# articles

feed_id: http://www.it-connect.fr/?p=3067
title: Comment configurer la date et l’heure sous Linux ?
uri: Comment-configurer-la-date-et-l-heure-sous-Linux
url: https://www.it-connect.fr/modifier-lheure-et-la-date-sous-linux-avec-la-commande-date%ef%bb%bf/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer la date et l'heure sur une machine Linux, en utilisant la commande date.</strong> Cette commande native est intégrée aux différentes distributions Linux : Ubuntu, Debian, etc... Elle sert principalement à afficher la date et l'heure actuelle, ainsi qu'à effectuer la configuration de sa machine pour modifier la date et l'heure. Nous verrons que l'on peut faire aussi d'autres choses.<strong> Nous verrons également comment utiliser la commande timedatectl.</strong></p>
<p>Si vous souhaitez savoir depuis combien de temps votre système Linux tourne, regardez ce tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/uptime-lhorloge-interne-de-gnu-linux/" target="_blank" rel="noopener">Obtenir l'uptime d'une machine Linux</a></li>
</ul>
<p><em>Version initiale de l'article : 11 janvier 2012</em></p>
<h2>II. Syntaxe de la commande date</h2>
<p>Si vous exécutez la commande "date" dans un terminal Linux sans préciser d'options, c'est la date et l'heure actuelle qui sera retournée, avec le fuseau horaire en complément. Par exemple :</p>
<pre><span style="color: #00ffff;">date</span>
jeu. 15 sept. 2022 11:53:56 CEST</pre>
<p>C'est pratique lorsque l'on cherche à voir la date et l'heure locale d'une machine Linux.</p>
<p>Pour la suite, il va falloir utiliser plutôt ce format :</p>
<pre>date &lt;option&gt; &lt;format&gt;</pre>
<p>Avant de passer aux exemples, je souhaitais vous montrer comment récupérer la date selon le format "Année Mois Jour", sans espace. C'est pratique pour nommer un fichier ou une sauvegarde avec la date du jour, au format compact.</p>
<pre>date +%Y%m%d</pre>
<p>Cette commande retourne bien la date actuelle, dans un format réduit :</p>
<p><img class="aligncenter size-full wp-image-56202" src="media/9eca5e7f.Linux-date.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/01/Linux-date.png" alt="Linux date" width="800" height="82" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/01/Linux-date.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/01/Linux-date-550x56.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/01/Linux-date-150x15.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/01/Linux-date-768x79.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/01/Linux-date-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Exemples d'utilisation de la commande date</h2>
<h3>A. Modifier la date et l'heure du système</h3>
<p>Commençons par l'exemple qui fait l'objet de cet article : <strong>modifier la date et l'heure du système</strong>. L'option "<em>--set</em>" que l'on peut raccourcir par "<em>-s</em>" doit être utilisée. Pour définir le 15 septembre 2022 à 12:00:00 comme date et heure, cela donne :</p>
<pre>date<span style="color: #00ffff;"> --set</span> "15 SEP 2022 12:00:00"
ou
date <span style="color: #00ffff;">-s</span> "15 SEP 2022 12:00:00"</pre>
<p>On peut considérer la syntaxe suivante :</p>
<pre>date <span style="color: #00ffff;">--set</span> "&lt;jour&gt; &lt;mois&gt; &lt;année&gt; &lt;heure&gt;:&lt;minutes&gt;:&lt;secondes&gt;"</pre>
<p><strong>Pour le mois, il faut l'indiquer sur trois lettres, mais en se basant sur les noms anglais.</strong> Ainsi, si l'on prend l'exemple du mois de février, ce sera "<em>FEB</em>" pour "<em>February</em>", et non "<em>FEV</em>". En exécutant la commande "<em>date</em>", on peut voir que le système a bien pris en compte la modification.</p>
<p>Nous pouvons aussi modifier uniquement la date, ou uniquement l'heure, en précisant le format que l'on veut utiliser.</p>
<ul>
<li><strong>Définir la date au 15 septembre (09) 2022, sans affecter l'heure</strong></li>
</ul>
<pre>date +%Y%m%d -s "<span style="color: #00ffff;">20220915</span>"</pre>
<ul>
<li><strong>Définir l'heure à 12:30:00, sans affecter la date</strong></li>
</ul>
<pre>date +%T -s "<span style="color: #00ffff;">10:13:13</span>"</pre>
<h3>B. Obtenir une date précise</h3>
<p>La commande date sert aussi à effectuer des calculs sur les dates, de manière à obtenir une date antérieure. Non pas pour altérer l'heure du système, mais pour récupérer une autre date, ce qui peut être utile dans un script.</p>
<p>On peut déterminer une date spécifique en précisant l'option "<em>-d</em>", comme dans l'exemple ci-dessous avec le "15/09/2022" à minuit :</p>
<pre>date -d "2022-09-15 00:00:00"
jeu. 15 sept. 2022 00:00:00 CEST</pre>
<ul>
<li><strong>Les dates antérieures</strong></li>
</ul>
<p>Récupérer la date d'hier :</p>
<pre>date --date="yesterday"</pre>
<p>Bien sûr, nous pouvons stocker cette information dans une variable pour la réutiliser. L'exemple ci-dessous stocke l'information dans une variable nommée "<em>DateHier</em>".</p>
<pre>DateHier=<span style="color: #00ffff;">$(</span>date --date="yesterday"<span style="color: #00ffff;">)</span></pre>
<p>Récupérer la date 7 jours avant :</p>
<pre>date --date="7 day ago"</pre>
<p>Récupérer la date actuelle - 1 an :</p>
<pre>date --date="1 year ago"</pre>
<ul>
<li><strong>Les dates futures</strong></li>
</ul>
<p>Récupérer la date de demain :</p>
<pre>date --date="tomorrow"</pre>
<p>Récupérer la date actuelle + 7 jours :</p>
<pre>date --date="7 day"</pre>
<p>Récupérer la date actuelle + 1 an :</p>
<pre>date --date="1 year"</pre>
<h3>C. Date de dernière modification d'un fichier</h3>
<p>Il y a plusieurs manières d'obtenir la date de dernière modification d'un fichier, et la commande date fait partie des commandes qui permettent d'obtenir cette information. Prenons l'exemple du fichier système "/etc/hostname" qui contient le nom d'hôte :</p>
<pre>date -r /etc/hostname</pre>
<h2>IV. L'alternative : la commande timedatectl</h2>
<p>La commande <a href="https://man7.org/linux/man-pages/man1/timedatectl.1.html" target="_blank" rel="nofollow noopener"><strong>timedatectl</strong> </a>permet aussi de modifier la date et l'heure du système, à l'instar de la commande date. Lorsque l'on exécute cette commande, elle affiche des informations complémentaires vis-à-vis de la commande date :</p>
<pre><span style="color: #00ffff;">timedatectl</span>
Local time: jeu. 2022-09-15 13:41:18 CEST
Universal time: jeu. 2022-09-15 11:41:18 UTC
RTC time: jeu. 2022-09-15 11:41:18
Time zone: Europe/Paris (CEST, +0200)
System clock synchronized: yes
NTP service: active
RTC in local TZ: no</pre>
<p>Il y a l'heure locale, l'heure universelle, mais aussi le fuseau horaire (<em>Time zone</em>), l'état du service NTP pour la synchronisation de l'heure (<em>NTP service</em>), etc.</p>
<p><img class="aligncenter size-full wp-image-56201" src="media/9f72bcdd.Linux-timedatectl.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/01/Linux-timedatectl.png" alt="Linux timedatectl" width="800" height="145" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/01/Linux-timedatectl.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/01/Linux-timedatectl-550x100.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/01/Linux-timedatectl-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/01/Linux-timedatectl-768x139.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/01/Linux-timedatectl-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>A. Changer la date et l'heure avec timedatectl</h3>
<p>Pour définir une nouvelle date, on utilise la syntaxe suivante :</p>
<pre>timedatectl set-time YYYY-MM-DD</pre>
<p>Où "<em>YYYY</em>" correspond à l'année, "<em>MM</em>" au mois et "<em>DD</em>" au jour. Pour le 15 septembre 2022, cela donne :</p>
<pre>timedatectl set-time 2022-09-15</pre>
<p>On peut aussi modifier l'heure en même temps :</p>
<pre>timedatectl set-time YYYY-MM-DD HH:MM:SS</pre>
<p>Où "<em>HH</em>" correspond à l'heure, "<em>MM</em>" aux minutes et "<em>SS</em>" aux secondes. Au moment de changer la date et l'heure, si vous obtenez le message "<strong>Failed to set time: Automatic time synchronization is enabled</strong>", cela signifie que la synchronisation NTP est activée. Pour gérer la synchronisation NTP :</p>
<pre><span style="color: #00ffff;"># Désactiver la synchronisation NTP</span>
timedatectl set-ntp 0
<span style="color: #00ffff;"># Activer la synchronisation NTP</span>
timedatectl set-ntp 1</pre>
<p>Dans le cas où la synchronisation NTP est activée, il faut veiller à<strong> configurer un serveur NTP que l'on va utiliser comme source de temps</strong> pour se synchroniser. Sinon, cela n'a pas réellement d'intérêt... <strong>La configuration s'effectue dans le fichier "/etc/systemd/timesyncd.conf".</strong></p>
<h3>B. Changer de fuseau horaire avec timedatectl</h3>
<p>Si le fuseau horaire de votre machine ne vous convient pas, vous pouvez le changer. Tout d'abord, vous pouvez lister les différents fuseaux horaires disponibles :</p>
<pre>timedatectl list-timezones</pre>
<p>Ensuite, il faut repérer la valeur dans la - longue - liste. Une fois que c'est fait, on peut changer le fuseau horaire. Voici un exemple pour utiliser le fuseau horaire "Europe/Paris" :</p>
<pre>timedatectl set-timezone "Europe/Paris"</pre>
<h2>V. Conclusion</h2>
<p><strong>Grâce à ce tutoriel, vous êtes capable de gérer la date et l'heure sous Linux, avec les commandes date et timedatectl !</strong></p>The post <a href="https://www.it-connect.fr/modifier-lheure-et-la-date-sous-linux-avec-la-commande-date%ef%bb%bf/">Comment configurer la date et l’heure sous Linux ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56204
title: Faille zero-day CVE-2022-37969 : même Windows 7 à le droit à la mise à jour !
uri: Faille-zero-day-CVE-2022-37969-même-Windows-7-à-le-droit-à-la-mis
url:
https://www.it-connect.fr/faille-zero-day-cve-2022-37969-meme-windows-7-a-le-droit-a-la-mise-a-jour/

content:
<p><strong>Il y a quelques jours, Microsoft a mis en ligne de nouvelles mises à jour pour ses produits, et même Windows 7 à le droit à son correctif pour corriger une faille de sécurité zero-day associée à la référence CVE-2022-37969.</strong></p>
<p>Le support de Windows 7 a pris fin le 14 janvier 2020, et pourtant, Microsoft a fait une exception à cette règle en publiant un correctif accessible à tout le monde pour la faille de sécurité zero-day <strong>CVE-2022-37969</strong>. Cette mise à jour est également disponible pour Windows Server 2008 R2.</p>
<p>Le téléchargement s'effectue au travers du catalogue Microsoft Update afin d'obtenir le package d'installation MSU. Pour l'intégration dans un serveur WSUS, la procédure est différente (voir mon cours à ce sujet).</p>
<ul>
<li><strong>Télécharger le correctif contre la faille de sécurité <a href="https://catalog.update.microsoft.com/Search.aspx?q=KB5017373" target="_blank" rel="nofollow noopener">CVE-2022-37969 - KB5017373</a></strong></li>
</ul>
<p>Au sein du <a title="Patch Tuesday – Septembre 2022 : Microsoft corrige 63 failles de sécurité et 2 zero-day" href="https://www.it-connect.fr/patch-tuesday-septembre-2022-microsoft-corrige-63-failles-de-securite-et-2-zero-day/" target="_blank" rel="noopener">Patch Tuesday de septembre 2022</a>, Microsoft a corrigé 63 vulnérabilités ainsi que deux failles zero-day, dont celle-ci. La firme de Redmond indique que cette vulnérabilité touche toutes les versions de Windows et Windows Server, et qu'elle est exploitée dans le cadre de cyberattaques.</p>
<p><strong>La vulnérabilité <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-37969" target="_blank" rel="nofollow noopener">CVE-2022-37969</a> est située dans <em>Windows Common Log File System Driver</em></strong>. Pour l'exploiter, un attaquant doit avoir un accès local sur la machine et cela lui permettra d'obtenir les privilèges SYSTEM sur la machine locale, dans le cas où il parvient à exploiter la vulnérabilité. La découverte de cette vulnérabilité est à créditer aux chercheurs de DBAPPSecurity, Mandiant, CrowdStrike, et Zscaler.</p>
<h2>Cours en ligne sur WSUS</h2>
<p>Puisque l'on parle de mises à jour, j'en profite pour vous rappeler, une nouvelle fois, que le nouveau cours intitulé "<strong>WSUS - Gestion des mises à jour en entreprise</strong>" est en ligne ! Il est disponible en accès libre sur le site. De plus, il est disponible <strong>au format eBook (6,99 euros)</strong> pour ceux qui préfèrent ce format (c'est l'occasion de soutenir IT-Connect !).</p>
<ul>
<li>Cours en ligne, en accès en libre : <a href="https://www.it-connect.fr/cours/wsus-windows-server-2022-formation-gratuite/" target="_blank" rel="noopener">WSUS - Gestion des mises à jour en entreprise</a></li>
<li>Livre numérique : <a href="https://bit.ly/ITCeBookWsus" target="_blank" rel="nofollow noopener">WSUS - Gestion des mises à jour en entreprise</a></li>
</ul>
<p><a href="https://www.howtogeek.com/832987/this-windows-bug-is-so-bad-even-windows-7-is-getting-a-patch/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/faille-zero-day-cve-2022-37969-meme-windows-7-a-le-droit-a-la-mise-a-jour/">Faille zero-day CVE-2022-37969 : même Windows 7 à le droit à la mise à jour !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=4379
title: Bash : comment stocker le résultat d’une commande dans une variable ?
uri: Bash-comment-stocker-le-résultat-d-une-commande-dans-une-variable
url: https://www.it-connect.fr/mettre-le-resultat-dune-commande-dans-une-variable/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à stocker le résultat d'une commande Linux dans une variable.</strong> Cette manipulation simple est très utile lors d'écriture de scripts Bash (avec l'extension.sh) car il peut arriver que l'on ait besoin de manipuler le résultat d'une commande. Dans ce cas, on affecte le résultat de la commande à une variable, ce qui permet de l'exploiter par la suite.</p>
<p><em>Version initiale de l'article : 11 février 2012.</em></p>
<h2>II. La syntaxe : affecter le résultat d'une commande à une variable</h2>
<p>Pour stocker le résultat d'une commande dans une variable, on utilisera la syntaxe suivante :</p>
<pre class="lang:sh decode:true">variable=<span style="color: #00ffff;">$(</span>commande<span style="color: #00ffff;">)</span>;</pre>
<p>Ainsi, le résultat de n'importe quelle commande se retrouve dans une variable que l'on peut découper, modifier, afficher... Libre à vous de choisir le nom que vous souhaitez pour cette variable.</p>
<h2>III. Exemple</h2>
<p>Prenons un exemple concret. La première chose à faire, c'est déterminer la commande et vérifier sa syntaxe. Ensuite, quand la syntaxe de la commande est valide, nous pouvons faire en sorte de stocker son résultat dans une variable.</p>
<p>Imaginons que l'on souhaite récupérer la date d'hier sous la forme "<em>&lt;jour&gt;&lt;mois&gt;.&lt;année&gt;</em>". On va pouvoir utiliser la commande date pour obtenir cette information :</p>
<pre>date -d "1 day ago" +%d%b%Y</pre>
<p>Ce qui retourne :</p>
<pre>14sept.2022</pre>
<p>C'est correct. Autre format possible : "<em>&lt;Année&gt;&lt;Mois&gt;&lt;Jour&gt;</em>", ce qui donne :</p>
<pre>date -d "1 day ago" +%Y%m%d</pre>
<p>Comme résultat :</p>
<pre>20220914</pre>
<p>Gardons à l'esprit que c'est le résultat de la commande "<em>date -d "1 day ago" +%d%b%Y</em>" que nous souhaitons stocker dans une variable. On commence par créer un fichier avec l'extension .sh et on ajoute le <a href="https://www.it-connect.fr/dans-un-script-linux-quest-ce-que-le-shebang/" target="_blank" rel="noopener">Shebang</a> :</p>
<pre>#/bin/bash</pre>
<p>Ensuite, nous allons créer une variable nommée "<em>Yesterday</em>" qui contiendra le résultat de la commande évoquée précédemment.</p>
<pre>#/bin/bash 
Yesterday=<span style="color: #00ffff;">$(</span>date -d "1 day ago" +%d%b%Y<span style="color: #00ffff;">)</span>;</pre>
<p>Il est important d'encadre la commande dans un bloc "<strong>$()</strong>", comme dans l'exemple ci-dessus.</p>
<p>Ensuite, nous pouvons réutiliser cette variable comme bon nous semble... Par exemple, on peut créer un dossier qui prend comme nom le contenu de cette variable :</p>
<pre class="lang:sh decode:true">#/bin/bash 
Yesterday=<span style="color: #00ffff;">$(</span>date -d "1 day ago" +%d%b%Y<span style="color: #00ffff;">)</span>;
mkdir /home/<span style="color: #00ffff;">$Yesterday</span></pre>
<p>Quand on appelle la variable, il est impératif de préfixer son nom par le symbole "$" afin que le nom de la variable soit remplacé par sa valeur. Grâce à ce script, on crée un dossier dans "/home/" qui sera nommé avec la date d'hier. Ceci n'est bien sûr qu'un exemple ! <em>A vous de jouer !</em></p>The post <a href="https://www.it-connect.fr/mettre-le-resultat-dune-commande-dans-une-variable/">Bash : comment stocker le résultat d’une commande dans une variable ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=1806
title: Comment retrouver sa clé de produit Windows ?
