis sur "<strong>Piles TPC/IP</strong>". Ensuite, cliquez sur "<strong>Pile TCP/IP par défaut</strong>" puis sur le bouton "<strong>Modifier les paramètres</strong>".</p>
<p><img class="aligncenter size-large wp-image-55543" src="media/54bee968.VMware-ESXi-Piles-TCP-IP-800x298.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Piles-TCP-IP-800x298.png" alt="VMware ESXi - Piles TCP IP" width="800" height="298" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Piles-TCP-IP-800x298.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Piles-TCP-IP-550x205.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Piles-TCP-IP-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Piles-TCP-IP-768x286.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Piles-TCP-IP-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Piles-TCP-IP.png 865w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, indiquez<strong> un nom d'hôte</strong> et<strong> un nom de domaine</strong>, et indiquez aussi votre nom de domaine dans la section "<strong>Domaines de recherche</strong>". Voici un exemple pour que l'hôte ESXi soit accessible à l'adresse "<strong>https://esxi.it-connect.tech</strong>". Validez, le tour est joué ! Il n'est pas nécessaire de redémarrer le serveur. Vous pouvez aussi utiliser un autre serveur DNS si vous rencontrez des problèmes avec la résolution de nom par la suite.</p>
<p><strong>Remarque</strong> : ce changement de nom peut avoir un impact si vous avez un autre serveur ou une application qui communique avec ce serveur VMware ESXi par le nom.</p>
<p><img class="aligncenter size-full wp-image-55544" src="media/56400d91.VMware-ESXi-Changer-le-nom-dhote.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Changer-le-nom-dhote.png" alt="VMware ESXi - Changer le nom d'hôte" width="750" height="420" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Changer-le-nom-dhote.png 750w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Changer-le-nom-dhote-550x308.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Changer-le-nom-dhote-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Changer-le-nom-dhote-50x28.png 50w" sizes="(max-width: 750px) 100vw, 750px" /></p>
<p>Du côté de la zone DNS, vous devez également créer un enregistrement DNS public faisant correspondre "<em>esxi.it-connect.tech</em>" à l'adresse IP publique sur laquelle est joignable ce serveur.</p>
<p><img class="aligncenter size-full wp-image-55542" src="media/5aa95bd1.VMware-ESXi-Enregistrement-DNS-FQDN.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Enregistrement-DNS-FQDN.png" alt="" width="599" height="536" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Enregistrement-DNS-FQDN.png 599w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Enregistrement-DNS-FQDN-550x492.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Enregistrement-DNS-FQDN-150x134.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Enregistrement-DNS-FQDN-50x45.png 50w" sizes="(max-width: 599px) 100vw, 599px" /></p>
<p>Si c'est bon pour vous, il va être temps de passer à la phase d'installation du script "<em>w2c-letsencrypt-esxi</em>".</p>
<h2>III. Installation de w2c-letsencrypt-esxi</h2>
<p>Pour réaliser l'installation, le serveur VMware doit être accessible en SSH afin de passer par la ligne de commande, même si l'on peut aussi procéder par l'interface Web. Si vous avez besoin d'accéder à cette fonction, effectuez un clic droit sur "<strong>Hôte</strong>" puis sous "<strong>Services</strong>" cliquez sur "<strong>Activer Secure Shell (SSH)</strong>". Pensez à désactiver SSH à la fin de l'opération si vous n'avez plus besoin de cet accès.</p>
<p><img class="aligncenter size-full wp-image-55545" src="media/8b4bd5f9.VMware-ESXi-Activer-le-SSH.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Activer-le-SSH.png" alt="VMware ESXi - Activer le SSH" width="562" height="244" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Activer-le-SSH.png 562w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Activer-le-SSH-550x239.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Activer-le-SSH-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Activer-le-SSH-50x22.png 50w" sizes="(max-width: 562px) 100vw, 562px" /></p>
<p>Connectez-vous en SSH à votre serveur... Nous allons pouvoir dégainer des commandes pour installer le script via un package VIB. Commencez par lancer cette commande pour télécharger le package à partir de GitHub. Il sera copié en local dans "/tmp/".</p>
<pre>wget -O /tmp/w2c-letsencrypt-esxi.vib https://github.com/w2c/letsencrypt-esxi/releases/latest/download/w2c-letsencrypt-esxi.vib</pre>
<p>Une fois que c'est fait, démarré l'installation :</p>
<pre>esxcli software vib install -v /tmp/w2c-letsencrypt-esxi.vib -f</pre>
<p>Vous obtenez ceci :</p>
<p><img class="aligncenter size-full wp-image-55541" src="media/89ba8745.VMware-ESXi-Installation-Lets-Encrypt.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Installation-Lets-Encrypt.png" alt="VMware ESXi - Installation Let's Encrypt" width="800" height="129" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Installation-Lets-Encrypt.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Installation-Lets-Encrypt-550x89.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Installation-Lets-Encrypt-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Installation-Lets-Encrypt-768x124.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Installation-Lets-Encrypt-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dès qu'il rentre en action,<strong> le script w2c-letsencrypt-esxi configure votre serveur et demande un certificat Let's Encrypt</strong> (d'où l'intérêt de configurer le nom FQDN dès le début). En consultant les logs de l'hyperviseur, on peut le voir :</p>
<pre>esxcli software vib list <span class="pl-k">|</span> grep w2c</pre>
<p>Nous pouvons remarquer plusieurs lignes dont celle-ci : "<em>Success: Obtained and installed a certificate from Let's Encrypt.</em>" - Si cela ne fonctionne pas, patientez un peu, votre enregistrement DNS n'est peut-être pas encore diffusé.</p>
<p><img class="aligncenter size-large wp-image-55540" src="media/188fa8e9.VMware-ESXi-Log-Lets-Encrypt-800x85.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Log-Lets-Encrypt-800x85.png" alt="VMware ESXi - Log Let's Encrypt" width="800" height="85" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Log-Lets-Encrypt-800x85.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Log-Lets-Encrypt-550x58.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Log-Lets-Encrypt-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Log-Lets-Encrypt-768x81.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Log-Lets-Encrypt-50x5.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Log-Lets-Encrypt.png 1201w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez accéder à l'interface Web de votre serveur VMware ESXi, cliquer sur "<strong>Gérer</strong>" à gauche, ensuite sur "<strong>Sécurité et utilisateurs</strong>", puis "<strong>Certificats</strong>". Ici, vous pouvez voir les informations du certificat Let's Encrypt !</p>
<p><img class="aligncenter size-large wp-image-55539" src="media/46fcc933.VMware-ESXi-Certificat-SSL-Lets-Encrypt-800x231.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Certificat-SSL-Lets-Encrypt-800x231.png" alt="VMware ESXi - Certificat SSL Let's Encrypt" width="800" height="231" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Certificat-SSL-Lets-Encrypt-800x231.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Certificat-SSL-Lets-Encrypt-550x159.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Certificat-SSL-Lets-Encrypt-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Certificat-SSL-Lets-Encrypt-768x222.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Certificat-SSL-Lets-Encrypt-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Certificat-SSL-Lets-Encrypt.png 916w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Côté navigateur, <strong>un joli cadenas</strong> s'affiche désormais dans la barre d'adresse :<strong> la connexion HTTPS est sécurisée avec un certificat valide ! </strong></p>
<p><img class="aligncenter size-full wp-image-55538" src="media/ce02cb2d.VMware-ESXi-Certificat-valide-connexion-HTTPS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Certificat-valide-connexion-HTTPS.png" alt="VMware ESXi - Certificat valide connexion HTTPS" width="800" height="499" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Certificat-valide-connexion-HTTPS.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Certificat-valide-connexion-HTTPS-550x343.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Certificat-valide-connexion-HTTPS-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Certificat-valide-connexion-HTTPS-768x479.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/VMware-ESXi-Certificat-valide-connexion-HTTPS-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous avez besoin de relancer la génération du certificat ou de modifier des paramètres (période de renouvellement, par exemple), regardez la documentation sur GitHub. Sachez que vous pouvez aussi désinstaller le package à tout moment, si vous changez d'avis. <em>Maintenant, c'est à vous de jouer ! </em></p>The post <a href="https://www.it-connect.fr/vmware-esxi-lets-encrypt-la-solution-pour-obtenir-un-certificat-ssl-gratuit/">VMware ESXi : Let’s Encrypt, la solution pour obtenir un certificat SSL gratuit</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55597
title: HYPERSCRAPE, un outil utilisé pour siphonner les boites mails Google, Yahoo et Outlook
uri: HYPERSCRAPE-un-outil-utilisé-pour-siphonner-les-boites-mails-Google
url:
https://www.it-connect.fr/hyperscrape-un-outil-utilise-pour-siphonner-les-boites-mails-google-yahoo-et-outlook/

content:
<p><strong>D'après Google, l'outil HYPERSCRAPE serait utilisé par un groupe de cybercriminels pour siphonner le contenu des boîtes aux lettres sur Gmail, Yahoo et Outlook. Actuellement, il serait utilisé contre des utilisateurs basés en Iran, mais son évolution est à surveiller.</strong></p>
<p>Dans <a href="https://blog.google/threat-analysis-group/new-iranian-apt-data-extraction-tool/" target="_blank" rel="noopener">une nouvelle publication</a>, les chercheurs de l'équipe<em> Google Threat Analysis</em> émettent une alerte sur ce nouvel outil baptisé <strong>HYPERSCRAPE</strong> et qui a un objectif très simple : télécharger l'ensemble des e-mails de votre boîte aux lettres, à votre insu.</p>
<p>Pour réaliser cette manipulation,<strong> les pirates doivent disposer de vos identifiants</strong> (adresse e-mail et mot de passe) ou<strong> avoir volé au préalable un cookie d'authentification</strong>. Cela signifie que <strong>les pirates n'ont pas besoin de compromettre la machine de l'utilisateur cible</strong> pour déployer un logiciel malveillant puisque HYPERSCRAPE s'installe sur la machine de l'attaquant.</p>
<p>Éventuellement, cette étape est nécessaire pour récupérer les identifiants ou un cookie d'authentification, afin de permettre à l'attaquant de siphonner votre boîte aux lettres dans un second temps à partir de sa propre machine. On peut dire qu'HYPERSCRAPE est le dernier maillon de la chaîne.</p>
<p>Au moment d'agir, HYPERSCRAPE va prendre quelques précautions pour éviter les soupçons et pour rester invisible. Tout d'abord, il va<strong> supprimer les éventuelles alertes de connexion reçue</strong>, du style "<em>Nouvelle connexion depuis l'emplacement XYZ</em>". Ensuite, il va faire en sorte que<strong> tous les e-mails non lus restent bien dans cet état</strong>, afin de laisser la boîte aux lettres dans le même état qu'elle était avant l'intervention malveillante.</p>
<p>L'automatisation de ce processus implique d'utiliser la langue anglaise, donc HYPERSCRAPE va configurer la boîte aux lettres en anglais, avant de revenir sur le langage d'origine une fois <strong>les données exfiltrées (au format EML)</strong>. En complément, il s'appuie sur <strong>un navigateur dans une ancienne version</strong> pour forcer l'affichage HTML basique : cela limite les fonctionnalités.</p>
<h2>Qui est ciblé par HYPERSCRAPE ?</h2>
<p>D'après l'analyse des chercheurs de Google, <strong>cet outil a fait une vingtaine de victimes, uniquement en Iran.</strong> Pour le moment, il ne serait pas utilisé à l'étranger, mais il faudra surveiller son évolution. Il serait utilisé par <strong>les membres du groupe APT35</strong>, autrement appelé Charming Kitten, qui est un groupe proche du gouvernement iranien.</p>
<p>Pour être moins vulnérable à ce type d'attaque, il convient d'activer l'authentification multifacteurs sur ses différents comptes de messagerie : la méthode MFA la plus sûre consiste à utiliser une clé physique.</p>
<p><a href="https://www.neowin.net/news/hackers-using-tool-that-downloads-inboxes-of-gmail-yahoo-and-microsoft-outlook/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/hyperscrape-un-outil-utilise-pour-siphonner-les-boites-mails-google-yahoo-et-outlook/">HYPERSCRAPE, un outil utilisé pour siphonner les boites mails Google, Yahoo et Outlook</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55593
title: Rentrée 2022 : Microsoft ajoute des fonctionnalités à Microsoft Teams, pour l’Education
uri: Rentrée-2022-Microsoft-ajoute-des-fonctionnalités-à-Microsoft-Tea
url:
https://www.it-connect.fr/rentree-2022-microsoft-ajoute-des-fonctionnalites-a-microsoft-teams-pour-leducation/