uri: Comment-retrouver-sa-clé-de-produit-Windows
url: https://www.it-connect.fr/retrouvez-vos-cles-de-produits-microsoft/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, je vais vous donner quelques pistes pour retrouver sa clé de produit (licence) de Windows. Néanmoins, il est possible qu'aucune de ces méthodes ne fonctionne... Ces méthodes sont fournies à titre indicatif.</strong></p>
<p>Il y a quelques années, c'était relativement simple de récupérer la licence de sa machine Windows à partir d'un utilitaire ou d'une commande. En complément, on pouvait même avoir la licence inscrite sur une étiquette : royal ! Désormais, c'est moins évident... Entre les clés de licence en volume et les clés de licence intégrées directement dans le BIOS de la machine... Néanmoins, il existe quelques pistes à explorer et qui peuvent fonctionner selon le type de licences.</p>
<p>La meilleure solution reste de stocker sa clé de licence dans un lieu sûr : dans une entrée de son gestionnaire de mots de passe, par exemple.</p>
<p><em>Version initiale de l'article : 21 février 2012</em></p>
<h2>II. Solutions pour récupérer sa clé de licence Windows</h2>
<h3>A. Le logiciel ShowKeyPlus</h3>
<p>Le logiciel <strong>ShowKeyPlus</strong> est disponible gratuitement sur GitHub et il permet de récupérer la clé de produit de Windows, aussi bien Windows <em>desktop</em> que Windows Server. J'ai pu constater qu'il fonctionnait bien sur les versions récentes des systèmes d'exploitation Windows.</p>
<p><img class="aligncenter size-full wp-image-56212" src="media/692f7a17.Recuperer-sa-cle-de-licence-Windows-avec-ShowKeyPlus.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/02/Recuperer-sa-cle-de-licence-Windows-avec-ShowKeyPlus.png" alt="Récupérer sa clé de licence Windows avec ShowKeyPlus" width="533" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/02/Recuperer-sa-cle-de-licence-Windows-avec-ShowKeyPlus.png 533w, https://www.it-connect.fr/wp-content-itc/uploads/2012/02/Recuperer-sa-cle-de-licence-Windows-avec-ShowKeyPlus-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/02/Recuperer-sa-cle-de-licence-Windows-avec-ShowKeyPlus-50x37.png 50w" sizes="(max-width: 533px) 100vw, 533px" /></p>
<p>Ce logiciel est disponible à l'adresse suivante :</p>
<ul>
<li><a href="https://github.com/Superfly-Inc/ShowKeyPlus/releases" target="_blank" rel="nofollow noopener">Télécharger ShowKeyPlus</a></li>
</ul>
<h3>B. Le logiciel Magical Jelly Bean Keyfinder</h3>
<p>Il existe un logiciel du nom de <strong>Magical Jelly Bean Keyfinder</strong> qui permet de vous indiquer les différentes clés de produits de vos produits Microsoft, aussi bien Windows qu’Office. Plus ancien, il se montre moins efficace sur les versions récentes.</p>
<p>Voici une copie d'écran effectuée à l'époque de Windows 7, où la licence remonte très bien dans le logiciel, aux côtés de la licence Microsoft Office. Dans certains cas, à la place de la licence, vous pouvez avoir l'indication "<em>CD Key: BBBBB-BBBBB-BBBBB-BBBBB-BBBBB</em>".</p>
<p><a href="media/40de2de5.keyfinder1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/keyfinder1.png"><img class="aligncenter wp-image-1807 size-full" src="media/40de2de5.keyfinder1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/keyfinder1.png" alt="Afficher clé Windows" width="638" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/keyfinder1.png 638w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/keyfinder1-300x225.png 300w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/keyfinder1-106x80.png 106w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/keyfinder1-200x150.png 200w" sizes="(max-width: 638px) 100vw, 638px" /></a></p>
<p>Ce logiciel est disponible à l'adresse suivante :</p>
<ul>
<li><a href="https://www.magicaljellybean.com/keyfinder/" target="_blank" rel="nofollow noopener">Télécharger Magical Jelly Bean Keyfinder</a></li>
</ul>
<h3>C. Récupérer la licence Windows avec PowerShell</h3>
<p>À partir de la ligne de commande Windows, il est possible de récupérer la clé de licence. Il est possible d'utiliser l'outil "wmic" pour effectuer une requête WMI et obtenir la clé de licence, mais cet utilitaire est destiné à disparaître (<a href="https://www.it-connect.fr/cest-officiel-microsoft-commence-a-supprimer-wmic-de-windows/" target="_blank" rel="noopener">annonce de Microsoft</a>).</p>
<pre>wmic path SoftwareLicensingService get OA3xOriginalProductKey</pre>
<p>Dans ce cas, il faut se tourner vers Windows PowerShell pour utiliser la commande Get-WmiObject afin d'effectuer une requête WMI similaire. La propriété OA3xOriginalProductKey contient la clé de licence Windows de la machine, mais parfois elle est vide.</p>
<pre>(Get-WmiObject -query 'select * from SoftwareLicensingService').OA3xOriginalProductKey</pre>
<p>Là encore, l'efficacité de cette méthode est aléatoire, mais ça vaut le coup de tester quand le besoin se présente.</p>
<p><strong>Personnellement, la méthode que je trouve la plus efficace est celle avec le logiciel ShowKeyPlus.</strong> Il existe également un logiciel de chez NirSoft nommé ProduKey mais il n'a pas reçu de mise à jour depuis des années et il est détecté comme un virus lorsqu'on le télécharge... Si vous connaissez une autre méthode, n'hésitez pas à laisser un commentaire afin que l'article soit actualisé.</p>The post <a href="https://www.it-connect.fr/retrouvez-vos-cles-de-produits-microsoft/">Comment retrouver sa clé de produit Windows ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=3063
title: La commande mv sous Linux﻿ : exemples d’utilisation
uri: La-commande-mv-sous-Linux-exemples-d-utilisation
url: https://www.it-connect.fr/la-commande-mv-sous-linux%ef%bb%bf/
content:
<h2>I. Présentation</h2>
<p><strong>Sous Linux, la commande "mv" qui signifie "move" sert à déplacer des éléments (fichiers et dossiers) d'une source vers une destination.</strong> <strong>Cette commande sert aussi à renommer un élément. </strong>Pour faire une copie d'un fichier ou d'un dossier, on utilisera plutôt la commande <em>cp</em>.</p>
<p>C'est une commande très pratique et je dirais même qu'elle fait partie des commandes incontournables sous Linux ! C'est une commande native sur toutes les distributions, que ce soit sur Debian, Ubuntu, <a href="https://rockylinux.org/fr/" target="_blank" rel="nofollow noopener">Rocky Linux</a>, etc.... D'où l'intérêt de vous la présenter dans cet article à travers divers exemples. Pour ma part, je manipule sur une machine sous Debian 11.</p>
<p><em>Version initiale de l'article : 11 juillet 2012</em></p>
<h2>II. Utilisation de la commande mv</h2>
<h3>A. Déplacer un fichier vers un autre dossier</h3>
<p>Puisque la commande mv sert à déplacer des éléments, commençons par déplacer un fichier vers un autre dossier. Autrement dit, c'est comme si on faisait un "couper-coller". On commence par créer un fichier nommé "<em>it-connect.txt</em>" dans "<em>/home/flo</em>" et qui va servir de cobaye.</p>
<pre>cd /home/flo
touch it-connect.txt</pre>
<p>Pour déplacer le fichier it-connect.txt vers le répertoire "/tmp", on exécute :</p>
<pre>mv it-connect.txt /tmp/</pre>
<p>Nous pouvons aussi préciser le chemin complet :</p>
<pre>mv /home/flo/it-connect.txt /tmp/</pre>
<h2><a href="media/bcda6495.mv1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/mv1.png"><img class="aligncenter wp-image-3064 size-full" src="media/bcda6495.mv1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/mv1.png" alt="Commande mv - déplacer des dossiers et fichiers sous Linux" width="570" height="236" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/mv1.png 570w, https://www.it-connect.fr/wp-content-itc/uploads/2013/07/mv1-300x124.png 300w" sizes="(max-width: 570px) 100vw, 570px" /></a></h2>
<p>On peut voir que ça fonctionne parfaitement :</p>
<p><img class="aligncenter size-full wp-image-56219" src="media/78a16ae8.Linux-Commande-mv.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Linux-Commande-mv.png" alt="Linux - Commande mv" width="800" height="195" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Linux-Commande-mv.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Linux-Commande-mv-550x134.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Linux-Commande-mv-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Linux-Commande-mv-768x187.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Linux-Commande-mv-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Déplacer un dossier vers un autre dossier</h3>
<p>La commande mv peut aussi déplacer des dossiers complets, c'est-à-dire le dossier avec son contenu. Toujours dans "<em>/home/flo</em>", on crée un répertoire nommé "<em>data</em>", puis un fichier "<em>it-connect.txt</em>" à l'intérieur.</p>
<pre>mkdir data
touch data/it-connect.txt</pre>
<p>Ensuite, on déplace ce répertoire vers /tmp/ :</p>
<pre>mv /home/flo/data<span style="color: #00ffff;">/</span> /tmp/</pre>
<p>Vous voyez, la syntaxe n'est pas plus compliquée. Puisqu'il s'agit d'un dossier, il y a un "/" à la fin du chemin de la source.</p>
<h3>C. Déplacer plusieurs fichiers vers un dossier</h3>
<p>Plutôt que d'enchaîner plusieurs fois la commande mv, on peut déplacer plusieurs fichiers en une seule fois. Commençons par créer 3 fichiers :</p>
<pre>touch it-connect1.txt it-connect2.txt it-connect3.txt</pre>
<p>Ensuite, on peut déplacer ces trois fichiers vers "/tmp/" comme ceci :</p>
<pre>mv it-connect1.txt it-connect2.txt it-connect3.txt /tmp/</pre>
<p>Pour que ce soit plus rapide à saisir, on peut utiliser le caractère wildcard ("*") pour <strong>prendre tous les fichiers correspondants à ce filtre</strong>. Ainsi, grâce à la commande ci-dessous, on cible tous les éléments dont le nom commence par "it-connect".</p>
<pre>mv it-connect1.txt it-connect2.txt it-connect3.txt /tmp/</pre>
<h3>D. Déplacer plusieurs dossiers vers un autre dossier</h3>
<p>Dans le même esprit, on peut déplacer plusieurs dossiers vers un autre dossier. On peut créer deux dossiers avec mkdir :</p>
<pre>mkdir data1 data2</pre>
<p>Puis, on déplace ces deux dossiers vers le répertoire "/tmp/" :</p>
<pre>mv data1/ data2/ /tmp/</pre>
<h3>E. Déplacer tout le contenu d'un dossier</h3>
<p>Parfois, on veut déplacer tout le contenu d'un dossier, c'est-à-dire tous les fichiers qu'il contient, ainsi que tous les sous-dossiers et leurs fichiers, sans pour autant toucher au répertoire source.</p>
<p>Dans cet exemple, on crée un dossier nommé "<em>data1</em>", qui contient un fichier et un sous-dossier, qui contient lui même un fichier. L'objectif est de déplacer le contenu de "<em>data1</em>" vers "<em>/tmp/</em>".</p>
<pre>mkdir data1
mkdir data1/photos
touch data1/it-connect.txt
touch data1/photos/logo.png</pre>
<p>Au moment de déplacer le contenu avec la commande mv, on ne précise pas simplement "<em>data1/</em>", sinon on va déplacer le dossier en lui-même. Ici, on précise un astérisque après le "/" pour spécifier que c'est le contenu que l'on souhaite déplacer, puis on indique le répertoire cible.</p>
<pre>mv data1/<span style="color: #00ffff;">*</span> /tmp/</pre>
<p>Dans ce cas présent, le nouveau chemin d'accès du répertoire "<em>photos</em>" sera "<em>/tmp/photos</em>".</p>
<h3>F. Déplacer un fichier si la source est plus récente</h3>
<p>La commande mv contient différentes commandes plutôt cool... Nous allons en utiliser quelques-unes. Par exemple, l'option "-u" permet de déplacer un fichier uniquement si le fichier source est plus récent que le fichier de destination. Bien sûr, cela s'applique dans le cas où le fichier de destination existe déjà.</p>
<p>Voici un exemple :</p>
<pre>mv<span style="color: #00ffff;"> -u</span> /home/flo/it-connect.txt /tmp/it-connect.txt</pre>
<h3>G. Déplacer tous les fichiers d'un dossiers sauf un fichier spécifique</h3>
<p>Avant de voir d'autres options, regardons un cas très particulier : nous souhaitons déplacer tout le contenu d'un répertoire, à l'exception d'un seul fichier. La commande mv ne dispose pas d'options pour faire une exclusion, mais on peut ruser en utilisant une autre commande... Plusieurs solutions sont possibles. Voici un exemple basé sur la commande <em>ls</em>.</p>
<p>On crée trois fichiers :</p>
<pre>touch it-connect1.txt it-connect2.txt it-connect3.txt</pre>
<p>Maintenant, on va tout déplacer sauf le fichier "<em>it-connect2.txt</em>" ! Ce qui donne :</p>
<pre>mv $(ls --ignore=it-connect2.txt)</pre>
<p>Ainsi, tout le contenu sera copié sauf ce fichier ! On peut ajouter d'autres exclusions les unes à la suite des autres :</p>
<pre>mv <span style="color: #00ffff;">$(</span>ls --ignore=it-connect2.txt --ignore=it-connect1.txt<span style="color: #00ffff;">)</span> /tmp/</pre>
<p><img class="aligncenter size-full wp-image-56223" src="media/e43cf330.Commande-mv-avec-exclusion-sur-un-fichier.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Commande-mv-avec-exclusion-sur-un-fichier.png" alt="Commande mv avec exclusion sur un fichier" width="800" height="175" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Commande-mv-avec-exclusion-sur-un-fichier.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Commande-mv-avec-exclusion-sur-un-fichier-550x120.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Commande-mv-avec-exclusion-sur-un-fichier-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Commande-mv-avec-exclusion-sur-un-fichier-768x168.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Commande-mv-avec-exclusion-sur-un-fichier-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>H. Renommer un fichier ou un dossier</h3>
<p>Voyons <strong>comment renommer un élément avec la commande mv</strong>, que ce soit un fichier ou un dossier. Commençons par créer un fichier :</p>
<pre>touch it-connect.txt</pre>
<p>On décide de renommer le fichier "<em>it-connect.txt</em>" en "<em>it-connect.txt.old</em>". C'est comme si on déplaçait le fichier au même endroit, en changeant son nom.</p>
<pre>mv it-connect.txt it-connect.txt.old</pre>
<p>Exemple en image :</p>
<p><img class="aligncenter size-full wp-image-56220" src="media/6d71e9f9.Renommer-avec-la-commande-mv.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Renommer-avec-la-commande-mv.png" alt="Renommer avec la commande mv" width="800" height="99" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Renommer-avec-la-commande-mv.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Renommer-avec-la-commande-mv-550x68.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Renommer-avec-la-commande-mv-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Renommer-avec-la-commande-mv-768x95.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Renommer-avec-la-commande-mv-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour un dossier, c'est le même principe si ce n'est que l'on retrouve le "/" à la fin du nom comme pour les cas précédents.</p>
<pre>mkdir data2021
mv data2021<span style="color: #00ffff;">/</span> data2022<span style="color: #00ffff;">/</span></pre>
<h3>I. Demande de confirmation avec la commande mv</h3>
<p>Dans le cas où il y a un conflit, c'est-à-dire que le fichier de destination existe déjà, la commande mv ne se pose pas de question : elle écrase le fichier de destination. Néanmoins, on peut <strong>ajouter l'option "-i" pour qu'une demande de confirmation soit affichée en cas de conflit</strong>.</p>
<p>On crée le même fichier à deux emplacements différents :</p>
<pre>touch /tmp/it-connect.txt
touch /home/flo/it-connect.txt</pre>
<p>Ensuite, on déplace le fichier d'un emplacement vers l'autre, en ajoutant l'option "-i".</p>
<pre>mv <span style="color: #00ffff;">-i</span> /home/flo/it-connect.txt /tmp/it-connect.txt</pre>
<p>La commande mv indique un message et nous demande de faire un choix :</p>
<pre>mv : voulez-vous écraser '/tmp/it-connect.txt' ?</pre>
<p>Ouf ! Je n'étais pas loin d'effacer un fichier critique...! Le fait d'écraser automatiquement peut être pratique, dans un script par exemple, mais cela peut aussi être dangereux donc cette option est à connaître.</p>
<p><img class="aligncenter size-full wp-image-56221" src="media/b4c00b60.Commande-mv-demande-de-confirmation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Commande-mv-demande-de-confirmation.png" alt="Commande mv - demande de confirmation" width="800" height="82" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Commande-mv-demande-de-confirmation.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Commande-mv-demande-de-confirmation-550x56.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Commande-mv-demande-de-confirmation-150x15.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Commande-mv-demande-de-confirmation-768x79.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Commande-mv-demande-de-confirmation-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>J. Commande mv : ne pas écraser les fichiers existants</h3>
<p>En cas de conflit, on peut faire en sorte de ne pas écraser le fichier de destination, sans avoir à le préciser manuellement. Ainsi, on inverse le mode de fonctionnement par défaut. Il suffit d'ajouter l'option "-n" :</p>
<pre>mv<span style="color: #00ffff;"> -n</span> /home/flo/it-connect.txt /tmp/it-connect.txt</pre>
<p>Dans le cas d'un conflit, l'opération sera annulée. Aucune information ne sera précisée dans la console.</p>
<h2>III. Conclusion</h2>
<p><strong>Grâce à ce tutoriel, vous avez suffisamment d'exemples pour maîtriser la commande mv sous Linux et déplacer vos fichiers et dossiers !</strong></p>The post <a href="https://www.it-connect.fr/la-commande-mv-sous-linux%ef%bb%bf/">La commande mv sous Linux﻿ : exemples d’utilisation</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55410
title: WordPress : mise en place d’une newsletter avec Sendinblue
uri: WordPress-mise-en-place-d-une-newsletter-avec-Sendinblue
url: https://www.it-connect.fr/wordpress-mise-en-place-dune-newsletter-avec-sendinblue/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à utiliser Sendinblue avec WordPress pour mettre en place une newsletter sur son site Web.</strong> Autrement dit, le site va <strong>afficher un formulaire d'inscription</strong> qui permettra à vos lecteurs de s'abonner à votre newsletter et <strong>Sendinblue sera la plateforme utilisée pour collecter les adresses e-mail et envoyer vos newsletters</strong> (ou autre type d'e-mails, selon vos objectifs).</p>
<p>Pour envoyer des newsletters à partir d'un site sous WordPress, il existe diverses solutions parmi lesquelles <a href="https://www.sendinblue.com/?tap_a=30591-fb13f0&amp;tap_s=3079664-b705e8" target="_blank" rel="nofollow noopener">Sendinblue</a>, bien entendu, mais aussi MailChimp et Mailjet. La solution Sendinblue est gratuite (avec des limites, voir ci-dessous) et les offres payantes sont évolutives et les tarifs raisonnables. Un autre atout, c'est le fait que ce soit <strong>une entreprise française</strong>.</p>
<p>Au-delà d'être un outil capable d'envoyer des e-mails de type "newsletter", Sendinblue est <strong>une plateforme de communication / marketing</strong> qui va plus loin, car vous pouvez aussi gérer des campagnes de SMS, du chat en temps réel, créer des workflows (<em>Marketing Automation</em>) grâce à la prise en charge d'autres services (via API), etc.</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-de-wordpress-sous-linux/" target="_blank" rel="noopener">Comment installer WordPress sur un serveur Apache ?</a></li>
</ul>
<h2>II. Inscription sur Sendinblue</h2>
<p>Avant de parler de l'intégration à WordPress et de la création de la newsletter, il va falloir s'inscrire à Sendinblue : <strong>c'est gratuit, jusqu'à 300 e-mails par jour</strong>. Rien ne vous empêche de prendre un abonnement payant directement selon vos besoins : 300 e-mails par jour, ça peut aller vite à partir du moment où l'on au moins 300 abonnés à sa newsletter...</p>
<p><strong>Pour vous inscrire à Sendinblue, je vous invite à utiliser le lien suivant : <a href="https://www.sendinblue.com/?tap_a=30591-fb13f0&amp;tap_s=3079664-b705e8" target="_blank" rel="noopener">Inscription Sendinblue</a></strong></p>
<p>Il suffit de cliquer sur le bouton "<strong>Lancez-vous. C'est gratuit !</strong>" pour démarrer l'inscription. Ce qui est cool, c'est qu'<strong><span style="text-decoration: underline;">il n'est pas nécessaire</span> de renseigner une carte bancaire pour créer un compte</strong> ! Seuls une adresse e-mail et un mot de passe suffiront.</p>
<p><img class="aligncenter size-full wp-image-55508" src="media/b8836c69.Sendinblue-Inscription.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Inscription.png" alt="Sendinblue - Inscription" width="772" height="610" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Inscription.png 772w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Inscription-550x435.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Inscription-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Inscription-768x607.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Inscription-50x40.png 50w" sizes="(max-width: 772px) 100vw, 772px" /></p>
<h2>III. Installation de Sendinblue sur WordPress</h2>
<p>Sendinblue met à disposition des utilisateurs de WordPress une extension officielle qui va faciliter les interactions entre les deux solutions. Cette extension s'installe facilement à partir du menu "<strong>Extensions</strong>" puis "<strong>Ajouter</strong>" de WordPress. Il suffit de rechercher l'extension SendInBlue et de cliquer sur le bouton "<strong>Installer maintenant</strong>".</p>
<p><img class="aligncenter size-full wp-image-55417" src="media/04e4b7ac.WordPress-Installation-du-plugin-SendInBlue.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Installation-du-plugin-SendInBlue.png" alt="WordPress - Installation du plugin SendInBlue" width="572" height="336" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Installation-du-plugin-SendInBlue.png 572w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Installation-du-plugin-SendInBlue-550x323.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Installation-du-plugin-SendInBlue-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-Installation-du-plugin-SendInBlue-50x29.png 50w" sizes="(max-width: 572px) 100vw, 572px" /></p>
<p>Une fois l'installation effectuée, il est nécessaire de cliquer sur le bouton "<strong>Activer</strong>". C'est tout pour l'installation : passons à la configuration.</p>
<h2>IV. Mise en place de la newsletter</h2>
<p>La mise en place de la Newsletter va se dérouler en plusieurs étapes, car au-delà d'envoyer les e-mails correspondants à la lettre d'information, il faut connecter WordPress à Sendinblue et mettre en place un processus d'inscription à notre newsletter. Ce processus d'inscription va permettre de constituer une base de contacts qui seront ensuite les destinataires de la newsletter.</p>
<h3>A. Intégration de la clé d'API Sendinblue</h3>
<p>Tout d'abord, nous devons interconnecter WordPress et Sendinblue grâce à une clé d'API. Lorsque l'on accède à "<strong>Sendinblue</strong> " puis "<strong>Page d'accueil</strong>" dans WordPress, on voit l'étape "<strong>Activez votre compte avec votre clé API v3</strong>" accompagnée par un bouton "<strong>Se connecter</strong>".</p>
<p><img class="aligncenter size-large wp-image-55416" src="media/e28e2920.WordPress-SendInBlue-Ajouter-la-cle-API-800x264.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Ajouter-la-cle-API-800x264.png" alt="WordPress SendInBlue - Ajouter la clé API" width="800" height="264" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Ajouter-la-cle-API-800x264.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Ajouter-la-cle-API-550x182.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Ajouter-la-cle-API-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Ajouter-la-cle-API-768x254.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Ajouter-la-cle-API-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Ajouter-la-cle-API.png 1107w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour obtenir cette clé d'API, vous devez vous <strong>connecter sur votre compte Sendinblue</strong>. Ensuite, cliquez sur votre nom en haut à droite puis sur "<strong>SMTP &amp; API</strong>" dans le menu. Une nouvelle page s'affiche, cliquez sur "<strong>Générer une nouvelle clé API</strong>", donnez un nom à cette clé (le nom du site, c'est bien) et cliquez sur "<strong>Générer</strong>".</p>
<p><img class="aligncenter size-large wp-image-55415" src="media/541c9988.WordPress-SendInBlue-Obtenir-la-cle-API-800x237.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Obtenir-la-cle-API-800x237.png" alt="WordPress SendInBlue - Obtenir la clé API" width="800" height="237" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Obtenir-la-cle-API-800x237.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Obtenir-la-cle-API-550x163.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Obtenir-la-cle-API-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Obtenir-la-cle-API-768x228.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Obtenir-la-cle-API-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Obtenir-la-cle-API.png 1177w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une clé API sera fournie, vous devez la copier-coller sur WordPress dans la zone prévue à cet effet. Cliquez sur le bouton "<strong>Se connecter</strong>" pour valider.</p>
<p><img class="aligncenter size-full wp-image-55414" src="media/c47a78e6.WordPress-SendInBlue-Integration-de-la-cle-API.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Integration-de-la-cle-API.png" alt="WordPress SendInBlue - Intégration de la clé API" width="800" height="350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Integration-de-la-cle-API.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Integration-de-la-cle-API-550x241.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Integration-de-la-cle-API-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Integration-de-la-cle-API-768x336.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Integration-de-la-cle-API-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La section "<strong>Emails transactionnels</strong>" permet de<strong> configurer votre site WordPress pour qu'il s'appuie sur Sendinblue pour envoyer ses e-mails</strong>. Par exemple, pour envoyer un e-mail lorsqu'un nouvel utilisateur s'inscrit ou lorsqu'un nouveau commentaire est publié. Cela évite de configurer un relais SMTP en local (il faudra penser à configurer le SPF de votre domaine au niveau de la zone DNS, à minima).</p>
<p>Pour activer cette option, il faut passer la première option sur "<strong>Oui</strong>" et indiquer l'adresse e-mail à utiliser pour envoyer les e-mails. Il doit s'agit d'une adresse e-mail existante qu'il faudra vérifier.</p>
<p><img class="aligncenter size-large wp-image-55418" src="media/11cf8e3f.WordPress-SendInBlue-Emails-transactionnels-800x174.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Emails-transactionnels-800x174.png" alt="WordPress SendInBlue - Emails transactionnels" width="800" height="174" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Emails-transactionnels-800x174.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Emails-transactionnels-550x119.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Emails-transactionnels-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Emails-transactionnels-768x167.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Emails-transactionnels-50x11.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Emails-transactionnels.png 1211w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Création d'un formulaire d'inscription à la newsletter</h3>
<p>Passons à la création d'un formulaire d'inscription qui sera visible sur le site et que les utilisateurs pourront utiliser pour souscrire à la newsletter. Dans le menu "<strong>Sendinblue</strong>" visible dans WordPress, cliquez sur "<strong>Formulaires</strong>" et éditez le seul et unique formulaire disponible.</p>
<p><img class="aligncenter size-full wp-image-55423" src="media/d610461d.WordPress-SendInBlue-Creer-le-formulaire-dinscription.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Creer-le-formulaire-dinscription.png" alt="WordPress SendInBlue - Créer le formulaire d'inscription" width="800" height="475" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Creer-le-formulaire-dinscription.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Creer-le-formulaire-dinscription-550x327.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Creer-le-formulaire-dinscription-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Creer-le-formulaire-dinscription-768x456.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Creer-le-formulaire-dinscription-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez le renommer, et le personnaliser : vous avez besoin de récolter au minimum l'adresse e-mail pour diffuser la newsletter. À moins de vouloir faire de la prospection commerciale par la suite, ce n'est pas nécessaire de demander le nom, le prénom, etc. Dans mon cas, seule l'adresse e-mail m'intéresse. Il est possible d'utiliser le thème par défaut ou de modifier le thème du formulaire, en ajoutant ses propres instructions CSS.</p>
<p><img class="aligncenter size-large wp-image-55422" src="media/cc972f0d.WordPress-SendInBlue-Style-du-formulaire-800x353.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Style-du-formulaire-800x353.png" alt="WordPress SendInBlue - Style du formulaire" width="800" height="353" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Style-du-formulaire-800x353.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Style-du-formulaire-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Style-du-formulaire-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Style-du-formulaire-768x339.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Style-du-formulaire-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Style-du-formulaire.png 906w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsqu'une personne s'inscrire, elle sera ajoutée en tant que contact dans la liste "<strong>Votre première liste</strong>". Il s'agit d'une liste de contacts visible sur l'interface de Sendinblue que vous pouvez renommer. Nous pouvons imaginer un scénario avec plusieurs newsletters différentes où chaque formulaire collecte les informations dans une liste distincte.</p>
<p>Je vous encourage à activer l'option "<strong>Double Opt-In</strong>" : lorsqu'un utilisateur s'inscrit, il reçoit un e-mail et doit cliquer sur le lien contenu dans cet e-mail pour valider son inscription. Sans cela, son inscription ne sera pas complète. Quand le formulaire est prêt, cliquez sur "<strong>Sauvegarder</strong>"</p>
<p><img class="aligncenter size-large wp-image-55412" src="media/e0f7e684.WordPress-SendInBlue-Double-Opt-In-800x209.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Double-Opt-In-800x209.png" alt="" width="800" height="209" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Double-Opt-In-800x209.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Double-Opt-In-550x144.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Double-Opt-In-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Double-Opt-In-768x201.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Double-Opt-In-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Double-Opt-In.png 1272w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Désormais, il faut l'afficher sur le site. c'est possible grâce à un shortcode, mais aussi avec un widget. Pour cela, cliquez sur "<strong>Widgets</strong>" dans le menu "<strong>Apparence</strong>" de WordPress.</p>
<p><img class="aligncenter size-full wp-image-55421" src="media/c22859bd.WordPress-SendInBlue-Widgets-du-formulaire.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Widgets-du-formulaire.png" alt="WordPress SendInBlue - Widgets du formulaire" width="800" height="222" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Widgets-du-formulaire.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Widgets-du-formulaire-550x153.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Widgets-du-formulaire-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Widgets-du-formulaire-768x213.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Widgets-du-formulaire-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ajoutez un nouveau widget de type "<strong>Sendinblue Widget</strong>" à l'emplacement que vous souhaitez sur votre site.</p>
<p><img class="aligncenter size-large wp-image-55420" src="media/db304293.WordPress-SendInBlue-Widgets-800x353.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Widgets-800x353.png" alt="WordPress SendInBlue Widgets" width="800" height="353" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Widgets-800x353.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Widgets-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Widgets-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Widgets-768x339.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Widgets-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Widgets.png 926w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enregistrez. Côté site, le widget est bien visible et offre la possibilité aux visiteurs de s'inscrire à la newsletter en indiquant l'adresse e-mail puis en cliquant sur le bouton "<strong>S'abonner</strong>".</p>
<p><img class="aligncenter size-full wp-image-55419" src="media/890b95df.WordPress-SendInBlue-Apercu-du-widget.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Apercu-du-widget.png" alt="WordPress SendInBlue - Aperçu du widget" width="800" height="246" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Apercu-du-widget.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Apercu-du-widget-550x169.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Apercu-du-widget-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Apercu-du-widget-768x236.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Apercu-du-widget-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'idéal ici étant de réaliser un test pour vérifier le bon fonctionnement du formulaire. Un e-mail est envoyé et celui-ci contient un lien permettant de valider l'inscription : cliquez dessus, vous serez redirigé vers une page Web.</p>
<p><img class="aligncenter size-large wp-image-55411" src="media/12351f96.WordPress-SendInBlue-Inscription-a-la-newsletter-800x185.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Inscription-a-la-newsletter-800x185.png" alt="" width="800" height="185" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Inscription-a-la-newsletter-800x185.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Inscription-a-la-newsletter-550x127.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Inscription-a-la-newsletter-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Inscription-a-la-newsletter-768x177.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Inscription-a-la-newsletter-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Inscription-a-la-newsletter.png 958w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Côté Sendinblue, vous pouvez :</p>
<ul>
<li>Retrouver vos contacts en cliquant sur "<strong>Contacts</strong>" dans le menu principal et la colonne "<strong>DOUBLE_OPT-IN</strong>" indique les contacts qui ont confirmé leurs inscriptions.</li>
<li>Modifier les modèles e-mails envoyés aux utilisateurs : e-mail pour demander de confirmer l'e-mail, e-mail de confirmation d'inscription, etc. En cliquant sur le menu "<strong>Campagnes</strong>" puis "<strong>Modèles</strong>"</li>
</ul>
<p><img class="aligncenter size-full wp-image-55501" src="media/1c1fe1e9.nblue-Personnaliser-les-e-mails-dinscription-a-la-newsletter.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Personnaliser-les-e-mails-dinscription-a-la-newsletter.png" alt="Sendinblue - Personnaliser les e-mails d'inscription à la newsletter" width="800" height="548" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Personnaliser-les-e-mails-dinscription-a-la-newsletter.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Personnaliser-les-e-mails-dinscription-a-la-newsletter-550x377.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Personnaliser-les-e-mails-dinscription-a-la-newsletter-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Personnaliser-les-e-mails-dinscription-a-la-newsletter-768x526.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Personnaliser-les-e-mails-dinscription-a-la-newsletter-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Personnaliser-les-e-mails-dinscription-a-la-newsletter-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je vous encourage à supprimer le widget pour moment, après avoir vérifié qu'il fonctionnait correctement. Ainsi, vous pouvez effectuer vos tests de newsletter sans diffuser auprès des éventuels premiers inscrits (même si l'on peut toujours filtrer sur l'interface de Sendinblue au moment de l'envoi).</p>
<h3>C. Synchronisation des contacts entre SendInBlue et WordPress</h3>
<p>Suite à la mise en place du formulaire, vous attendez qu'une chose : avoir de nouveaux abonnés à votre newsletter ! Si vous acceptez les inscriptions sur votre site, comme c'est le cas sur IT-Connect, vous pouvez synchroniser votre base existante avec Sendinblue. Ainsi, <strong>vous allez pouvoir alimenter votre liste de contacts Sendinblue avec vos utilisateurs WordPress !</strong></p>
<p>En amont, je vous recommande d'essayer de faire du tri dans votre base d'utilisateurs pour avoir une base saine. Au-delà de polluer la base de contacts, n'oubliez pas que <strong>l'abonnement Sendinblue a des limitations en termes d'envoi d'e-mails par jour.</strong></p>
<p><img class="aligncenter size-large wp-image-55413" src="media/9e50ef1a.WordPress-SendInBlue-Synchroniser-les-contacts-800x234.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Synchroniser-les-contacts-800x234.png" alt="" width="800" height="234" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Synchroniser-les-contacts-800x234.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Synchroniser-les-contacts-550x161.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Synchroniser-les-contacts-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Synchroniser-les-contacts-768x225.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Synchroniser-les-contacts-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/WordPress-SendInBlue-Synchroniser-les-contacts.png 1119w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>De manière générale, <strong>Sendinblue peut synchroniser vos utilisateurs WordPress avec Sendinblue en effectuant un mapping des champs</strong> (nom, prénom, etc...) et effectuer la synchronisation uniquement des utilisateurs correspondants à un rôle spécifique (uniquement les utilisateurs WordPress avec le rôle "Abonné", par exemple).</p>
<h3>D. Création de sa première newsletter</h3>
<p>Le formulaire d'inscription est en place. La liste de contact est prête. Il est temps de créer une première newsletter. Cela se joue sur l'interface Sendinblue dans l'onglet "<strong>Campagnes</strong>" puis "<strong>Email</strong>". Ici, cliquez sur "<strong>Créez une campagne email</strong>" en haut à droite.</p>
<p><img class="aligncenter size-full wp-image-55503" src="media/f5a0d2c6.Sendinblue-Creer-une-campagne-email.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Creer-une-campagne-email.png" alt="Sendinblue - Créer une campagne email" width="680" height="461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Creer-une-campagne-email.png 680w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Creer-une-campagne-email-550x373.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Creer-une-campagne-email-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Creer-une-campagne-email-50x34.png 50w" sizes="(max-width: 680px) 100vw, 680px" /></p>
<p>L'assistant de création d'une newsletter est intuitif. Cela s'effectue en plusieurs étapes :</p>
<ul>
<li><strong>De</strong> : qui envoie cette campagne d'e-mails ? Je vous recommande d'utiliser une adresse e-mail dédiée à l'envoi des newsletters.</li>
<li><strong>A</strong> : à quelles personnes souhaitez-vous envoyer cet e-mail ? Ici, on sélectionnera la même liste de contacts que sur WordPress et on peut ajouter un filtre pour envoyer uniquement aux personnes où le "<em>DOUBLE_OPT-IN</em>" est à "<em>Yes</em>".</li>
</ul>
<p><img class="aligncenter size-large wp-image-55504" src="media/4b537a8a.Sendinblue-Filtre-sur-DOUBLE_OPT-IN-800x303.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Filtre-sur-DOUBLE_OPT-IN-800x303.png" alt="Sendinblue - Filtre sur DOUBLE_OPT-IN" width="800" height="303" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Filtre-sur-DOUBLE_OPT-IN-800x303.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Filtre-sur-DOUBLE_OPT-IN-550x209.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Filtre-sur-DOUBLE_OPT-IN-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Filtre-sur-DOUBLE_OPT-IN-768x291.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Filtre-sur-DOUBLE_OPT-IN-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Filtre-sur-DOUBLE_OPT-IN.png 841w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Objet</strong> : l'objet de l'e-mail, par exemple "<em>Newsletter n°1 : blablabla</em>"</li>
<li><strong>Conception</strong> : le contenu de la newsletter, mais aussi le design (soit en partant de zéro, soit en utilisant un template)
<ul>
<li>Quand vous ajoutez une image dans la newsletter, elle sera automatiquement chargée sur les serveurs de Sendinblue</li>
<li>Pensez à inclure un lien de désinscription dans le pied de la newsletter</li>
</ul>
</li>
<li><strong>Paramètres avancés</strong> : intégration d'un suivi Google Analytics (attention à la conformité RGPD), un tag, une pièce jointe, une image, lien miroir, etc.</li>
</ul>
<p><img class="aligncenter size-large wp-image-55502" src="media/8c4be400.Sendinblue-Configurer-la-newsletter-800x608.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Configurer-la-newsletter-800x608.png" alt="Sendinblue - Configurer la newsletter" width="800" height="608" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Configurer-la-newsletter-800x608.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Configurer-la-newsletter-550x418.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Configurer-la-newsletter-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Configurer-la-newsletter-768x584.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Configurer-la-newsletter-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Configurer-la-newsletter.png 1069w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quand la newsletter est prête, cliquez sur le bouton "<strong>Aperçu et test</strong>" afin de prévisualiser la newsletter, mais aussi de l'envoyer sur une adresse e-mail spécifique. <strong>Ce sera l'occasion de voir le rendu final dans une boîte aux lettres.</strong></p>
<p><img class="aligncenter size-full wp-image-55505" src="media/79e9c47e.Sendinblue-Tester-la-newsletter.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Tester-la-newsletter.png" alt="Sendinblue - Tester la newsletter" width="762" height="381" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Tester-la-newsletter.png 762w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Tester-la-newsletter-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Tester-la-newsletter-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Tester-la-newsletter-50x25.png 50w" sizes="(max-width: 762px) 100vw, 762px" /></p>
<p>Quand tout est OK, cliquez sur "<strong>Programmer</strong>" en haut à droite. Selon votre abonnement, vous pourrez utiliser ou non l'option "<strong>Meilleur moment</strong>", sinon il faudra l'envoyer immédiatement ou planifier l'envoi à un moment précis (pour tout le monde).</p>
<p><img class="aligncenter size-full wp-image-55506" src="media/a93c54b8.Sendinblue-Programmer-la-newsletter.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Programmer-la-newsletter.png" alt="Sendinblue - Programmer la newsletter" width="713" height="451" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Programmer-la-newsletter.png 713w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Programmer-la-newsletter-550x348.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Programmer-la-newsletter-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Programmer-la-newsletter-50x32.png 50w" sizes="(max-width: 713px) 100vw, 713px" /></p>
<p>La section "<strong>Campagnes</strong>" regroupe vos différentes campagnes. A chaque fois, <strong>il y a des statistiques</strong> : le nombre de destinataires, le nombre de personnes qui ont ouvert l'e-mail, les personnes qui ont cliqué et celles qui se sont désinscrites suite à la réception de l'e-mail. Selon votre niveau d'abonnement, vous avez accès à des statistiques plus ou moins avancées. Par exemple, vous pouvez savoir sur quels liens ont cliqué vos abonnés.</p>
<p><img class="aligncenter size-large wp-image-55507" src="media/3e9683e5.Sendinblue-Rapport-sur-une-newsletter-envoyee-800x132.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Rapport-sur-une-newsletter-envoyee-800x132.png" alt="Sendinblue - Rapport sur une newsletter envoyée" width="800" height="132" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Rapport-sur-une-newsletter-envoyee-800x132.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Rapport-sur-une-newsletter-envoyee-550x91.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Rapport-sur-une-newsletter-envoyee-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Rapport-sur-une-newsletter-envoyee-768x127.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Rapport-sur-une-newsletter-envoyee-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Sendinblue-Rapport-sur-une-newsletter-envoyee.png 980w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Note</strong> : les résultats de cette campagne sont également visibles dans WordPress, sous "<strong>Sendinblue</strong>" puis "<strong>Statistiques</strong>".</p>
<h2>V. Conclusion</h2>
<p><strong>Nous venons de voir comment mettre en place une newsletter sur un site WordPress en passant par le service Sendinblue !</strong> Cette solution est assez rapide à intégrer et à configurer, même s'il faudra passer du temps à concevoir sa première newsletter, car il y a tout le design à imaginer. Ensuite, il sera possible de réutiliser ce modèle à souhait et de le faire évoluer avec le temps.</p>
<p>En complément de mon article, vous pouvez vous référer à la documentation officielle : <a href="https://help.sendinblue.com/hc/fr/articles/208849249-Installing-the-WordPress-plugin#Avant_de_vous_lancer" target="_blank" rel="noopener">Sendinblue - WordPress,</a> et notamment <a href="https://help.sendinblue.com/hc/fr/articles/208848209-Comment-personnaliser-sa-signature-DKIM" target="_blank" rel="nofollow noopener">cet article sur la partie DKIM</a>. Si vous avez une question, vous pouvez publier un commentaire.</p>
<p><strong>Pour vous inscrire à Sendinblue, je vous invite à utiliser le lien suivant : <a href="https://www.sendinblue.com/?tap_a=30591-fb13f0&amp;tap_s=3079664-b705e8" target="_blank" rel="noopener">Inscription Sendinblue</a></strong></p>The post <a href="https://www.it-connect.fr/wordpress-mise-en-place-dune-newsletter-avec-sendinblue/">WordPress : mise en place d’une newsletter avec Sendinblue</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56252
title: Un pirate de 18 ans serait à l’origine de la cyberattaque contre Uber !
uri: Un-pirate-de-18-ans-serait-à-l-origine-de-la-cyberattaque-contre-Ub
url: https://www.it-connect.fr/un-pirate-de-18-ans-serait-a-lorigine-de-la-cyberattaque-contre-uber/
content:
<p><strong>Nouvelle cyberattaque de grande ampleur : le géant du VTC Uber est victime d'un incident de sécurité dans lequel son réseau aurait été compromis. Les autorités policières sont sur le coup. Faisons le point !</strong></p>
<p>Alors qu'il y a eu un doute dans un premier temps, cette cyberattaque semble bien réelle ! Le piratage aurait contraint Uber à mettre hors ligne ses systèmes de communication le temps d'enquêter sur l'ampleur de cette attaque. C'est le très célèbre journal The New York Times qui a révélé ces informations.</p>
<p><strong>L'accès initial proviendrait du compte Slack d'un salarié d'Uber qui aurait été compromis.</strong> L'attaquant a exploité cet accès pour diffuser un message indiquant que l'entreprise avait "<em>subi une violation de données</em>" et il a également énuméré les bases de données internes. Cela ne s'arrête pas là, car visiblement le pirate informatique a pu trouver des identifiants pour accéder à diverses plateformes.</p>
<p>En effet, quand on lit cette phrase dans l'article du journal The New York Times, on comprend qu'il y a eu une intrusion importante : "<em>Il semble que le pirate ait pu accéder à d'autres systèmes internes, car il a publié une photo explicite d'une page d'information interne destinée aux employés</em>". Cela va même plus loin, car l'attaquant a visiblement eu accès à <strong>la console Sentinel One d'Uber, ainsi qu'à l'interface AWS (Cloud Amazon), mais aussi à des données financières !</strong></p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">Update: A Threat Actor claims to have completely compromised Uber - they have posted screenshots of their AWS instance, HackerOne administration panel, and more.</p>
<p>They are openly taunting and mocking <a href="https://twitter.com/Uber?ref_src=twsrc%5Etfw">@Uber</a>. <a href="https://t.co/Q3PzzBLsQY">pic.twitter.com/Q3PzzBLsQY</a></p>
<p>— vx-underground (@vxunderground) <a href="https://twitter.com/vxunderground/status/1570597582417821703?ref_src=twsrc%5Etfw">September 16, 2022</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>De son côté, Uber n'a pas encore donné de détails sur l'incident et il y a seulement un tweet officiel à ce sujet : "<em>Nous répondons actuellement à un incident de cybersécurité. Nous sommes en contact avec les forces de l'ordre et nous publierons des mises à jour supplémentaires ici dès qu'elles seront disponibles</em>.".</p>
<p>D'après les premières informations, <strong>le pirate informatique à l'origine de cette attaque serait un adolescent de 18 ans</strong>, et il est parvenu à obtenir le mot de passe d'un salarié en se faisant passer par une personne du service informatique d'Uber. Un joli coup en matière d'ingénierie sociale.</p>
<p>Ce n'est pas la première fois qu'Uber est victime d'une cyberattaque, mais celle-ci semble particulièrement importante.</p>
<p><a href="https://thehackernews.com/2022/09/uber-says-its-investigating-potential.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/un-pirate-de-18-ans-serait-a-lorigine-de-la-cyberattaque-contre-uber/">Un pirate de 18 ans serait à l’origine de la cyberattaque contre Uber !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56247
title: DDoS avec 704 millions de paquets par seconde : Akamai bat son propre record en Europe !
uri: DDoS-avec-704-millions-de-paquets-par-seconde-Akamai-bat-son-propre
url:
https://www.it-connect.fr/ddos-avec-704-millions-de-paquets-par-seconde-akamai-bat-son-propre-record-en-europe/

content:
<p><strong>La société Akamai est parvenue à faire mieux qu'en juillet dernier en maîtrisant la plus grande attaque par DDoS que l'Europe ait connu jusqu'ici ! Désormais, ce record appartient à la date du 12 septembre 2022, mais pour combien de temps ?</strong></p>
<p><em>Pour rappel, Akamai est une société spécialisée dans les services Cloud et la cybersécurité.</em></p>
<p>Le 29 juillet 2022, j'ai écrit un article au sujet d'<a href="https://www.it-connect.fr/europe-akamai-a-bloque-une-attaque-ddos-record-avec-659-millions-de-paquets-par-seconde/" target="_blank" rel="noopener">une attaque DDoS record bloquée par la société Akamai</a>. Lors de cette précédente attaque, il y avait eu un pic à <strong>659,6 millions de paquets par seconde</strong>, tandis que lors de l'attaque du 12 septembre 2022, elle aussi maîtrisé par l'infrastructure d'Akamai, <strong>ce pic a atteint 704,8 millions de paquets par seconde</strong>. Soit 45,2 millions supplémentaires.</p>
<p>Cette fois-ci quelle est la cible ? Et bien, <strong>c'est la même entreprise que lors de l'attaque du mois de juillet</strong> : un client de l'entreprise Akamai située en Europe de l'Est. Il s'avère que les cybercriminels s'acharnent sur cette entreprise puisqu'elle est sans cesse la cible d'attaques DDoS. D'ailleurs, ce nombre d'attaques augmente : Akamai a détecté et bloqué 201 attaques au total, contre 75 en juillet.</p>
<p><strong>Les adresses IP sources utilisées sont également plus nombreuses : 1813 adresses IP cette fois-ci, contre 512 précédemment. </strong>Dans <a href="https://www.akamai.com/blog/security/record-breaking-ddos-attack-in-europe" target="_blank" rel="nofollow noopener">son rapport</a>, Akamai explique qu'en 60 secondes, le nombre d'adresses IP sources est passé de 100 à 1813 adresses IP actives par minute.</p>
<p>Lors de cette attaque DDoS du 12 septembre 2022, les cybercriminels ont changé de stratégie puisqu'<strong>au lieu de cibler le datacenter principal de l'entreprise, ils ont pris pour cible 6 datacenters différents</strong>, situés en Europe et en Amérique du Nord. L'entreprise en question, dont on ignore le nom, possède un total de 12 datacenters. L'objectif étant d'essayer de faire tomber certaines ressources secondaires, qui ne sont pas nécessairement critiques, mais qui peuvent perturber l'entreprise malgré tout.</p>
<p>Pour en savoir plus, vous pouvez lire le rapport d'Akamai qui compare les deux attaques DDoS records.</p>
<ul>
<li><a href="https://www.it-connect.fr/quest-ce-quune-attaque-ddos/" target="_blank" rel="noopener">Qu’est-ce qu’une attaque DDoS ?</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/security/akamai-stopped-new-record-breaking-ddos-attack-in-europe/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/ddos-avec-704-millions-de-paquets-par-seconde-akamai-bat-son-propre-record-en-europe/">DDoS avec 704 millions de paquets par seconde : Akamai bat son propre record en Europe !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56242
title: Date de fin de support de Windows 10 21H1 : 13 décembre 2022
uri: Date-de-fin-de-support-de-Windows-10-21H1-13-décembre-2022
url: https://www.it-connect.fr/date-de-fin-de-support-de-windows-10-21h1-13-decembre-2022/
content:
<p><strong>Microsoft a mis en ligne sa documentation pour rappeler aux utilisateurs de Windows 10 que la version Windows 10 21H1 ne sera plus sous support à partir du 13 décembre 2022, soit dans moins de 3 mois.</strong></p>
<p>Windows 10 21H1, connu également sous le nom de Windows 10 May 2021 Update, est en fin de vie ! À partir du 13 décembre 2022, il ne recevra plus les mises à jour de sécurité et deviendra vulnérable aux attaques, comme d'autres versions de Windows 10 qui ne sont plus supportées par Microsoft. Dans <a href="https://docs.microsoft.com/en-US/lifecycle/announcements/windows-10-21h1-end-of-servicing?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">sa documentation</a>, la firme de Redmond précise : "<em>Les clients qui contacteront le support Microsoft après cette date seront invités à mettre à jour leur appareil vers la dernière version de Windows 10 ou Windows 11 pour rester pris en charge.</em>".</p>
<p>Vous l'aurez compris, pour continuer à bénéficier des mises à jour de sécurité, les entreprises peuvent <strong>migrer vers la dernière version de Windows 10</strong>, pour le moment, où se tourner vers le nouveau système d'exploitation de Microsoft : Windows 11, bien sûr. La dernière version de Windows 10 est la version "<strong>Windows 10 21H2</strong>" et elle est prise en charge par Microsoft jusqu'au <strong>11 juin 2024</strong> (même plus tard, selon les versions).</p>
<p>Voici la liste des éditions de Windows 10 21H1 qui ne seront plus sous support dans moins de 3 mois :</p>
<ul>
<li>Windows 10 Enterprise, version 21H1</li>
<li>Windows 10 Enterprise multi-session, version 21H1</li>
<li>Windows 10 Education, version 21H1</li>
<li>Windows 10 IoT Enterprise, version 21H1</li>
<li>Windows 10 Famille, version 21H1</li>
<li>Windows 10 Pro, version 21H1</li>
<li>Windows 10 Pro Education, version 21H1</li>
<li>Windows 10 Pro for Workstations, version 21H1</li>
</ul>
<p>Bien que Microsoft n'ait pas encore communiqué à ce sujet,<strong> il y a des chances pour que l'entreprise américaine commence à forcer les upgrades vers la dernière version de Windows 10 sur les appareils grand public ou les appareils d'entreprises non managés.</strong> L'objectif étant de réduire le nombre d'appareils qui utilisent Windows 10 21H1 après le 13 décembre 2022. En soi, pour les appareils grand public, ce n'est pas une mauvaise idée, car de nombreuses personnes ignorent l'existence de plusieurs versions de Windows 10 et cette notion de "fin de support" sur certaines versions.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-windows-10-21h1-reaches-end-of-service-in-december/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/date-de-fin-de-support-de-windows-10-21h1-13-decembre-2022/">Date de fin de support de Windows 10 21H1 : 13 décembre 2022</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56036
title: L’informatique et l’anglais : comment progresser facilement avec Cambly ?