content:
<p><strong>La grande rentrée approche alors Microsoft en profite pour dévoiler de nouvelles fonctionnalités dans Microsoft Teams, imaginée pour les établissements scolaires et le domaine de l'Éducation. Quelles sont les nouveautés apportées par Microsoft ? Il est temps d'en parler !</strong></p>
<p>Microsoft souhaite améliorer l'expérience utilisateur de Microsoft Teams pour les formateurs et les étudiants. Pour cela, dans sa dernière mise à jour, la firme de Redmond a intégré une nouvelle fonction baptisée <strong>Reflect</strong>, qui vient enrichir le bloc-notes pour la classe intégrée à chaque équipe éducative. <strong>Cette fonctionnalité permet d'obtenir le ressenti des étudiants sur une notion spécifique</strong>, afin de voir s'ils pensent l'avoir comprise ou non, en intégrant une ou plusieurs questions auxquelles les étudiants doivent répondre en choisissant un émoji. Une section Insights permet d'avoir une vue d'ensemble de ses "Reflect" et des résultats : si un point est mal compris par trop d'étudiants, c'est qu'il faut sûrement revenir dessus ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/2xuMsN8R1Ks" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Mise à part Reflect, <strong>Microsoft a remanié la page d'accueil des équipes Teams pour qu'elle soit plus adaptée à l'éducation.</strong> Sur cette nouvelle page d'accueil, les étudiants auront accès aux informations essentielles : les dernières publications, les ressources de classe épinglées, afficher leurs prochains devoirs, mais aussi accéder à des liens vers les fichiers récemment modifiés au sein de la classe. Par ailleurs, les prochains cours en ligne via Teams sont affichés grâce à la présence d'un calendrier. <strong>Cette nouvelle page d'accueil est personnalisable</strong>, notamment pour ajouter ou supprimer des éléments, mais <strong>il n'y a que les formateurs qui peuvent effectuer des modifications</strong>.</p>
<p>Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-55594" src="media/d9dcb4c4.Microsoft-Teams-Education-Nouvelle-page-daccueil-des-equipes.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Microsoft-Teams-Education-Nouvelle-page-daccueil-des-equipes.jpg" alt="Microsoft Teams Education - Nouvelle page d'accueil des équipes" width="800" height="690" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Microsoft-Teams-Education-Nouvelle-page-daccueil-des-equipes.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Microsoft-Teams-Education-Nouvelle-page-daccueil-des-equipes-550x474.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Microsoft-Teams-Education-Nouvelle-page-daccueil-des-equipes-150x129.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Microsoft-Teams-Education-Nouvelle-page-daccueil-des-equipes-768x662.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Microsoft-Teams-Education-Nouvelle-page-daccueil-des-equipes-50x43.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, <strong>les formateurs peuvent gérer l'affectation des devoirs à partir de Teams sur tablettes Android et sur iPad</strong>. Jusqu'ici, cela n'était possible qu'à partir de Teams en mode Web, ou à partir des applications pour PC et Mac.</p>
<p>Sur le site de Microsoft, vous pouvez retrouver tous les détails de ces nouveautés : <a href="https://educationblog.microsoft.com/en-us/2022/08/new-teams-features-help-improve-your-classrooms-well-being" target="_blank" rel="noopener">Microsoft - Blog Éducation</a>.</p>
<p><a href="https://www.neowin.net/news/microsoft-teams-gets-new-education-features-as-new-school-year-approaches/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/rentree-2022-microsoft-ajoute-des-fonctionnalites-a-microsoft-teams-pour-leducation/">Rentrée 2022 : Microsoft ajoute des fonctionnalités à Microsoft Teams, pour l’Education</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55587
title: Microsoft commence à tester les publicités dans le Microsoft Store
uri: Microsoft-commence-à-tester-les-publicités-dans-le-Microsoft-Store
url: https://www.it-connect.fr/microsoft-commence-a-tester-les-publicites-dans-le-microsoft-store/
content:
<p><strong>Depuis plusieurs mois, Microsoft fait évoluer son magasin d'applications disponible sur Windows : le Microsoft Store. Désormais plus complet et plus ouvert, une autre nouveauté s'invite à la fête : Microsoft Store Ads. Derrière ce nom se cachent les publicités pour Microsoft Store.</strong></p>
<p>Avec Microsoft Store Ads, la firme de Redmond veut faire à peu près la même chose que Google et Apple : <strong>vous suggérer des applications, sous la forme de publicités.</strong> Par exemple, si vous recherchez une application sur le Microsoft Store, vous allez obtenir une liste de résultats et cette liste contiendra des publicités. Les applications mises en avant dans le cadre d'une publicité seront identifiables grâce à un tag, "Ad" dans la version anglaise.</p>
<p><img class="aligncenter size-full wp-image-55588" src="media/0791d6b5.Microsoft-Store-Ads-Publicites.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Microsoft-Store-Ads-Publicites.jpg" alt="Microsoft Store Ads - Publicités" width="800" height="534" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Microsoft-Store-Ads-Publicites.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Microsoft-Store-Ads-Publicites-550x367.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Microsoft-Store-Ads-Publicites-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Microsoft-Store-Ads-Publicites-768x513.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Microsoft-Store-Ads-Publicites-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette nouveauté ne va pas spécialement plaire aux utilisateurs, mais du côté des développeurs et des éditeurs, c'est un moyen de faire la promotion d'une nouvelle application. Pour le moment, cette nouvelle fonctionnalité est disponible uniquement sur invitation, en complétant un formulaire disponible à <a href="https://forms.office.com/Pages/ResponsePage.aspx?id=v4j5cvGGr0GRqy180BHbR0qhf-gSatdCgmqCvPskx_NUQktMM1lQSU5UOUVQWDdIRUhDUjc4UDlOSS4u" target="_blank" rel="nofollow noopener">cette adresse</a>. Ensuite, c'est à Microsoft de décider si vous pouvez participer ou non, et dans ce cas vous allez recevoir une invitation.</p>
<p>Pour le moment, c'est <strong>Windows 11 qui va bénéficier de cette nouveauté à partir de la Build 25188.</strong> Microsoft ne précise pas si le Microsoft Store sous Windows 10 va également avoir le droit à ce changement. La build 25188 de Windows 11 est actuellement dans le canal Dev et elle intègre un autre changement important : Windows Terminal devient la console par défaut du système.</p>
<p>Pour rappel, le Microsoft Store sous Windows 11 intègre des applications tierces, et pas seulement des applications modernes. En effet, il prend en charge les applications Win32. Autrement dit, des applications comme Mozilla Firefox, VLC Media Player ou encore Adobe Acrobat Reader DC sont installables à partir du Microsoft Store sans devoir récupérer les sources soi-même. On aime ou n’aime pas, mais cela est possible.</p>
<p><a href="https://www.neowin.net/news/microsoft-starts-testing-ads-in-the-microsoft-store/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-commence-a-tester-les-publicites-dans-le-microsoft-store/">Microsoft commence à tester les publicités dans le Microsoft Store</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55549
title: Pourquoi la maintenance informatique est importante en entreprise ?
uri: Pourquoi-la-maintenance-informatique-est-importante-en-entreprise
url: https://www.it-connect.fr/pourquoi-la-maintenance-informatique-est-importante-en-entreprise/
content:
<p>L'informatique est fondamentale pour toute entreprise qui veut faire prospérer ses activités. C'est une science indispensable pour la gestion des tâches courantes, mais également pour la stratégie commerciale. L'utilisation de l'informatique en entreprise rime avec la nécessité de faire une maintenance. Nous vous proposons de découvrir ici pourquoi la maintenance informatique est importante en entreprise.</p>
<h2>Pour augmenter la durée de vie de votre matériel informatique</h2>
<p>Si la plupart des activités des entreprises étaient gérées manuellement à une certaine époque, ce n'est plus le cas aujourd'hui. La technologie informatique est de plus en plus présente au sein des sociétés. Des dispositifs matériels comme les ordinateurs, les serveurs, les routeurs ainsi que les équipements de commande sont ainsi exploités pour les tâches quotidiennes.</p>
<p><strong>Pour tirer le meilleur de ces équipements et augmenter leur durée de vie</strong>, il est primordial de les entretenir. Vous pouvez ainsi faire appel à une société spécialisée dans le domaine. Cela vous permet de maintenir votre matériel informatique en très bon état de fonctionnement.</p>
<p>Avec leurs nombreuses expériences, les techniciens mettent leurs compétences à votre entière disposition et vous proposent des dépannages efficaces dans des délais rapides. La durée de vie de votre matériel informatique s'en trouve ainsi prolongée. Comme l'indique cette société de <a href="https://www.itak-it.fr/infogerance/maintenance-informatique/">maintenance informatique à Paris</a>, vous bénéficiez également de <strong>conseils avisés pour rendre votre matériel encore plus performant</strong>.</p>
<p><img class="aligncenter size-full wp-image-55583" src="media/2edd0fbc.informatique-maintenance-importante-entreprise-pourquoi.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/informatique-maintenance-importante-entreprise-pourquoi.jpg" alt="maintenance informatique entreprise" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/informatique-maintenance-importante-entreprise-pourquoi.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/informatique-maintenance-importante-entreprise-pourquoi-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/informatique-maintenance-importante-entreprise-pourquoi-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/informatique-maintenance-importante-entreprise-pourquoi-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/informatique-maintenance-importante-entreprise-pourquoi-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Pour limiter les pannes et les dysfonctionnements</h2>
<p>Le manque d'entretien régulier du matériel informatique peut avoir de graves répercussions sur le long terme. L'un de vos serveurs ou un ordinateur peut cesser de fonctionner pendant que vous êtes en plein travail. Cela met en péril votre activité, puisque vous prendrez certainement du retard sur vos engagements. Pour éviter toutes ces déconvenues, nous vous conseillons de faire régulièrement une maintenance informatique afin de limiter les pannes et les dysfonctionnements. Les techniciens de maintenance auxquels vous ferez appel pourront <strong>nettoyer l'ensemble des installations</strong>. Les pannes provenant d'une surchauffe du système pourront ainsi être évitées.</p>
<p>Vous pouvez souscrire un contrat auprès d'une entreprise de maintenance qui viendra de façon périodique faire une révision intégrale du système, en complément de la surveillance proactive réalisée à l'aide d'un système de supervision. Ainsi, elle pourra détecter les éventuelles défaillances matérielles et les corriger le plus rapidement possible avant que la situation devienne critique. Le professionnel peut aussi s'assurer du bon fonctionnement des installations électriques. Ceci vaut surtout pour les salles de serveur où la plus petite panne est susceptible de mettre hors d'usage de nombreuses composantes du système. Par exemple, il est recommandé de tester les onduleurs de la salle serveur au minimum une fois par an.</p>
<p>Par ailleurs, une maintenance régulière peut vous permettre de réduire les coûts relatifs à la gestion informatique. En effet, les pannes informatiques et le manque à gagner causé par l'arrêt des activités de l'entreprise peuvent coûter beaucoup d'argent. En revanche, <strong>vous dépenserez beaucoup moins si vous assurez une maintenance préventive</strong> périodique.</p>
<h2>Pour assurer la protection des données</h2>
<p>Aujourd'hui, nous entendons beaucoup parler de la sécurité informatique et des pertes financières engendrées par les cyberattaques. Néanmoins, la maintenance et le maintien en condition opérationnelle du système informatique sont également très importants, car en cas d'incident majeur, il y aura un impact sur la productivité et la rentabilité de l'entreprise.</p>
<p>Au-delà d'assurer la gestion des anomalies et des pannes, et d'effectuer des contrôles périodiques, la maintenance informatique a un rôle a jouer également d'un point de vue sécurité. En effet, la maintenance va inclure une gestion des mises à jour, que ce soit pour les serveurs et les postes de travail, afin de bénéficier des derniers correctifs de sécurité sur ses équipements. Un système à jour va permettre de se protéger contre diverses cyberattaques, mais aussi contre certains logiciels malveillants. Par ailleurs, le processus de maintenance va permettre de veiller à ce que les configurations soient conformes aux bonnes pratiques du moment et de faire les ajustements nécessaires.</p>
<p>Au final, maintenance et sécurité informatique sont liées, car un système d'information maintenu bénéficiera naturellement d'une meilleure sécurité, ce qui jouera un rôle crucial dans la protection des données d'une entreprise et permettra d'assurer l'intégrité du système.</p>The post <a href="https://www.it-connect.fr/pourquoi-la-maintenance-informatique-est-importante-en-entreprise/">Pourquoi la maintenance informatique est importante en entreprise ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55601
title: Synology lance officiellement sa plateforme Active Insight, pour surveiller vos NAS !
uri: Synology-lance-officiellement-sa-plateforme-Active-Insight-pour-surve
url:
https://www.it-connect.fr/synology-lance-officiellement-sa-plateforme-active-insight-pour-surveiller-vos-nas/

content:
<p><strong>C'est aujourd'hui que Synology lance officiellement sa solution de supervision Active Insight dont l'objectif est d'offrir une vue d'ensemble aux administrateurs et aux possesseurs de NAS Synology ! Faisons le point sur les fonctionnalités offertes, que ce soit pour la version gratuite ou la version payante.</strong></p>
<p>Accessible à partir d'un compte Synology, le service Cloud "Active Insight" permet d'avoir une vue d'ensemble de son NAS ou de ses NAS, à partir d'une console unique. Ainsi, pour chaque NAS inscrit auprès de la console diverses informations et indicateurs sont remontés : charge CPU, utilisation du CPU, utilisation de la RAM, état du réseau, état du stockage (utilisation du volume, IOPS, latence, etc.), ainsi que les services et paquets activés, et les derniers événements du système.</p>

<a href="media/c97def52.Active-Insight-Suivi-du-stockage-du-NAS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Suivi-du-stockage-du-NAS.png"><img width="1910" height="955" src="media/c97def52.Active-Insight-Suivi-du-stockage-du-NAS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Suivi-du-stockage-du-NAS.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Suivi-du-stockage-du-NAS.png 1910w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Suivi-du-stockage-du-NAS-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Suivi-du-stockage-du-NAS-800x400.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Suivi-du-stockage-du-NAS-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Suivi-du-stockage-du-NAS-768x384.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Suivi-du-stockage-du-NAS-1536x768.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Suivi-du-stockage-du-NAS-50x25.png 50w" sizes="(max-width: 1910px) 100vw, 1910px" /></a>
<a href="media/d9a2f2ed.Active-Insight-Vue-globale-des-NAS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Vue-globale-des-NAS.png"><img width="1917" height="958" src="media/d9a2f2ed.Active-Insight-Vue-globale-des-NAS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Vue-globale-des-NAS.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Vue-globale-des-NAS.png 1917w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Vue-globale-des-NAS-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Vue-globale-des-NAS-800x400.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Vue-globale-des-NAS-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Vue-globale-des-NAS-768x384.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Vue-globale-des-NAS-1536x768.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Vue-globale-des-NAS-50x25.png 50w" sizes="(max-width: 1917px) 100vw, 1917px" /></a>

<p>Une section dédiée aux événements permet d'avoir <strong>une liste des dernières alertes pour l'ensemble des NAS associés à la console Active Insight</strong>. Dans le même esprit, une section "<em>Mettre à jour</em>" permet de voir la version de DSM de chaque NAS, ainsi que la version de chaque paquet, et de <strong>déclencher les mises à jour à distance</strong>.</p>
<p><img class="aligncenter size-large wp-image-55604" src="media/92b3a5f0.Active-Insight-Gestion-des-mises-a-jour-800x329.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Gestion-des-mises-a-jour-800x329.png" alt="Active Insight - Gestion des mises à jour" width="800" height="329" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Gestion-des-mises-a-jour-800x329.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Gestion-des-mises-a-jour-550x226.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Gestion-des-mises-a-jour-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Gestion-des-mises-a-jour-768x316.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Gestion-des-mises-a-jour-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Active-Insight-Gestion-des-mises-a-jour.png 1184w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par ailleurs, il est envisageable de créer des groupes de NAS, ce qui peut être intéressant pour regrouper les NAS situés sur un même site ou appartenant à un même client. <strong>En cas d'anomalies, des alertes sont envoyées.</strong> Bien que l'on puisse l'utiliser avec un seul NAS, ce service Cloud devient d'autant plus pertinent lorsque l'on a plusieurs NAS Synology et que l'on doit en assurer la gestion.</p>
<p><strong>Active Insight est disponible gratuitement jusqu'à 3 NAS sur un même compte Synology</strong>. Au-delà, il faut passer sur l'offre Premium qui est facturée 9,99 euros par périphérique et par an. Enfin, il s'agit d'une offre de lancement, car le tarif indiqué est de 19,99 euros par périphérique et par an. La version Premium intègre aussi des fonctions supplémentaires comme la surveillance des sauvegardes Hyper Backup et la création de rapports personnalisés. Voici un tableau comparatif :</p>
<p><img class="aligncenter size-full wp-image-55605" src="media/e8c0e625.Abonnements-Synology-Active-Insight.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Abonnements-Synology-Active-Insight.png" alt="Abonnements Synology Active Insight" width="683" height="487" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Abonnements-Synology-Active-Insight.png 683w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Abonnements-Synology-Active-Insight-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Abonnements-Synology-Active-Insight-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Abonnements-Synology-Active-Insight-50x36.png 50w" sizes="(max-width: 683px) 100vw, 683px" /></p>
<p>D'après l'e-mail que j'ai reçu, <strong>les données sont hébergées à Francfort, en Allemagne.</strong> Pour en savoir, vous pouvez lire le tutoriel de Synology à ce sujet : <a href="https://kb.synology.com/fr-fr/DSM/tutorial/Active_Insight_web_portal" target="_blank" rel="noopener">Active Insight</a></p>
<ul>
<li>Le portail du service Active Insight est accessible à cette adresse : <a href="https://insight.synology.com/fr-fr/overview" target="_blank" rel="noopener">Portail Active Insight</a></li>
<li><a href="https://www.it-connect.fr/cours/comment-securiser-son-nas-synology-en-entreprise-ou-a-la-maison/" target="_blank" rel="noopener">Cours gratuit : comment sécuriser son NAS Synology ?</a></li>
</ul>The post <a href="https://www.it-connect.fr/synology-lance-officiellement-sa-plateforme-active-insight-pour-surveiller-vos-nas/">Synology lance officiellement sa plateforme Active Insight, pour surveiller vos NAS !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55619
title: Gestionnaire de mots de passe – LastPass confirme avoir été piraté : le code source volé !
uri: 2022-08-26-
url:
https://www.it-connect.fr/gestionnaire-de-mots-de-passe-lastpass-confirme-avoir-ete-pirate-le-code-source-vole/

content:
<p><strong>Il y a deux semaines, l'entreprise LastPass s'est fait pirater ! Les attaquants sont parvenus à voler des parties de codes sources et des informations techniques sensibles. Une très mauvaise nouvelle, car LastPass est un gestionnaire de mots de passe basé sur le Cloud !</strong></p>
<p>LastPass a mis en ligne <a href="https://blog.lastpass.com/2022/08/notice-of-recent-security-incident/" target="_blank" rel="nofollow noopener">un bulletin de sécurité</a> qui évoque un nouvel incident de sécurité, et qui évoque<strong> la compromission d'un compte d'un développeur</strong> que les attaquants ont pu utiliser pour accéder à l'environnement de développement de l'entreprise.</p>
<p>Pour le moment, <strong>LastPass affirme qu'il n'y a aucune preuve que les données des clients ou les coffres-forts de mots de passe chiffrés ont été compromis. </strong>D'après eux, les cybercriminels ont volé des parties du code source et <strong>des informations techniques spécifiques à LastPass</strong>. Pour le moment, nous ne savons à quoi correspond le code source volé, et nous ne savons pas non plus comment le compte du développeur a été compromis.</p>
<p>En réponse à cet incident, LastPass a sollicité une entreprise experte en cybersécurité afin de mener des investigations. Voici les premières conclusions : "<em>Bien que notre enquête soit en cours, nous avons atteint un état de confinement, mis en œuvre des mesures de sécurité renforcées supplémentaires et ne voyons aucune autre preuve d'activité non autorisée.</em>". Désormais, il faut patienter pour en savoir plus, car peu de détails sont donnés dans le communiqué officiel.</p>
<p>Ce piratage n'est pas anodin puisque LastPass est un gestionnaire de mots de passe. Même si les coffres-forts des utilisateurs ne sont pas compromis (<em>heureusement, car ce serait dramatique !</em>), le fait que les cybercriminels disposent d'une partie du code source et d'infos techniques sensibles n'est pas rassurant. Normalement, il n'y a que l'utilisateur qui est en mesure de déverrouiller son coffre-fort, et même LastPass ne peut pas le faire à votre place. <strong>LastPass pèse lourd sur ce marché avec 33 millions d'utilisateurs et 100 000 entreprises !</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/lastpass-developer-systems-hacked-to-steal-source-code/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/gestionnaire-de-mots-de-passe-lastpass-confirme-avoir-ete-pirate-le-code-source-vole/">Gestionnaire de mots de passe – LastPass confirme avoir été piraté : le code source volé !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55645
title: AMD publie un nouveau pilote de chipset pour prendre en charge Windows 11 22H2
uri: AMD-publie-un-nouveau-pilote-de-chipset-pour-prendre-en-charge-Windows
url:
https://www.it-connect.fr/amd-publie-un-nouveau-pilote-de-chipset-pour-prendre-en-charge-windows-11-22h2/

content:
<p><strong>Le lancement de Windows 11 22H2 approche alors les fabricants de matériel informatique commencent déjà à proposer des pilotes optimisés pour cette future version du système d'exploitation. Aujourd'hui, ce sont les pilotes AMD du chipset qui ont le droit à une mise à jour pour confirmer la compatibilité avec Windows 11 22H2.</strong></p>
<p>Pour rappel, d'après les dernières rumeurs, <a href="https://www.it-connect.fr/windows-11-version-22h2-pourrait-sortir-le-20-septembre-2022/" target="_blank" rel="noopener">Windows 11 22H2 pourrait sortir le 20 septembre 2022</a>. Microsoft n'a pas confirmé cette date. Pour le moment, cette version est disponible par l'intermédiaire du canal preview.</p>
<p>La <strong>version 4.08.09.2337</strong> est maintenant disponible en téléchargement sur le site officiel d'AMD, et elle apporte un support officiel pour Windows 11 version 22H2. AMD souhaitait visiblement marquer le coup, car il n'y a pas d'autres changements mis en avant. Dernièrement, AMD a mis à jour ses pilotes Radeon afin d'apporter la compatibilité avec Windows 11 22H2.</p>
<p>Néanmoins, avant de l'installer, il est préférable de prendre en compte les problèmes connus suivants :</p>
<ul>
<li>Parfois, l'installation personnalisée ne parvient pas à effectuer la mise à jour vers les derniers pilotes.</li>
<li>Des problèmes d'alignement du texte peuvent être constatés en langue russe.</li>
<li>Un redémarrage manuel du système est nécessaire sur les systèmes d'exploitation non anglophones une fois l'installation terminée.</li>
<li>Un message contextuel de Windows Installer peut apparaître pendant l'installation.</li>
<li>Le journal récapitulatif de désinstallation peut indiquer à tort que la désinstallation a échoué sur les systèmes d'exploitation non anglophones.</li>
</ul>
<p>D'ici la sortie de Windows 11 22H2, AMD a le temps de peaufiner ce nouveau pilote.</p>
<p>Le <strong>nouveau pilote de chipset AMD</strong> est disponible pour<strong> toutes les cartes mères compatibles avec les processeurs Zen (Ryzen, Athlon et Threadripper)</strong> avec un chipset faisant partie de cette liste : A320, B350, X370, B450, X470, X399, A520, B550, X570, TRX40 et WRX80. Pour les possesseurs d'une machine qui n'est pas compatible avec Windows 11, il est toujours possible de contourner les restrictions de Microsoft en créant une <a href="https://www.it-connect.fr/avec-rufus-plus-besoin-dun-compte-microsoft-pour-installer-windows-11/" target="_blank" rel="noopener">clé USB d'installation de Windows 11 avec Rufus</a>.</p>
<p>Voici le lien de téléchargement depuis le site AMD : <a href="http://drivers.amd.com/drivers/amd_chipset_software_4.08.09.2337.exe" target="_blank" rel="nofollow noopener">Chipset AMD - Windows 11 22H2</a></p>The post <a href="https://www.it-connect.fr/amd-publie-un-nouveau-pilote-de-chipset-pour-prendre-en-charge-windows-11-22h2/">AMD publie un nouveau pilote de chipset pour prendre en charge Windows 11 22H2</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54690
title: Qu’est-ce qu’une faille zero-day ?
uri: Qu-est-ce-qu-une-faille-zero-day
url: https://www.it-connect.fr/quest-ce-quune-faille-zero-day/
content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article sur la <a href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank" rel="noopener">sécurité informatique</a>, je vous propose de répondre à une question simple : qu'est-ce qu'une faille zero-day ?</strong> Lorsque l'on s'intéresse au domaine de la cybersécurité, le terme "faille zero-day" fait partie des termes classiques qu'il faut connaître et comprendre.</p>
<h2>II. Définition : les failles zero-day</h2>
<p>Pour tenter de comprendre le terme<strong> zero-day</strong>, que l'on peut écrire également sous la forme "<strong>0-day</strong>", on va commencer par le traduire : zéro jour. Lorsqu'une faille de sécurité ou vulnérabilité est considérée comme étant "zero-day", cela signifie que<strong> les cybercriminels ont déjà connaissance de cette faille de sécurité</strong>, qu'ils peuvent l'exploiter dans le cadre d'attaques, mais qu'elle n'est pas encore connue ni corrigée par l'éditeur, le fournisseur.</p>
<p>Autrement dit, lorsque l'on se retrouve dans le cas d'une faille zero-day, cela signifie que<strong> les cybercriminels ont un coup d'avance, car ils ont connaissance d'une vulnérabilité qui n'est pas connue et donc qui n'est pas corrigée</strong>. De ce fait, les failles zero-day sont particulièrement dangereuses. Les cybercriminels peuvent exploiter cette vulnérabilité à l'aide d'un exploit, c'est-à-dire une application écrite spécialement pour cette vulnérabilité.</p>
<p>Même si elles sont prisées par les cybercriminels, il ne faut pas oublier que <strong>les chercheurs en sécurité peuvent également rechercher des failles de sécurité zero-day afin d'obtenir une compensation financière</strong> (de quelques milliers à plusieurs centaines de milliers d'euros) de la part du fournisseur. En effet, ces vulnérabilités ont une valeur très élevée. Un pirate informatique qui trouve une faille zero-day ne va pas forcément chercher à l'exploiter dans le cadre d'attaques, mais <strong>sa découverte peut être revendue au plus offrant !</strong></p>
<p><strong>Les failles zero-day ne sont pas spécifiques à un système d'exploitation, un logiciel ou un type de matériel.</strong> En effet, elles touchent aussi bien Windows, Linux que macOS et Android, mais également les différents navigateurs (<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2294" target="_blank" rel="nofollow noopener">Chrome</a>, Firefox, Edge, etc...), les applications (Adobe, WordPress, Drupal, Apache, PHP, Microsoft Office, etc.), les objets connectés, le firmware des équipements, etc... Néanmoins, elles peuvent s'avérer plus fréquentes dans les systèmes et logiciels populaires, car ils intéressent davantage les cybercriminels.</p>
<h2>III. Comment se protéger contre les failles zero-day ?</h2>
<p>Pas simple de répondre à cette question, car on ne peut pas les anticiper ni savoir comment elles vont fonctionner, ni même quelles versions du logiciel, du système ou du firmware cette vulnérabilité va affecter.</p>
<p>Tout d'abord, il est important d'<strong>effectuer une bonne veille sur le sujet pour être capable de patcher rapidement lorsqu'un éditeur corrige une faille de sécurité</strong> de ce type.</p>
<p>Ensuite, il faut <strong>miser sur des fournisseurs qui sont actifs</strong> qui maintiennent leurs solutions et des produits pris en charge sinon vous risquez de vous retrouver dans une solution délicate : <strong>une faille zero-day non corrigée par l'éditeur</strong>. Par exemple, on peut citer Windows XP et Windows 7 : deux systèmes d'exploitation qui ne sont plus pris en charge par l'éditeur, donc si une faille zero-day est découverte, elle ne sera pas corrigée par Microsoft.</p>
<p>Enfin, il convient d'utiliser <strong>des outils capables de détecter les comportements anormaux</strong> sur un poste de travail, sur un serveur, mais aussi sur le réseau et adopter le<strong> principe de moindre privilège</strong>.</p>The post <a href="https://www.it-connect.fr/quest-ce-quune-faille-zero-day/">Qu’est-ce qu’une faille zero-day ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55243
title: Test Reolink Duo 2 WiFi, une caméra 4K avec un champ de vision hallucinant
uri: Test-Reolink-Duo-2-WiFi-une-caméra-4K-avec-un-champ-de-vision-halluc
url:
https://www.it-connect.fr/test-reolink-duo-2-wifi-une-camera-4k-avec-un-champ-de-vision-hallucinant/

content:
<h2>I. Présentation</h2>
<p>Si vous cherchez un test de la caméra Reolink Duo 2 WiFi, vous êtes au bon endroit ! Cette caméra très originale, que l'on pourrait qualifier de futuriste ou d'innovante, est passée entre mes mains, ce qui est l'occasion pour moi de vous donner la présenter et de vous donner mes impressions. Sa particularité, c'est qu'elle propose <strong>un ultra grand angle de 180° grâce à un double objectif</strong>, ce qui promet un angle de vue incroyable pour une caméra de vidéosurveillance.</p>
<p>Voici les caractéristiques de la caméra <strong>Reolink Duo 2 WiFi</strong> :</p>
<p>- Résolution 4K (3840 x 2160) à 20 images par seconde<br />
- Deux capteurs optiques 8.0 mpx<br />
- Angles de vision : horizontal : 170° / vertical : 60° / diagonal : 180°<br />
- Codec vidéo : H.265<br />
- Vision nocturne infrarouge à 30 mètres grâce à 6 LEDs IR<br />
- Vision nocturne en couleurs via un projecteur de 560 lumens<br />
- Détection des personnes, des véhicules et des mouvements<br />
- Boîtier étanche (IP66)<br />
- Alimentation 12.0V/2A<br />
- Connexion réseau WiFi (2,4GHz/5GHz) ou RJ45 (100 Mbps)<br />
- Stockage des enregistrements sur carte microSD (256 Go max.)<br />
- Audio bidirectionnel (micro et haut-parleur intégrés à la caméra<br />
- Compatible Google Assistant<br />
- Prise en charge des protocoles RTSP, FTP, FTPS<br />
- Température de fonctionnement : -10°C - +55°C<br />
- Poids : 700 grammes<br />
- Garantie : 2 ans</p>
<ul>
<li><a href="https://reolink.com/fr/product/reolink-duo-wifi/" target="_blank" rel="noopener">Site officiel - Reolink Duo 2 WiFi</a></li>
</ul>
<p><strong>Le modèle Reolink Duo 2 se décline en deux versions : une version PoE (alimentation par le câble Ethernet) et une version WiFi, présentée ici.</strong></p>
<h2>II. Découverte Reolink Duo 2 WiFi</h2>
<p>La boîte reprend les codes habituels de la marque, et au-delà de nous donner un aperçu de la caméra, la boîte nous donne quelques informations techniques. À l'intérieur, les différents éléments sont correctement emballés et organisés. Le kit fait bonne impression au déballage. De nombreux éléments sont inclus dans la boîte :</p>
<ul>
<li>La caméra Reolink</li>
<li>Deux antennes WiFi</li>
<li>Un adaptateur d'alimentation et une rallonge de 4,5 mètres</li>
<li>Un câble Ethernet (facultatif puisqu'il s'agit du modèle WiFi)</li>
<li>Stickers "vidéosurveillance"</li>
<li>Kit avec la visserie, une clé Allen et un tournevis</li>
<li>Plaque de montage (mural ou plafond)</li>
<li>Couvercle étanche pour protéger les câbles</li>
<li>Guide de démarrage rapide</li>
</ul>

<a href="media/4f0d15b6.Test-Reolink-Duo-2-WiFi-Unboxing-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-1.jpg"><img width="1000" height="752" src="media/4f0d15b6.Test-Reolink-Duo-2-WiFi-Unboxing-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/26edfb5b.Test-Reolink-Duo-2-WiFi-Unboxing-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-2.jpg"><img width="1000" height="752" src="media/26edfb5b.Test-Reolink-Duo-2-WiFi-Unboxing-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/1f9f2041.Test-Reolink-Duo-2-WiFi-Unboxing-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-3.jpg"><img width="1000" height="752" src="media/1f9f2041.Test-Reolink-Duo-2-WiFi-Unboxing-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/1c1a23e1.Test-Reolink-Duo-2-WiFi-Unboxing-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-6.jpg"><img width="1000" height="752" src="media/1c1a23e1.Test-Reolink-Duo-2-WiFi-Unboxing-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-6.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-6.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-6-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-6-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-6-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-6-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-6-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/beec9ca4.Test-Reolink-Duo-2-WiFi-Unboxing-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-5.jpg"><img width="1000" height="752" src="media/beec9ca4.Test-Reolink-Duo-2-WiFi-Unboxing-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-5.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-5.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-5-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-5-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-5-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-5-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-5-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/57f83abc.Test-Reolink-Duo-2-WiFi-Unboxing-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-4.jpg"><img width="1000" height="752" src="media/57f83abc.Test-Reolink-Duo-2-WiFi-Unboxing-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-4.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-4.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-4-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Unboxing-4-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>La notice d'installation est disponible en plusieurs langues, dont le français. La documentation est bien détaillée, avec des schémas pour guider l'utilisateur. C'est appréciable.</p>
<p><img class="aligncenter size-large wp-image-55252" src="media/56a95d7a.Test-Reolink-Duo-2-WiFi-Notice-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Notice-800x602.jpg" alt="Test Reolink Duo 2 WiFi" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Notice-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Notice-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Notice-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Notice-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Notice-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Notice.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La caméra est vêtue de blanc et de noir, y compris le logo Reolink en monochrome, tout en sachant que les parties blanches sont en plastique, tandis que la partie noire est en métal.</p>
<p>De face, la caméra nous regarde avec ses grands yeux, où l'objectif est accompagné par les projecteurs (vision nocturne en couleurs) et les LEDs infrarouges. Au centre, entre les deux objectifs, il y a un micro et le capteur de lumière du jour.</p>
<p>Les antennes WiFi s'installent facilement, puisqu'il suffit de les visser à la main de chaque côté de la caméra. Le câble d'alimentation n'est pas amovible puisqu'il est inclus dans le boîtier. Le support d'installation permettant de fixer la caméra s'installe par le dessus ou le dessous afin de pouvoir installer la caméra sur un mur ou un plafond. Le dessous de la caméra contient l'accès au slot microSD et il intègre également un haut-parleur. Rien que visuellement, cette caméra est dissuasive, car elle est intrigante avec ses deux objectifs. <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>

<a href="media/63f581cb.Test-Reolink-Duo-2-WiFi-Vue-de-cote-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Vue-de-cote-2.jpg"><img width="600" height="798" src="media/63f581cb.Test-Reolink-Duo-2-WiFi-Vue-de-cote-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Vue-de-cote-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Vue-de-cote-2.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Vue-de-cote-2-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Vue-de-cote-2-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Vue-de-cote-2-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/184862c4.Test-Reolink-Duo-2-WiFi-Vue-des-optiques.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Vue-des-optiques.jpg"><img width="600" height="798" src="media/184862c4.Test-Reolink-Duo-2-WiFi-Vue-des-optiques.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Vue-des-optiques.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Vue-des-optiques.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Vue-des-optiques-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Vue-des-optiques-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Vue-des-optiques-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/10400712.Test-Reolink-Duo-2-WiFi-Vue-de-cote.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Vue-de-cote.jpg"><img width="600" height="798" src="media/10400712.Test-Reolink-Duo-2-WiFi-Vue-de-cote.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Vue-de-cote.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Vue-de-cote.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Vue-de-cote-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Vue-de-cote-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Vue-de-cote-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/1661b265.Test-Reolink-Duo-2-WiFi-Camera-avec-support.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Camera-avec-support.jpg"><img width="600" height="798" src="media/1661b265.Test-Reolink-Duo-2-WiFi-Camera-avec-support.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Camera-avec-support.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Camera-avec-support.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Camera-avec-support-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Camera-avec-support-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Camera-avec-support-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/c3af6e43.Test-Reolink-Duo-2-WiFi-Dessus.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Dessus.jpg"><img width="600" height="798" src="media/c3af6e43.Test-Reolink-Duo-2-WiFi-Dessus.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Dessus.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Dessus.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Dessus-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Dessus-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Dessus-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/eb3f55e1.Test-Reolink-Duo-2-WiFi-Dessous.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Dessous.jpg"><img width="600" height="798" src="media/eb3f55e1.Test-Reolink-Duo-2-WiFi-Dessous.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Dessous.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Dessous.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Dessous-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Dessous-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Dessous-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>

<p>Ce modèle n'est pas le plus compact de chez Reolink et il fait son poids : 700 grammes. Voici plus d'informations sur les dimensions avec un schéma, ce sera beaucoup plus parlant. À partir du moment où il faut inclure deux objectifs, avec à chaque fois un lot de LED infrarouge, et de capteurs, forcément cela affecte la taille de la caméra.</p>
<p><img class="aligncenter size-large wp-image-55264" src="media/9769dcc1.Reolink-Duo-2-WiFi-Dimensions-800x444.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Dimensions-800x444.jpg" alt="Reolink Duo 2 WiFi - Dimensions" width="800" height="444" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Dimensions-800x445.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Dimensions-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Dimensions-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Dimensions-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Dimensions-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Dimensions.jpg 900w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le support de fixation est en deux parties : une platine en métal qu'il faudra fixer au mur ou au plafond, et le bras en lui-même que l'on viendra fixer sur la caméra, puis sur la platine métallique pour fixer la caméra. Le montage est correctement détaillé dans la notice. Pour les enregistrements sur carte microSD (ce n'est pas la seule option possible, mais je vais détailler ce point par la suite), il faut s'armer du tournevis pour accéder au slot microSD ainsi qu'au bouton "reset".</p>

<a href="media/f5324d28.Test-Reolink-Duo-2-WiFi-Support-mural.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Support-mural.jpg"><img width="600" height="798" src="media/f5324d28.Test-Reolink-Duo-2-WiFi-Support-mural.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Support-mural.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Support-mural.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Support-mural-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Support-mural-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Support-mural-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/c917087c.Test-Reolink-Duo-2-WiFi-Slot-microSD.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Slot-microSD.jpg"><img width="600" height="798" src="media/c917087c.Test-Reolink-Duo-2-WiFi-Slot-microSD.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Slot-microSD.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Slot-microSD.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Slot-microSD-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Slot-microSD-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Test-Reolink-Duo-2-WiFi-Slot-microSD-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>

<h2>III. Utilisation de la caméra</h2>
<p>Avant de vous parler plus en détail des fonctionnalités de la caméra et de son utilisation au quotidien, voici quelques informations au sujet de l'initialisation. Bien qu'il s'agisse d'une version WiFi, la caméra doit être connectée en RJ45 au réseau lors de la mise en route afin qu'elle soit détectable par l'application Reolink, installée sur le smartphone. Quand la mise en route est terminée et que la caméra est connectée au réseau Wi-Fi, il est possible de débrancher le câble réseau.</p>
<p>L'application Reolink ne nécessite pas d'avoir un compte client pour permettre l'ajout et la gestion d'une caméra sur un seul et même appareil. À partir du moment où la caméra est connectée au réseau et alimentée, l'ajout se fait facilement en quelques minutes. Il suffit de scanner le QR code présent sur la caméra pour procéder à l'association. Au-delà des informations sur le réseau Wi-Fi, il faut donner un nom à la caméra et définir un mot de passe pour le compte "admin" qui dispose de tous les privilèges sur la caméra.</p>