uri: L-informatique-et-l-anglais-comment-progresser-facilement-avec-C
url: https://www.it-connect.fr/informatique-et-anglais-comment-progresser-facilement-avec-cambly/
content:
<p><strong>Dans le domaine de l'informatique, l'anglais est une langue incontournable même lorsque l'on travaille pour une entreprise dont l'activité se situe sur le sol français. En effet, l'anglais est la langue qui prime en informatique et il suffit de regarder les termes utiliser pour les langages de programmation pour s'en convaincre. Ajoutez à cela la documentation des constructeurs et éditeurs qui est bien souvent en anglais dans sa version d'origine, et vous comprendrez que l'anglais n'est pas une option.</strong></p>
<p>Partant de ce constant, on peut se demander <strong>comment progresser en anglais de manière à atteindre un niveau suffisant ?</strong> Puisque c'est la rentrée, certains d'entre vous vont peut-être chercher à perfectionner leur niveau d'anglais pour évoluer personnellement, ou tout simplement pour se lancer un nouveau défi personnel ! Que ce soit pour apprendre l'anglais ou tout simplement se perfectionner, sans que ce soit une contrainte supplémentaire à gérer au quotidien, sachez qu'il existe Cambly : une plateforme 100% flexible que je vais vous présenter aujourd'hui.</p>
<ul>
<li><a href="https://cambly.link/itconnect" target="_blank" rel="nofollow noopener">Tester la plateforme Cambly</a></li>
</ul>
<h2>L'informatique et l'anglais sont liés !</h2>
<p>Avant de vous parler de la plateforme Cambly, je souhaitais insister sur l'importance de l'anglais lorsque l'on travaille dans l'informatique en listant quelques situations durant lesquelles l'anglais est utile :</p>
<ul>
<li>Recherche d'informations, de documentations (même s'il y a la traduction, c'est parfois imprécis)</li>
<li>Prise de contact avec le support technique d'un éditeur de logiciel, d'un fabricant, etc.</li>
<li>Préparation à un examen pour obtenir une certification, car même si l'on peut se préparer avec des documentations dans sa langue maternelle, l'examen final sera en anglais</li>
<li>Apprentissage d'un nouveau langage de programmation</li>
<li>Prérequis incontournable pour certains postes, car c'est un critère très fréquent dans les offres d'emploi de ce secteur</li>
<li>Compréhension de certains termes techniques</li>
</ul>
<p>Enfin, puisque l'anglais est la langue de référence dans le domaine de l'informatique, cela pousse les entreprises à produire du contenu en anglais afin d'être comprises par un maximum de personnes. De ce fait, on peut trouver des informations techniques plus fournies en anglais qu'en français, ou en tout cas une plus grande variété de ressources. Entre parenthèses, IT-Connect est là pour vous fournir du contenu de qualité en français, car oui les Français apprécient le contenu en français. Si l'on part du principe que l'anglais est la langue "par défaut" en informatique, on peut imaginer qu'un Français va produire du contenu lié à l'informatique en anglais, tandis que l'inverse est moins évident.</p>
<p>Entre nous, au-delà de trouver un intérêt à apprendre l'anglais d'un point de vue professionnel, c'est aussi très utile pour les personnes qui apprécient voyager !</p>
<h2>La plateforme Cambly</h2>
<p><strong>Cambly est une plateforme en ligne spécialisée dans l'apprentissage de l'anglais qui compte plus de 10 millions d'utilisateurs dans le monde entier</strong>. La particularité de cette plateforme, c'est qu'elle vous permet d'<strong>échanger avec des tuteurs dont l'anglais est la langue maternelle</strong>, qui ont des accents différents (américain, britannique, etc.), qui maîtrisent des vocabulaires spécifiques, etc... D'ailleurs, j'ai pris le temps de contacter la plateforme Cambly pour savoir s'il y avait des tuteurs qui maîtrisaient le vocabulaire lié à l'informatique, et on m'a affirmé que oui, il y a des tuteurs expérimentés et passionnés par l'informatique que l'on peut identifier en recherchant le terme "computer", par exemple. C'est un avantage, car cela peut permettre d'avoir des échanges ciblés sur certains sujets.</p>
<p>Puisque Cambly s'appuie sur des tuteurs présents dans le monde entier, cela permet aux utilisateurs de pouvoir<strong> démarrer une leçon à n'importe quel moment</strong> : 7 jours sur 7, 24 heures sur 24, 365 jours par an.<strong> La plateforme mise sur la flexibilité pour que l'apprentissage de l'anglais ne soit pas un cauchemar</strong>, et pour aller plus loin, c'est vous également qui choisissez le contenu de chaque leçon : préparation au TOEIC / TOEFL, conversations libres, apprendre à réaliser une présentation en anglais, etc.</p>
<p><img class="aligncenter size-large wp-image-56040" src="media/dc94bd38.Cambly-Apprendre-langlais-800x403.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Cambly-Apprendre-langlais-800x403.jpg" alt="Cambly - Apprendre l'anglais" width="800" height="403" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Cambly-Apprendre-langlais-800x403.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Cambly-Apprendre-langlais-550x277.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Cambly-Apprendre-langlais-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Cambly-Apprendre-langlais-768x387.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Cambly-Apprendre-langlais-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Cambly-Apprendre-langlais.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je vous invite à tester la plateforme Cambly et en complément pour améliorer votre compréhension de l'anglais, je vous encourage à lire du contenu en anglais et à regarder des vidéos en anglais, que ce soit sur YouTube, Netflix (un film en VO, par exemple), etc.... Afin d'améliorer votre compréhension orale.</p>
<h2>Profitez de l'offre de la rentrée pour tester Cambly</h2>
<p>À l'occasion de la rentrée 2022, Cambly propose une offre spéciale qui permet d'obtenir <strong>une réduction de 50% sur un abonnement de 12 mois</strong>. A titre indicatif, sans la réduction, un abonnement d'un an pour 2 cours de 15 minutes par semaine est facturé 71 euros par mois. Pour les élèves les plus assidus, un diplôme Cambly sera délivré, et celui-ci mentionne le nombre d'heures de pratique que vous avez effectuées sur Cambly.</p>
<p>En ce moment, vous pouvez aussi<strong> tester la plateforme gratuitement, sans engagement</strong> et profiter d'<strong>un cours gratuit de 15 minutes</strong> pendant lequel vous pourrez échanger avec un tuteur. Idéal pour tester et voir si le format vous convient !</p>
<ul>
<li><a href="https://cambly.link/itconnect" target="_blank" rel="nofollow noopener">Tester la plateforme Cambly</a></li>
</ul>The post <a href="https://www.it-connect.fr/informatique-et-anglais-comment-progresser-facilement-avec-cambly/">L’informatique et l’anglais : comment progresser facilement avec Cambly ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=3054
title: La commande passwd sous Linux﻿ : exemples d’utilisation
uri: La-commande-passwd-sous-Linux-exemples-d-utilisation
url: https://www.it-connect.fr/la-commande-passwd-sous-linux%ef%bb%bf/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à utiliser la commande passwd disponible sous Linux.</strong> Cette commande sert à <strong>modifier le mot de passe d'un utilisateur sous Linux</strong>, mais nous verrons qu'elle permet également de réaliser d'autres actions. C'est une commande incontournable et intégrée aux différentes distributions Linux : Debian, Ubuntu, Kali Linux, Rocky Linux, Mint, etc.</p>
<p>Lorsque l'on utilise la commande passwd, on agit directement sur le fichier "<strong>/etc/shadow</strong>" car ce fichier contient le hash du mot de passe des différents utilisateurs du système. <strong>Le super-utilisateur root peut modifier le mot de passe de tous les comptes</strong>, tandis qu'un utilisateur standard pourra modifier uniquement son propre mot de passe. Si un utilisateur dispose de privilèges élevés via "sudo", il pourra aussi agir sur d'autres comptes.</p>
<p>Au-delà de permettre de changer un mot de passe, la commande <a href="https://man7.org/linux/man-pages/man1/passwd.1.html" target="_blank" rel="nofollow noopener">passwd</a> sert à supprimer un mot de passe, à définir une date d'expiration pour un mot de passe, etc.</p>
<ul>
<li><a href="https://www.it-connect.fr/fichier-etc-shadow-a-quoi-sert-ce-fichier-sous-linux/" target="_blank" rel="noopener">Qu'est-ce que le fichier /etc/shadow sous Linux ?</a></li>
</ul>
<p><em>Version initiale de l'article : 12 juillet 2022</em></p>
<h2>II. Modifier un mot de passe sous Linux</h2>
<p>Tout d'abord, il faut savoir qu'en exécutant la commande passwd dans sa propre session, sans spécifier d'argument, de nom d'utilisateur, etc... On peut modifier le mot de passe de son propre compte utilisateur. Si je suis connecté avec le compte "flo" et que j'exécute la commande ci-dessous, je suis invité à changer mon mot de passe.</p>
<pre>passwd</pre>
<p>Ensuite, pour modifier le mot de passe d'un utilisateur spécifique, il faut utiliser cette syntaxe :</p>
<h2><a href="media/6d25f4e7.passwd1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/passwd1.png"><img class="aligncenter wp-image-3055 size-full" src="media/6d25f4e7.passwd1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/passwd1.png" alt="passwd1" width="275" height="234" /></a></h2>
<p>Par exemple, si je souhaite modifier le mot de passe de l'utilisateur "<em>it-connect</em>", il me suffira de préciser son nom. Il conviendra de préciser "<em>sudo</em>" en préfixe selon le compte que l'on utilise, ou de basculer sur le compte root avec "<em>su -</em>" le temps de l'opération.</p>
<pre>sudo passwd it-connect</pre>
<p>Lorsque cette commande est exécutée, il faut saisir une première fois le nouveau mot de passe, puis une seconde fois. <strong>Le mot de passe saisit n'apparait pas à l'écran.</strong></p>
<p><img class="aligncenter size-full wp-image-56259" src="media/7820b0ab.Commande-passwd-Linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Commande-passwd-Linux.png" alt="Commande passwd Linux" width="800" height="84" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Commande-passwd-Linux.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Commande-passwd-Linux-550x58.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Commande-passwd-Linux-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Commande-passwd-Linux-768x81.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/07/Commande-passwd-Linux-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p class="lang:sh decode:true">Nous pouvons en profiter pour obtenir le statut d'un compte utilisateur avec l'option "<strong>-S</strong>", comme ceci :</p>
<pre>sudo passwd -S it-connect</pre>
<p>Ce sont des informations que l'on peut obtenir dans le fichier "<em>/etc/shadow</em>". Dans cet exemple, la commande me retourne :</p>
<pre>it-connect P 09/16/2022 0 99999 7 -1</pre>
<p>Ce qui signifie :</p>
<ul>
<li><strong>it-connect</strong> : le nom de l'utilisateur</li>
<li><strong>L</strong> : l'état du mot de passe, à savoir "P" si le mot de passe est valide et utilisable, "L" si le compte utilisateur est verrouillé, et "NP" si le compte n'a pas de mot de passe</li>
<li><strong>09/16/2022</strong> : la date de dernière modification du mot de passe</li>
<li><strong>0</strong> : l'âge minimum du mot de passe, ce qui signifie qu'on peut le changer immédiatement</li>
<li><strong>99999</strong> : l'âge maximum du mot de passe (autant vous dire que l'utilisateur peut le garder très longtemps)</li>
<li><strong>7</strong> : nombre de jours pour la période d'avertissement, lorsque l'expiration du mot de passe approche, avant que le compte soit verrouillé</li>
<li><strong>-1</strong> : nombre de jours après l'expiration d'un mot de passe, avant que le compte soit verrouillé.</li>
</ul>
<pre class="lang:sh decode:true"></pre>
<h2>III. Forcer le changement du mot de passe sous Linux</h2>
<p>Il est possible d'indiquer qu'un mot de passe est expiré, ce qui signifie que<strong> l'utilisateur concerné devra en définir un nouveau lors de la prochaine ouverture de session.</strong> Par défaut, le mot de passe n'expire jamais pour les utilisateurs sous Linux.</p>
<p>Pour réaliser cette action, l'option "<strong>-e</strong>" ou "<strong>--expire</strong>" doit être utilisée, selon la syntaxe suivante :</p>
<p><a href="media/6285300c.passwd4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/passwd4.png"><img class="aligncenter wp-image-3058 size-full" src="media/6285300c.passwd4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/passwd4.png" alt="passwd4" width="318" height="247" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/passwd4.png 318w, https://www.it-connect.fr/wp-content-itc/uploads/2013/07/passwd4-300x233.png 300w" sizes="(max-width: 318px) 100vw, 318px" /></a></p>
<p>Par exemple, si on définit le mot de passe de l'utilisateur "<em>it-connect</em>" comme expiré grâce à la commande :</p>
<pre class="lang:sh decode:true">sudo passwd <span style="color: #00ffff;">-e</span> it-connect
passwd: password expiry information changed.</pre>
<p>Lors de la prochaine connexion avec cet utilisateur, il sera obligatoire de changer le mot de passe. D'ailleurs, ce sera précisé que c'est suite à une décision de l'administrateur.</p>
<pre>Vous devez changer votre mot de passe immédiatement (imposé par l’administrateur).
Changement du mot de passe pour<span style="color: #00ffff;"> it-connect</span>.</pre>
<h2>IV. Âge minimum du mot de passe d'un utilisateur Linux</h2>
<p>Avec la <strong>commande passwd</strong>, on peut définir un nombre de jours minimum avant que l'utilisateur puisse modifier son mot de passe. Autrement dit, on impose <strong>un âge minimum pour le mot de passe</strong> de cet utilisateur. C'est l'option "<strong>-n</strong>" de la commande passwd qui doit être utilisée. Voici la syntaxe à respecter :</p>
<p><a href="media/ad5ab1c5.passwd7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/passwd7.png"><img class="aligncenter wp-image-3061 size-full" src="media/ad5ab1c5.passwd7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/passwd7.png" alt="passwd7" width="518" height="264" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/passwd7.png 518w, https://www.it-connect.fr/wp-content-itc/uploads/2013/07/passwd7-300x152.png 300w" sizes="(max-width: 518px) 100vw, 518px" /></a></p>
<p>À titre d'exemple, on peut imposer à l'utilisateur "<em>it-connect</em>" de conserver son mot de passe au moins pendant 31 jours :</p>
<pre>sudo passwd it-connect <span style="color: #00ffff;">-n</span> 31</pre>
<h2>V. Âge maximum d'un mot de passe d'un utilisateur Linux</h2>
<p>Dans le même esprit, on peut spécifier l'âge maximum d'un mot de passe afin d'être sûr que l'utilisateur le renouvèle conformément à la politique de mots de passe de l'entreprise. Cette fois-ci, c'est l'option "-x" qui sera utilisée. Voici la syntaxe à respecter :</p>
<p><a href="media/ab72e8d0.passwd6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/passwd6.png"><img class="aligncenter wp-image-3060 size-full" src="media/ab72e8d0.passwd6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/passwd6.png" alt="passwd6" width="511" height="240" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/passwd6.png 511w, https://www.it-connect.fr/wp-content-itc/uploads/2013/07/passwd6-300x140.png 300w" sizes="(max-width: 511px) 100vw, 511px" /></a></p>
<p>À titre d'exemple, on peut imposer à l'utilisateur "it-connect" un changement de mot de passe une fois par an (365 jours) :</p>
<pre>sudo passwd it-connect <span style="color: #00ffff;">-x</span> 365</pre>
<p>À chaque fois, si vous rejouez la commande avec l'option "-S", vous pouvez vérifier que la modification est bien prise en compte.</p>
<h2>VI. Conclusion</h2>
<p>Grâce à ce tutoriel et aux différents exemples, vous êtes en mesure d'utiliser correctement la<strong> commande passwd sous Linux</strong>. La plupart du temps, on utilise cette commande pour changer le mot de passe d'un utilisateur, mais c'est bien de savoir qu'elle est capable d'effectuer d'autres actions importantes en matière de gestion des comptes.</p>The post <a href="https://www.it-connect.fr/la-commande-passwd-sous-linux%ef%bb%bf/">La commande passwd sous Linux﻿ : exemples d’utilisation</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=531
title: Champ Cci ou comment cacher les adresses destinataires d’un e-mail
uri: Champ-Cci-ou-comment-cacher-les-adresses-destinataires-d-un-e-mail
url: https://www.it-connect.fr/cacher-les-destinataires-dun-envoi-mail-groupe/
content:
<h2>I. Présentation</h2>
<p>L'envoi d'e-mails est une action quotidienne pour de nombreuses personnes. C'est un moyen de communication incontournable qui présente l'avantage d'être multidestinataire. En effet, nous pouvons envoyer un e-mail à une personne ou à plusieurs personnes, sans avoir à le réécrire plusieurs fois.</p>
<p>Quand on reçoit un e-mail, il y a toujours l'adresse e-mail de l'expéditeur et celle du destinataire, ou des destinataires. Cependant, il n'est pas toujours souhaitable d'afficher les coordonnées de l'ensemble des adresses des destinataires d'un e-mail. Lorsque l'on envoie un e-mail, il est possible de cacher les adresses e-mail à l'ensemble des destinataires de l'e-mail. <strong>Ainsi, chaque destinataire pensera qu'il est le seul à avoir reçu ce mail.</strong></p>
<p><em>Version initiale de l'article : 3 août 2012</em></p>
<h2>II. La différence entre "À", "Cc" et "Cci"</h2>
<p>Sur un e-mail simple, on met l'adresse e-mail du ou des destinataires dans le champ "<strong>À</strong>" qui est une manière d'indiquer les coordonnées du destinataire principal. En complément, nous avons le champ "<strong>Cc</strong>" (ou "<em>Copie Carbone</em>") qui permet d'envoyer une copie de l'e-mail à quelqu'un. On peut imaginer que l'on envoie un e-mail à un collègue (champ "A") et que l'on indique l'adresse e-mail du responsable de service dans le champ "Cc" pour l'informer de cet échange au sujet d'un projet, par exemple. Ainsi, il recevra une copie et tout le monde verra qu'il est en copie.</p>
<p>Tous les destinataires qui figurent dans les deux champs précédents recevront le mail, mais verront la liste des autres destinataires du mail. La différence entre les champs "<strong>À</strong>" et "<strong>Cc</strong>" est que les adresses figurant dans le premier champ seront en quelque sorte prioritaires ou plus concernées par rapport à ceux du second champ.</p>
<p>Le champ "<strong>Cci</strong>" ou "<strong>Copie Carbone Invisible</strong>" quant à lui cache à chaque destinataire les adresses des autres destinataires, ce qui peut être bien pratique dans certains cas. En effet, chaque destinataire unique pensera que le mail ne lui a été envoyé seulement à lui alors qu'il y a d'autres destinataires qui ont aussi reçu le même mail lors du même envoi.</p>
<p>Dans la plupart des cas, nous pouvons écrire plusieurs adresses dans le champ "<strong>À</strong>" et il faut ajouter une option pour voir apparaître les champs "<strong>Cc</strong>" ou "<strong>Cci</strong>". Si l'on prend l'exemple de Gmail, on peut voir qu'il y a un lien sur la droite qui permet d'ajouter ces deux champs supplémentaires.</p>
<p><img class="aligncenter size-full wp-image-56269" src="media/f7231efa.Gmail-Champ-Cci.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Gmail-Champ-Cci.png" alt="Gmail - Champ Cci" width="736" height="675" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Gmail-Champ-Cci.png 736w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Gmail-Champ-Cci-550x504.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Gmail-Champ-Cci-150x138.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Gmail-Champ-Cci-50x46.png 50w" sizes="(max-width: 736px) 100vw, 736px" /></p>
<p>Pour envoyer un e-mail uniquement à des destinataires en mode "Cci", afin que tout le monde pense être l'unique destinataire de l'e-mail, vous pouvez indiquer votre propre adresse e-mail dans le champ "A" (la même que l'expéditeur, en fait), et mettre les adresses e-mail de vos destinataires dans le champ "Cci".</p>
<h2>III. Comment ajouter le champ "CCI" dans Outlook ?</h2>
<p>Dans Outlook, il est également possible d'utiliser les champs "A", "Cc" et "Cci", lorsque l'on rédige un nouvel e-mail. Ici, c'est un exemple avec Microsoft Office 2021, mais vous devez retrouver une option similaire sur les autres versions.</p>
<p>Dans la fenêtre de rédaction d'un e-mail, on peut constater que le champ "Cci" n'est pas visible.</p>
<p><img class="aligncenter size-full wp-image-56268" src="media/0bd729bf.Outlook-E-mail-Champs-A-et-CC.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Outlook-E-mail-Champs-A-et-CC.png" alt="Outlook - E-mail - Champs A et CC" width="800" height="412" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Outlook-E-mail-Champs-A-et-CC.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Outlook-E-mail-Champs-A-et-CC-550x283.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Outlook-E-mail-Champs-A-et-CC-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Outlook-E-mail-Champs-A-et-CC-768x396.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Outlook-E-mail-Champs-A-et-CC-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour l'ajouter, il faut se positionner sur l'onglet "<strong>Options</strong>" de la fenêtre de rédaction, puis cliquer en bout de ligne sur le bouton "<strong>...</strong>" afin de cliquer sur "<strong>Cci</strong>" sous "<strong>Afficher les champs</strong>".</p>
<p><img class="aligncenter size-full wp-image-56267" src="media/dd3c660f.Ajouter-le-champ-CCI-dans-Outlook.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Ajouter-le-champ-CCI-dans-Outlook.png" alt="Ajouter le champ CCI dans Outlook" width="800" height="370" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Ajouter-le-champ-CCI-dans-Outlook.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Ajouter-le-champ-CCI-dans-Outlook-550x254.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Ajouter-le-champ-CCI-dans-Outlook-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Ajouter-le-champ-CCI-dans-Outlook-768x355.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Ajouter-le-champ-CCI-dans-Outlook-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, le tour est joué : le champ Cci est visible dans la fenêtre de rédaction. Il ne reste plus qu'à l'utiliser. Lors de la rédaction d'un prochain e-mail, ce champ sera toujours visible, mais vous pouvez le retirer à tout moment, en recliquant sur "Cci" dans les options.</p>
<p><img class="aligncenter size-full wp-image-56266" src="media/f6ebebe3.Outlook-E-mail-Champs-A-CC-et-CCI.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Outlook-E-mail-Champs-A-CC-et-CCI.png" alt="Outlook - E-mail - Champs A, CC et CCI" width="800" height="428" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Outlook-E-mail-Champs-A-CC-et-CCI.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Outlook-E-mail-Champs-A-CC-et-CCI-550x294.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Outlook-E-mail-Champs-A-CC-et-CCI-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Outlook-E-mail-Champs-A-CC-et-CCI-768x411.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/Outlook-E-mail-Champs-A-CC-et-CCI-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Conclusion</h2>
<p>Vous êtes désormais capable d'<strong>envoyer un e-mail à plusieurs personnes en cachant les différents destinataires !</strong> Cette option n'est pas nouvelle, donc vous devez pouvoir l'activer sur votre client de messagerie, que ce soit Outlook ou Thunderbird, ainsi que sur les différents Webmail.</p>The post <a href="https://www.it-connect.fr/cacher-les-destinataires-dun-envoi-mail-groupe/">Champ Cci ou comment cacher les adresses destinataires d’un e-mail</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=4023
title: Comment autoriser les connexions distantes dans MySQL﻿ ou MariaDB ?
uri: Comment-autoriser-les-connexions-distantes-dans-MySQL-ou-MariaDB
url: https://www.it-connect.fr/activer-les-connexions-a-distance-mysql%ef%bb%bf/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;"><strong>Dans ce tutoriel, nous allons apprendre à activer les connexions à distance sur une base de données MySQL / MariaDB</strong>. C'est fréquent de voir le serveur Web et le serveur de bases de données sur le même serveur : ça fonctionne bien, et c'est un moyen d'économiser des ressources comme une seule machine est nécessaire. En fonction de votre environnement, et notamment si c'est une infrastructure distribuée, il y a des chances pour que les deux rôles soient indépendants : le serveur Web d'une part, le serveur de base de données d'autre part.</p>
<p><strong>Par défaut, MySQL (ou MariaDB) accepte uniquement les connexions locales puisqu'il écoute sur l'interface "127.0.0.1" correspondante à l'adresse locale.</strong> De ce fait, si c'est un serveur Web distant qui doit être se connecter à la base de données pour le bon fonctionnement de l'application Web, c'est un problème. Ceci implique une configuration spécifique de MySQL afin d'autoriser les connexions distantes : c'est ce que nous allons voir.</p>
<p>Pour ce tutoriel, j'utilise une machine sous Debian 11 avec MariaDB mais la même procédure s'applique avec MySQL (en adaptant les chemins).</p>
<h2>II. MySQL : modifier l'adresse IP d'écoute</h2>
<p>Tout d'abord, nous devons configurer l'instance de façon à ce qu'elle écoute sur une autre adresse IP que "127.0.0.1". Pour MariaDB, le fichier à modifier est le suivant :</p>
<pre>sudo nano /etc/mysql/mariadb.conf.d/50-server.cnf</pre>
<p>Tandis que pour MySQL, ce sera ce fichier :</p>
<pre>sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf</pre>
<p>Dans ce fichier, vous trouverez la ligne suivant :</p>
<pre>bind-address = 127.0.0.1</pre>
<p>Vous devez<strong> remplacer cette adresse IP par l'adresse IP de votre serveur qui sera utilisée par le serveur Web pour contacter le serveur de base de données.</strong> Si vous indiquez "0.0.0.0", alors le serveur MySQL écoutera sur toutes ses interfaces. Dans cet exemple, j'indique l'adresse IP de mon serveur MySQL / MariaDB, à savoir "192.168.100.14".</p>
<pre>bind-address = 192.168.100.14</pre>
<p>Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-56274" src="media/ae9894d5.MySQL-bind-address-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/01/MySQL-bind-address-exemple.png" alt="MySQL bind-address exemple" width="800" height="341" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/01/MySQL-bind-address-exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2013/01/MySQL-bind-address-exemple-550x234.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/01/MySQL-bind-address-exemple-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/01/MySQL-bind-address-exemple-768x327.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2013/01/MySQL-bind-address-exemple-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enregistrez le fichier et redémarrez le service MySQL :</p>
<pre>sudo systemctl restart mysql</pre>
<p>La première étape est terminée !</p>
<h2>III. MySQL : modifier le port d'écoute</h2>
<p><strong>Par défaut, MySQL écoute sur le port "3306"</strong>. C'est une information connue que l'on peut trouver facilement dans la documentation officielle. Pour masquer ce service qui sera désormais exposé de manière limitée, nous pouvons modifier le port d'écoute. Ce n'est pas une obligation, mais c'est recommandé.</p>
<p>Pour MariaDB, il faudra modifier ce fichier :</p>
<pre>sudo nano /etc/mysql/mariadb.cnf</pre>
<p>Pour MySQL, il faudra modifier ce fichier :</p>
<pre>sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf</pre>
<p>La direction "port" sert à préciser le numéro de port que vous souhaitez utiliser. Par exemple, pour utiliser le port "33061", on indique :</p>
<pre>port = <span style="color: #00ffff;">33061</span></pre>
<p>Ensuite, il faut enregistrer le fichier et redémarrer le service MySQL une nouvelle fois.<strong> Attention, s'il y a des connexions actives sur le port 3306, elles seront coupées et elles ne fonctionneront plus !</strong></p>
<h2>IV. MySQL : autoriser les connexions distances dans le pare-feu</h2>
<p>Si le pare-feu de votre machine Linux est actif et configuré, il devrait bloquer les flux distants à destination de votre serveur MySQL, que ce soit sur le port 3306 ou un autre port. Nous devons configurer le pare-feu local, que ce soit via IPtables, UFW ou FirewallD (selon le système).</p>
<ul>
<li><a href="https://www.it-connect.fr/configurer-un-pare-feu-local-sous-debian-11-avec-ufw/" target="_blank" rel="noopener">Comment utiliser le pare-feu UFW sur Debian ?</a></li>
</ul>
<p>A l'aide de UFW, voici comment autoriser les connexions entrantes sur le port "33061" uniquement pour l'hôte distant avec l'adresse IP "192.168.100.51". Il s'agit de l'adresse IP de mon serveur Web.</p>
<pre>sudo ufw allow from <span style="color: #00ffff;">192.168.100.51</span> to any port <span style="color: #00ffff;">33061</span></pre>
<p>Le message "<em>Rule added</em>" est retourné dans la console. Très bien, le flux devrait être autorisé.</p>
<h2>V. MySQL : accorder l'accès distant à la base de données</h2>
<p>Il nous reste une dernière autorisation à donner, au sein de la base de données en elle-même, pour un utilisateur spécifique. Logiquement, vous devez utiliser une base de données dédiée à votre application et lui associer un utilisateur dédié.</p>
<p>À partir du serveur MySQL, il faut se connecter à l'instance avec le compte root pour apporter des modifications sur la configuration :</p>
<pre>mysql -u root -p</pre>
<p>Saisissez le mot de passe du compte root. Voilà, vous êtes connecté : le prompt MySQL / MariaDB s'affiche à l'écran.</p>
<p>Si la base de données MySQL n'existe pas, il sera nécessaire de la créer au préalable :</p>
<pre>CREATE DATABASE 'db_itconnect';</pre>
<p>Si la base de données de l'application Web existe déjà, il faut ajouter des droits dessus avec la commande GRANT. Pour autoriser les connexions distantes à partir de l'adresse IP "<em>192.168.100.51</em>" pour l'utilisateur "<em>flo</em>" avec le mot de passe "<em>MonSuperMotDePasseMySQL</em>" sur la base de données "<em>db_itconnect</em>", on utilisera cette commande :</p>
<pre>GRANT ALL PRIVILEGES ON <span style="color: #00ffff;">db_itconnect</span>.* TO '<span style="color: #00ffff;">flo</span>'@'<span style="color: #00ffff;">192.168.100.51</span>' IDENTIFIED BY '<span style="color: #00ffff;">MonSuperMotDePasseMySQL</span>' WITH GRANT OPTION;</pre>
<p>Remarque : dans la commande précédente, le fait d'utiliser "<strong>%</strong>" à la place de l'adresse IP permet d'indiquer "<strong>tous les hôtes</strong>".</p>
<p>Puis, on met à jour les privilèges avant de quitter :</p>
<pre class="no-highlight">FLUSH PRIVILEGES;
EXIT;</pre>
<p><strong>Voilà, il reste une dernière étape : tester la connexion à distance à notre base de données MySQL / MariaDB !</strong></p>
<ul>
<li><a href="https://dev.mysql.com/doc/refman/8.0/en/connection-access.html" target="_blank" rel="nofollow noopener">Documentation - MySQL - Remote Access</a></li>
</ul>
<h2 style="text-align: justify;">VI. MySQL : tester la connexion distante</h2>
<p>À partir du serveur Web avec l'adresse IP "<em>192.168.100.51</em>", il est temps d'effectuer une tentative de connexion. Logiquement, d'après notre configuration, c'est la seule adresse IP autorisée à se connecter à distance au serveur de bases de données. Pour cette connexion, on va devoir préciser le nom d'utilisateur, l'adresse IP de l'hôte c'est-à-dire le serveur MySQL, et le numéro de port s'il a été changé.</p>
<p>Ce qui donne :</p>
<pre>mysql -u flo -p -h 192.168.100.14 -P 33061</pre>
<p>Voici quelques informations sur la commande ci-dessus :</p>
<ul>
<li><strong>-u</strong> : nom d'utilisateur</li>
<li><strong>-p</strong> : demander à saisir le mot de passe (une fois la commande exécutée)</li>
<li><strong>-h</strong> : adresse IP ou nom d'hôte du serveur MySQL</li>
<li><strong>-P</strong> : numéro de port, s'il n'est pas précisé le numéro de port 3306 est utilisé implicitement</li>
</ul>
<p>C'est fait, la connexion à distance fonctionne ! Maintenant, il ne reste plus qu'à tester au sein de votre application ! Au moment de préciser le serveur MySQL, pensez à préciser le numéro si ce n'est pas celui par défaut, en utilisant la syntaxe suivante : 192.168.100.51<strong>:</strong>33061.</p>
<h2>VII. Conclusion</h2>
<p><strong>Grâce à ce tutoriel, vous êtes capable de configurer votre serveur MySQL ou MariaDB pour qu'il autorise une machine distante à se connecter à une base de données !</strong></p>
<pre class="lang:sh decode:true"></pre>The post <a href="https://www.it-connect.fr/activer-les-connexions-a-distance-mysql%ef%bb%bf/">Comment autoriser les connexions distantes dans MySQL﻿ ou MariaDB ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56303
title: Piratage de Rockstar Games : fuite du code source et vidéos de GTA 6 !