<a href="media/c832dd71.Reolink-Duo-2-WiFi-Ajout-dans-lapplication.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Ajout-dans-lapplication.jpg"><img width="300" height="670" src="media/c832dd71.Reolink-Duo-2-WiFi-Ajout-dans-lapplication.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Ajout-dans-lapplication.jpg" class="attachment-full size-full" alt="Reolink Duo 2 WiFi - Ajout dans l&#039;application" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Ajout-dans-lapplication.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Ajout-dans-lapplication-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Ajout-dans-lapplication-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/d001ec4f.Reolink-Duo-2-WiFi-Scanner-le-code-QR.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Scanner-le-code-QR.jpg"><img width="300" height="670" src="media/d001ec4f.Reolink-Duo-2-WiFi-Scanner-le-code-QR.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Scanner-le-code-QR.jpg" class="attachment-full size-full" alt="Reolink Duo 2 WiFi - Scanner le code QR" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Scanner-le-code-QR.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Scanner-le-code-QR-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Scanner-le-code-QR-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/30199480.Reolink-Duo-2-WiFi-Initialisation.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Initialisation.jpg"><img width="300" height="670" src="media/30199480.Reolink-Duo-2-WiFi-Initialisation.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Initialisation.jpg" class="attachment-full size-full" alt="Reolink Duo 2 WiFi - Initialisation" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Initialisation.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Initialisation-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Initialisation-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/0185a685.Reolink-Duo-2-WiFi-Connexion-au-reseau-sans-fil.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Connexion-au-reseau-sans-fil.jpg"><img width="300" height="670" src="media/0185a685.Reolink-Duo-2-WiFi-Connexion-au-reseau-sans-fil.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Connexion-au-reseau-sans-fil.jpg" class="attachment-full size-full" alt="Reolink Duo 2 WiFi - Connexion au réseau sans-fil" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Connexion-au-reseau-sans-fil.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Connexion-au-reseau-sans-fil-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Connexion-au-reseau-sans-fil-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/06d3a2bc.Reolink-Duo-2-WiFi-Nom-de-lappareil.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Nom-de-lappareil.jpg"><img width="300" height="670" src="media/06d3a2bc.Reolink-Duo-2-WiFi-Nom-de-lappareil.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Nom-de-lappareil.jpg" class="attachment-full size-full" alt="Reolink Duo 2 WiFi - Nom de l&#039;appareil" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Nom-de-lappareil.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Nom-de-lappareil-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Nom-de-lappareil-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/4e02a141.Reolink-Duo-2-WiFi-Mot-de-passe-admin.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Mot-de-passe-admin.jpg"><img width="300" height="670" src="media/4e02a141.Reolink-Duo-2-WiFi-Mot-de-passe-admin.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Mot-de-passe-admin.jpg" class="attachment-full size-full" alt="Reolink Duo 2 WiFi - Mot de passe admin" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Mot-de-passe-admin.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Mot-de-passe-admin-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Mot-de-passe-admin-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>En complément de l'application mobile, il existe aussi une application Reolink pour desktop compatible avec Windows et macOS, pour gérer ses caméras Reolink. Avoir le choix entre une application mobile et une application desktop, c'est sympa et c'est loin d'être une généralité.</p>
<p><img class="aligncenter size-large wp-image-55309" src="media/d981eb76.Reolink-Duo-2-WiFi-Application-Windows-800x490.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Application-Windows-800x490.jpg" alt="Reolink Duo 2 WiFi - Application Windows" width="800" height="490" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Application-Windows-800x490.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Application-Windows-550x337.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Application-Windows-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Application-Windows-768x471.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Application-Windows-50x31.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Application-Windows.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>A. Vidéo et audio</h3>
<p>Je vous rappelle que cette caméra dispose de deux objectifs 4K et 8 mégapixels, et qu'elle est équipée d'un haut-parleur ainsi que d'un micro. Grâce aux deux objectifs, on peut obtenir une image panoramique comme l'illustre l'image ci-dessous.</p>
<p><img class="aligncenter size-large wp-image-55263" src="media/6fe818ce.Reolink-Duo-2-WiFi-Ultra-Grand-Angle-800x718.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Ultra-Grand-Angle-800x718.jpg" alt="Reolink Duo 2 WiFi - Ultra Grand Angle" width="800" height="718" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Ultra-Grand-Angle-800x718.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Ultra-Grand-Angle-550x493.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Ultra-Grand-Angle-150x135.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Ultra-Grand-Angle-768x689.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Ultra-Grand-Angle-50x45.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Ultra-Grand-Angle.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Le champ de vision de la caméra est juste hallucinant !</strong> En positionnant la caméra dehors, dans le jardin, j'arrive à prendre mon terrain dans toute la largeur <strong>! La vision 180° est impressionnante</strong>, et pour donner une idée, cela revient à prendre un panorama avec son smartphone. Si l'on prend une photo en ultra grand angle avec son smartphone, on est très loin de l'angle de vue de cette caméra !</p>
<p>La visibilité est très bonne et on peut zoomer sur l'image avec les doigts. Le zoom atteint ses limites au bout d'un moment : n'oublions pas que c'est une image en 8 mégapixels. La distorsion de l'image est faible et pas gênante du tout, malgré un champ de vision très large : nous pouvons remercier les deux objectifs.</p>
<p><img class="aligncenter size-large wp-image-55282" src="media/6d11e71e.Reolink-Duo-2-WiFi-Vue-panoramique-800x358.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vue-panoramique-800x358.jpg" alt="Reolink Duo 2 WiFi - Vue panoramique" width="800" height="358" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vue-panoramique-800x358.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vue-panoramique-550x246.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vue-panoramique-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vue-panoramique-768x344.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vue-panoramique-50x22.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vue-panoramique.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>De nuit, le mode infrarouge avec les LEDs est aussi très efficace, avec une bonne visibilité. Lorsque l'on passe en mode "couleurs" de nuit, la caméra allume l'ensemble des projecteurs : c'est éblouissant si l'on regarde la caméra, mais par contre<strong> le résultat est excellent, car on voit vraiment très bien</strong> ! Pour être plus précis, cela éclaire au moins à 13 mètres : dans mon cas, il s'agit de la distance entre la maison et la clôture au fond du jardin.</p>

<a href="media/b649a737.Reolink-Duo-2-WiFi-Vision-nocturne-LED.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vision-nocturne-LED.jpg"><img width="1000" height="448" src="media/b649a737.Reolink-Duo-2-WiFi-Vision-nocturne-LED.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vision-nocturne-LED.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vision-nocturne-LED.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vision-nocturne-LED-550x246.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vision-nocturne-LED-800x358.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vision-nocturne-LED-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vision-nocturne-LED-768x344.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vision-nocturne-LED-50x22.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/b0be44a3.Reolink-Duo-2-WiFi-Vision-nocturne-couleurs.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vision-nocturne-couleurs.jpg"><img width="1000" height="448" src="media/b0be44a3.Reolink-Duo-2-WiFi-Vision-nocturne-couleurs.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vision-nocturne-couleurs.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vision-nocturne-couleurs.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vision-nocturne-couleurs-550x246.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vision-nocturne-couleurs-800x358.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vision-nocturne-couleurs-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vision-nocturne-couleurs-768x344.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Vision-nocturne-couleurs-50x22.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Le système de détection est au point puisqu'il fait la différence entre les humains et les animaux. Bien que la détection des animaux soit une fonctionnalité en bêta, elle a bien fonctionné avec mon chien.</p>
<h3>B. Stockage des enregistrements</h3>
<p>Lorsque la caméra détecte un humain, une voiture ou un animal domestique, elle est en mesure de créer un enregistrement vidéo de cet événement pour le stocker sur un emplacement spécifique. Ce modèle Reolink prend en charge plusieurs options :</p>
<ul>
<li>L'option locale, avec une carte microSD qui est intégrée directement à la caméra</li>
<li>L'option réseau local avec la possibilité d'envoyer les enregistrements sur un serveur FTP / FTPS (un NAS, par exemple)</li>
<li>L'option enregistreur vidéo (NVR) ou un appareil qui supporte le protocole RTSP</li>
</ul>
<p>Les NAS Synology supportent de nombreux modèles Reolink, y compris l'ancienne génération de la Reolink Duo donc il y a des chances pour que celle-ci soit prise en charge.</p>
<p>Cette version ne prend pas en charge le stockage Cloud Reolink à ce jour. À voir si cela est proposé par la suite. À titre indicatif, voici ce que propose Reolink comme offre Cloud (<span style="text-decoration: underline;">pour les modèles compatibles</span>) :</p>
<ul>
<li>Offre gratuite : 1 caméra, 1 Go de stockage et 7 jours d'historique</li>
<li>Offre payante à partir de 5,99 euros par mois : 5 caméras, 30 Go de stockage et 30 jours d'historique</li>
</ul>
<p>Pour le stockage des enregistrements, Reolink propose un large choix afin de répondre à différents besoins : de l'installation monocaméra, à la véritable solution de vidéosurveillance.</p>
<h3>C. Fonctionnalités</h3>
<p>Parlons des fonctionnalités de cette caméra Reolink Duo 2 WiFi, car l'application officielle de Reolink est particulièrement fournie sur ce point. La section "<strong>Paramètres</strong>" de l'application, visible sur les deux images ci-dessous, donne accès à l'intégralité de la configuration de la caméra.</p>

<a href="media/62ebdb01.Reolink-Duo-2-WiFi-Parametres-Page-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Parametres-Page-1.jpg"><img width="300" height="670" src="media/62ebdb01.Reolink-Duo-2-WiFi-Parametres-Page-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Parametres-Page-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Parametres-Page-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Parametres-Page-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Parametres-Page-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/45c32b91.Reolink-Duo-2-WiFi-Parametres-Page-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Parametres-Page-2.jpg"><img width="300" height="670" src="media/45c32b91.Reolink-Duo-2-WiFi-Parametres-Page-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Parametres-Page-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Parametres-Page-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Parametres-Page-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Parametres-Page-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Sur la page d'accueil de la caméra, nous pouvons retrouver la liste des appareils. En appuyant sur la vignette de la caméra, on accède au flux en direct ainsi qu'à l'historique des enregistrements. Le flux en direct peut s'afficher selon deux niveaux de qualité, ce qui permet d'adapter en fonction de la qualité de votre réseau (à distance, la connexion n'est pas toujours bonne). Différents boutons d'actions sont là pour prendre une capture, activer l'audio bidirectionnel, activer les projecteurs LEDs, etc.</p>

<a href="media/4e6f0c1f.Reolink-Duo-2-WiFi-Page-accueil-application.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Page-accueil-application.jpg"><img width="300" height="670" src="media/4e6f0c1f.Reolink-Duo-2-WiFi-Page-accueil-application.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Page-accueil-application.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Page-accueil-application.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Page-accueil-application-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Page-accueil-application-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/1123627f.Reolink-Duo-2-WiFi-Controle-de-la-camera.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Controle-de-la-camera.jpg"><img width="300" height="670" src="media/1123627f.Reolink-Duo-2-WiFi-Controle-de-la-camera.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Controle-de-la-camera.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Controle-de-la-camera.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Controle-de-la-camera-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Controle-de-la-camera-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/34de94b9.Reolink-Duo-2-WiFi-Configuration-de-laffichage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Configuration-de-laffichage.jpg"><img width="300" height="670" src="media/34de94b9.Reolink-Duo-2-WiFi-Configuration-de-laffichage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Configuration-de-laffichage.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Configuration-de-laffichage.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Configuration-de-laffichage-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Configuration-de-laffichage-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>De très nombreuses fonctionnalités sont prises en charge par la caméra, voici une liste pour vous donner une idée :</p>
<ul>
<li>Accès au flux en direct et visionner les enregistrements</li>
<li>Gestion de la qualité pour visualiser le flux en direct, notamment la lecture 4K à distance</li>
<li>Créer des enregistrements vidéo ou prendre des captures directement à partir du live</li>
<li>Entendre les bruits captés par la caméra (grâce au micro de la caméra)</li>
<li>Parler à distance au travers de la caméra (grâce au haut-parleur de la caméra)</li>
<li>Mode immersion pour afficher l'image en plein écran</li>
<li>Mode picture-in-picture afin de continuer à utiliser votre smartphone tout en ayant une vignette qui affiche le flux de la caméra</li>
<li>Notification Push sur le smartphone ou par e-mail lorsqu'un mouvement est détecté (un humain, une voiture ou un animal)</li>
<li>Gestion de l'affichage : rotation de l'image, ajout de la date et heure, filigrane Reolink, luminosité, etc.</li>
<li>Gestion des comptes utilisateurs, des comptes "admin" ou alors simple utilisateur (qui ne peuvent pas configurer la caméra)</li>
<li>Création de zones de détection et filtre de confidentialité</li>
<li>Indiquer la taille minimale et maximale d'un objet pour que la détection se déclenche</li>
<li>Configuration de la sirène de la caméra (sonnerie par défaut ou son personnalisé, ainsi que planning pour la sirène)</li>
<li>Gestion d'un planning pour activer/désactiver la détection et les enregistrements</li>
<li>Gestion de la sensibilité pour la détection</li>
<li>Création de scénarios lorsque vous disposez de plusieurs caméras Reolink</li>
<li>Partager la caméra avec un autre utilisateur</li>
</ul>
<p>Il y a tellement de fonctionnalités qu'il n'est pas toujours facile de s'y retrouver dans l'application, même s'il y a une section qui regroupe les paramètres. Fort heureusement, l'application est disponible en français donc cela facilite la tâche malgré tout.</p>

<a href="media/64e0d8b3.Reolink-Duo-2-WiFi-Zone-de-detection.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Zone-de-detection.jpg"><img width="300" height="670" src="media/64e0d8b3.Reolink-Duo-2-WiFi-Zone-de-detection.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Zone-de-detection.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Zone-de-detection.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Zone-de-detection-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Zone-de-detection-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/574cf115.Reolink-Duo-2-WiFi-Delai-dalarme.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Delai-dalarme.jpg"><img width="300" height="670" src="media/574cf115.Reolink-Duo-2-WiFi-Delai-dalarme.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Delai-dalarme.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Delai-dalarme.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Delai-dalarme-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Delai-dalarme-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/0a19272e.Reolink-Duo-2-WiFi-Dimension-des-objets.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Dimension-des-objets.jpg"><img width="300" height="670" src="media/0a19272e.Reolink-Duo-2-WiFi-Dimension-des-objets.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Dimension-des-objets.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Dimension-des-objets.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Dimension-des-objets-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Dimension-des-objets-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/878dfa21.Reolink-Duo-2-WiFi-Enregistrements.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Enregistrements.jpg"><img width="300" height="670" src="media/878dfa21.Reolink-Duo-2-WiFi-Enregistrements.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Enregistrements.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Enregistrements.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Enregistrements-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Enregistrements-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/d2520b6a.Reolink-Duo-2-WiFi-Horaire-pour-la-sirene.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Horaire-pour-la-sirene.jpg"><img width="300" height="670" src="media/d2520b6a.Reolink-Duo-2-WiFi-Horaire-pour-la-sirene.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Horaire-pour-la-sirene.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Horaire-pour-la-sirene.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Horaire-pour-la-sirene-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Horaire-pour-la-sirene-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/ac3daa4f.Reolink-Duo-2-WiFi-Notifications-par-e-mail.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Notifications-par-e-mail.jpg"><img width="300" height="670" src="media/ac3daa4f.Reolink-Duo-2-WiFi-Notifications-par-e-mail.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Notifications-par-e-mail.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Notifications-par-e-mail.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Notifications-par-e-mail-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Notifications-par-e-mail-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/fa9f7592.Reolink-Duo-2-WiFi-Detection-des-animaux.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Detection-des-animaux.jpg"><img width="300" height="670" src="media/fa9f7592.Reolink-Duo-2-WiFi-Detection-des-animaux.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Detection-des-animaux.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Detection-des-animaux.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Detection-des-animaux-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Detection-des-animaux-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/abf02dc0.Reolink-Duo-2-WiFi-Parametres-FTP.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Parametres-FTP.jpg"><img width="300" height="670" src="media/abf02dc0.Reolink-Duo-2-WiFi-Parametres-FTP.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Parametres-FTP.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Parametres-FTP.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Parametres-FTP-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Reolink-Duo-2-WiFi-Parametres-FTP-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<h2>IV. Conclusion</h2>
<p><strong>Personnellement, j'ai adoré cette caméra de vidéosurveillance !</strong> <a href="https://www.it-connect.fr/tag/reolink/" target="_blank" rel="noopener">Reolink</a> a eu l'excellente idée de regrouper deux caméras dans un seul et même appareil afin de proposer une expérience très intéressante ! Une image de très bonne qualité, aussi bien de jour comme de nuit, avec un champ de vision de 180° qui est vraiment top, c'est à mon sens une très belle réussite. D'un point de vue des fonctionnalités, même s'il faut un petit temps d'adaptation pour bien prendre en main les différents réglages, cela devrait satisfaire les utilisateurs débutants et ceux qui ont besoin d'aller plus loin grâce à la prise en charge des protocoles FTP(S), RSTP ou encore les notifications par e-mail (ou Push). Au fil des années, Reolink est devenu l'une des marques de référence dans le domaine de la vidéosurveillance : à suivre de près ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<ul>
<li><strong>Proposée à <a href="https://amzn.to/3vXRvev" target="_blank" rel="nofollow noopener">219,99 euros sur Amazon</a>, il y a actuellement un coupon pour obtenir 60 euros de réduction !</strong></li>
</ul>The post <a href="https://www.it-connect.fr/test-reolink-duo-2-wifi-une-camera-4k-avec-un-champ-de-vision-hallucinant/">Test Reolink Duo 2 WiFi, une caméra 4K avec un champ de vision hallucinant</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55703
title: Vie privée : DuckDuckGo lance Email Protection, pour débarrasser vos e-mails du tracking !
uri: Vie-privée-DuckDuckGo-lance-Email-Protection-pour-débarrasser-vos
url:
https://www.it-connect.fr/vie-privee-duckduckgo-lance-email-protection-pour-debarrasser-vos-e-mails-du-tracking/

content:
<p><strong>DuckDuckGo vient de lancer son service de messagerie "Email Protection" qui permet de nettoyer vos e-mails avant de vous les transférer vers votre adresse habituelle. Ce nouveau service, respectueux de la vie privée, vous permet de bénéficier d'une adresse en "@duck.com" ! </strong></p>
<p>DuckDuckGo est avant tout un moteur de recherche qui se veut respectueux de la vie privée, mais c'est aussi un navigateur pour mobile, et peut être bientôt sur <a href="https://www.it-connect.fr/duckduckgo-developpe-son-propre-navigateur-pour-desktop/" target="_blank" rel="noopener">desktop également</a>. Désormais, DuckDuckGo propose aussi un service de sécurité pour la messagerie électronique. En bêta fermée depuis juillet 2021, le service vient d'être lancé officiellement et il est disponible pour tout le monde !</p>
<p>Parlons un peu plus dans le détail d'Email Protection, le nouveau service de DuckDuckGo. Son objectif est de <strong>débarrasser vos e-mails de la publicité</strong> et de<strong> tous les éléments de suivi</strong> <strong>avant qu'ils n'arrivent dans votre boîte de réception habituelle</strong>. Ainsi, Email Protection ne va pas vous permettre d'avoir une boîte aux lettres électroniques supplémentaires, mais ce service agit comme un filtre grâce à l'adresse en @duck.com qui joue le rôle de redirecteur.</p>
<p>Quand un utilisateur reçoit un e-mail, il verra s'afficher un rapport lui indiquant combien de traqueurs ont été supprimés, quelles entreprises étaient à l'origine de ces éléments de suivi, etc... Car, d'après <strong>une étude menée par DuckDuckGo dans le cadre du programme bêta d'Email Protection</strong>, <strong>plus de 85% des e-mails contenaient des traqueurs.</strong></p>
<p>On peut se demander si DuckDuckGo stocke nos e-mails, puisqu'il va forcément les voir passer pour que le filtre Email Protection entre en action.<strong> Il s'avère que les e-mails passant par le service ne sont pas stockés par DuckDuckGo.</strong> Par contre, des informations sur le compte de l'utilisateur et les transferts effectués sont conservées pour des raisons opérationnelles et ces informations sont supprimées dans les 30 jours suivant la fermeture du compte.</p>
<p>Voici une liste des fonctionnalités d'Email Protection :</p>
<ul>
<li>Une adresse e-mail unique en @duck.com pour chaque utilisateur</li>
<li>Création d'adresses e-mails jetables</li>
<li>Blocage des éléments de suivi : images, liens, scripts, etc.</li>
<li>Smart Encryption : forcer l'utilisation du HTTPS même si les liens dans les e-mails sont en HTTP</li>
<li>Répondre et envoyer depuis son adresse @duck.com</li>
<li>Un tableau de bord permet de gérer ses redirections, son compte, etc.</li>
</ul>
<h2>Comment essayer DuckDuckGo Email Protection ?</h2>
<p>Pour tester cette fonctionnalité, il est nécessaire d'installer l'extension DuckDuckGo dans <a href="https://chrome.google.com/webstore/detail/duckduckgo-privacy-essent/bkdgflcldnnnapblkhphbgpggdiikppg" target="_blank" rel="nofollow noopener">Google Chrome</a> ou Firefox, puis se rendre sur le site suivant : <a href="https://duckduckgo.com/email/" target="_blank" rel="nofollow noopener">DuckDuckGo - Email Protection</a>.</p>
<p><img class="aligncenter size-full wp-image-55705" src="media/985b099b.DuckDuckGo-Email-Protection.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/DuckDuckGo-Email-Protection.png" alt="DuckDuckGo Email Protection" width="800" height="763" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/DuckDuckGo-Email-Protection.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/DuckDuckGo-Email-Protection-550x525.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/DuckDuckGo-Email-Protection-150x143.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/DuckDuckGo-Email-Protection-768x732.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/DuckDuckGo-Email-Protection-50x48.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><a href="https://www.bleepingcomputer.com/news/security/duckduckgo-opens-its-privacy-focused-email-service-to-everyone/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/vie-privee-duckduckgo-lance-email-protection-pour-debarrasser-vos-e-mails-du-tracking/">Vie privée : DuckDuckGo lance Email Protection, pour débarrasser vos e-mails du tracking !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55426
title: Attaques typosquatting : attention aux packages et aux dépendances
uri: Attaques-typosquatting-attention-aux-packages-et-aux-dépendances
url: https://www.it-connect.fr/attaques-typosquatting-attention-aux-packages-et-aux-dependances/
content:
<h2>I. Présentation</h2>
<p>Dans cet article, nous allons nous intéresser aux attaques par <strong><em>typosquatting</em> visant les packages et dépendances logicielles</strong>. Le terme <em>typosquatting</em> décrit d'ordinaire les <strong>attaques se fondant principalement sur les fautes de frappe et d'orthographe</strong> commises par l'internaute au moment de saisir une adresse web dans un navigateur. Nous avions introduit ce type d'attaque dans notre article <a title="Protéger son domaine contre le Phishing : techniques basées sur l’OSINT" href="https://www.it-connect.fr/proteger-son-domaine-contre-le-phishing-techniques-basees-sur-losint/" target="_blank" rel="noopener">Protéger son domaine contre le Phishing : techniques basées sur l’OSINT</a>. Nous allons voir dans cet article que <strong>ce type d'attaque ne se retreint plus aux noms de domaine</strong> et se propage sur d'autres types d'éléments.</p>
<h2>II. Package typosquatting : qu'est ce que c'est ?</h2>
<p>En effet depuis quelques années, plusieurs cas de <strong>typosquatting visant les packages et bibliothèques de programmation</strong> sont apparues. Ces attaques visent à exploiter les erreurs de saisies humaines lors d'installation de packages ou dépendances.</p>
<p>Il est arrivé à tout informaticien, développeur ou administrateur système d'avoir à <strong>installer une dépendance nécessaire à l'exécution d'un script ou d'une solution logicielle</strong> plus complexe, par exemple :</p>
<pre># Python 
pip install requests
# Node.js 
npm install express</pre>
<p>Parfois, des fichiers de dépendances sont proposés et permettent rapidement d'installer un ensemble de packages en une commande, par exemple en python :</p>
<pre># Python
pip install -r requirements.txt</pre>
<p>Il est cependant <strong>assez rare que l'on regarde de près ce qui est installé</strong> lors de l'installation d'une solution, même parfois venant d'un simple dépôt Github. Également, des erreurs peuvent être faites par les développeurs dans leur script d'installation ou documentation. <strong>Ils deviennent alors vulnérables au <em>typosquatting</em></strong><em>.</em> Prenons un exemple concret. Je souhaite installer sur mon poste un bout de code présent sur un dépôt Github, un simple wrapper nommé "MaMeteo" utilisant l'API d'un site web permettant de récupérer la météo. <strong>Il se base donc sur le package Python <em>requests</em></strong> permettant de faire des requêtes web aisément. Le développeur propose un fichier <em>requirements.txt</em> pour faciliter l'installation des dépendances :</p>
<pre>root@debian:/tmp# cat requirements.txt  
equest 
urllib 
root@debian:/tmp# pip install -r requirements.txt 
ERROR: Could not find a version that satisfies the requirement equest
ERROR: No matching distribution found for equest</pre>
<p>Dans ce cas précis, le package n'est pas trouvé auprès du dépôt de référence, le développeur à donc certainement fait une erreur de saisie lors de la création du fichier <em>requirements.txt</em>. En tant qu'attaquant, il s'agit d'une opportunité de <em>typosquatting</em>, il devient possible de<strong> créer un package nommé <em>equest</em> sur le dépôt officiel requêté </strong>(par défaut : <a title="Pypi.org" href="https://pypi.org/" target="_blank" rel="noopener">Pypi.org</a>), tous les utilisateurs installant le projet "MaMeteo" et souhaitant installer le package <em>equest</em> téléchargeront mon package d'attaquant, contenant du code malveillant. Pour encore plus de discrétion, l'attaquant peut <strong>cloner le package <em>request</em> pour en faire son package <em>equest</em></strong>, et ajouter à un endroit précis son code malveillant, ce qui ne perturbera pas l'exécution du projet "MaMeteo".</p>
<p>L'attaque peut être résumée par le schéma suivant :</p>
<figure id="attachment_55459" aria-describedby="caption-attachment-55459" style="width: 1223px" class="wp-caption alignnone"><img class="wp-image-55459 size-full" src="media/d52a5b7a.typosquatting-package-python-schema.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-python-schema.png" alt="Schéma d'une attaque par typosquatting sur la packages de langage" width="1223" height="673" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-python-schema.png 1223w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-python-schema-550x303.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-python-schema-800x440.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-python-schema-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-python-schema-768x423.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-python-schema-50x28.png 50w" sizes="(max-width: 1223px) 100vw, 1223px" /><figcaption id="caption-attachment-55459" class="wp-caption-text">Schéma d'une attaque par typosquatting sur la packages de langage</figcaption></figure>
<p>À titre d'exemple, voici le code contenu dans le package malveillant <em>ascsii2text</em>, mis en ligne sur la plateforme Pypi.org pendant quelques jours et copie conforme du package populaire <em>art</em> :</p>
<figure id="attachment_55434" aria-describedby="caption-attachment-55434" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-55434 size-large" src="media/a6c66fc5.typosquatting-package-malveillant-ascii2text-800x476.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-malveillant-ascii2text-800x476.jpg" alt="Code source d'un package malveillant Python. Source : research.checkpoint.com" width="800" height="476" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-malveillant-ascii2text-800x476.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-malveillant-ascii2text-550x327.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-malveillant-ascii2text-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-malveillant-ascii2text-768x457.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-malveillant-ascii2text-50x30.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-malveillant-ascii2text.jpg 1024w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-55434" class="wp-caption-text">Code source d'un package malveillant Python. Source : research.checkpoint.com</figcaption></figure>
<p>On peut voir que le package télécharge puis exécute une DLL malveillante. Après quelques recherches, il est aisé de trouver des <em>repositories</em> Python utilisant ce package malveillant (qui a été supprimé du dépôt Pypi depuis) :</p>
<figure id="attachment_55435" aria-describedby="caption-attachment-55435" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-55435 size-large" src="media/688c37ec.typosquatting-package-malveillant-ascii2text-victime-800x777.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-malveillant-ascii2text-victime-800x777.png" alt="Exemples d'erreurs typographiques faites dans des projets open-source" width="800" height="777" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-malveillant-ascii2text-victime-800x777.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-malveillant-ascii2text-victime-550x534.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-malveillant-ascii2text-victime-150x146.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-malveillant-ascii2text-victime-768x746.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-malveillant-ascii2text-victime-50x50.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-malveillant-ascii2text-victime.png 913w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-55435" class="wp-caption-text">Exemples d'erreurs typographiques faites dans des projets open-source</figcaption></figure>
<p>Le <em>typosquatting</em> entre dans le champ des <em>Supply chain attacks</em> ou attaques sur la chaîne d'approvisionnement. Selon le <em>framework</em> MITRE ATT&amp;CK qui référence les tactiques, techniques et procédures (TTP) des attaquants, ces attaques sont référencées par la technique <a title="T1195 Supply Chain Compromise" href="https://attack.mitre.org/techniques/T1195/" target="_blank" rel="noopener">T1195 Supply Chain Compromise</a>. Dans l'idée, il s'agit aussi d'une forme de <em>phishing</em> qui vise à tromper l'utilisateur et exploite une faiblesse ou un comportement humain.</p>
<h3>Les vecteurs d'infection</h3>
<p>Ce type d'attaque vise donc notamment les <strong>développeurs qui peuvent réaliser des erreurs dans leur programme</strong> et ainsi proposer à leur utilisateur des instructions ou scripts d'installation qui installent des dépendances malveillantes. Également, les administrateurs système déployant des solutions contenant ce genre d'erreur ou qui réalisent des installations manuelles de dépendances peuvent également être ciblés. Dans la plupart des cas, <strong>les noms des packages populaires de chaque langage son visés</strong>.</p>
<p>Au-delà d'une erreur pouvant apparaître lors de la création d'un script ou d'un programme, <strong>une erreur peut être injectée à chaque modification ou mise à jour du code</strong>. En effet, la modification du fonctionnement d'un programme dans le cadre de l'ajout d'une nouvelle fonctionnalité peut entraîner l'ajout d'un nouvel import de package. Le fait de considérer un outil comme sûr à la première installation n'est donc pas suffisant.</p>
<p>Dans l'absolu, ces attaques peuvent également porter sur<strong> les packages non maintenus qui finissent par être supprimés sur les dépôts, mais qui continuent à être importés</strong> en tant que dépendance par les scripts et programmes.</p>
<p>Dans cet article, j'ai pris différents exemples de commande utilisant Python, qui est celui que je maîtrise le mieux. Il ne faut pas oublier que <strong>ces attaques peuvent apparaître sur tout type de langage</strong> utilisant des dépendances externes installables en quelques commandes (Python, Node.js, Go, fork Github, pourquoi pas Docker ?).</p>
<p>En outre, il faut savoir que <strong>les dépôts officiels ne sont pas des sources sûres à 100%</strong>. Il est facile pour quiconque de créer un dépôt, par exemple nommé <em>equest</em> ou <em>rrequests</em> ou <em>requestss</em> sur <a title="Pypi.org" href="https://pypi.org/">Pypi.org</a> pour y positionner du code malveillant. La création d'un package sur Pypi est aussi simple que la création d'un repository Github et ne subit aucun contrôle ou revue (<a title="https://packaging.python.org/en/latest/tutorials/packaging-projects/" href="https://packaging.python.org/en/latest/tutorials/packaging-projects/" target="_blank" rel="noopener">Voir cet article</a>).</p>
<h2>III. Quelques exemples concrets</h2>
<p>Comme nous l'avons vu précédemment, il est aisé de trouver sur Github des projets avec des importations de packages contenant des erreurs typographiques. Exemple d'erreur d'import sur la bibliothèque python <em>requests</em> :</p>
<figure id="attachment_55437" aria-describedby="caption-attachment-55437" style="width: 1090px" class="wp-caption aligncenter"><img class="wp-image-55437 size-full" src="media/c8f44ab6.typosquatting-package-requestss.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-requestss.png" alt="Erreur typographique lors de l'importation du package Python requests sur des projets présents sur Github" width="1090" height="699" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-requestss.png 1090w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-requestss-550x353.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-requestss-800x513.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-requestss-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-requestss-768x493.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-requestss-50x32.png 50w" sizes="(max-width: 1090px) 100vw, 1090px" /><figcaption id="caption-attachment-55437" class="wp-caption-text">Erreur typographique lors de l'importation du package Python requests sur des projets présents sur Github</figcaption></figure>
<p>Inversement, les cas d'attaque par création de packages exploitant le <em>typosquatting</em> se font de plus en plus nombreux :</p>
<ul>
<li>(08/2022) <a title="Typosquatting Campaign Targeting Python’s Top Packages, Dropping GitHub Hosted Malware with DGA Capabilities" href="https://checkmarx.com/blog/typosquatting-campaign-targeting-pythons-top-packages-dropping-github-hosted-malware-with-dga-capabilities/" target="_blank" rel="nofollow noopener">Typosquatting Campaign Targeting Python’s Top Packages, Dropping GitHub Hosted Malware with DGA Capabilities</a> : package Python utilisant le <em>typosquatting</em> sur des packages populaires, télécharge et exécute un exécutable malveillant</li>
<li>(07/2022) <a title="Supply chain attacks using malicious NPM Packages compromised the details of thousands of web users" href="https://medium.com/checkmarx-security/supply-chain-attacks-using-malicious-npm-packages-compromised-the-details-of-thousands-of-web-users-76a9d85a7fef" target="_blank" rel="nofollow noopener">Supply chain attacks using malicious NPM Packages compromised the details of thousands of web users</a> : package npm utilisant le <em>typosquatting</em> sur des packages populaires (exemple <em>icon-package</em> au lieu de <em>ionicons</em>), collecte les données utilisateurs (17 000 téléchargements/infections).</li>
<li>(08/2022) <a title="CloudGuard Spectral detects several malicious packages on PyPI – the official software repository for Python developers" href="https://research.checkpoint.com/2022/cloudguard-spectral-detects-several-malicious-packages-on-pypi-the-official-software-repository-for-python-developers/" target="_blank" rel="nofollow noopener">CloudGuard Spectral detects several malicious packages on PyPI – the official software repository for Python developers</a> : Différents exemples de code malveillant implémentés dans des packages Python utilisant le <em>typosquatting</em> sur des packages populaires.</li>
</ul>
<h2>IV. Comment se protéger du typosquatting visant les packages ?</h2>
<p>Plusieurs mécanismes et outils peuvent être utilisés pour se protéger de ce type d'attaque, mais aucune solution miracle n'existe.</p>
<p>La première ligne de défense est bien sûr les développeurs eux-mêmes, qui doivent <strong>vérifier à deux fois les packages importés</strong>. Également, les utilisateurs finaux utilisant des projets open-source doivent être vigilants et regarder attentivement les projets et logiciels qu'ils utilisent. Avoir le réflexe de <strong>regarder les imports réalisés et la fiabilité des packages téléchargés</strong> avant installation peut par exemple aider à prévenir de potentiellement infections.</p>
<p>À ce titre, il existe des <strong>outils pour aider les développeurs et utilisateurs finaux dans cette tâche</strong>. Le site web <a title="https://snyk.io" href="https://snyk.io" target="_blank" rel="nofollow noopener">snyk.io</a> met à disposition plusieurs outils permettant de vérifier la fiabilité de package Go, Node.js ou Python :</p>
<figure id="attachment_55429" aria-describedby="caption-attachment-55429" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-55429 size-large" src="media/e7d1cfb6.typosquatting-package-synk.io-python-800x454.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-synk.io-python-800x454.png" alt="Résultat d'une analyse d'un package Python sur snyk Advisor" width="800" height="454" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-synk.io-python-800x454.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-synk.io-python-550x312.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-synk.io-python-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-synk.io-python-768x436.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-synk.io-python-1536x872.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-synk.io-python-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-synk.io-python.png 1630w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-55429" class="wp-caption-text">Résultat d'une analyse d'un package Python sur snyk Advisor</figcaption></figure>
<p>Plusieurs éléments semblent être utilisés comme la <strong>date de création </strong>et de mise à jour du projet, le <strong>nombre de téléchargement</strong>, de <strong>vulnérabilités connues</strong>, de <strong>commit</strong>, etc.<br />
Le projet open-source <a title="npq" href="https://github.com/lirantal/npq" target="_blank" rel="nofollow noopener">npq</a> semble également suivre ce même principe, il permet de réaliser un audit rapide d'un package npm afin de déterminer sa maturité, son auteur, sa popularité, etc. :</p>
<figure id="attachment_55433" aria-describedby="caption-attachment-55433" style="width: 682px" class="wp-caption aligncenter"><img class="wp-image-55433 size-full" src="media/f281aa48.typosquatting-package-npq-npm.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-npq-npm.png" alt="Exécution du projet npq sur un package npm afin de vérifier sa fiabilité" width="682" height="322" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-npq-npm.png 682w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-npq-npm-550x260.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-npq-npm-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/typosquatting-package-npq-npm-50x24.png 50w" sizes="(max-width: 682px) 100vw, 682px" /><figcaption id="caption-attachment-55433" class="wp-caption-text">Exécution du projet npq sur un package npm afin de vérifier sa fiabilité</figcaption></figure>
<p>Je ne suis pas parvenu à trouver d'outils similaires (type script à exécuter en local) pour Python/Pypi.</p>
<p>Du côté des administrateurs systèmes ou utilisateurs finaux (qui peuvent aussi être d'autres développeurs), <strong>différents processus organisationnels</strong> peuvent être mis en place lors du développement ou de la mise à jour d'une application sur un système.</p>
<p>Le premier est le patch management, qui consiste à <strong>étudier en détail ce que les mises à jour apportent ou retirent</strong> sur un logiciel et de <strong>valider le comportement après mise à jour dans un environnement de test</strong> avant le déploiement en production. Côté développeur, ce patch management peut passer par une<strong> revue des dépendances incluses</strong> dans le projet, mais qui ne sont plus utilisés ou plus maintenues, une suppression des fonctions, fichiers et codes non nécessaires, etc. Également, un <strong>scan de vulnérabilité automatisé</strong> peut permettre d'analyser, ou au moins lister, les dépendances utilisées par un projet.</p>
<p>Enfin, il peut dans certains cas être envisagé d'installer et d'utiliser un <strong>serveur local ou intermédiaire de package</strong>. Les utilisateurs d'une entreprise n'utiliseront alors que ces serveurs locaux et maîtrisés pour mettre à jour ou télécharger des packages. Ces derniers ne seront installés sur le serveur intermédiaire qu'après une revue et un contrôle de leur mainteneur. Il est par exemple possible d'installer son propre <a title="pypiserver" href="https://pypi.org/project/pypiserver/" target="_blank" rel="nofollow noopener">pypiserver</a>. Ce cas de figure n'est bien sur utile que dans des cas biens particuliers.</p>
<h3>Pour aller plus loin</h3>
<p>Pour aller plus loin dans le domaine des <em>supply chain attacks</em> sur les packages, sachez que les attaquants peuvent également <strong>cibler les identifiants/comptes des développeurs de package populaires</strong> afin d'y injecter du code malveillant dans le cadre d'une montée de version. Ces cas de figure sont encore plus dangereux, car il s'agit de packages légitimes, déjà très largement utilisés et importés, exemple : <a title="Hacker Infects Node.js Package to Steal from Bitcoin Wallets" href="https://www.trendmicro.com/vinfo/dk/security/news/cybercrime-and-digital-threats/hacker-infects-node-js-package-to-steal-from-bitcoin-wallets" target="_blank" rel="nofollow noopener">Hacker Infects Node.js Package to Steal from Bitcoin Wallets</a>.</p>The post <a href="https://www.it-connect.fr/attaques-typosquatting-attention-aux-packages-et-aux-dependances/">Attaques typosquatting : attention aux packages et aux dépendances</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55708
title: Cyberattaque de Twilio : les attaquants ont eu accès à des comptes d’Authy, son application 2FA
uri: Cyberattaque-de-Twilio-les-attaquants-ont-eu-accès-à-des-comptes-d
url:
https://www.it-connect.fr/cyberattaque-de-twilio-les-attaquants-ont-eu-acces-a-des-comptes-dauthy-son-application-2fa/