uri: Piratage-de-Rockstar-Games-fuite-du-code-source-et-vidéos-de-GTA-6
url: https://www.it-connect.fr/piratage-de-rockstar-games-fuite-du-code-source-et-videos-de-gta-6/
content:
<p><strong>Coup de tonnerre dans le monde du jeu-vidéo : un pirate s'est emparé du code source et de vidéos de gameplay Grand Theft Auto 6, un jeu attendu depuis plusieurs années et propulsé par Rockstar Game. Que s'est-il passé ?</strong></p>
<p>Alors Grand Theft Auto 5 dit GTA 5 est sortie en 2013, cela fait plusieurs années que les fans de ce jeu attendent les 6e opus. Il est en préparation, et nous ne savons pas quand il sortira. Néanmoins, le piratage qui vient d'avoir lieu pourrait bien perturber les plans du studio Rockstar Game.</p>
<p><strong>Il s'avère qu'un pirate a pu accéder au serveur Slack et au wiki Confluence de Rockstar Game</strong>, ce qui lui a permis de récupérer des informations confidentielles ! Sur GTAForums, ce pirate surnommé "<em>teapotuberhacker</em>" a partagé un lien qui donne accès à <strong>une archive RAR qui contient 90 vidéos</strong> correspondantes à GTA 6.</p>
<p><img class="aligncenter size-full wp-image-56305" src="media/54071f03.Videos-GTA-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Videos-GTA-6.jpg" alt="Vidéos GTA 6" width="800" height="492" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Videos-GTA-6.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Videos-GTA-6-550x338.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Videos-GTA-6-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Videos-GTA-6-768x472.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Videos-GTA-6-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce n'est pas tout puisque le pirate affirme avoir volé "<em>le code source et les ressources de GTA 5 et 6, ainsi que la version de test de GTA 6</em>" mais pour le moment il n'a pas diffusé ces informations. Sa tactique est claire : il va essayer d'obtenir de l'argent de la part de Rockstar Games. En attendant, il affirme qu'il peut vendre les éléments liés à GTA 5 contre une somme supérieure à 10 000 dollars, tandis qu'il garde les éléments liés à GTA 6 pour ses négociations avec Rockstar Games. En tout cas, pour le moment.</p>
<p>Pour l'instant, le studio Rockstar Games ne s'est pas exprimé... On peut imaginer que cet événement était probablement inattendu. Par contre,<strong> l'éditeur semble faire la chasse aux vidéos leakées sur YouTube</strong>, mais le mal est fait : elles vont circuler malgré tout. Même s'il n'y a pas de confirmation officielle, Jason Schreier de Bloomberg a<strong> confirmé l'existence de la fuite de données après avoir parlé à des sources chez Rockstar</strong>.</p>
<h2>Qui est à l'origine de cette attaque ?</h2>
<p>On peut se demander qui est à l'origine de l'attaque et comment a eu lieu l'accès initial... D'après les informations fournies par pirate informatique lui-même,<strong> il serait également à l'origine du <a href="https://www.it-connect.fr/un-pirate-de-18-ans-serait-a-lorigine-de-la-cyberattaque-contre-uber/" target="_blank" rel="noopener">piratage d'Uber</a>.</strong> Il est vrai que<strong> ces attaques sont similaires dans le sens où il y a la compromission d'un accès Slack dans les deux cas</strong>. Pour rappel, le cybercriminel à l'origine de l'attaque contre Uber serait âgé de seulement 18 ans.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/gta-6-source-code-and-videos-leaked-after-rockstar-games-hack/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/piratage-de-rockstar-games-fuite-du-code-source-et-videos-de-gta-6/">Piratage de Rockstar Games : fuite du code source et vidéos de GTA 6 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56277
title: Wireshark : activer la géolocalisation d’adresses IP
uri: Wireshark-activer-la-géolocalisation-d-adresses-IP
url: https://www.it-connect.fr/wireshark-activer-la-geolocalisation-dadresses-ip/
content:
<h2>I. Présentation</h2>
<p><strong>Aujourd’hui, nous allons activer et utiliser une fonctionnalité très intéressante de Wireshark : la géolocalisation des adresses IP publiques via les bases de données MaxMind GeoLite2.</strong></p>
<p>Cette fonctionnalité va permettre d’afficher des informations sur les adresses IP publiques, afin de connaître l'origine ou la destination d'un flux dans Wireshark. Voici les informations que l'on pourra obtenir :</p>
<ul>
<li>ASN : le numéro Autonomous System</li>
<li>Le Pays</li>
<li>La ville</li>
</ul>
<p>Avant de continuer, voici la liste des précédents articles de cette série sur Wireshark :</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Installation pas-à-pas de Wireshark</a></li>
<li><a href="https://www.it-connect.fr/decouverte-de-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Découverte de l'interface Wireshark</a></li>
<li><a href="https://www.it-connect.fr/astuces-pour-personnaliser-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Astuces pour personnaliser l'interface de Wireshark !</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-filtres-de-capture/" target="_blank" rel="noopener">Tutoriel - Wireshark et les filtres de capture</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-filtres-daffichage/" target="_blank" rel="noopener">Tutoriel - Wireshark et les filtres d'affichage</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-la-resolution-de-noms/" target="_blank" rel="noopener">Tutoriel - Wireshark et la résolution de noms</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-commentaires/" target="_blank" rel="noopener">Tutoriel - Wireshark et les commentaires</a></li>
<li><a href="https://www.wireshark.org/download.html" target="_blank" rel="nofollow noopener">Téléchargement - Wireshark</a></li>
</ul>
<h2>II.  Mise en place des bases de données</h2>
<h3>A. Prérequis</h3>
<p>Avant de télécharger les bases de données MaxMind, il faut valider que notre version de Wireshark est compatible avec cette fonctionnalité. Cette fonctionnalité est disponible depuis la version 2.6 de Wireshark.</p>
<p>Pour vérifier la compatibilité de Wireshark, il faut lancer l'application, aller sur le menu "<strong>Aide"</strong> et ensuite cliquer sur "<strong>A Propos de Wireshark"</strong>.</p>
<p><img class="aligncenter size-large wp-image-56278" src="media/a592e735.Afficher-la-version-de-Wireshark-800x349.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Afficher-la-version-de-Wireshark-800x349.jpg" alt="Afficher la version de Wireshark" width="800" height="349" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Afficher-la-version-de-Wireshark-800x349.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Afficher-la-version-de-Wireshark-550x240.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Afficher-la-version-de-Wireshark-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Afficher-la-version-de-Wireshark-768x335.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Afficher-la-version-de-Wireshark-50x22.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Afficher-la-version-de-Wireshark.jpg 984w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une nouvelle fenêtre s’ouvre, vous devez trouver ceci <strong>"with MaxMind DB resolver" </strong>, sinon il faudra télécharger une version de Wireshark plus récente.</p>
<p><img class="aligncenter size-full wp-image-56279" src="media/4c5ad211.Wireshark-compatible-MaxMind-DB-Resolver.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-compatible-MaxMind-DB-Resolver.jpg" alt="Wireshark compatible MaxMind DB Resolver" width="742" height="688" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-compatible-MaxMind-DB-Resolver.jpg 742w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-compatible-MaxMind-DB-Resolver-550x510.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-compatible-MaxMind-DB-Resolver-150x139.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-compatible-MaxMind-DB-Resolver-50x46.jpg 50w" sizes="(max-width: 742px) 100vw, 742px" /></p>
<h3>B. Récupération des bases de données</h3>
<p>Pour récupérer les bases de données MaxMind, il faut obligatoirement créer un compte sur leur site (la récupération des bases de données est gratuite).</p>
<p>Voici le lien : <a href="https://www.maxmind.com/en/accounts/350743/geoip/downloads" target="_blank" rel="nofollow noopener">MaxMind - Télécharger les bases de données GeoIP</a></p>
<p>Une fois authentifié, il faut récupérer les trois fichiers suivants :</p>
<ul>
<li>GeoLite2 ASN</li>
<li>GeoLite2 City</li>
<li>GeoLite2 Country</li>
</ul>
<p>Pour télécharger une base de données, il faut absolument prendre le format <strong>"GeoIP2 Binary (.mmdb)(APIs)" </strong>et ensuite cliquer sur <strong>"Download GZIP".</strong></p>
<p><img class="aligncenter size-full wp-image-56280" src="media/2fcfd0d7.Download-GeoIP-Databases-MaxMind.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Download-GeoIP-Databases-MaxMind.jpg" alt="Download GeoIP Databases MaxMind" width="800" height="220" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Download-GeoIP-Databases-MaxMind.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Download-GeoIP-Databases-MaxMind-550x151.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Download-GeoIP-Databases-MaxMind-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Download-GeoIP-Databases-MaxMind-768x211.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Download-GeoIP-Databases-MaxMind-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Répéter cette opération pour les fichiers <strong>"</strong><strong>GeoLite2 City" et "GeoLite2 Country".</strong></p>
<p>Une fois les fichiers téléchargés, vous devriez avoir trois fichiers au format tar.gz comme ceux-ci :</p>
<p><img class="aligncenter size-large wp-image-56281" src="media/3f338fd2.Telechargements-des-fichiers-GeoIP-pour-Wireshark-800x72.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Telechargements-des-fichiers-GeoIP-pour-Wireshark-800x72.jpg" alt="Téléchargements des fichiers GeoIP pour Wireshark" width="800" height="72" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Telechargements-des-fichiers-GeoIP-pour-Wireshark-800x72.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Telechargements-des-fichiers-GeoIP-pour-Wireshark-550x50.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Telechargements-des-fichiers-GeoIP-pour-Wireshark-150x14.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Telechargements-des-fichiers-GeoIP-pour-Wireshark-768x69.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Telechargements-des-fichiers-GeoIP-pour-Wireshark-50x5.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Telechargements-des-fichiers-GeoIP-pour-Wireshark.jpg 1099w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>N.B : la date dans le nom du fichier correspond à la date de MAJ de la base de Données.</p>
<p>Une fois les téléchargements effectués, je vous recommande de copier les trois fichiers dans un répertoire dédié.</p>
<p>Dernière étape avant de lier les bases de données à Wireshark, il faut décompresser les fichiers avec 7-Zip (ou un logiciel équivalent qui prend en charge le format tar.gz). Cette étape est à faire deux fois par fichier.</p>
<p>Après la première décompression, vous devez avoir trois nouveaux fichiers au format "<strong>.tar".</strong></p>
<p><img class="aligncenter size-full wp-image-56282" src="media/d46ec339.Wireshark-Decompression-tar.gz-GeoLite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Decompression-tar.gz-GeoLite.jpg" alt="Wireshark - Décompression tar.gz GeoLite" width="800" height="268" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Decompression-tar.gz-GeoLite.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Decompression-tar.gz-GeoLite-550x184.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Decompression-tar.gz-GeoLite-150x50.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Decompression-tar.gz-GeoLite-768x257.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Decompression-tar.gz-GeoLite-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, vous devez répéter cette opération sur les fichiers en <strong>".tar". </strong>Dans chaque dossier présent sur votre machine se trouve un fichier avec l'extension <strong>".mmdb". </strong>Voici un exemple :</p>
<p><img class="aligncenter size-large wp-image-56283" src="media/cf5065f5.Wireshark-GeoLite-Fichier-mmdb-800x185.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-GeoLite-Fichier-mmdb-800x185.jpg" alt="Wireshark - GeoLite - Fichier mmdb" width="800" height="185" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-GeoLite-Fichier-mmdb-800x185.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-GeoLite-Fichier-mmdb-550x127.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-GeoLite-Fichier-mmdb-150x35.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-GeoLite-Fichier-mmdb-768x178.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-GeoLite-Fichier-mmdb-50x12.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-GeoLite-Fichier-mmdb.jpg 838w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Gardez de côté l'ensemble des fichiers en "<strong>.mmdb" </strong>, et vous pouvez supprimer l’ensemble des autres fichiers, car ce sont seulement les archives sources.</p>
<p>Vous devez vous retrouver avec les trois fichiers suivants <strong>"GeoLite2-ASN.mmdb", "GeoLite2-City.mmdb" et "GeoLite2-Country.mmdb".</strong></p>
<p><img class="aligncenter size-full wp-image-56284" src="media/bc7f0e25.Wireshark-Exemple-de-fichiers-mmdb.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Exemple-de-fichiers-mmdb.jpg" alt="Wireshark - Exemple de fichiers mmdb" width="800" height="169" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Exemple-de-fichiers-mmdb.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Exemple-de-fichiers-mmdb-550x116.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Exemple-de-fichiers-mmdb-150x32.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Exemple-de-fichiers-mmdb-768x162.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Exemple-de-fichiers-mmdb-50x11.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous pouvons passer à l'étape suivante qui consiste à intégrer ces bases de données dans Wireshark.</p>
<h3>C. Intégration des bases de Données dans Wireshark</h3>
<p>L’intégration des bases de données dans Wireshark est très simple. Tout d'abord, nous allons spécifier le répertoire où sont stockés les fichiers.</p>
<p>Ouvrez Wireshark et allez sur le menu <strong>"Editer"</strong> puis "<strong>Préférences".</strong></p>
<p><img class="aligncenter size-full wp-image-56285" src="media/11ce4cf9.Wireshark-Menu-Editer-Preferences.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Menu-Editer-Preferences.jpg" alt="Wireshark - Menu Editer Préférences" width="790" height="630" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Menu-Editer-Preferences.jpg 790w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Menu-Editer-Preferences-550x439.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Menu-Editer-Preferences-150x120.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Menu-Editer-Preferences-768x612.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Menu-Editer-Preferences-50x40.jpg 50w" sizes="(max-width: 790px) 100vw, 790px" /></p>
<p>Une nouvelle fenêtre s'ouvre, cliquez sur <strong>"Name Resolution".</strong> Ensuite, cliquez sur <strong>"Editer…" </strong>au niveau de <strong>"MaxMind database directories".</strong></p>
<p><img class="aligncenter size-full wp-image-56286" src="media/43161d44.Wireshark-MaxMind-database-directories.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-MaxMind-database-directories.jpg" alt="Wireshark - MaxMind database directories" width="729" height="554" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-MaxMind-database-directories.jpg 729w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-MaxMind-database-directories-550x418.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-MaxMind-database-directories-150x114.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-MaxMind-database-directories-50x38.jpg 50w" sizes="(max-width: 729px) 100vw, 729px" /></p>
<p>Une autre fenêtre s’ouvre, cette fois pour donner le chemin du répertoire des bases de données.</p>
<p>Cliquez sur le<strong> "+" </strong>et ensuite cliquez sur <strong>"Parcourir" </strong>pour spécifier votre répertoire. Enfin, cliquez sur <strong>"OK".</strong></p>
<p><img class="aligncenter size-full wp-image-56287" src="media/67873667.Wireshark-MaxMind-Database-Paths.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-MaxMind-Database-Paths.jpg" alt="Wireshark - MaxMind Database Paths" width="556" height="430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-MaxMind-Database-Paths.jpg 556w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-MaxMind-Database-Paths-550x425.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-MaxMind-Database-Paths-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-MaxMind-Database-Paths-50x39.jpg 50w" sizes="(max-width: 556px) 100vw, 556px" /></p>
<p>Cliquez une nouvelle fois sur <strong>"OK" </strong>dans la fenêtre des préférences.</p>
<p><img class="aligncenter size-full wp-image-56288" src="media/f17ac998.Wireshark-Menu-Preferences.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Menu-Preferences.jpg" alt="Wireshark - Menu Préférences" width="739" height="554" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Menu-Preferences.jpg 739w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Menu-Preferences-550x412.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Menu-Preferences-150x112.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Menu-Preferences-50x37.jpg 50w" sizes="(max-width: 739px) 100vw, 739px" /></p>
<p>Voilà, la configuration de GeoIP est terminée !</p>
<h2>III. Utilisation de la fonctionnalité GeoIP</h2>
<h3>A. Les Endpoints</h3>
<p>Pour voir rapidement la localisation des adresses IP publiques dans Wireshark, il faut aller dans le menu "<strong>Statistiques" </strong>et ensuite cliquer sur "<strong>Endpoints".</strong></p>
<p><img class="aligncenter size-full wp-image-56289" src="media/b5b9b88a.Wireshark-Menu-Statistiques-Endpoints.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Menu-Statistiques-Endpoints.jpg" alt="Wireshark - Menu Statistiques Endpoints" width="745" height="750" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Menu-Statistiques-Endpoints.jpg 745w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Menu-Statistiques-Endpoints-550x554.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Menu-Statistiques-Endpoints-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Menu-Statistiques-Endpoints-50x50.jpg 50w" sizes="(max-width: 745px) 100vw, 745px" /></p>
<p>La fenêtre des <strong>"Endpoints" </strong>apparaît, cliquez sur <strong>"IPv4".</strong></p>
<p><img class="aligncenter size-full wp-image-56290" src="media/dacc4487.Wireshark-Liste-des-endpoints.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Liste-des-endpoints.jpg" alt="Wireshark - Liste des endpoints" width="800" height="559" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Liste-des-endpoints.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Liste-des-endpoints-550x384.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Liste-des-endpoints-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Liste-des-endpoints-768x537.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Liste-des-endpoints-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Liste-des-endpoints-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comme vous pouvez le voir, quatre nouvelles colonnes sont apparues :</p>
<ul>
<li><strong>Country </strong>: localise le pays d’une adresse IP</li>
<li><strong>City </strong>: localise la ville d’une adresse IP</li>
<li><strong>AS </strong>: Permet de spécifier dans quelle AS se trouve une adresse IP</li>
<li><strong>AS Organisation</strong> : permet de spécifier à quelle entreprise appartient cette IP</li>
</ul>
<p>N.B : vous pouvez aussi retrouver les informations de GeoIP sur l’onglet IPv6.</p>
<h3>B. La carte de GeoIP</h3>
<p>Dans la fenêtre des "<strong>Endpoints", </strong>il y a un nouvel icône en bas à gauche intitulé "<strong>carte". </strong>Cliquez sur "<strong>Carte"</strong> et ensuite cliquez sur "<strong>Ouvrir dans un navigateur".</strong></p>
<p><img class="aligncenter size-full wp-image-56291" src="media/aaac28e1.Wireshark-Carte-des-endpoints-GeoIP.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Carte-des-endpoints-GeoIP.jpg" alt="Wireshark - Carte des endpoints GeoIP" width="503" height="145" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Carte-des-endpoints-GeoIP.jpg 503w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Carte-des-endpoints-GeoIP-150x43.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Carte-des-endpoints-GeoIP-50x14.jpg 50w" sizes="(max-width: 503px) 100vw, 503px" /></p>
<p>N.B : Wireshark utilisera votre navigateur par défaut.</p>
<p>Votre navigateur s’ouvre avec la carte basée sur OpenStreetMap, et on voit le <strong>nombre d'adresses IP par localisation</strong>.</p>
<p><img class="aligncenter size-full wp-image-56292" src="media/16ac8aba.Wireshark-Carte-des-adresses-IP-publiques.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Carte-des-adresses-IP-publiques.jpg" alt="Wireshark - Carte des adresses IP publiques" width="800" height="391" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Carte-des-adresses-IP-publiques.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Carte-des-adresses-IP-publiques-550x269.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Carte-des-adresses-IP-publiques-150x73.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Carte-des-adresses-IP-publiques-768x375.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Carte-des-adresses-IP-publiques-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez zoomer en double-cliquant sur une valeur de la carte. Ensuite, si vous cliquez sur une adresse IP, vous pouvez afficher les informations qu’on retrouve dans les colonnes sur les endpoints.</p>
<p><img class="aligncenter size-full wp-image-56293" src="media/2ed56203.Wireshark-Zoom-sur-la-carte-des-adresses-IP.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Zoom-sur-la-carte-des-adresses-IP.jpg" alt="Wireshark - Zoom sur la carte des adresses IP" width="800" height="562" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Zoom-sur-la-carte-des-adresses-IP.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Zoom-sur-la-carte-des-adresses-IP-550x386.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Zoom-sur-la-carte-des-adresses-IP-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Zoom-sur-la-carte-des-adresses-IP-768x540.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Zoom-sur-la-carte-des-adresses-IP-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Zoom-sur-la-carte-des-adresses-IP-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. GeoIP et le détail des paquets</h3>
<p>Les informations de GeoIP se situent aussi dans le détail des paquets dans la partie <strong>"Internet Protocol". </strong>Pour tester, cliquez sur <strong>un paquet contenant une adresse IP publique au sein de votre capture. </strong>Ensuite, allez dans le panneau détail du paquet, et déroulez l’en-tête <strong>"Internet Protocol Version 4" </strong>puis déroulez la partie "<strong>GeoIP".</strong></p>
<p>N.B : La partie GeoIP peut-être soit indiquée en source ou en destination.</p>
<p><img class="aligncenter size-full wp-image-56294" src="media/7fb0953f.Wireshark-GeoIP-dans-le-detail-du-paquet.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-GeoIP-dans-le-detail-du-paquet.jpg" alt="Wireshark - GeoIP dans le détail du paquet" width="800" height="784" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-GeoIP-dans-le-detail-du-paquet.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-GeoIP-dans-le-detail-du-paquet-550x539.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-GeoIP-dans-le-detail-du-paquet-150x147.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-GeoIP-dans-le-detail-du-paquet-768x753.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-GeoIP-dans-le-detail-du-paquet-50x50.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avec la mise en place de la base de données GeoIP, nous retrouvons aussi les informations dans la partie Internet Protocol (V4 ou V6).</p>
<p>On y retrouve les informations de base comme le pays, la ville, l'AS et la société à laquelle appartient l'adresse IP. En plus, nous avons des informations de style "coordonnées GPS" telles que la longitude et la latitude de l’adresse IP.</p>
<h3>D. Les filtres d'affichage</h3>
<p>Il est possible de filtrer une trace réseau via les informations de GeoIP, voici les filtres intéressants à garder précieusement :</p>
<ul>
<li>Filtrer sur un pays en source ou destination : <strong>ip.geoip.country == "United States"</strong></li>
<li>Filtrer sur pays en source : <strong>ip.geoip.src_country == "United States"</strong></li>
<li>Filtrer sur pays en destination : <strong>ip.geoip.dst_country == "United States"</strong></li>
<li>Filtrer sur le code d’un pays en source ou destination : <strong>ip.geoip.country_iso == "US"</strong></li>
<li>Filtrer sur une organisation (une entreprise) : <strong>ip.geoip.org == "GOOGLE"</strong></li>
</ul>
<p>N.B : pensez à consulter notre précédent article sur les filtres d’affichage dans Wireshark afin de créer vos filtres facilement.</p>
<h3>E. Les colonnes</h3>
<p>Vous pouvez aussi ajouter en colonne dans la liste des paquets avec les informations de GeoIP.</p>
<p>Prenons un exemple : ajouter en colonne les numéros AS.</p>
<p>Il faut retourner dans le détail du paquet au niveau de l’en-tête <strong>"Internet Protocol version 4", </strong>dérouler la partie "<strong>GeoIP" </strong>et ensuite effectuez un clic droit et cliquez sur "<strong>Appliquer en Colonne".</strong></p>
<p><img class="aligncenter size-full wp-image-56295" src="media/22ddf1d0.Wireshark-Liste-des-AS-en-colonne.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Liste-des-AS-en-colonne.jpg" alt="Wireshark - Liste des AS en colonne" width="800" height="529" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Liste-des-AS-en-colonne.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Liste-des-AS-en-colonne-550x364.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Liste-des-AS-en-colonne-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Liste-des-AS-en-colonne-768x508.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Liste-des-AS-en-colonne-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>N.B : pensez à consulter notre précédent article sur la personnalisation de Wireshark pour vous aider à gérer vos colonnes.</p>
<h2>IV. Mon retour d’expérience</h2>
<p>La fonctionnalité de Géolocalisation IP m’a servi dans le cadre d’une tentative de cyberattaque afin d’identifier de quel pays provenait cette tentative, dans le cadre d'une analyse post mortem. A titre personnel, ça m’a permis de retirer l’envoi de statistiques d’une application, vers le Brésil.</p>
<h2>V. Conclusion</h2>
<p>Cet article sur Wireshark et la fonctionnalité de GeoIP est terminé ! Grâce à cette fonctionnalité, vous disposez d'informations supplémentaires très pratiques pour analyser des paquets, et surtout précieuses dans le cadre d’analyses liées à un incident de cybersécurité.</p>
<p>Le prochain article parlera du décryptage de flux HTTPS en live avec Wireshark.</p>The post <a href="https://www.it-connect.fr/wireshark-activer-la-geolocalisation-dadresses-ip/">Wireshark : activer la géolocalisation d’adresses IP</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56300
title: Piratage de LastPass : les cybercriminels ont eu accès à l’environnement pendant 4 jours
uri: Piratage-de-LastPass-les-cybercriminels-ont-eu-accès-à-l-environ
url:
https://www.it-connect.fr/piratage-de-lastpass-les-cybercriminels-ont-eu-acces-a-lenvironnement-pendant-4-jours/

content:
<p><strong>Souvenez-vous : au début du mois d'août 2022, LastPass a été victime d'une cyberattaque durant laquelle les pirates informatiques ont pu récupérer des informations sensibles ainsi qu'une partie du code source. Désormais, nous savons également que les cybercriminels ont eu accès pendant 4 jours à une partie de l'infrastructure de LastPass !</strong></p>
<p><em>Pour rappel, LastPass est un gestionnaire de mots de passe basé sur le Cloud et c'est l'une des solutions les plus populaires avec une base de clients qui compte plus de 33 millions d'utilisateurs et 100 000 entreprises.</em></p>
<ul>
<li><a href="https://www.it-connect.fr/gestionnaire-de-mots-de-passe-lastpass-confirme-avoir-ete-pirate-le-code-source-vole/" target="_blank" rel="noopener">Gestionnaire de mots de passe - LastPass confirme avoir été piraté : le code source volé !</a></li>
</ul>
<p>LastPass a mis à jour son bulletin de sécurité lié à cette cyberattaque dont on connaissait déjà l'origine :<strong> la compromission d'un compte d'un développeur</strong> que les attaquants ont pu utiliser pour accéder à l'environnement de développement de l'entreprise. La première publication officielle au sujet de cet incident de sécurité remonte au 25 août 2022, soit environ deux semaines après les faits.</p>
<p>Karim Toubba, le CEO de LastPass, affirme que son entreprise a mené une enquête en collaboration avec l'entreprise Mandiant, et que les cybercriminels ont pu accéder à l'environnement de développement, mais qu'<strong>ils n'ont pas pu accéder aux informations des clients, ni même aux coffres-forts de mots de passe chiffrés</strong>. Voici ce que dit le communiqué officiel : "<em>Premièrement, l'environnement de développement de LastPass est physiquement séparé de notre environnement de production et n'a pas de connexion directe avec celui-ci. Deuxièmement, l'environnement de développement ne contient aucune donnée client ou coffre-fort chiffrés. Troisièmement, LastPass n'a pas accès aux mots de passe maîtres des coffres de nos clients</em>".</p>
<p>LastPass affirme également que<strong> le code source de l'application ne contient pas de code malveillant</strong> : c'était un risque puisque les pirates ont eu accès au code source.</p>
<p>On apprend également que<strong> les cybercriminels ont pu utiliser cet accès pendant 4 jours</strong>, avant que LastPass s'en aperçoive et décide de couper les accès : "<em>Notre enquête a révélé que l'activité du cybercriminel s'est limitée à une période de quatre jours en août 2022. Pendant cette période, l'équipe de sécurité de LastPass a détecté l'activité du cybercriminel  et a ensuite contenu l'incident.</em>"</p>
<p><a href="https://www.bleepingcomputer.com/news/security/lastpass-says-hackers-had-internal-access-for-four-days/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/piratage-de-lastpass-les-cybercriminels-ont-eu-acces-a-lenvironnement-pendant-4-jours/">Piratage de LastPass : les cybercriminels ont eu accès à l’environnement pendant 4 jours</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56315
title: Windows 10 : la mise à jour KB5017308 crée des problèmes avec certaines GPO !