content:
<p><strong>Au début du mois d'août, l'entreprise Twilio spécialisée dans les services de communication, a subi une fuite de données à cause d'une attaque de type phishing basée sur l'envoi d'un SMS. Aujourd'hui, nous apprenons qu'il y a eu également la compromission de certains comptes d'Authy.</strong></p>
<p>Twilio vient de révéler que les cybercriminels à l'origine de l'attaque sont parvenus à <strong>compromettre les comptes de certains utilisateurs d'Authy</strong>, son <strong>application d'authentification à deux facteurs</strong>. Pour ceux qui ne connaissent pas cette application, elle est similaire à Google Authenticator, FreeOTP ou encore Microsoft Authenticator. Cette annonce fait suite à l'attaque informatique subie le 4 août 2022.</p>
<p>En comparaison du nombre total de clients d'Authy, le nombre touché par cette compromission est assez faible, mais il n'est pas négligeable : <strong>163 clients sur une base de plus de 270 000 clients. </strong>En accédant aux données d'authentification de certains clients d'Authy,<strong> les pirates ont pu enregistrer des appareils supplémentaires afin d'obtenir des accès via leurs propres machines.</strong> Désormais, Twilio a fait le ménage et l'entreprise affirme qu'elle a procédé à la suppression des appareils contrôlés par les pirates.</p>
<p>Dans un <a href="https://www.twilio.com/blog/august-2022-social-engineering-attack" target="_blank" rel="nofollow noopener">bulletin de sécurité mis en ligne sur le site de Twilio</a> au sein duquel l'entreprise partage les dernières avancées de l'enquête, il est précisé : "<em>Après avoir mis en place un certain nombre d'améliorations de sécurité en interne, nous n'avons pas observé d'autres cas d'accès non autorisé à des comptes depuis notre dernière mise à jour.</em></p>
<p><em>À ce jour, <strong>notre enquête a identifié 163 clients de Twilio - sur une base totale de plus de 270 000 clients</strong> - dont les données ont été consultées sans autorisation pendant une période limitée, et nous les avons tous informés.</em></p>
<p><em>En outre, à ce jour, notre enquête a permis d'identifier que les acteurs malveillants ont eu accès aux comptes de 93 utilisateurs individuels d'Authy - sur un total d'environ 75 millions d'utilisateurs - et ont enregistré des dispositifs supplémentaires sur leurs comptes. Nous avons depuis identifié et supprimé les appareils non autorisés de ces comptes Authy.</em>"</p>
<p>Pour éviter qu'un appareil tiers soit ajouté à un compte, comme ce fût le cas ici, <strong>Twilio recommande à ses utilisateurs d'ajouter un appareil de secours puis de désactiver l'option "Allow Multi-Device"</strong> pour empêcher l'ajout d'appareils supplémentaires (<a href="https://support.authy.com/hc/en-us/articles/360016317013-Enable-or-Disable-Authy-Multi-Device" target="_blank" rel="nofollow noopener">voir cette doc</a>).</p>
<p>Twilio tente de rassurer ses clients, notamment sur l'aspect de la sécurité : "<em>La confiance est primordiale chez Twilio, et nous reconnaissons que la sécurité de nos systèmes et de notre réseau est un élément important pour gagner et conserver la confiance de nos clients. [...] Nous mettrons à jour ce blog avec de plus amples informations dès qu'elles seront disponibles</em>".</p>
<p><a href="https://www.bleepingcomputer.com/news/security/twilio-breach-let-hackers-gain-access-to-authy-2fa-accounts/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cyberattaque-de-twilio-les-attaquants-ont-eu-acces-a-des-comptes-dauthy-son-application-2fa/">Cyberattaque de Twilio : les attaquants ont eu accès à des comptes d’Authy, son application 2FA</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55746
title: Bons plans high-tech de la rentrée 2022 : les offres de chez UGREEN
uri: Bons-plans-high-tech-de-la-rentrée-2022-les-offres-de-chez-UGREEN
url: https://www.it-connect.fr/bons-plans-high-tech-de-la-rentree-2022-les-offres-de-chez-ugreen/
content:
<p><strong>A l'occasion de la Grande Rentrée, la marque UGREEN propose une vente flash sur certains de ses produits high-tech ! Cela se traduit par une réduction de 15% ! Voici les offres à ne pas manquer...</strong></p>
<p>Présente sur le marché depuis plusieurs années, UGREEN est une marque qui a une bonne réputation notamment pour ses chargeurs et ses câbles, notamment en HDMI. Si vous avez besoin de fourniture informatique, c'est peut-être le moment de piocher dans la liste ci-dessous.</p>
<p><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong>Chargeur de 100 Watts - 3 ports USB-C et 1 port USB-A</strong></p>
<p>Ce chargeur est compatible avec les smartphones, les tablettes, mais aussi certains ordinateurs compatibles avec la recharge USB-C, notamment les MacBook Pro, les Surface Pro et les Chromebook.</p>
<ul>
<li>Prix initial : 79,99 euros</li>
<li>Prix actuel : 67,99 euros</li>
<li><a href="https://amzn.to/3CFR2lm" target="_blank" rel="nofollow noopener">Lien vers l'offre</a></li>
</ul>
<p><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong>Câble USB-C vers USB-C de 1 mètre</strong></p>
<ul>
<li>Prix initial : 10,99 euros</li>
<li>Prix actuel : 9,34 euros</li>
<li><a href="https://amzn.to/3RlMHI6" target="_blank" rel="nofollow noopener">Lien vers l'offre</a></li>
</ul>
<p><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /><strong> Boîtier SSD externe - M.2</strong></p>
<p>Ce boîtier externe peut accueillir n'importe quel SSD au format M.2, ce qui est le cas des disques SSD NVMe. L'interface USB-C 3.2 Gen 2 intégrée au boîtier permet de bénéficier d'un débit de 10 Gbps. Il y a 2 câbles inclus avec le boîtier : USB-A vers USB-C et USB-C vers USB-C.</p>
<ul>
<li>Prix initial : 29,99 euros</li>
<li>Prix actuel : 25,49 euros</li>
<li><a href="https://amzn.to/3Ay7TUL" target="_blank" rel="nofollow noopener">Lien vers l'offre</a></li>
</ul>
<p><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong>Hub USB-C 7-en-1</strong></p>
<p>Ce hub USB 7-en-1 se connecte en USB-C sur votre ordinateur et il ajoute la connectique suivante : RJ45 en 1 Gbit/s, HDMI, lecteur de cartes SD et microSD, ainsi que 2 ports USB 3.0 et un port USB-C.</p>
<ul>
<li>Prix initial : 49,99 euros</li>
<li>Prix actuel : 42,49 euros</li>
<li><a href="https://amzn.to/3cxeNBF" target="_blank" rel="nofollow noopener">Lien vers l'offre</a></li>
</ul>
<p><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong>Adapteur USB-C vers Ethernet (RJ45)</strong></p>
<p>Se connecte en USB-C sur votre ordinateur pour bénéficier d'une interface réseau Ethernet à 1 Gbit/s. Compatible avec les différents systèmes : Windows, Linux, MacOS, etc.</p>
<ul>
<li>Prix initial : 19,99 euros</li>
<li>Prix actuel : 16,99 euros</li>
<li><a href="https://amzn.to/3pQNoO3" target="_blank" rel="nofollow noopener">Lien vers l'offre</a></li>
</ul>
<p><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong>Câble Ethernet (catégorie 8) - 1 mètre</strong></p>
<ul>
<li>Prix initial : 8,99 euros</li>
<li>Prix actuel : 7,64 euros</li>
<li><a href="https://amzn.to/3AVOK0r" target="_blank" rel="nofollow noopener">Lien vers l'offre</a></li>
</ul>
<p><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong>Câble HDMI 2.1 (8K) - 2 mètres</strong></p>
<ul>
<li>Prix initial : 14,99 euros</li>
<li>Prix actuel : 12,74 euros</li>
<li><a href="https://amzn.to/3AWrpM8" target="_blank" rel="nofollow noopener">Lien vers l'offre</a></li>
</ul>
<p><strong>Ces offres sont valides jusqu'au 4 septembre 2022, dans la limite des stocks disponibles.</strong></p>
<p><em>On se retrouve demain pour de nouveaux articles...</em></p>The post <a href="https://www.it-connect.fr/bons-plans-high-tech-de-la-rentree-2022-les-offres-de-chez-ugreen/">Bons plans high-tech de la rentrée 2022 : les offres de chez UGREEN</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55753
title: Cybersécurité dans les hôpitaux : 20 millions d’euros supplémentaires pour l’ANSSI
uri: Cybersécurité-dans-les-hôpitaux-20-millions-d-euros-supplément
url:
https://www.it-connect.fr/cybersecurite-dans-les-hopitaux-20-millions-deuros-supplementaires-pour-lanssi/