uri: Windows-10-la-mise-à-jour-KB5017308-crée-des-problèmes-avec-certa
url:
https://www.it-connect.fr/windows-10-la-mise-a-jour-kb5017308-cree-des-problemes-avec-certaines-gpo/

content:
<p><strong>Disponible depuis le mardi 13 septembre 2022, la mise à jour KB5017308 pour Windows 10 semble poser quelques problèmes aux administrateurs, car elle perturbe le bon fonctionnement des stratégies de groupes (GPO). Faisons le point.</strong></p>
<p><em>Pour rappel, la mise à jour KB5017308 s'applique à Windows 10 versions 20H2, 21H1 et 21H2.</em></p>
<p>Si l'on se réfère aux différentes remontées sur le forum de Microsoft et sur Reddit, on constate que la mise à jour KB5017308 pour Windows 10 perturbe le bon fonctionnement de certaines GPO. Par exemple, sur <a href="https://www.reddit.com/r/sysadmin/comments/xdyvrs/patch_tuesday_gpo_issues/" target="_blank" rel="nofollow noopener">Reddit</a>, on peut <strong>lire le témoignage d'un administrateur</strong> qui évoque GPO qui copie un script Batch vers le répertoire "Public\Documents" des machines et qui crée un raccourci sur le Bureau afin de permettre l'exécution de ce script Batch. Suite à l'installation de la mise à jour, il s'avère que l'icône du raccourci ne s'affiche pas donc l'icône est blanc, et le script Batch quant à lui est vide, alors que le fichier source est correct.</p>
<p>Un autre administrateur évoque également <strong>un problème avec tous les raccourcis créés par GPO : les éléments sont créés, mais ils sont vides.</strong> Effectivement, cela peut s'avérer perturbant pour les utilisateurs finaux.</p>
<p>Pour le moment, Microsoft n'a pas communiqué officiellement sur ce bug, donc il n'y a pas de correctif officiel ou de solution de contournement. Toutefois, les personnes concernées affirment que le fait de décocher l'option "<strong>Exécuter dans le contexte de sécurité de l'utilisateur</strong>" sur les GPO concernées permet de <strong>résoudre les problèmes de création de raccourcis.</strong> C'est tout de même dommage de devoir décocher cette option.</p>
<p>D'autres utilisateurs ont pris la décision de <strong>désinstaller directement la mise à jour KB5017308 pour Windows 10</strong>, ce qui permet de résoudre le problème ! Cela prouve que c'est bien la mise à jour qui est à la cause de ce nouveau bug.</p>
<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-septembre-2022-microsoft-corrige-63-failles-de-securite-et-2-zero-day/" target="_blank" rel="noopener">Patch Tuesday - Septembre 2022</a></li>
</ul>
<h2>KB5017308 : une mise à jour à l'origine de l'erreur 0x800F0845</h2>
<p>Certaines personnes semblent avoir <a href="https://answers.microsoft.com/en-us/windows/forum/all/windows-10-update-kb5016616-and-kb5017308-hang-on/8722de52-46ca-44ed-af4f-281b9f57a225" target="_blank" rel="nofollow noopener">des difficultés à installer cette mise à jour KB5017308</a>, ainsi que celle du mois précédent à savoir la KB5016616. Windows 10 se bloque pendant le redémarrage qui permet de finaliser l'installation. Au final, une alerte est générée dans l'Observateur d'événements de Windows, avec une erreur similaire pour ces deux KB : "<em>Windows failed to install the following update with error 0x800F0845: 2022-08 Cumulative Update for Windows 10 Version 21H2 for x64-based Systems (KB5016616).</em>". Parfois, c'est l'erreur <em>0x800f0845</em>  qui est rencontrée également.</p>
<p><strong>Avez-vous rencontré des soucis de votre côté ? N'hésitez pas à laisser un commentaire pour faire un retour à la communauté !</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5017308-causing-issues-with-group-policy-settings/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-10-la-mise-a-jour-kb5017308-cree-des-problemes-avec-certaines-gpo/">Windows 10 : la mise à jour KB5017308 crée des problèmes avec certaines GPO !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56309
title: Bitdefender a publié un outil de déchiffrement pour le ransomware LockerGoga
uri: Bitdefender-a-publié-un-outil-de-déchiffrement-pour-le-ransomware-Lo
url:
https://www.it-connect.fr/bitdefender-a-publie-un-outil-de-dechiffrement-pour-le-ransomware-lockergoga/

content:
<p><strong>L'entreprise Bitdefender a publié un outil de déchiffrement gratuit pour le ransomware LockerGoga, ce qui va permettre aux victimes de récupérer leurs données sans payer la rançon !</strong></p>
<p>Le ransomware LockerGoga a été lancé en janvier 2019 et il a touché de nombreuses entreprises, notamment l'<strong>entreprise française Altran Technologies</strong> (Capgemini Engineering) et l'<strong>entreprise norvégienne Norsk Hydro</strong>, une entreprise leader dans le secteur de l'aluminium.</p>
<p>Mis à disposition gratuitement par Bitdefender, cet outil est disponible au téléchargement sur le site officiel et il est accompagné par une documentation qui explique comment il s'utilise. Voici les liens de téléchargement :</p>
<ul>
<li><a href="https://download.bitdefender.com/am/malware_removal/BDLockerGogaDecryptTool.exe" target="_blank" rel="nofollow noopener">Exécutable - Outil de déchiffrement LockerGoga</a></li>
<li><a href="media/afb0efde.LockerGoga-Decrypt-Doc.pdf" data-original-source="https://www.nomoreransom.org/uploads/LockerGoga-Decrypt-Doc.pdf" target="_blank" rel="nofollow noopener">Documentation - Outil de déchiffrement LockerGoga</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56312" src="media/ade87b49.Bitdefender-Ransomware-LockerGoga.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bitdefender-Ransomware-LockerGoga.jpg" alt="Bitdefender - Ransomware LockerGoga" width="756" height="498" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bitdefender-Ransomware-LockerGoga.jpg 756w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bitdefender-Ransomware-LockerGoga-550x362.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bitdefender-Ransomware-LockerGoga-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bitdefender-Ransomware-LockerGoga-50x33.jpg 50w" sizes="(max-width: 756px) 100vw, 756px" /></p>
<p>Pour développer cet outil de déchiffrement, Bitdefender a travaillé avec plusieurs agences, notamment Europol, la police cantonale de Zurich et les membres du projet NoMoreRansom. La création de l'outil de déchiffrement pour le ransomware LockerGoga a pu être possible <strong>grâce au travail des forces de l'ordre puisqu'elles sont parvenues à identifier et à arrêter les opérateurs de LockerGoga en octobre 2021.</strong> On peut imaginer que grâce à cette arrestation, les forces de l'ordre ont pu<strong> accéder aux clés privées "maîtres"</strong> ce qui permet de déchiffrer les données de l'ensemble des victimes.</p>
<p><strong>Les données chiffrées par ce ransomware héritent de l'extension ".locked".</strong> Grâce à l'outil de déchiffrement de Bitdefender, il devient possible de scanner l'ensemble d'une machine ou un seul dossier, à la recherche de fichiers chiffrés. Dans le cas où un fichier chiffré est détecté, il est automatiquement déchiffré par l'outil. D'après Bitdefender, cet outil peut fonctionner sur une seule machine ou sur un réseau entier d'ordinateurs chiffrés.</p>
<p>Pour que l'outil fonctionne, il y a deux prérequis à respecter :</p>
<ul>
<li>La machine doit être connectée à Internet</li>
<li>Les notes de rançon générées par le ransomware pendant le chiffrement des données doivent se trouver à leur emplacement d'origine.</li>
</ul>
<p>Cette application intègre une option nommée "Backup files" qui permet de garder une copie des fichiers déchiffrés. Il est recommandé de la garder cochée, car, dans certains cas, le fichier peut être corrompu pendant le processus de déchiffrement. Ainsi, grâce à la sauvegarde, on peut répéter l'opération.</p>
<p>Cet outil de déchiffrement devrait rendre bien des services aux victimes qui n'ont pas souhaité payer la rançon et qui ont toujours des données chiffrées... <em>Enjoy!</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/bitdefender-releases-free-decryptor-for-lockergoga-ransomware/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/bitdefender-a-publie-un-outil-de-dechiffrement-pour-le-ransomware-lockergoga/">Bitdefender a publié un outil de déchiffrement pour le ransomware LockerGoga</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56321
title: Une version malveillante du client SSH PuTTY est utilisée pour déployer une porte dérobée !
uri: Une-version-malveillante-du-client-SSH-PuTTY-est-utilisée-pour-déplo
url:
https://www.it-connect.fr/une-version-malveillante-du-client-ssh-putty-est-utilisee-pour-deployer-une-porte-derobee/

content:
<p><strong>Des pirates nord-coréens utilisent une version modifiée et malveillante du client SSH PuTTY pour déployer une porte dérobée sur les machines des candidats potentiels à une offre d'emploi pour un faux job chez Amazon. Un processus bien ficelé.</strong></p>
<p>L'entreprise <a href="https://www.mandiant.com/resources/blog/dprk-whatsapp-phishing" target="_blank" rel="nofollow noopener">Mandiant a publié un rapport</a> dans lequel cette campagne attribuée au groupe de pirates UNC4034 est décrite. Ce groupe est également connu sous d'autres noms : "<em>Temp.Hermit</em>" et "<em>Labyrinth Chollima</em>". Cette campagne n'est pas nouvelle puisqu'elle existe depuis juin 2020, mais elle semble être réactivée.</p>
<p>Pour infecter les victimes,<strong> les pirates utilisent des versions modifiées des logiciels PuTTY et KiTTY SSH qui contiennent une souche malveillante.</strong> Mais avant cela, tout commence par <strong>un e-mail de sollicitation qui évoque une offre d'emploi alléchante pour travailler chez Amazon</strong>. Ensuite, si l'utilisateur mord à l'hameçon, il est redirigé vers WhatsApp où la discussion se poursuit... Et où les cybercriminels l'invitent à passer un test afin d'évaluer ses compétences. L'occasion de <strong>faire télécharger à l'utilisateur un fichier ISO</strong> nommé "<em>amazon_assessment.iso</em>".</p>
<p>Ce fichier ISO contient un fichier texte "readme.txt" où l'on peut lire plusieurs informations : <strong>une adresse IP, un nom d'utilisateur et un mot de passe.</strong> Ces informations vont permettre au candidat de se connecter sur un serveur distant en SSH, pour qu'il <strong>effectue un exercice</strong>. Pour établir cette connexion, il doit utiliser le client SSH PuTTY ou KiTTY, en utilisant la version intégrée dans l'image ISO.</p>
<p><img class="aligncenter wp-image-56322 size-full" src="media/d2c70263.Putty-SSH-Version-malveillante.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Putty-SSH-Version-malveillante.jpg" alt="Mandiant - Putty SSH - Version malveillante" width="800" height="677" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Putty-SSH-Version-malveillante.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Putty-SSH-Version-malveillante-550x465.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Putty-SSH-Version-malveillante-150x127.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Putty-SSH-Version-malveillante-768x650.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Putty-SSH-Version-malveillante-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Bien que le client PuTTY ou KiTTY soit opérationnel puisqu'il est basé sur la version d'origine, il s'agit en fait d'<strong>une version modifiée qui intègre un logiciel malveillant nommé AIRDRY.V2</strong> et qui correspond à <strong>une porte dérobée</strong>. Pour agir en toute discrétion, le client SSH malveillant utilise une vulnérabilité dans l'outil Windows "colorcpl.exe" afin de charger la DLL malveillante. L<strong>'exécution s'effectue en mémoire</strong> directement.</p>
<p>À partir du moment où la porte dérobée est déployée sur la machine, <strong>une communication avec un serveur C2 est établie</strong>. AIRDRY.V2 prend en charge les communications via HTTP et SMB et les requêtes entre l'hôte infecté et le serveur C2 sont chiffrées avec une clé AES.</p>
<p><strong>Au final, le candidat n'a pas de nouveau job et en plus sa machine est compromise...!</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-trojanize-putty-ssh-client-to-backdoor-media-company/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/une-version-malveillante-du-client-ssh-putty-est-utilisee-pour-deployer-une-porte-derobee/">Une version malveillante du client SSH PuTTY est utilisée pour déployer une porte dérobée !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55968
title: Sauvegarder les données de son NAS Synology sur le Cloud Azure
uri: Sauvegarder-les-données-de-son-NAS-Synology-sur-le-Cloud-Azure
url: https://www.it-connect.fr/sauvegarder-les-donnees-de-son-nas-synology-sur-le-cloud-azure/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à créer un compte de stockage dans le Cloud Azure afin de pouvoir sauvegarder les données d'un NAS Synology à partir d'Hyper Backup.</strong> Ainsi, les données stockées localement sur le NAS vont bénéficier d'une sauvegarde externalisée, ce qui va permettre de se protéger en cas d'incident majeur : incendie, surcharge électrique, corruption de l'espace de stockage, etc...</p>
<p><strong>Hyper Backup est une application officielle de Synology qui sert à sauvegarder des données, les paramètres d'applications et du système vers une source externe</strong> : un autre NAS Synology, un disque USB ou un fournisseur de stockage Cloud. L'application intègre des fonctionnalités de planification et de gestion de la rétention (nombre de versions à conserver). Si vous souhaitez uniquement synchroniser le contenu de votre NAS dans le Cloud, regardez plutôt du côté de l'application Cloud Sync de Synology.</p>
<p>Bien entendu, <strong>le stockage dans le Cloud Azure est payant</strong> et le tarif va dépendre de la volumétrie de données, du type de redondance, de la région choisie mais aussi du type de niveau d'accès (à froid, à chaud). Vous pouvez utiliser la calculatrice officielle pour avoir une idée du tarif (lien ci-dessous). Voici un exemple, mais vérifiez par vous-même car les tarifs peuvent évoluer.</p>
<p><img class="aligncenter size-full wp-image-55991" src="media/0ffe13fb.Synology-Hyper-Backup-Tarif-stockage-Azure.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Tarif-stockage-Azure.jpg" alt="Synology Hyper Backup - Tarif stockage Azure" width="800" height="401" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Tarif-stockage-Azure.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Tarif-stockage-Azure-550x276.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Tarif-stockage-Azure-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Tarif-stockage-Azure-768x385.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Tarif-stockage-Azure-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><a href="https://www.it-connect.fr/chapitres/sauvegarder-les-donnees-de-son-nas-synology/" target="_blank" rel="noopener">Alternative : la sauvegarde de son NAS Synology sur le Cloud Synology C2</a></li>
<li><a href="https://www.it-connect.fr/cours/comment-securiser-son-nas-synology-en-entreprise-ou-a-la-maison/" target="_blank" rel="noopener">Cours gratuit - Comment sécuriser un NAS Synology ?</a></li>
<li><a href="https://www.synology.com/fr-fr/dsm/feature/hyper_backup" target="_blank" rel="noopener">Synology - Hyper Backup</a></li>
<li><a href="https://azure.microsoft.com/fr-fr/pricing/calculator/" target="_blank" rel="noopener">Microsoft Azure - Calculatrice des prix</a></li>
</ul>
<h2>II. Préparer l'environnement Azure</h2>
<p>Connectez-vous sur le portail Azure (<a href="https://portal.azure.com/" target="_blank" rel="noopener">portal.azure.com</a>), et créez un nouveau compte de stockage en accédant à la section nommée de cette façon et en cliquant sur le bouton "<strong>Créer</strong>".</p>
<p><img class="aligncenter size-full wp-image-55979" src="media/8f596724.Microsoft-Azure-Creer-un-compte-de-stockage.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Creer-un-compte-de-stockage.png" alt="Microsoft Azure - Créer un compte de stockage" width="800" height="223" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Creer-un-compte-de-stockage.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Creer-un-compte-de-stockage-550x153.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Creer-un-compte-de-stockage-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Creer-un-compte-de-stockage-768x214.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Creer-un-compte-de-stockage-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Choisissez un abonnement, et créez un nouveau groupe de ressources, par exemple "<em>NAS_Synology</em>".</p>
<p><img class="aligncenter size-full wp-image-55978" src="media/29465f96.Microsoft-Azure-Creer-un-groupe-de-ressources.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Creer-un-groupe-de-ressources.png" alt="Microsoft Azure - Créer un groupe de ressources" width="800" height="214" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Creer-un-groupe-de-ressources.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Creer-un-groupe-de-ressources-550x147.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Creer-un-groupe-de-ressources-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Creer-un-groupe-de-ressources-768x205.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Creer-un-groupe-de-ressources-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nommez ce nouveau compte de stockage, par exemple "syno" (ce nom doit être unique) et choisissez la région, donc l'idéal c'est de prendre en France si c'est disponible. Puisqu'il s'agit d'un compte de stockage pour des sauvegardes, nous pouvons utiliser "<strong>Standard</strong>" pour les performances et "<strong>Stockage localement redondant (LRS)</strong>" pour la redondance, afin d'<strong>optimiser les coûts</strong>.</p>
<p><img class="aligncenter size-full wp-image-55977" src="media/d53d5e46.Microsoft-Azure-Stockage-LRS-pour-la-sauvegarde.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Stockage-LRS-pour-la-sauvegarde.png" alt="Microsoft Azure - Stockage LRS pour la sauvegarde" width="766" height="319" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Stockage-LRS-pour-la-sauvegarde.png 766w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Stockage-LRS-pour-la-sauvegarde-550x229.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Stockage-LRS-pour-la-sauvegarde-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Stockage-LRS-pour-la-sauvegarde-50x21.png 50w" sizes="(max-width: 766px) 100vw, 766px" /></p>
<p>Je ne vais pas passer en revue toutes les options, mais attirer votre attention sur certaines qui me semblent importantes.</p>
<p>Dans la suite de la configuration, choisissez "<strong>Froid</strong>" comme niveau d'accès, là encore dans le but d'optimiser les coûts. <strong>Plus le stockage doit être redondé et performant, plus le prix sera élevé : ce n'est pas pertinent pour une sauvegarde externalisée.</strong></p>
<p><img class="aligncenter size-full wp-image-55976" src="media/55f39a29.Microsoft-Azure-Stockage-froid-pour-la-sauvegarde.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Stockage-froid-pour-la-sauvegarde.png" alt="Microsoft Azure - Stockage froid pour la sauvegarde" width="800" height="349" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Stockage-froid-pour-la-sauvegarde.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Stockage-froid-pour-la-sauvegarde-550x240.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Stockage-froid-pour-la-sauvegarde-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Stockage-froid-pour-la-sauvegarde-768x335.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Stockage-froid-pour-la-sauvegarde-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour le moment, conservez le mode d'accès réseau "<strong>Activez l'accès public à partir de tous les réseaux</strong>" et nous verrons par la suite pour affiner cet accès.</p>
<p><img class="aligncenter size-full wp-image-55975" src="media/9fa6db33.Microsoft-Azure-Gerer-la-connectivite-reseau.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Gerer-la-connectivite-reseau.png" alt="Microsoft Azure - Gérer la connectivité réseau" width="800" height="382" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Gerer-la-connectivite-reseau.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Gerer-la-connectivite-reseau-550x263.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Gerer-la-connectivite-reseau-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Gerer-la-connectivite-reseau-768x367.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Gerer-la-connectivite-reseau-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Poursuivez jusqu'à la création du compte de stockage. Quand il sera créé, accédez à cette nouvelle ressource.</p>
<p>Maintenant, nous allons <strong>configurer le pare-feu de ce compte de stockage pour autoriser l'accès uniquement à partir de l'adresse IP publique utilisée par le NAS</strong>. C'est une manière de limiter l'accès à ce compte de stockage. Cliquez sur "<strong>Mise en réseau</strong>" à gauche (1), choisissez "<strong>Activé à partir des réseaux virtuels et adresses IP sélectionnés</strong>" (2), puis sous la section pare-feu, indiquez l'adresse IP publique du NAS ou cochez l'option "<strong>Ajouter l'adresse IP de votre client</strong>" (3) s'il est sur le même réseau que le PC que vous utilisez pour faire la configuration. Cliquez sur "<strong>Enregistrer</strong>" pour valider (4).</p>
<p><img class="aligncenter size-large wp-image-55974" src="media/2228397b.reindre-lacces-au-compte-de-stockage-via-le-pare-feu-800x519.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Restreindre-lacces-au-compte-de-stockage-via-le-pare-feu-800x519.png" alt="Microsoft Azure - Restreindre l'accès au compte de stockage via le pare-feu" width="800" height="519" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Restreindre-lacces-au-compte-de-stockage-via-le-pare-feu-800x519.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Restreindre-lacces-au-compte-de-stockage-via-le-pare-feu-550x357.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Restreindre-lacces-au-compte-de-stockage-via-le-pare-feu-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Restreindre-lacces-au-compte-de-stockage-via-le-pare-feu-768x499.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Restreindre-lacces-au-compte-de-stockage-via-le-pare-feu-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Restreindre-lacces-au-compte-de-stockage-via-le-pare-feu.png 949w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour finir, nous devons créer un nouveau conteneur au sein de ce compte de stockage. Sur la gauche, cliquez sur "<strong>Conteneurs</strong>" (1) puis sur le bouton "<strong>Conteneur</strong>" (2) pour créer un nouveau conteneur.</p>
<p><img class="aligncenter size-full wp-image-55973" src="media/d44da51d.Microsoft-Azure-Creer-un-conteneur-de-stockage.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Creer-un-conteneur-de-stockage.png" alt="Microsoft Azure - Créer un conteneur de stockage" width="800" height="441" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Creer-un-conteneur-de-stockage.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Creer-un-conteneur-de-stockage-550x303.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Creer-un-conteneur-de-stockage-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Creer-un-conteneur-de-stockage-768x423.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Creer-un-conteneur-de-stockage-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fenêtre apparaît sur la droite : donner un nom à ce conteneur et conserver le niveau d'accès sur privé. Validez.</p>
<p><img class="aligncenter size-full wp-image-55972" src="media/eaec4741.Microsoft-Azure-Nouveau-conteneur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Nouveau-conteneur.png" alt="Microsoft Azure - Nouveau conteneur" width="800" height="261" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Nouveau-conteneur.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Nouveau-conteneur-550x179.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Nouveau-conteneur-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Nouveau-conteneur-768x251.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Nouveau-conteneur-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avant de passer à la configuration du NAS, cliquez sur "<strong>Clés d'accès</strong>" à gauche et copiez la clé "key1" car elle va servir à s'authentifier sur le compte de stockage Azure.</p>