content:
<p><strong>L'attaque de trop : suite à la cyberattaque qui a touché le Centre hospitalier sud-francilien basé à Corbeil-Essonnes, le gouvernement vient d'allouer un budget supplémentaire de 20 millions d'euros à l'ANSSI dans le but de renforcer la sécurité dans les établissements de santé.</strong></p>
<p>Pour rappel, le dimanche 21 août 2022, le <a href="https://www.it-connect.fr/cyberattaque-le-centre-hospitalier-de-corbeil-essonnes-victime-dun-ransomware/" target="_blank" rel="noopener">Centre hospitalier sud-francilien</a> (CHSF) de Corbeil-Essonnes a subi une cyberattaque de type "ransomware". <strong>Cette attaque a très fortement perturbé les activités du centre hospitalier</strong> : annulation de rendez-vous, redirection de patients vers d'autres hôpitaux, retour au stylo et au papier en l'absence d'informatique, etc... Et les cybercriminels réclament une rançon de 10 millions d'euros, que l'établissement ne paiera pas. Pour le gouvernement, c'est la goutte d'eau qui fait déborder le vase.</p>
<p>En effet, suite à cette attaque, le ministre délégué au numérique Jean-Noël Barrot et le ministre de la Santé François Braun se sont rendus sur place, et ils ont pris la décision d'allouer un budget supplémentaire de 20 millions d'euros à l'ANSSI (<em>Agence nationale de la sécurité des systèmes d'information</em>). L'objectif de ce budget est clair : permettre à l'ANSSI de <strong>renforcer son accompagnement auprès des établissements de santé pour améliorer la sécurité de leur système d'information</strong>. Reste à savoir comment sera utilisé ce budget, mais cela va probablement passer par le recrutement de personnes qualifiées supplémentaires : au sein de l'ANSSI ou directement dans les centres.</p>
<p>Si le gouvernement a pris cette décision, c'est parce que les cyberattaques à l'encontre des établissements de santé sont de plus en plus fréquentes. Les exemples sont nombreux : Arles, Dax, Villefranche-sur-Saône, etc... Sans vouloir faire de mauvais jeux de mots, il est temps de stopper l'hémorragie. La situation est déjà tendue dans certains hôpitaux, alors la compromission du système informatique ne fait qu'ajouter de la tension supplémentaire.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="fr">La cybersécurité des hôpitaux est une priorité du <a href="https://twitter.com/gouvernementFR?ref_src=twsrc%5Etfw">@gouvernementFR</a>. Avec <a href="https://twitter.com/FrcsBraun?ref_src=twsrc%5Etfw">@FrcsBraun</a> nous annonçons aujourd'hui une nouvelle enveloppe de 20 millions d’euros pour que l'<a href="https://twitter.com/ANSSI_FR?ref_src=twsrc%5Etfw">@ANSSI_FR</a> renforce son accompagnement auprès des établissements de santé. <a href="https://t.co/RrJ4XbLIB6">pic.twitter.com/RrJ4XbLIB6</a></p>
<p>— Jean-Noël Barrot (@jnbarrot) <a href="https://twitter.com/jnbarrot/status/1563169390178103296?ref_src=twsrc%5Etfw">August 26, 2022</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>The post <a href="https://www.it-connect.fr/cybersecurite-dans-les-hopitaux-20-millions-deuros-supplementaires-pour-lanssi/">Cybersécurité dans les hôpitaux : 20 millions d’euros supplémentaires pour l’ANSSI</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55714
title: Comment gérer ses mots de passe avec KeePass (ou KeePassXC) ?
uri: Comment-gérer-ses-mots-de-passe-avec-KeePass-(ou-KeePassXC)
url: https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-keepass-ou-keepassxc/
content:
<h2>I. Présentation</h2>
<p><strong>Ce tutoriel vous propose de découvrir KeePass (et KeePassXC), un gestionnaire de mots de passe libre et open source, qui présente l'avantage d'être certifié par l'ANSSI. </strong>KeePass est une alternative aux autres gestionnaires de mots de passe comme Bitwarden, LastPass, Dashlane, 1Password ou encore NordPass. Depuis plusieurs années maintenant, le gestionnaire de mots de passe est devenu un outil indispensable, encore trop peu adopté par les utilisateurs lambda, et qui mérite d'être mis en avant.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/qSHCbqwbWo8" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Quant à KeePass, c'est une solution fiable pour stocker ses mots de passe (et toute sorte d'informations sensibles) dans un coffre-fort sécurisé qui repose sur du chiffrement pour protéger vos identifiants. <strong>On peut citer quelques algorithmes qu'il utilise : AES, Twofish, SHA-256, Chacha20, etc.</strong> Ce n'est pas un petit nouveau dans cet univers puisque la première version date du 13 novembre 2003 !</p>
<p>Comme de nombreuses solutions libres et open source, KeePass a le droit à de nombreux forks, c'est-à-dire d'autres logiciels basés sur la version originale de KeePass.<strong> Personnellement, le seul fork que je vous recommande s'appelle KeePassXC, et il est open source également.</strong> D'ailleurs, dans cet article, je vais vous parler de KeePass, mais aussi de KeePassXC.</p>
<blockquote><p><strong>Note</strong> : Initialement KeePassXC est un fort de KeePassX qui est lui-même un fork de KeePass, donc à mon sens on peut considérer que KeePassXC est un fort de KeePass. KeePassX n'est plus maintenu depuis 2016.</p></blockquote>
<h3>Pourquoi un gestionnaire de mots de passe ?</h3>
<p>Il est recommandé d'<strong>utiliser un mot de passe différent pour chaque site et service que l'on utilise afin de réduire les risques en cas de fuite de données ou de compromission d'un compte.</strong> En effet, s'il y a l'un de vos mots de passe qui est compromis, cela affecte uniquement le site sur lequel vous l'utilisez. Si vous utilisez le même mot de passe sur 10 sites différents, les conséquences peuvent être beaucoup plus graves, et il faudra changer le mot de passe sur l'ensemble de ces sites.</p>
<p>Cependant, il n'est pas possible de mémoriser l'ensemble des mots de passe. Comment stocker ses mots de passe de manière sécurisée ? Certainement pas dans un fichier Excel ni dans un fichier Word, mais dans un logiciel spécialement conçu à cet usage : un gestionnaire de mots de passe.</p>
<p>Si l'on prend l'exemple de KeePass / KeePassXC, voici une liste non exhaustive de ce que vous allez pouvoir faire :</p>
<ul>
<li>Stocker vos identifiants (nom d'utilisateur et mots de passe) de vos applications et sites favoris</li>
<li>Organiser votre base d'identifiants par groupe et sous-groupes</li>
<li>Importer des données à partir d'une autre source (un fichier CSV, un autre gestionnaire de mots de passe, etc.)</li>
<li>Générer des mots de passe complexe</li>
<li>Stocker des clés de licences, des numéros de cartes bancaires, et même des fichiers</li>
<li>Associer des tags à vos identifiants pour les retrouver plus facilement, autrement que par les groupes</li>
<li>Etc.</li>
</ul>
<h3>KeePass ou KeePassXC ?</h3>
<p><strong>Dès maintenant, on pourrait se demander : faut-il choisir KeePass en version originale ou son fork KeePassXC ?</strong></p>
<p>En fait, il faut garder à l'esprit que KeePass est un gestionnaire de mots de passe qui s'installe sur Windows (<em>le site officiel distribue seulement l'exécutable</em>), et bien qu'il soit possible d'en profiter sur Linux grâce à Mono (qui permet d'avoir le support de .NET), le projet KeePassXC quant à lui est directement pensé pour être multi-plateformes. Un premier avantage, car sur une Debian on pourra l'installer simplement avec la commande "<em>apt-get install keepassxc</em>".</p>
<p>Vous verrez aussi que l'interface de KeePass, elle est un peu comme le site officiel du projet : pas très jolie. Même si c'est surtout la sécurité qui est importante, un logiciel avec une belle interface est plus agréable à utiliser, et sur ce point, KeePassXC fait beaucoup mieux. Autre avantage de KeePassXC que je pourrais citer : il est disponible nativement en français.</p>
<p>D'un point de vue du code, KeePass est écrit en C# et nécessite la plateforme .NET Framework, tandis que KeePassXC est écrit en C++ ce qui facilite son portage sur les différents systèmes. Tout cela pour dire que KeePassXC n'est pas simplement un clone de KeePass sans intérêt : à mon sens, c'est une réelle évolution.</p>
<h2>II. Le gestionnaire de mots de passe KeePass</h2>
<p>Commençons par une courte présentation de KeePass, qui est toujours maintenu, au même titre que KeePassXC.</p>
<h3>A. Installation de KeePass</h3>
<p>Pour la démonstration de KeePass, je vais utiliser une machine sous Windows. Si vous êtes sous Linux, je vous recommande plutôt d'utiliser directement KeePassXC. L'exécutable d'installation est disponible sur le site officiel et il est distribué via Sourceforge.</p>
<ul>
<li><a href="https://keepass.info/download.html" target="_blank" rel="nofollow noopener">KeePass - Téléchargement</a></li>
</ul>
<p>Une fois l'exécutable téléchargé, l'installation doit être effectuée : quelques clics suffiront. KeePass est un logiciel léger.</p>
<pre>C:\Program Files\KeePass Password Safe 2</pre>
<p>Pour installer KeePass, il suffit de suivre l'assistant, en commençant par accepter les termes du contrat de licence.</p>
<p><img class="aligncenter size-full wp-image-55722" src="media/3dc87c93.KeePass-Installation-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Installation-Etape-1.png" alt="KeePass - Installation - Etape 1" width="497" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Installation-Etape-1.png 497w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Installation-Etape-1-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Installation-Etape-1-50x39.png 50w" sizes="(max-width: 497px) 100vw, 497px" /></p>
<p>Effectuez une installation complète, car KeePass reste un logiciel très léger.</p>
<p><img class="aligncenter size-full wp-image-55721" src="media/03e399ec.KeePass-Installation-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Installation-Etape-2.png" alt="KeePass - Installation - Etape 2" width="496" height="387" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Installation-Etape-2.png 496w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Installation-Etape-2-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Installation-Etape-2-50x39.png 50w" sizes="(max-width: 496px) 100vw, 496px" /></p>
<p>Suite à l'installation, KeePass vous demande si vous souhaitez autoriser les mises à jour automatiques. Cliquez sur "<strong>Enable (recommended)</strong>" pour dire "<em>Oui</em>". Il faut savoir que KeePass est mis à jour quelques fois par an, mais cela reste très raisonnable.</p>
<p><img class="aligncenter size-full wp-image-55720" src="media/c97935b5.KeePass-Mise-a-jour-automatique.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Mise-a-jour-automatique.png" alt="KeePass - Mise à jour automatique" width="395" height="332" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Mise-a-jour-automatique.png 395w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Mise-a-jour-automatique-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Mise-a-jour-automatique-50x42.png 50w" sizes="(max-width: 395px) 100vw, 395px" /></p>
<p>Vous remarquerez que KeePass est en anglais, malgré que l'installeur était en français.</p>
<h3>B. Comment mettre KeePass en français ?</h3>
<p>Pour mettre KeePass en français, ou dans une autre langue que l'anglais, il ne suffit pas d'aller dans les options et de choisir un autre langage. Il faut commencer par télécharger un fichier de langue sur le site officiel au sein de cette page : <a href="https://keepass.info/translations.html" target="_blank" rel="nofollow noopener">Traductions de KeePass</a>.</p>
<p><img class="aligncenter size-full wp-image-55719" src="media/09fd9711.Mettre-KeePass-en-francais.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Mettre-KeePass-en-francais.png" alt="Mettre KeePass en français" width="565" height="167" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Mettre-KeePass-en-francais.png 565w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Mettre-KeePass-en-francais-550x163.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Mettre-KeePass-en-francais-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Mettre-KeePass-en-francais-50x15.png 50w" sizes="(max-width: 565px) 100vw, 565px" /></p>
<p>Ensuite, il faut cliquer sur le lien correspondant à la langue que vous souhaitez, dans la bonne version du logiciel. Cela va permettre de télécharger une archive ZIP qui contient un fichier au format LNGX : <em>French.lngx</em>. Ce fichier doit être copié-collé directement dans ce dossier :</p>
<pre>C:\Program Files\KeePass Password Safe 2\Languages</pre>
<p>Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-55718" src="media/f7889150.KeePass-Fichier-de-langue-FR.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Fichier-de-langue-FR.png" alt="KeePass - Fichier de langue FR" width="800" height="124" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Fichier-de-langue-FR.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Fichier-de-langue-FR-550x85.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Fichier-de-langue-FR-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Fichier-de-langue-FR-768x119.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Fichier-de-langue-FR-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ouvrez KeePass, cliquez sur le menu "<strong>View</strong>" puis "<strong>Change language</strong>". Cliquez sur "<strong>French (français)</strong>" dans la liste.</p>
<p><img class="aligncenter size-full wp-image-55716" src="media/1752c8e1.KeePass-Changer-la-langue.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Changer-la-langue.png" alt="KeePass - Changer la langue" width="708" height="378" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Changer-la-langue.png 708w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Changer-la-langue-550x294.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Changer-la-langue-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Changer-la-langue-50x27.png 50w" sizes="(max-width: 708px) 100vw, 708px" /></p>
<p>Le logiciel va vous demander de redémarrer pour prendre en compte le changement de langue. Confirmez.</p>
<p><img class="aligncenter size-full wp-image-55717" src="media/a2530a49.KeePass-Confirmer-le-changement-de-langue.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Confirmer-le-changement-de-langue.png" alt="KeePass - Confirmer le changement de langue" width="402" height="167" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Confirmer-le-changement-de-langue.png 402w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Confirmer-le-changement-de-langue-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Confirmer-le-changement-de-langue-50x21.png 50w" sizes="(max-width: 402px) 100vw, 402px" /></p>
<p>Voilà, KeePass est en français. On fait quoi maintenant ? Et bien, nous allons apprendre à créer un coffre-fort, ou une base KeePass si vous préférez.</p>
<p><img class="aligncenter size-full wp-image-55723" src="media/9e814412.KeePass-Interface-en-francais.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Interface-en-francais.png" alt="KeePass - Interface en français" width="791" height="517" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Interface-en-francais.png 791w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Interface-en-francais-550x359.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Interface-en-francais-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Interface-en-francais-768x502.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Interface-en-francais-50x33.png 50w" sizes="(max-width: 791px) 100vw, 791px" /></p>
<h3>C. Créer sa première base KeePass</h3>
<p>Pour créer une nouvelle base KeePass qui va vous permettre d'avoir un container sécurisé pour stocker ses mots de passe, cliquez sur "<strong>Fichier</strong>" puis "<strong>Nouveau</strong>". Vous devrez définir l'emplacement de cette base KeePass au format "<strong>KDBX</strong>". Cliquez sur "<strong>Enregistrer</strong>".</p>
<blockquote><p><strong>Remarque</strong> : vous pouvez stocker la base KeePass sur un emplacement Cloud, ou sur un partage réseau (votre NAS, par exemple). Veillez à sauvegarder ce fichier, car si vous perdez le fichier KDBX, vous perdez votre base de données et donc tous vos mots de passe !</p></blockquote>
<h3><img class="aligncenter size-large wp-image-55730" src="media/1e27efad.KeePass-Creer-une-base-KDBX-800x468.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Creer-une-base-KDBX-800x468.png" alt="KeePass - Créer une base KDBX" width="800" height="468" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Creer-une-base-KDBX-800x468.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Creer-une-base-KDBX-550x322.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Creer-une-base-KDBX-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Creer-une-base-KDBX-768x450.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Creer-une-base-KDBX-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Creer-une-base-KDBX.png 967w" sizes="(max-width: 800px) 100vw, 800px" /></h3>
<p>Puisqu'il s'agit d'un simple fichier, vous pouvez déplacer le fichier KDBX de votre base KeePass à tout moment. Ensuite, <strong>vous devez définir un mot de passe maître</strong> : il s'agit du mot de passe qui sert à ouvrir votre base KeePass. <strong>Autrement dit, c'est la clé du coffre-fort !</strong> C'est <strong>le seul mot de passe que vous devez retenir</strong> et il doit être complexe.</p>
<p>Indiquez deux fois ce mot de passe. En complément, ou en alternative, vous pouvez créer un fichier clé : ce fichier clé peut remplacer le mot de passe ou venir en complément (un peu comme une double authentification : mot de passe + clé). Je vous déconseille d'utiliser l'authentification basée sur un compte utilisateur Windows, car c'est trop lié à l'utilisateur de votre machine locale (<em>ce qui pose problème si vous devez réinstaller</em>).</p>
<p><img class="aligncenter size-full wp-image-55729" src="media/6df8c7e5.KeePass-Creer-un-coffre-fort-de-mots-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Creer-un-coffre-fort-de-mots-de-passe.png" alt="KeePass - Créer un coffre-fort de mots de passe" width="520" height="603" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Creer-un-coffre-fort-de-mots-de-passe.png 520w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Creer-un-coffre-fort-de-mots-de-passe-129x150.png 129w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Creer-un-coffre-fort-de-mots-de-passe-43x50.png 43w" sizes="(max-width: 520px) 100vw, 520px" /></p>
<p>Poursuivez. A l'étape suivante, vous devez <strong>nommer votre base de données</strong> et ajouter éventuellement une description. Différentes options sont proposées, mais la configuration par défaut est suffisante à mon avis. Par défaut, la compression GZip est activée pour limiter la taille de votre base et la corbeille est activée également, ce qui permet de récupérer une entrée supprimée par erreur. Cliquez sur "<strong>OK</strong>".</p>
<p><img class="aligncenter size-full wp-image-55728" src="media/1255f6ce.KeePass-Configurer-la-base.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Configurer-la-base.png" alt="KeePass - Configurer la base" width="487" height="486" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Configurer-la-base.png 487w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Configurer-la-base-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Configurer-la-base-50x50.png 50w" sizes="(max-width: 487px) 100vw, 487px" /></p>
<p><strong>Voilà, la base KeePass est prête !</strong> Par défaut, plusieurs groupes sont créés et quelques identifiants sont inclus. Cela permet d'avoir un exemple, mais personnellement j'aimerais que ce soit vide plutôt que l'on m'impose ça... Et il va falloir prendre du temps pour supprimer ces éléments si l'on n’en a pas besoin.</p>
<p>D'ailleurs, pour supprimer un élément (ou plusieurs), il suffit de faire une sélection, puis clic droit "<strong>Supprimer l'entrée</strong>". La suppression d'un premier élément va créer la corbeille : elle sera visible à gauche, sous la liste de vos groupes (donc sous "<em>Banque à domicile</em>").</p>
<p><img class="aligncenter size-large wp-image-55727" src="media/737d9799.Exemple-dune-base-KeePass-800x463.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-dune-base-KeePass-800x463.png" alt="Exemple d'une base KeePass" width="800" height="463" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-dune-base-KeePass-800x463.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-dune-base-KeePass-550x319.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-dune-base-KeePass-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-dune-base-KeePass-768x445.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-dune-base-KeePass-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-dune-base-KeePass.png 891w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Premiers pas avec sa base KeePass</h3>
<p>Pour créer une nouvelle entrée afin d'ajouter un identifiant et un mot de passe, vous devez vous positionner dans le groupe souhaité (l'entrée pourra être déplacée par la suite), puis <strong>effectuer un clic droit dans la colonne de droite</strong> et cliquer sur "<strong>Ajouter une entrée</strong>". Un assistant s'ouvre... A minima, je vous recommande de renseigner les champs suivants :</p>
<ul>
<li><strong>Titre</strong> : nom de l'identifiant</li>
<li><strong>Nom d'utilisateur</strong> : nom d'utilisateur à ce compte</li>
<li><strong>Mot de passe</strong> : mot de passe de ce compte (à renseigner deux fois, sauf si vous cliquez sur "...")</li>
</ul>
<p>Lorsque les identifiants sont liés à une page Web, je vous recommande de remplir le champ "<strong>Adresse (URL)</strong>" afin de bénéficier du remplissage automatique dans le navigateur. Vous pouvez aussi indiquer des notes dans la zone "<strong>Remarques</strong>", indiquez une date d'expiration via le champ "<strong>Expire le</strong>" (utile pour filtrer les entrées), ou ajouter un fichier dans cette entrée via l'onglet "<strong>Avancé</strong>" puis "<strong>Pièces jointes</strong>".</p>
<p><img class="aligncenter size-full wp-image-55725" src="media/b8e8d19d.KeePass-Ajouter-une-entree.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Ajouter-une-entree.png" alt="KeePass - Ajouter une entrée" width="491" height="513" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Ajouter-une-entree.png 491w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Ajouter-une-entree-144x150.png 144w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Ajouter-une-entree-48x50.png 48w" sizes="(max-width: 491px) 100vw, 491px" /></p>
<p>À chaque fois que vous modifiez une entrée, cela vient actualiser l'historique propre à cette entrée. Si vous faites une erreur, vous pouvez revenir en erreur en sélectionnant la bonne version et en cliquant sur le bouton "<strong>Restaurer</strong>". Cette fonctionnalité peut s'avérer très utile en cas de mauvaise manipulation.</p>
<p><img class="aligncenter size-full wp-image-55724" src="media/5bd81fe4.KeePass-Historique-dune-entree.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Historique-dune-entree.png" alt="KeePass - Historique d'une entrée" width="488" height="509" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Historique-dune-entree.png 488w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Historique-dune-entree-144x150.png 144w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Historique-dune-entree-48x50.png 48w" sizes="(max-width: 488px) 100vw, 488px" /></p>
<p>Validez avec "<strong>OK</strong>" pour confirmer la création de l'entrée. Un double-clique sur une entrée permet de l'éditer.</p>
<p>Pensez à enregistrer la base KeePass via le raccourci "<strong>CTRL + S</strong>" ou en cliquant sur l'icône en forme de disquette en haut à gauche. Lorsque vous avez besoin de <strong>copier le nom d'utilisateur ou  </strong><strong>le mot de passe</strong>, vous n'avez pas besoin d'éditer l'entrée : un clic droit suffit, voire même le bon raccourci clavier. L'option "<strong>Accomplir la saisie automatique</strong>" est utile aussi pour injecter le nom d'utilisateur et le mot de passe dans la fenêtre qui est active (derrière KeePass).</p>
<p>Voyez par vous-même :</p>
<p><img class="aligncenter size-full wp-image-55726" src="media/d68101c2.KeePass-Copier-coller-les-identifiants.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Copier-coller-les-identifiants.png" alt="KeePass - Copier-coller les identifiants" width="733" height="417" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Copier-coller-les-identifiants.png 733w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Copier-coller-les-identifiants-550x313.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Copier-coller-les-identifiants-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Copier-coller-les-identifiants-50x28.png 50w" sizes="(max-width: 733px) 100vw, 733px" /></p>
<p>Par ailleurs, pour organiser votre base KeePass, vous pouvez créer différents groupes. Pour <strong>créer un groupe</strong>, il suffit d'effectuer un clic droit dans la colonne de gauche puis "<strong>Ajouter un groupe</strong>". Pour créer un groupe enfant sous un groupe existant, effectuez un clic droit sur le groupe parent.</p>