<p><img class="aligncenter size-large wp-image-55971" src="media/18a520a9.Microsoft-Azure-Cle-dacces-au-compte-de-stockage-800x381.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Cle-dacces-au-compte-de-stockage-800x381.png" alt="Microsoft Azure - Clé d'accès au compte de stockage" width="800" height="381" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Cle-dacces-au-compte-de-stockage-800x381.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Cle-dacces-au-compte-de-stockage-550x262.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Cle-dacces-au-compte-de-stockage-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Cle-dacces-au-compte-de-stockage-768x366.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Cle-dacces-au-compte-de-stockage-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Microsoft-Azure-Cle-dacces-au-compte-de-stockage.png 1029w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons à la configuration du NAS.</p>
<h2>III. Créer la tâche de sauvegarde Hyper Backup</h2>
<p>Connectez-vous à l'interface de DSM et ouvrez l'application Hyper Backup. Si besoin, vous pouvez l'installer à partir du Centre de paquets si vous ne l'avez pas déjà fait. Cliquez sur le "<strong>+</strong>" puis sur "<strong>Tâche de sauvegarde des données</strong>".</p>
<p><img class="aligncenter size-full wp-image-55986" src="media/e00be067.Synology-Hyper-Backup-Creer-une-tache-de-sauvegarde.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Creer-une-tache-de-sauvegarde.png" alt="Synology - Hyper Backup - Créer une tâche de sauvegarde" width="800" height="211" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Creer-une-tache-de-sauvegarde.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Creer-une-tache-de-sauvegarde-550x145.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Creer-une-tache-de-sauvegarde-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Creer-une-tache-de-sauvegarde-768x203.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Creer-une-tache-de-sauvegarde-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En ce qui concerne la destination, sélectionnez "<strong>Microsoft Azure</strong>" sans surprise.</p>
<p><img class="aligncenter size-full wp-image-55985" src="media/0beadac6.Synology-Hyper-Backup-Tache-Microsoft-Azure.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Tache-Microsoft-Azure.png" alt="Synology - Hyper Backup - Tâche Microsoft Azure" width="677" height="577" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Tache-Microsoft-Azure.png 677w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Tache-Microsoft-Azure-550x469.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Tache-Microsoft-Azure-150x128.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Tache-Microsoft-Azure-50x43.png 50w" sizes="(max-width: 677px) 100vw, 677px" /></p>
<p>C'est ici que l'on configure la connexion à Azure. Le fournisseur de service sera bien sûr Microsoft Azure. <strong>Indiquez le nom du compte de stockage et l'Access Key</strong>, c'est-à-dire la clé d'accès correspondante à la valeur de Key1 sur l'interface Azure. L'assistant va établir la connexion à Azure... Si cela fonctionne, votre container va s'afficher dans "<strong>Container name</strong>" : choisissez le container créé précédemment. Pour le nom du répertoire, vous pouvez l'ajuster pour apporter une précision sur le contenu de la sauvegarde.</p>
<p><img class="aligncenter size-full wp-image-55984" src="media/db3cc675.Synology-Hyper-Backup-Connexion-a-Azure.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Connexion-a-Azure.png" alt="Synology - Hyper Backup - Connexion à Azure" width="677" height="576" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Connexion-a-Azure.png 677w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Connexion-a-Azure-550x468.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Connexion-a-Azure-150x128.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Connexion-a-Azure-50x43.png 50w" sizes="(max-width: 677px) 100vw, 677px" /></p>
<p>Ensuite, vous devez<strong> sélectionner les répertoires à sauvegarder</strong> dans le Cloud Microsoft Azure.</p>
<p><img class="aligncenter size-full wp-image-55983" src="media/44dee5a4.Synology-Hyper-Backup-Donnees-a-sauvegarder.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Donnees-a-sauvegarder.png" alt="Synology - Hyper Backup - Données à sauvegarder" width="678" height="579" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Donnees-a-sauvegarder.png 678w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Donnees-a-sauvegarder-550x470.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Donnees-a-sauvegarder-150x128.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Donnees-a-sauvegarder-50x43.png 50w" sizes="(max-width: 678px) 100vw, 678px" /></p>
<p>À l'étape suivante, il est question de la sauvegarde des applications. <strong>Je vous recommande de sélectionner Hyper Backup</strong>, mais aussi d'autres applications critiques que vous pourriez utiliser comme Synology Drive Server ou Synology Photos. Ceci permet de <strong>sauvegarder les paramètres de l'application, mais également ses données</strong> (<em>dépends des applications</em>), par exemple le dossier "photo" de Synology Photos.</p>
<p><img class="aligncenter size-full wp-image-55982" src="media/31b1cd85.Synology-Hyper-Backup-Applications-a-sauvegarder.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Applications-a-sauvegarder.png" alt="Synology - Hyper Backup - Applications à sauvegarder" width="678" height="577" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Applications-a-sauvegarder.png 678w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Applications-a-sauvegarder-550x468.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Applications-a-sauvegarder-150x128.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Applications-a-sauvegarder-50x43.png 50w" sizes="(max-width: 678px) 100vw, 678px" /></p>
<p>Poursuivons avec le nom de la tâche, mais aussi la planification : à vous d'ajuster selon vos besoins. Pour sécuriser vos données et protéger vos sauvegardes, je vous recommande d'activer l'option "<strong>Activer le chiffrement côté client</strong>" et de définir un mot de passe de protection. Vous devez le stocker en lien sûr, car <strong>sans lui impossible de restaurer une sauvegarde</strong> !</p>
<p>Sur son site, Synology précise : "<em>Hyper Backup chiffre les données sauvegardées avec une clé de version et la technologie de chiffrement AES 256 bits de niveau militaire. Une clé de version est générée de manière aléatoire pour chaque version à chaque démarrage d'une tâche de sauvegarde. Par conséquent, chaque version de sauvegarde possède une clé de version unique. Par la suite, la clé de version créée est chiffrée par la technologie de chiffrement ECC Curve25519 et stockée dans la destination une fois la tâche de sauvegarde terminée. La technologie ECC Curve25519 est un algorithme de chiffrement asymétrique : une clé publique est utilisée pour chiffrer les données et seule une clé privée peut déchiffrer les données.</em>"</p>
<p><img class="aligncenter size-full wp-image-55981" src="media/63fd3d20.Synology-Hyper-Backup-Chiffrement-cote-client.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Chiffrement-cote-client.png" alt="Synology - Hyper Backup - Chiffrement côté client" width="678" height="579" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Chiffrement-cote-client.png 678w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Chiffrement-cote-client-550x470.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Chiffrement-cote-client-150x128.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Chiffrement-cote-client-50x43.png 50w" sizes="(max-width: 678px) 100vw, 678px" /></p>
<p>Dernière étape, les paramètres de rotation. En cochant l'option "<strong>Activer la rotation des sauvegardes</strong>", vous pouvez choisir un nombre de versions à conserver. Forcément, plus vous conservez de versions, plus cela va consommer de l'espace dans le compte de stockage Azure, et plus cela sera coûteux.</p>
<p><img class="aligncenter size-full wp-image-55980" src="media/15029bd4.Synology-Hyper-Backup-Rotation-des-sauvegardes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Rotation-des-sauvegardes.png" alt="Synology - Hyper Backup - Rotation des sauvegardes" width="679" height="578" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Rotation-des-sauvegardes.png 679w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Rotation-des-sauvegardes-550x468.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Rotation-des-sauvegardes-150x128.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Rotation-des-sauvegardes-50x43.png 50w" sizes="(max-width: 679px) 100vw, 679px" /></p>
<p>Finalisez la création de la tâche, et vous avez la possibilité de la démarrer dans la foulée. Ensuite, il ne reste plus qu'à patienter pendant que le NAS travaille... Le contenu de la sauvegarde est "<em>visible</em>" dans l'interface de Microsoft Azure, au sein du conteneur.</p>
<p><img class="aligncenter size-full wp-image-55987" src="media/e9dea189.Synology-Hyper-Backup-Sauvegarde-Azure.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Sauvegarde-Azure.png" alt="Synology - Hyper Backup - Sauvegarde Azure" width="800" height="272" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Sauvegarde-Azure.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Sauvegarde-Azure-550x187.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Sauvegarde-Azure-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Sauvegarde-Azure-768x261.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Synology-Hyper-Backup-Sauvegarde-Azure-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Selon la quantité de données à sauvegarder, la première sauvegarde sera longue. Le tableau de bord d'Hyper Backup permet de suivre l'état de la tâche de sauvegarde.</p>
<p><img class="aligncenter size-large wp-image-56018" src="media/70fea971.Hyper-Backup-Tableau-de-bord-800x416.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Hyper-Backup-Tableau-de-bord-800x416.png" alt="Hyper Backup - Tableau de bord" width="800" height="416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Hyper-Backup-Tableau-de-bord-800x416.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Hyper-Backup-Tableau-de-bord-550x286.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Hyper-Backup-Tableau-de-bord-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Hyper-Backup-Tableau-de-bord-768x400.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Hyper-Backup-Tableau-de-bord-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Hyper-Backup-Tableau-de-bord.png 1113w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on clique sur le bouton "<strong>Liste des versions</strong>", on peut voir les différentes sauvegardes et les parcourir dans le but de<strong> restaurer un ou plusieurs fichiers</strong>. Si vous avez activé le chiffrement côté client, il sera nécessaire de<strong> saisir la clé secrète avant de pouvoir visualiser les sauvegardes.</strong> C'est un plus en terme de sécurité.</p>
<p><img class="aligncenter size-large wp-image-56019" src="media/7863aa17.Hyper-Backup-Historique-des-versions-800x674.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Hyper-Backup-Historique-des-versions-800x674.jpg" alt="Hyper Backup - Historique des versions" width="800" height="674" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Hyper-Backup-Historique-des-versions-800x674.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Hyper-Backup-Historique-des-versions-550x464.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Hyper-Backup-Historique-des-versions-150x126.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Hyper-Backup-Historique-des-versions-768x647.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Hyper-Backup-Historique-des-versions-50x42.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Hyper-Backup-Historique-des-versions.jpg 903w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Désormais, vous bénéficier d'une sauvegarde externalisée des données de votre NAS Synology !</strong> Pensez à surveiller les coûts côté Microsoft Azure pour éviter les mauvaises surprises en fin de mois. Je vous recommande d'y aller doucement sur la rétention et d'ajuster avec le temps afin de maitriser votre budget.</p>The post <a href="https://www.it-connect.fr/sauvegarder-les-donnees-de-son-nas-synology-sur-le-cloud-azure/">Sauvegarder les données de son NAS Synology sur le Cloud Azure</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56329
title: Cyberattaque Uber : le pirate informatique affilié au groupe LAPSUS$ d’après Uber !
uri: Cyberattaque-Uber-le-pirate-informatique-affilié-au-groupe-LAPSUS
url:
https://www.it-connect.fr/cyberattaque-uber-le-pirate-informatique-affilie-au-groupe-lapsus-dapres-uber/

content:
<p><strong>Depuis plusieurs jours, nous entendons beaucoup parler de la cyberattaque qui a touché le géant Uber. L'entreprise américaine a publié des informations supplémentaires au sujet de cette attaque informatique.</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/un-pirate-de-18-ans-serait-a-lorigine-de-la-cyberattaque-contre-uber/" target="_blank" rel="noopener">Cyberattaque Uber</a></li>
</ul>
<p>D'après les dernières informations relayées par Uber, le cybercriminel à l'origine de cette attaque informatique serait affilié au groupe de hacking LAPSUS$. Il y a plusieurs mois, le groupe LAPSUS$ a fait beaucoup parler de lui en étant <strong>à l'origine de plusieurs attaques majeures à l'encontre d'Okta, NVIDIA, Samsung, etc...</strong> Dans <a href="https://www.uber.com/newsroom/security-update/" target="_blank" rel="nofollow noopener">son communiqué</a>, Uber précise : "<em>Ce groupe utilise généralement des techniques similaires pour cibler les entreprises technologiques et, rien qu'en 2022, il a compromis Microsoft, Cisco, Samsung, NVIDIA et Okta, entre autres.</em>"</p>
<p>Toutefois, certains membres du <a href="https://www.it-connect.fr/la-police-de-londres-a-arrete-7-membres-du-groupe-lapsus/" target="_blank" rel="noopener">groupe LAPSUS$, âgés de 16 à 21 ans, ont été arrêtés par la police londonienne</a>, peu de temps après ces différentes attaques. En mars 2022 pour être précis. Forcément, cela a dû mettre un coup aux activités du groupe LAPSUS$. Toutefois, <strong>le cybercriminel à l'origine de cette attaque contre Uber serait âgé de seulement de 18 ans</strong>, et d'après Uber, il serait affilié au groupe LAPSUS$ :<strong> est-ce le grand retour ?</strong> Ce qui est sûr, c'est que <strong>cette même personne est également à l'origine de l'<a href="https://www.it-connect.fr/piratage-de-rockstar-games-fuite-du-code-source-et-videos-de-gta-6/" target="_blank" rel="noopener">énorme fuite de données chez Rockstar Games</a> </strong>le week-end dernier.</p>
<p>Uber précise également que ce serait la compromission de l'ordinateur appartenant à une entreprise partenaire d'Uber qui serait à l'origine de cette intrusion. Visiblement, d'après l'entreprise Group-IB,<strong> deux employés situés au Brésil et en Indonésie auraient été victimes de logiciels malveillants "voleurs d'informations" appelés Raccoon et Vidar</strong>. Cette première étape aurait permis de récupérer les identifiants, puis grâce à la technique de la "<strong>fatigue MFA</strong>",<strong> l'attaquant serait parvenu à pousser le salarié de l'entreprise partenaire à valider la double authentification</strong>. Ensuite, il a pu accéder aux différents environnements (Slack, Google Workspace, etc.) en récupérant d'autres comptes d'employés.</p>
<p>Désormais, Uber réalise un certain nombre d'actions dans le cadre de sa réponse à incident notamment le verrouillage des comptes compromis, la réinitialisation des mots de passe, etc... Ces dernières heures,<strong> l'entreprise Uber a publié plusieurs offres d'emploi afin de recruter des spécialistes en cybersécurité</strong>.</p>
<p><a href="https://thehackernews.com/2022/09/uber-blames-lapsus-hacking-group-for.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cyberattaque-uber-le-pirate-informatique-affilie-au-groupe-lapsus-dapres-uber/">Cyberattaque Uber : le pirate informatique affilié au groupe LAPSUS$ d’après Uber !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56333
title: L’hôpital de Cahors victime d’une attaque informatique !
uri: L-hôpital-de-Cahors-victime-d-une-attaque-informatique
url: https://www.it-connect.fr/hopital-de-cahors-victime-une-attaque-informatique/
content:
<p><strong>Un établissement de santé supplémentaire est victime d'une cyberattaque ! Cette fois-ci, il s'agit de l'hôpital de Cahors, dans le Lot. Cette attaque semble moins importante que celle qui a touché le Centre hospitalier de Corbeil-Essonnes, il y a environ un mois.</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/cyberattaque-le-centre-hospitalier-de-corbeil-essonnes-victime-dun-ransomware/" target="_blank" rel="noopener">Cyberattaque : le Centre hospitalier de Corbeil-Essonnes victime d’un ransomware !</a></li>
</ul>
<p>Cette attaque s'est déroulée sur la semaine du<strong> 12 septembre 2022</strong>, en soirée, et elle a touché les services administratifs de l'hôpital. Suite à cette attaque, la direction a déclenché son plan de réponse à incident, notamment en <strong>coupant l'accès à Internet et l'accès à la messagerie depuis l'extérieur</strong>. C'est ce qu'a précisé Michel Fabrejon, responsable sécurité des systèmes informatiques du Groupement Hospitalier de Territoire du Lot, à France 3 : "<em>Nous avons coupé internet dans tout l'hôpital, en gardant les accès sensibles tels que les laboratoires externes de biologie et le trésor public pour régler les fournisseurs et payer les salaires."</em></p>
<p>D'après les informations communiquées par l'hôpital, le service informatique interne n'est pas seul sur le coup : "<em>Le service informatique assisté de l'ANSSI (l'Agence Nationale de la Sécurité des Systèmes d'Information) et du CERT Cyberveille met tout en œuvre pour un retour à la normale dans les meilleurs délais".</em></p>
<p><strong>Les données des patients ne sont pas concernées par cette cyberattaque</strong>, ce qui est une bonne nouvelle. Cela s'explique par le fait que les données des patients sont stockées chez un hébergeur qui est <strong>certifié pour stocker de la donnée relative à la santé</strong>. L'origine de l'attaque n'est pas précisée, ni même s'il s'agit d'un ransomware ou d'une autre souche malveillante.</p>
<p>Cette nouvelle attaque ne fait que renforcer l'idée qu'il est indispensable d'offrir des moyens plus importants et adaptés aux hôpitaux français afin qu'ils renforcent la sécurité. Récemment, le gouvernement a annoncé qu'<strong>une enveloppe de 20 millions d'euros supplémentaires était attribuée à l'ANSSI</strong> dans le but d'améliorer la sécurité du système d'information dans les établissements de santé français.</p>
<ul>
<li><a href="https://www.it-connect.fr/cybersecurite-dans-les-hopitaux-20-millions-deuros-supplementaires-pour-lanssi/" target="_blank" rel="noopener">Cybersécurité dans les hôpitaux : 20 millions d’euros supplémentaires pour l’ANSSI</a></li>
</ul>
<p><a href="https://www.francebleu.fr/infos/faits-divers-justice/l-hopital-de-cahors-touche-par-une-cyberattaque-1663247867" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/hopital-de-cahors-victime-une-attaque-informatique/">L’hôpital de Cahors victime d’une attaque informatique !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56337
title: C’est officiel : Windows 11 22H2 est disponible !
uri: C-est-officiel-Windows-11-22H2-est-disponible
url: https://www.it-connect.fr/cest-officiel-windows-11-22h2-est-disponible/
content:
<p><strong>Microsoft a mis en ligne la nouvelle version majeure de Windows 11, à savoir Windows 11 22H2 ! Faisons le point sur cette sortie !</strong></p>
<p>Les rumeurs disaient donc vrai : il y a un mois, le site Windows Central avait <a href="https://www.it-connect.fr/windows-11-version-22h2-pourrait-sortir-le-20-septembre-2022/" target="_blank" rel="noopener">annoncé que la prochaine version de Windows 11 serait publiée le 20 septembre 2022</a>. C'est bien le cas puisque <strong>Windows 11 22H2 est disponible depuis le mardi 20 septembre 2022 !</strong></p>
<p>La sortie de cette version majeure est un petit événement dans la vie de Windows 11 puisqu'il s'agit de la première - grosse - mise à jour de fonctionnalités pour ce système d'exploitation.</p>
<h2>Comment obtenir Windows 11 22H2 ?</h2>
<p>Tout d'abord, Microsoft met Windows 11 22H2 à disposition des "<em>seekers</em>", c'est-à-dire les personnes qui vont rechercher manuellement les mises à jour sur leur machine Windows dans l'espoir de voir l'upgrade vers Windows 11 22H2 arriver ! Néanmoins, il faut utiliser mis à jour Windows 11 avec le correctif de juin 2022 (ou supérieur). Cela s'applique à Windows 10, où vous devez avoir installé à minima le correctif d'avril 2022 (ou supérieur).</p>
<p><strong>Voici un exemple où la mise à niveau vers Windows 11 version 22H2 est proposée sur une machine Windows 10.</strong> On peut voir le bouton "<em>Stay on Windows 10 for now</em>" qui permet à l'utilisateur de faire un choix : rester sur Windows 10 ou passer sur Windows 11.</p>
<p><img class="aligncenter size-full wp-image-56338" src="media/032278ca.Windows-10-vers-Windows-11-22H2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-10-vers-Windows-11-22H2.jpg" alt="Windows 10 vers Windows 11 22H2" width="800" height="483" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-10-vers-Windows-11-22H2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-10-vers-Windows-11-22H2-550x332.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-10-vers-Windows-11-22H2-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-10-vers-Windows-11-22H2-768x464.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-10-vers-Windows-11-22H2-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Bien sûr, cette mise à niveau sera effectuée sous réserve que votre matériel soit compatible et que vos applications ne soient pas associées à un problème connu avec Windows 11. Microsoft prend soin de le rappeler : "<em>Si nous détectons que votre appareil peut présenter un problème, tel qu'une incompatibilité avec une application, nous pouvons mettre en place un verrouillage et ne pas proposer la mise à jour tant que le problème n'est pas résolu.</em>".</p>
<p>Au-delà de passer par Windows Update, vous pouvez aussi utiliser l'outil officiel <strong>Windows 11 Media Creation Tool</strong> pour mettre à jour votre machine vers la dernière version de Windows 11.</p>
<ul>
<li><a href="https://www.microsoft.com/software-download/windows11" target="_blank" rel="nofollow noopener">Télécharger - Windows 11 Media Creation Tool</a></li>
</ul>
<p><strong>Pour en savoir plus sur les nouveautés de cette version :</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/windows-11-22h2-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Les nouveautés de Windows 11 22H2</a></li>
</ul>
<p>Voici également le lien vers l'annonce officielle de Microsoft :</p>
<ul>
<li><a href="https://blogs.windows.com/windowsexperience/2022/09/20/available-today-the-windows-11-2022-update/" target="_blank" rel="nofollow noopener">Microsoft - Windows 11 22H2</a></li>
</ul>The post <a href="https://www.it-connect.fr/cest-officiel-windows-11-22h2-est-disponible/">C’est officiel : Windows 11 22H2 est disponible !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56376
title: Cybersécurité : nouvelle attaque DDoS de 4 heures avec un total de 25,3 milliards de requêtes !