<p><img class="aligncenter size-full wp-image-55735" src="media/a5ee1da2.KeePass-Ajouter-un-groupe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Ajouter-un-groupe.png" alt="KeePass - Ajouter un groupe" width="667" height="350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Ajouter-un-groupe.png 667w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Ajouter-un-groupe-550x289.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Ajouter-un-groupe-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Ajouter-un-groupe-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Ajouter-un-groupe-390x205.png 390w" sizes="(max-width: 667px) 100vw, 667px" /></p>
<p>Rien qu'en étant capable de créer des groupes et des entrées, vous êtes en mesure de gérer votre base KeePass.</p>
<h3>E. Quelques options à connaître</h3>
<p>Lorsque vous <strong>copiez un nom d'utilisateur ou un mot de passe dans KeePass</strong>, l'information est disponible dans <strong>le presse-papier pendant 12 secondes.</strong> Une fois ce délai écoulé, l'information est supprimée du presse-papier, ce qui évite les erreurs de copier-coller 30 minutes plus tard... Dans les options de KeePass, ce comportement correspond à l'option "<strong>Effacement du presse-papiers après un délai (en secondes)</strong>".</p>
<p>En complément et pour protéger votre base, vous pouvez cocher les deux options juste au-dessous pour que <strong>la base KeePass se verrouille toute seule en cas d'inactivité</strong>.</p>
<p><img class="aligncenter size-full wp-image-55734" src="media/25ea24ed.KeePass-Options-du-presse-papier.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Options-du-presse-papier.png" alt="KeePass - Options du presse-papier" width="800" height="496" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Options-du-presse-papier.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Options-du-presse-papier-550x341.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Options-du-presse-papier-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Options-du-presse-papier-768x476.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Options-du-presse-papier-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au-delà des options, il y a quelques fonctionnalités pratiques que l'on peut retrouver dans les menus. Tout d'abord, sous "<strong>Outils</strong>", "<strong>Outils de la base de données</strong>", vous avez des options pour faire du tri dans votre base notamment pour détecter les doublons, ou les groupes vides.</p>
<p><img class="aligncenter size-full wp-image-55733" src="media/ca8ba205.KeePass-Detecter-les-doublons.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Detecter-les-doublons.png" alt="" width="620" height="262" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Detecter-les-doublons.png 620w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Detecter-les-doublons-550x232.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Detecter-les-doublons-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Detecter-les-doublons-50x21.png 50w" sizes="(max-width: 620px) 100vw, 620px" /></p>
<p>Quant au menu "<strong>Rechercher</strong>", il intègre des filtres de recherche très pratique pour les personnes qui indiquent des dates d'expiration sur certaines entrées, mais aussi pour <strong>rechercher les éventuels mots de passe en doublons dans votre base</strong> !</p>
<p><img class="aligncenter wp-image-55732 size-full" src="media/8c3cfebf.KeePass-Detecter-les-mots-de-passe-identiques.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Detecter-les-mots-de-passe-identiques.png" alt="KeePass - Détecter les mots de passe identiques" width="733" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Detecter-les-mots-de-passe-identiques.png 733w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Detecter-les-mots-de-passe-identiques-550x302.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Detecter-les-mots-de-passe-identiques-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Detecter-les-mots-de-passe-identiques-50x27.png 50w" sizes="(max-width: 733px) 100vw, 733px" /></p>
<p>Enfin, vous pouvez cliquer sur "<strong>Fichier</strong>" puis "<strong>Exporter</strong>" pour exporter les données de votre base KeePass vers un autre format. L'inverse est possible aussi : importer des données, notamment à partir d'autres gestionnaires de mots de passe, afin de migrer vers KeePass.</p>
<p><img class="aligncenter size-full wp-image-55731" src="media/9ea6c590.KeePass-Exporter-la-base.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Exporter-la-base.png" alt="KeePass - Exporter la base" width="405" height="552" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Exporter-la-base.png 405w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Exporter-la-base-110x150.png 110w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePass-Exporter-la-base-37x50.png 37w" sizes="(max-width: 405px) 100vw, 405px" /></p>
<h3>F. Les plugins KeePass</h3>
<p>Avec ses fonctionnalités natives, KeePass a ses limites et pourra sembler en retrait par rapport à d'autres solutions du marché. De plus, les nouvelles versions de KeePass font très peu évoluer le logiciel. Pour lui ajouter de nouvelles fonctionnalités, il est possible d'installer des plugins. <strong>Sur le site officiel, les plugins sont référencés et organisés par catégorie :</strong></p>
<ul>
<li><a href="https://keepass.info/plugins.html" target="_blank" rel="nofollow noopener">KeePass - Plugins</a></li>
</ul>
<p>Voici quelques exemples de plugins intéressants :</p>
<ul>
<li><a href="https://github.com/Kyrodan/KeeAnywhere/" target="_blank" rel="nofollow noopener">KeeAnywhere</a> : synchroniser la base vers le Cloud (Amazon S3, Dropbox, Box, etc.)</li>
<li><a href="https://github.com/andrew-schofield/keepass2-haveibeenpwned" target="_blank" rel="nofollow noopener">keepass2-haveibeenpwned</a> : vérifier si les mots de passe sont compromis via Have I Been Pwned</li>
<li><a href="https://github.com/iSnackyCracky/KeePassRDP" target="_blank" rel="nofollow noopener">KeePassRDP</a> : réaliser un appel RDP depuis KeePass</li>
<li><a href="https://github.com/Rookiestyle/KeePassOTP" target="_blank" rel="nofollow noopener">KeePassOTP</a> : prise en charge 2FA "TOTP"</li>
<li>Etc...</li>
</ul>
<p><strong>KeePassXC, que l'on va voir après, ne prend pas en charge les plugins compatibles KeePass 2, ce qui pourrait décevoir certaines personnes.</strong> Néanmoins, certaines fonctionnalités que l'on peut ajouter dans KeePass 2 à l'aide d'un plugin sont prises en charge nativement dans KeePassXC. Les plugins, c'est bien, mais il est important de vérifier si un plugin est maintenu avant de l'installer. Au moins, quand c'est une fonctionnalité native, c'est pris en charge dans le cadre du développement du logiciel.</p>
<h2>III. Le gestionnaire de mots de passe KeePassXC</h2>
<p>KeePass et KeePassXC s'utilisent sensiblement de la même façon, si ce n'est que l'interface est différente visuellement. Comme pour KeePass, je vous propose de découvrir KeePassXC.</p>
<h3>A. Installation de KeePassXC</h3>
<p>Les instructions d'installation de KeePassXC sont fournies sur le site officiel, aussi bien pour Windows, MacOS et Linux. Sur Windows, l'installation s'effectue en quelques clics dans le même esprit que le KeePass original.</p>
<p><img class="aligncenter size-full wp-image-55743" src="media/ef87f89a.Installation-de-KeePassXC.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Installation-de-KeePassXC.png" alt="Installation de KeePassXC" width="492" height="385" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Installation-de-KeePassXC.png 492w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Installation-de-KeePassXC-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Installation-de-KeePassXC-50x39.png 50w" sizes="(max-width: 492px) 100vw, 492px" /></p>
<p>Comme je le disais en introduction, une simple commande permet d'installer KeePassXC sur Debian (ou une autre distribution, en utilisant le gestionnaire de paquets adéquat).</p>
<pre>sudo apt-get install keepassxc</pre>
<p>Une fois le logiciel installé, on peut commencer à l'utiliser.</p>
<h3>B. Créer une base KeePassXC</h3>
<p>A l'ouverture KeePassXC nous propose de créer une nouvelle base, d'en ouvrir une existante (on peut ouvrir une base KeePass vu que c'est le même format), ou d'importer des données. Cliquez sur "<strong>Créer une nouvelle base de données</strong>" et appliquez la même logique que pour KeePass. Autrement dit, il faudra définir un mot de passe maître et un emplacement pour ce nouveau coffre-fort.</p>
<p><img class="aligncenter size-full wp-image-55742" src="media/fe493051.KeePassXC-Creer-une-base-de-donnees.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Creer-une-base-de-donnees.png" alt="KeePassXC - Créer une base de données" width="799" height="629" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Creer-une-base-de-donnees.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Creer-une-base-de-donnees-550x433.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Creer-une-base-de-donnees-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Creer-une-base-de-donnees-768x605.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Creer-une-base-de-donnees-50x39.png 50w" sizes="(max-width: 799px) 100vw, 799px" /></p>
<p>En comparaison de KeePass, ce qui change avec KeePassXC lors de la création d'une base, c'est la possibilité de <strong>créer une base qui se déverrouille à l'aide d'une clé de sécurité physique telle qu'une YubiKey</strong>.</p>
<p><img class="aligncenter size-full wp-image-55756" src="media/dc0b0dca.KeePassXC-Yubikey.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Yubikey.png" alt="KeePassXC - Yubikey" width="795" height="549" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Yubikey.png 795w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Yubikey-550x380.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Yubikey-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Yubikey-768x530.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Yubikey-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Yubikey-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Yubikey-130x90.png 130w" sizes="(max-width: 795px) 100vw, 795px" /></p>
<h3>C. Premiers pas avec KeePassXC</h3>
<p>Nous voici dans la base KeePassXC. L'interface est beaucoup plus agréable, n'est-ce pas ? Au niveau du fonctionnement, c'est sensiblement la même chose puisque nous retrouvons les groupes à gauche, et les entrées à droite. L'accès aux mots-clés (tags) en bas à gauche s'avère pratique pour filtrer selon un tag, en un seul clic de souris.</p>
<p>Pour créer une entrée, il suffit d'un clic droit puis de cliquer sur "<strong>Nouvelle entrée</strong>".</p>
<p><img class="aligncenter size-large wp-image-55741" src="media/2a63962e.KeePassXC-Nouvelle-entree-800x479.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Nouvelle-entree-800x479.png" alt="KeePassXC - Nouvelle entrée" width="800" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Nouvelle-entree-800x479.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Nouvelle-entree-550x329.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Nouvelle-entree-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Nouvelle-entree-768x460.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Nouvelle-entree-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Nouvelle-entree.png 1051w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le principe pour ajouter des identifiants reste similaire également. Le menu de gauche permet d'accéder aux autres options, cela remplace les onglets de l'interface de KeePass. Ainsi, nous retrouvons la possibilité d'ajouter des fichiers, de consulter l'historique des versions de cette entrée, etc.</p>
<p><img class="aligncenter size-full wp-image-55740" src="media/815d3e31.KeePassXC-Exemple-dune-entree.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Exemple-dune-entree.png" alt="KeePassXC - Exemple d'une entrée" width="799" height="629" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Exemple-dune-entree.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Exemple-dune-entree-550x433.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Exemple-dune-entree-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Exemple-dune-entree-768x605.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Exemple-dune-entree-50x39.png 50w" sizes="(max-width: 799px) 100vw, 799px" /></p>
<p>Lorsqu'une entrée est créée, nous pouvons copier le nom d'utilisateur, le mot de passe ou utiliser le remplissage automatique sur le même principe qu'avec KeePass. <strong>L'information copiée sera conservée dans le presse-papier pendant 10 secondes</strong>, et comme pour KeePass c'est ajustable dans les options. Pour cela, cliquez sur l'icône paramètre dans le menu, et basculer dans la section "<strong>Sécurité</strong>" à gauche.</p>
<p><img class="aligncenter size-large wp-image-55757" src="media/89ab221f.KeePassXC-Purge-automatique-du-presse-papier-800x607.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Purge-automatique-du-presse-papier-800x607.png" alt="KeePassXC - Purge automatique du presse-papier" width="800" height="607" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Purge-automatique-du-presse-papier-800x607.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Purge-automatique-du-presse-papier-550x418.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Purge-automatique-du-presse-papier-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Purge-automatique-du-presse-papier-768x583.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Purge-automatique-du-presse-papier-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Purge-automatique-du-presse-papier.png 831w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour approfondir l'utilisation de KeePassXC, découvrons comment utiliser le remplissage automatique des formulaires dans les navigateurs.</p>
<h3>D. Auto remplissage avec les navigateurs</h3>
<p><strong>KeePassXC dispose d'extensions officielles pour les navigateurs</strong>, ce qui permet au navigateur de lire les informations d'une base et de <strong>remplir automatiquement les formulaires de connexion</strong> : c'est très pratique. Pour effectuer la correspondance, KeePassXC s'appuie sur l'URL renseignée dans les entrées.</p>
<p>Par contre, si l'on se connecte sur un site avec des identifiants qui ne sont pas dans la base KeePass, il n'est pas possible de les inscrire de manière automatique en créant une nouvelle entrée. C'est un point faible de KeePass et KeePassXC.</p>
<p>Pour utiliser cette fonctionnalité, accédez aux paramètres du logiciel. Cliquez sur "<strong>Intégration aux navigateurs</strong>" à gauche, puis cochez l'option "<strong>Activer l'intégration aux navigateurs</strong>". Ensuite, vous devez<strong> activer l'intégration pour un ou plusieurs navigateurs</strong>, selon ceux que vous utilisez : cochez les cases correspondantes, et validez avec "<strong>OK</strong>". Mais, avant cela utilisez les liens (en vert) pour être redirigé vers <strong>la page de l'extension afin de l'installer</strong>.</p>
<p><img class="aligncenter size-full wp-image-55739" src="media/7cee73f6.KeePassXC-Integration-aux-navigateurs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Integration-aux-navigateurs.png" alt="KeePassXC - Intégration aux navigateurs" width="800" height="630" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Integration-aux-navigateurs.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Integration-aux-navigateurs-550x433.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Integration-aux-navigateurs-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Integration-aux-navigateurs-768x605.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Integration-aux-navigateurs-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le navigateur, l'extension détecte KeePassXC sur votre machine. Cliquez sur "<strong>Connecter</strong>" et attribuez un nom à cette connexion : le nom de votre ordinateur, par exemple.</p>
<p><img class="aligncenter size-full wp-image-55738" src="media/1e862c3a.KeePassXC-Integration-a-Edge.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Integration-a-Edge.png" alt="KeePassXC - Intégration à Edge" width="739" height="433" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Integration-a-Edge.png 739w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Integration-a-Edge-550x322.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Integration-a-Edge-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Integration-a-Edge-50x29.png 50w" sizes="(max-width: 739px) 100vw, 739px" /></p>
<p>À partir de là, l'extension est capable de piocher dans votre base KeePass. Dans mon exemple précédent, j'ai créé une entre avec une URL, donc si je visite cette URL, <strong>KeePassXC me propose de remplir le formulaire avec les identifiants présents dans mon coffre.</strong> Parfait !</p>
<p><img class="aligncenter size-full wp-image-55737" src="media/aba5ef5b.KeePassXC-Autocompletion-navigateur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Autocompletion-navigateur.png" alt="KeePassXC - Autocomplétion navigateur" width="800" height="455" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Autocompletion-navigateur.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Autocompletion-navigateur-550x313.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Autocompletion-navigateur-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Autocompletion-navigateur-768x437.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Autocompletion-navigateur-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>E. Options supplémentaires</h3>
<p>Il y a une option cachée dans KeePassXC que j'apprécie particulièrement, c'est la possibilité de vérifier si les mots de passe de la base font l'objet d'une compromission liée à une fuite de données. Pour obtenir cette information, KeePassXC interroge le très célèbre site Have I Been Pwned. Pour accéder à cette option, suivez ce chemin : <strong>Base de données &gt; Rapports de la base de données &gt; HIBP - Mot de passe compromis.</strong></p>
<p>Il suffit de cliquer sur "<strong>Effectuer une analyse en ligne</strong>", et s'il y a des mots de passe compromis dans votre base, ils seront mis en évidence. Il ne vous restera plus qu'à les changer !</p>
<p><img class="aligncenter size-full wp-image-55744" src="media/000b3b32.KeePassXC-Verification-I-Have-Been-Pwned.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Verification-I-Have-Been-Pwned.png" alt="KeePassXC - Vérification I Have Been Pwned" width="798" height="628" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Verification-I-Have-Been-Pwned.png 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Verification-I-Have-Been-Pwned-550x433.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Verification-I-Have-Been-Pwned-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Verification-I-Have-Been-Pwned-768x604.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Verification-I-Have-Been-Pwned-50x39.png 50w" sizes="(max-width: 798px) 100vw, 798px" /></p>
<p>Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-55758" src="media/1244d03a.KeePassXC-Have-I-Been-Pwned-Exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Have-I-Been-Pwned-Exemple.png" alt="KeePassXC - Have I Been Pwned - Exemple" width="800" height="251" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Have-I-Been-Pwned-Exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Have-I-Been-Pwned-Exemple-550x173.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Have-I-Been-Pwned-Exemple-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Have-I-Been-Pwned-Exemple-768x241.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-Have-I-Been-Pwned-Exemple-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, il y a deux autres fonctionnalités qui enrichissent beaucoup KeePassXC :</p>
<ul>
<li><strong>La prise en charge de la génération des codes TOTP pour l'authentification à double facteurs</strong>
<ul>
<li>KeePassXC peut générer les codes à usage unique, sans que vous ayez besoin d'utiliser une application tierce (sur votre mobile, par exemple)</li>
<li>Cette option se configure sur chaque entrée, via un clic droit : <strong>TOTP &gt; Configurer TOTP</strong></li>
<li><strong>Remarque</strong> : si vous stockez dans la même base l'identifiant, le mot de passe et la possibilité de générer le code TOTP, cela revient à regroupe tous les facteurs d'authentification au même endroit donc si votre base KeePass est compromise, vous perdez le bénéfice de l'authentification multifacteurs</li>
</ul>
</li>
</ul>
<p><img class="aligncenter size-large wp-image-55760" src="media/8ea14c61.KeePassXC-TOTP-800x454.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-TOTP-800x454.png" alt="KeePassXC - TOTP" width="800" height="454" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-TOTP-800x454.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-TOTP-550x312.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-TOTP-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-TOTP-768x436.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-TOTP-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-TOTP.png 857w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>La fonctionnalité KeeShare pour synchroniser des identifiants à partir d'autres bases KeePass</strong>
<ul>
<li>À la place de synchroniser, on peut importer ou exporter également</li>
<li>Cette autorisation se crée dans les propriétés des groupes (modifier le groupe) dans la section KeeShare</li>
<li>En amont, KeeShare doit être activé dans les propriétés de KeePassXC</li>
</ul>
</li>
</ul>
<p><img class="aligncenter size-large wp-image-55759" src="media/46c0fd71.KeePassXC-KeeShare-800x606.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-KeeShare-800x606.png" alt="KeePassXC - KeeShare" width="800" height="606" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-KeeShare-800x606.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-KeeShare-550x417.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-KeeShare-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-KeeShare-768x582.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-KeeShare-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/KeePassXC-KeeShare.png 830w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, sachez que KeePassXC est capable de<strong> gérer vos clés SSH et de stocker la passphrase associée</strong>, grâce à l'option "<strong>SSH Agent</strong>" que vous pouvez activer dans les propriétés.</p>
<ul>
<li><a href="https://keepassxc.org/docs/KeePassXC_UserGuide.html" target="_blank" rel="nofollow noopener">Documentation officielle - KeePassXC</a></li>
</ul>
<h2>IV. Conclusion</h2>
<p>Cet article touche à sa fin, nous venons de découvrir l'un des gestionnaires de mots de passe les plus populaires, KeePass, et son très bon fork, KeePassXC. Je n'ai pas évoqué la consultation d'une base KeePass depuis un mobile, mais sur Android, il y a l'application <a href="https://play.google.com/store/apps/details?id=keepass2android.keepass2android&amp;hl=fr&amp;gl=US" target="_blank" rel="noopener">KeePass2Android</a> qui est très bien (<em>il y en a d'autres... mais méfiance quand même !</em>), tandis que sur iOS, il y a <a href="https://apps.apple.com/fr/app/keepass-touch/id966759076" target="_blank" rel="nofollow noopener">KeePass Touch</a>.</p>
<p><strong>Sachez qu'une base de données créée avec KeePass peut être ouverte et modifiée avec KeePassXC, et inversement.</strong> Ainsi, si vous décidez de passer de KeePass à KeePassXC suite à la lecture de cet article, cela ne doit pas poser de problèmes pour la prise en charge de vos bases KeePass ! Personnellement, j'ai utilisé KeePass pendant très longtemps (<em>près de 10 ans, peut-être...</em>), mais je suis passé sur KeePassXC, car il va plus loin que KeePass et il est plus agréable à utiliser. <strong>Que vous utilisiez l'un ou l'autre, veillez à stocker votre base sur un emplacement sécurisé et sauvegardé.</strong></p>
<p>Entre KeePass et KeePassXC, à vous de choisir ! Ou, peut-être que vous utilisez une autre solution ? Personnellement je suis sur KeePassXC et Bitwarden, selon les usages. J'attends vos avis en commentaire !</p>
<ul>
<li><a href="https://www.it-connect.fr/gerer-une-base-keepass-avec-powershell/" target="_blank" rel="noopener">Comment gérer une base KeePass avec PowerShell ?</a></li>
<li><a href="https://www.it-connect.fr/gerer-ses-mots-de-passe-dans-nextcloud-avec-keeweb-keepass/" target="_blank" rel="noopener">Nextcloud et Keeweb : utiliser KeePass en mode web</a></li>
<li><a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-bitwarden/" target="_blank" rel="noopener">Gestionnaire de mots de passe : Bitwarden</a></li>
</ul>The post <a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-keepass-ou-keepassxc/">Comment gérer ses mots de passe avec KeePass (ou KeePassXC) ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