uri: Cybersécurité-nouvelle-attaque-DDoS-de-4-heures-avec-un-total-de-2
url:
https://www.it-connect.fr/cybersecurite-nouvelle-attaque-ddos-de-4-heures-avec-un-total-de-253-milliards-de-requetes/

content:
<p><strong>Spécialisée dans la cybersécurité, l'entreprise Imperva a publié un rapport dans lequel elle affirme avoir maîtrisé une attaque DDoS très importante avec un total de 25,3 milliards de requêtes ! Cette attaque s'est déroulée le 27 juin 2022.</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/quest-ce-quune-attaque-ddos/" target="_blank" rel="noopener">Qu'est-ce qu'une attaque DDoS ?</a></li>
</ul>
<p>Dans <a href="https://www.imperva.com/blog/record-25-3-billion-request-multiplexing-attack-mitigated-by-imperva/" target="_blank" rel="nofollow noopener">son rapport</a>, Imperva précise que c'est une entreprise chinoise spécialisée dans les télécommunications qui était la cible de<strong> cette attaque DDoS qui aurait duré 4 heures</strong> et atteint un <strong>pic estimé à 3,9 millions de requêtes par seconde</strong>. Pour une attaque DDoS, 4 heures c'est très long. Le rapport d'Imperva précise : "<em>L'attaque a duré plus de quatre heures, ce qui la place dans une catégorie spécifique d'attaques. Selon le rapport DDoS Threat Landscape d'Imperva, seules 10,5 % des attaques durent entre une et six heures, et la plupart durent moins de quinze minutes.</em>"</p>
<p>Le nombre de requêtes étant soutenu tout au long de l'attaque, au total il y a eu 25,3 milliards de requêtes envoyées. Le graphique ci-dessous est relativement parlant.</p>
<p><img class="aligncenter size-large wp-image-56377" src="media/42010078.Attaque-DDoS-Exemple-Requete-par-seconde-800x183.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Attaque-DDoS-Exemple-Requete-par-seconde-800x183.jpg" alt="Attaque DDoS - Exemple - Requête par seconde" width="800" height="183" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Attaque-DDoS-Exemple-Requete-par-seconde-800x183.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Attaque-DDoS-Exemple-Requete-par-seconde-550x126.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Attaque-DDoS-Exemple-Requete-par-seconde-150x34.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Attaque-DDoS-Exemple-Requete-par-seconde-768x176.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Attaque-DDoS-Exemple-Requete-par-seconde-50x11.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Attaque-DDoS-Exemple-Requete-par-seconde.jpg 1024w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette cyberattaque a été lancée à partir d'<strong>un botnet composé d'environ 170 000 adresses IP différentes</strong> ! Derrière ces adresses IP, se cachent des équipements divers et variés : <strong>des routeurs, des serveurs, des caméras de sécurité, etc....</strong> A chaque fois, il s'agit de machines compromises. Au total, <strong>ces adresses IP publiques sont réparties dans plus de 180 pays</strong>, avec une majorité aux États-Unis, en Indonésie et au Brésil. Autant dire que ce botnet s'appuie sur des machines situées dans le monde entier, y compris en France.</p>
<p>Afin de parvenir à envoyer autant de requêtes, <strong>les cybercriminels ont utilisé le multiplexage, l'une des fonctionnalités du protocole HTTP/2.</strong> Ainsi, les attaquants ont pu envoyer plusieurs requêtes à la fois sur des connexions individuelles afin de maximiser la charge sur la cible.</p>
<p>Il y a quelques jours, la société Akamai a mis en ligne un rapport après avoir contenu la plus grande attaque par DDoS que l'Europe ait connu jusqu'ici, avec un nouveau record.</p>
<ul>
<li><a href="https://www.it-connect.fr/ddos-avec-704-millions-de-paquets-par-seconde-akamai-bat-son-propre-record-en-europe/" target="_blank" rel="nofollow noopener">DDoS avec 704 millions de paquets par seconde : Akamai bat son propre record en Europe !</a></li>
</ul>
<p><a href="https://thehackernews.com/2022/09/record-ddos-attack-with-253-billion.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cybersecurite-nouvelle-attaque-ddos-de-4-heures-avec-un-total-de-253-milliards-de-requetes/">Cybersécurité : nouvelle attaque DDoS de 4 heures avec un total de 25,3 milliards de requêtes !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56095
title: L’Active Directory et la mise en cache des identifiants
uri: L-Active-Directory-et-la-mise-en-cache-des-identifiants
url: https://www.it-connect.fr/active-directory-et-la-mise-en-cache-des-identifiants/
content:
<h2>I. Présentation</h2>
<p><strong>Quand un utilisateur d'un domaine Active Directory s'authentifie sur un ordinateur Windows (ou un serveur) membre du domaine, ses identifiants sont mis en cache en local, de manière automatique. On parle de <em>Cached credentials</em>.</strong> Ainsi, l'utilisateur peut se connecter à sa session, sur le même ordinateur, lorsque le contrôleur de domaine est injoignable, que l'ordinateur n'est pas connecté au réseau, ou lorsque l'ordinateur est connecté sur un réseau différent et qu'il ne peut pas contacter le contrôleur de domaine (télétravail, hôtel, train, etc.).</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/0h0-YtUFXpQ" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>La mise en cache des identifiants s'avère très pratique pour les ordinateurs portables, car ils sont susceptibles d'être utilisés dans des conditions diverses et variées lors desquelles l'utilisateur aura besoin d'accéder à sa session et ses données.</p>
<p>Dans cet article, nous allons voir <strong>comment fonctionne la mise en cache des identifiants</strong>,<strong> comment elle se configure</strong> et <strong>quels sont les risques associés à cette fonctionnalité</strong>, autant d'un point de vue de la <strong>sécurité</strong> que de <strong>l'utilisation</strong> : la mise en cache à ses limites, comme nous le verrons, mais il existe des solutions.</p>
<h2>II. Fonctionnement de la mise en cache des identifiants</h2>
<p>Une entrée est ajoutée dans le cache des identifiants lorsqu'un utilisateur se connecte sur un ordinateur Windows ou un serveur Windows Server. C'est vraiment l'action de connexion qui alimente le cache. Si un utilisateur se connecte avec un nouveau mot de passe, l'entrée dans le cache sera également actualisée. Le cache entre en jeu lorsque l'utilisateur veut se connecter à sa session sans que Windows soit en mesure de contacter l'Active Directory. Ces informations sont stockées dans le Registre, sans limites de temps.</p>
<p>De ce fait, si le domaine Active Directory n'est pas joignable au moment où un utilisateur tente de se connecter, <strong>Windows vérifie si le nom d'utilisateur et le mot de passe saisi sur la page de connexion du système correspondent à des identifiants disponibles dans le cache local.</strong> Si c'est le cas, il accède à sa session.</p>
<p>Puisque le cache permet de s'authentifier en étant déconnecté de l'Active Directory, on peut imaginer le cas suivant. Si un utilisateur se connecte sur un ordinateur intégré au domaine Active Directory, qu'il éteint cet ordinateur, le déconnecte du réseau, et qu'il change son mot de passe depuis un deuxième ordinateur, il pourra toujours s'authentifier sur le premier ordinateur avec son ancien mot de passe (à condition d'utiliser l'ordinateur en mode hors connexion).</p>
<h3>A. Où est stocké le cache des identifiants Windows ?</h3>
<p>Par défaut, quand on ouvre une session d'un utilisateur Active Directory sur Windows, le système d'exploitation met en cache les identifiants : le nom d'utilisateur et un hash du mot de passe. Ce cache est stocké directement dans le Registre Windows au sein de la clé suivante :</p>
<pre>HKEY_LOCAL_MACHINE\Security\Cache</pre>
<p>Même avec les droits administrateurs vous ne pourrez pas voir la clé "Cache" dans le Registre Windows. C'est compréhensible. Néanmoins, il est assez facile d'accéder à ces informations en utilisant PsExec qui va nous permettre d'<strong>ouvrir le Registre Windows avec les droits Système</strong>.</p>
<p>A titre d'information, voici la commande à exécuter :</p>
<pre>.\PsExec.exe -s -i -d regedit.exe</pre>
<p>Sur mon ordinateur, que ce soit un Windows 10, un Windows 11 ou une autre version de Windows, il me sera possible de visualiser le cache. Chaque valeur "<strong>NL$X</strong>" correspond à une entrée du cache et le hash de chaque entrée utilise le nom d'utilisateur comme donnée de salage. En supprimant les entrées de cette liste, on purge le cache.</p>
<p><img class="aligncenter size-full wp-image-56102" src="media/aff5471e.Windows-10-Cache-des-identifiants-dans-le-Registre-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-10-Cache-des-identifiants-dans-le-Registre-Windows.png" alt="Windows 10 - Cache des identifiants dans le Registre Windows" width="645" height="371" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-10-Cache-des-identifiants-dans-le-Registre-Windows.png 645w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-10-Cache-des-identifiants-dans-le-Registre-Windows-550x316.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-10-Cache-des-identifiants-dans-le-Registre-Windows-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-10-Cache-des-identifiants-dans-le-Registre-Windows-50x29.png 50w" sizes="(max-width: 645px) 100vw, 645px" /></p>
<ul>
<li><a href="https://www.it-connect.fr/psexec-un-outil-incontournable-pour-les-sysadmins/" target="_blank" rel="noopener">Tutoriel - Prise en main de PsExec</a></li>
</ul>
<h3>B. Cache des identifiants Windows : la limite d'identifiants</h3>
<p><strong>Windows ne va pas stocker dans son cache un nombre illimité d'identifiants.</strong> Dans sa configuration par défaut, <strong>Windows va stocker dans son cache les identifiants de 10 utilisateurs</strong>. C'est en tout cas le comportement depuis Windows 10 et Windows Server 2016, et c'est vrai aujourd'hui avec Windows 11 et Windows Server 2022. On peut même affirmer que Windows stocke dans son cache les identifiants des 10 derniers utilisateurs qui ont ouvert une session sur la machine en question.</p>
<p>Ce seuil de 10 est déterminé dans une valeur du Registre nommée "<strong>CachedLogonsCount</strong>" et qui se situe à cet emplacement :</p>
<pre>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon</pre>
<p>Sur l'image ci-dessous, issue d'une machine Windows 10 dans sa configuration par défaut, on voit bien que la limite est définie sur 10.</p>
<p><img class="aligncenter size-full wp-image-56101" src="media/7a093641.Windows-10-Registre-CachedLogonsCount.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-10-Registre-CachedLogonsCount.png" alt="Windows 10 - Registre CachedLogonsCount" width="800" height="233" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-10-Registre-CachedLogonsCount.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-10-Registre-CachedLogonsCount-550x160.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-10-Registre-CachedLogonsCount-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-10-Registre-CachedLogonsCount-768x224.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-10-Registre-CachedLogonsCount-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Même en modifiant cette valeur, vous devez savoir aussi que <strong>Windows ne peut pas stocker plus de 50 entrées dans son cache d'identifiants.</strong> Ainsi, il faut considérer que la valeur maximale pour cette option est de 50 identifiants, mais personnellement je vous recommande plutôt de revoir cette valeur à la baisse (moins de 10). Je reviendrai sur ce point dans la suite de cet article.</p>
<h3>C. Configuration du cache des identifiants par GPO</h3>
<p>Que ce soit à partir d'une stratégie de groupe Active Directory ou de la stratégie de groupe locale (gpedit.msc), il y a un paramètre qui permet aux administrateurs de configurer le cache des identifiants sans devoir modifier directement le Registre. Si l'on prend l'exemple de la GPO Active Directory, il faut accéder à cet emplacement :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Stratégies locales &gt; Options de sécurité</pre>
<p>Ici, il sera nécessaire de configurer le paramètre "<strong>Ouvertures de sessions interactives : nombre d'ouvertures de sessions précédentes réalisées en utilisant le cache (lorsqu'aucun contrôleur de domaine n'est disponible)</strong>" en cochant l'option "<strong>Définir ce paramètre de stratégie</strong>" puis en définissant un seuil.</p>
<p><img class="aligncenter size-large wp-image-56103" src="media/40885c36.Configuration-du-cache-des-identifiants-par-GPO-800x548.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Configuration-du-cache-des-identifiants-par-GPO-800x548.png" alt="Configuration du cache des identifiants par GPO" width="800" height="548" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Configuration-du-cache-des-identifiants-par-GPO-800x548.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Configuration-du-cache-des-identifiants-par-GPO-550x376.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Configuration-du-cache-des-identifiants-par-GPO-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Configuration-du-cache-des-identifiants-par-GPO-768x526.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Configuration-du-cache-des-identifiants-par-GPO-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Configuration-du-cache-des-identifiants-par-GPO-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Configuration-du-cache-des-identifiants-par-GPO.png 802w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Les risques liés au cache des identifiants Windows</h2>
<h3>A. Le télétravail et le risque d'être bloqué</h3>
<p>Lorsqu'un utilisateur est en télétravail et qu'il se connecte à sa session, il exploite le cache des identifiants et accède à son environnement. Ensuite, dans une majorité de cas, il va chercher à monter une connexion VPN pour se connecter aux ressources de l'entreprise : applications, fichiers, etc... <strong>Lorsque l'authentification du VPN est basée sur l'Active Directory, on peut se retrouver bloqué malgré la présence du cache des identifiants.</strong> Pourquoi ?</p>
<p>En fait, <strong>le cache des identifiants n'empêche pas le compte utilisateur de vivre dans l'Active Directory</strong>. Ainsi, il va arriver un jour où<strong> l'utilisateur devra changer son mot de passe conformément à la stratégie de mots de passe de l'entreprise</strong>. Sauf que le client VPN de l'entreprise ne sera pas en mesure de lui proposer le changement, et l'utilisateur ne pourra pas se connecter.</p>
<p>J'ai pris l'exemple du VPN, mais cela s'applique aussi s'il doit s'authentifier à une application Web basée sur l'authentification Active Directory. Ces tentatives répétées seront considérées comme en échec auprès de l'annuaire Active Directory et cela pourrait <strong>déclencher un verrouillage du compte utilisateur</strong>. Disons que ce comportement dépend de la stratégie de mot de passe et de verrouillage de comptes, mais dans le cas d'une infrastructure sécurisée, ce sera normalement le cas.</p>
<p><strong>Face à cette problématique, quelle solution pour les utilisateurs et le service informatique ?</strong> Tout d'abord, nous pouvons faire en sorte d'<strong>avertir les utilisateurs par e-mail quelques jours avant l'expiration du mot de passe</strong> afin qu'ils anticipent et procèdent au changement du mot de passe. Cela éliminera sûrement une partie des cas problématiques.</p>
<p>En complément, il est pertinent de s'orienter vers <strong>une solution de réinitialisation du mot de passe en libre-service pour l'Active Directory</strong>, ce qui permet à l'utilisateur d'être autonome pour changer son mot de passe, de manière sécurisée. Cette solution va permettre au service informatique de ne plus avoir (<em>ou quasiment plus, soyons honnête</em>s) ces demandes et ces problèmes à gérer.</p>
<ul>
<li><a href="https://www.it-connect.fr/active-directory-reinitialisation-du-mot-de-passe-libre-service-avec-specops-ureset/" target="_blank" rel="noopener">Active Directory : réinitialisation du mot de passe libre-service avec Specops uReset</a></li>
</ul>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/8S9S-X-kU2U" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h3>B. La compromission du cache d'identifiants Windows</h3>
<p>Le cache des identifiants représente un risque en matière de sécurité. Un attaquant qui obtient un accès sur un ordinateur avec des identifiants en cache pourra tenter différentes attaques, notamment <strong>une attaque de type brute force sur le hash du mot de passe</strong>. Ainsi, il devient possible de réaliser une attaque brute force sans être détecté par l'Active Directory en lui-même (ce qui ne déclenchera pas le <a href="https://www.it-connect.fr/tuto-active-directory-et-le-verrouillage-des-comptes/" target="_blank" rel="noopener">verrouillage du compte Active Directory</a>), car on cible le cache local, et non ne s'authentifie pas directement auprès de l'annuaire Active Directory.</p>
<p>Si un utilisateur se connecte sur l'ordinateur portable qui lui est affecté, ses identifiants seront mis dans le cache. Ensuite<strong>, si un administrateur du domaine se connecte sur la machine</strong> (normalement, on ne doit pas se connecter directement avec un compte administrateur du domaine, mais c'est très fréquent), <strong>ses identifiants seront aussi inclus dans le cache</strong>. De ce fait, un attaquant qui obtient un accès physique sur cet ordinateur peut <strong>réaliser un brute force sur le cache des identifiants afin d'espérer récupérer le mot de passe Administrateur du domaine</strong> ! La tâche sera plus ou moins compliquée selon la robustesse du mot de passe.</p>
<p><strong>Pour réduire les risques, il convient de limiter le cache des identifiants à "1".</strong> Ainsi, si un administrateur se connecte, ses identifiants seront mis en cache, et quand l'utilisateur va récupérer son ordinateur et se reconnecter, cela va écraser l'entrée correspondante aux identifiants de l'administrateur. On peut appliquer cette politique sur les ordinateurs portables et aller plus loin sur <strong>les ordinateurs de bureau en désactivant le cache</strong> (valeur à "0") : ce sont des machines qui sont utilisées uniquement au bureau, en mode "en ligne" on peut dire. Attention tout de même, cela signifie qu'en cas d'indisponibilité du contrôleur de domaine ou du réseau, l'utilisateur ne pourra pas ouvrir sa session pour travailler.</p>
<p>Néanmoins, il existe une méthode qui ne nécessite pas de réaliser une attaque brute force sur le cache, mais qui consiste à démarrer l'ordinateur en mode récupération du système Windows et à venir<strong> écraser une entrée du cache par un nouveau mot de passe, à l'aide de Mimikatz</strong> (<a href="https://cqureacademy.com/blog/windows-internals/cached-credentials-important-facts" target="_blank" rel="nofollow noopener">voir cet article</a>). Ainsi, on change le mot de passe du cache et on peut s'authentifier sur la machine avec le nom d'utilisateur et le mot de passe falsifié.</p>
<p>Pour protéger les comptes avec des privilèges élevés, il convient d'<strong>ajouter les comptes au groupe "Protected Users" de l'Active Directory</strong> pour activer certaines protections, dont la désactivation de la mise en cache des identifiants pour les membres de ce groupe. Vous pouvez lire ce tutoriel à ce sujet : <a href="https://www.it-connect.fr/active-directory-utilisez-le-groupe-protected-users-pour-les-admins/" target="_blank" rel="noopener">Active Directory et Protected Users</a>.</p>
<h2>IV. Conclusion</h2>
<p><strong>Suite à la lecture de cet article, vous en savez plus sur le fonctionnement du cache des identifiants sous Windows, et vous connaissez également les problématiques associées, que ce soit au niveau de la sécurité ou fonctionnellement parlant.</strong></p>The post <a href="https://www.it-connect.fr/active-directory-et-la-mise-en-cache-des-identifiants/">L’Active Directory et la mise en cache des identifiants</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56381
title: Python : cette vulnérabilité vieille de 15 ans est présente dans plus de 350 000 projets !
uri: Python-cette-vulnérabilité-vieille-de-15-ans-est-présente-dans-pl
url:
https://www.it-connect.fr/python-cette-vulnerabilite-vieille-de-15-ans-est-presente-dans-plus-de-350-000-projets/

content:
<p><strong>Découverte en 2007, une vulnérabilité dans le langage Python reste toujours sans correctif à ce jour. Aujourd'hui, on parle d'elle de nouveau, car elle affecte plus de 350 000 dépôts qui sont vulnérable à une exécution de code arbitraire.</strong></p>
<p>La faille de sécurité associée à la référence <strong>CVE-2007-4559</strong> a été découverte en 2007, et bien que ce soit surprenant, elle n'a jamais reçu de correctif ! La seule chose effectuée, c'est une mention dans la documentation pour avertir les développeurs d'un risque éventuel, car tout dépend des fonctions utilisées dans votre code Python. Ce message est un avertissement qui indique "<em>qu'il peut être dangereux d'extraire des archives de sources non fiables</em>".</p>
<p>Cette vulnérabilité se situe dans<strong> le package "tarfile" de Python</strong>, dont le but est de permettre la lecture et l'écriture d'archives au format TAR. Plus précisément, <strong>cette faille de type "directory transversal"</strong> est présente dans les fonctions <em>tarfile.extract()</em> et<em> tarfile.extractall()</em>. En l'exploitant, un attaquant peut écraser un fichier système présent sur votre machine. Sur le site officiel de Python, un exemple datant de 2007 est donné : "<em>Si vous mettez dans une archive TAR un fichier nommé "../../../../../etc/passwd" et que l'administrateur décompresser l'archive, alors le fichier /etc/passwd est écrasé.</em>". C'est un exemple, mais il y en a d'autres, notamment une variante qui s'appuie sur un lien symbolique.</p>
<h2>Une vulnérabilité ignorée et redécouverte !</h2>
<p>Plus tôt cette année, un chercheur de l'entreprise Trellix (issue de la fusion de McAfee Enterprise et de FireEye) a redécouvert la vulnérabilité <strong>CVE-2007-4559</strong> alors qu'il enquêtait sur un autre problème de sécurité. Les chercheurs de Trellix ont approfondi leurs recherches vis-à-vis de cette vulnérabilité et il s'avère qu'<strong>elle est présente dans des milliers de projets logiciels</strong>, certains open source, d'autres non.</p>
<p>Ils ont analysé un échantillon de 257 dépôts Python : au final, <strong>61% des dépôts analysés sont vulnérables à cette vulnérabilité</strong>. En utilisant ce taux de positivité, les chercheurs de Trellix estiment qu<strong>'il y a au moins 350 000 dépôts vulnérables, sur 588 840 dépôts GitHub qui intègrent du code Python avec la fonction "import tarfile"</strong> ! Une grande partie de ces dépôts correspondent à des outils de <em>machine learning</em> comme GitHub Copilot.</p>
<p>Trellix estime également que cette vulnérabilité affecte des entreprises dans de nombreux domaines : aussi bien la sécurité, le Web, la Data Science, etc...</p>
<p><img class="aligncenter size-full wp-image-56382" src="media/dd24d75b.CVE-2007-4559-Python-Trellix.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/CVE-2007-4559-Python-Trellix.jpg" alt="CVE-2007-4559 - Python - Trellix" width="790" height="366" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/CVE-2007-4559-Python-Trellix.jpg 790w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/CVE-2007-4559-Python-Trellix-550x255.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/CVE-2007-4559-Python-Trellix-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/CVE-2007-4559-Python-Trellix-768x356.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/CVE-2007-4559-Python-Trellix-50x23.jpg 50w" sizes="(max-width: 790px) 100vw, 790px" /></p>
<p>Cette vulnérabilité est exploitable aussi bien sur Linux que sur Windows, comme le montre Kasimir Schulz, chercheur chez Trellix. Dans <a href="https://www.trellix.com/en-us/about/newsroom/stories/threat-labs/tarfile-exploiting-the-world.html" target="_blank" rel="nofollow noopener">ce rapport technique</a>, on peut voir deux vidéos de démonstration sur les deux systèmes d'exploitation.</p>
<p>Trellix a également sur 11 000 projets pour qu'ils ne soient plus vulnérables à cette faille de sécurité, en adaptant le code. <strong>Dans les semaines à venir, il y a des chances pour que de nombreux projets soient mis à jour afin de patcher </strong>: c'est en tout cas ce que l'on peut espérer. Reste à savoir s'il y aura une réaction de la Python Software Foundation, maintenant que cette vulnérabilité refait la une de l'actualité.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/unpatched-15-year-old-python-bug-allows-code-execution-in-350k-projects/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/python-cette-vulnerabilite-vieille-de-15-ans-est-presente-dans-plus-de-350-000-projets/">Python : cette vulnérabilité vieille de 15 ans est présente dans plus de 350 000 projets !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56386
title: Rejoignez la communauté IT-Connect sur Discord !
uri: Rejoignez-la-communauté-IT-Connect-sur-Discord
url: https://www.it-connect.fr/rejoignez-la-communaute-it-connect-sur-discord/
content:
<p><strong>Aujourd'hui, nous lançons officiellement le serveur Discord pour la communauté IT-Connect ! Un espace d'échange et d'entraide qui prend la place du forum, abandonné il y a plusieurs années.</strong></p>
<p>Vous êtes très nombreux à visiter le site chaque jour, à étudier l'informatique, à travailler sur des projets et vous poser des questions sur l'installation et la configuration d'un service, d'une application, etc... Sauf que suite à l'abandon du forum, IT-Connect n'avait plus d'espace adapté pour l'échange et l'entraide, car les commentaires au sein des articles, ça atteint rapidement ses limites.</p>
<p><strong>Aujourd'hui, avec ce serveur Discord dédié à la communauté IT-Connect, nous avons enfin un nouvel espace répondant à ce besoin !</strong> N'hésitez pas à nous rejoindre : plus la communauté sera grande, plus ce sera facile de trouver une réponse à ses questions.</p>
<ul>
<li><a href="https://discord.gg/KMWN7TUQfm" target="_blank" rel="nofollow noopener">Rejoindre la communauté IT-Connect sur Discord</a></li>
</ul>
<p><iframe src="https://discord.com/widget?id=1015196108525408274&amp;theme=dark" width="350" height="500" frameborder="0" sandbox="allow-popups allow-popups-to-escape-sandbox allow-same-origin allow-scripts"></iframe></p>
<p><strong>Ce serveur Discord est ouvert à tous</strong>, dans le sens où nous acceptons tous les étudiants en informatique, les professionnels de l'informatique, mais aussi les personnes passionnées avec un minimum de connaissance dans le domaine ! Les débutants sont acceptés autant que les experts, ce n'est pas le niveau qui compte ! Nous souhaitons que ce soit <strong>un espace privilégié où l'on "<em>parle tous le même langage</em>"</strong> : celui parlé par les personnes qui exerce un métier passion de ce domaine aux nombreuses facettes.</p>
<p>Pour nous, ce sera aussi l'occasion d'apprendre à connaître les lecteurs d'IT-Connect et les personnes qui soutiennent ce site : car vous connaissez les auteurs et les rédacteurs du site, mais l'inverse n'est pas vrai ! <strong>Alors, maintenant, n'attendez plus et rejoignez-nous !</strong></p>The post <a href="https://www.it-connect.fr/rejoignez-la-communaute-it-connect-sur-discord/">Rejoignez la communauté IT-Connect sur Discord !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56389
title: Phishing : la fonction Smart Links de LinkedIn est utilisée pour contourner l’analyse des e-mails
uri: Phishing-la-fonction-Smart-Links-de-LinkedIn-est-utilisée-pour-cont
url:
https://www.it-connect.fr/phishing-la-fonction-smart-links-de-linkedin-est-utilisee-pour-contourner-lanalyse-des-e-mails/

content:
<p><strong>La fonctionnalité Smart Links de LinkedIn est actuellement exploitée par des pirates informatiques dans le cadre de campagnes de phishing, dans le but d'outrepasser les solutions de protection des e-mails et de rediriger les utilisateurs vers des sites malveillants.</strong></p>
<p>Une fois de plus, les cybercriminels ne manquent pas d'ingéniosité quand il s'agit de contourner une fonction de sécurité ! Cette fois-ci, c'est la fonction Smart Links de LinkedIn qui est exploitée, comme <a href="https://cofense.com/blog/threat-actors-abuse-linkedin-slink-to-bypass-secure-email-gateways" target="_blank" rel="nofollow noopener">le rapportent les analystes de chez Cofense</a>. Il s'agit d'une fonctionnalité destinée aux entreprises qui est disponible pour les utilisateurs de Sales Navigator. Elle permet de partager des documents à partir d'un seul lien.</p>
<p>Sans surprise, tout cela est accompagné par diverses statistiques sur l'utilisation de ces liens, notamment le nombre de consultations. On peut imaginer que les cybercriminels pourront utiliser les données analytiques pour optimiser leur campagne...malveillante !</p>
<p>Pour le moment, <strong>les analystes de chez Cofense ont détecté des campagnes ciblant les utilisateurs slovaques</strong>, mais cette technique pourrait bien se développer et toucher également les utilisateurs français. En l'occurrence dans ces campagnes, il s'agit de leurres orientés sur les services postaux slovaques, avec notamment un e-mail censé provenir de "<em>Slovenská pošta</em>" où <strong>l'utilisateur est invité à régler les frais d'un colis en attente d'expédition</strong>. Même si la technique d'utiliser la fonction Smart Links de LinkedIn semble nouvelle, le sujet de l'e-mail quant à lui est un grand classique.</p>
<p>Voici un exemple d'e-mail :</p>
<p><img class="aligncenter size-full wp-image-56391" src="media/8e169a07.Phishing-LinkedIn-SmartLinks-E-mail.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Phishing-LinkedIn-SmartLinks-E-mail.jpg" alt="Phishing LinkedIn SmartLinks - E-mail" width="800" height="525" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Phishing-LinkedIn-SmartLinks-E-mail.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Phishing-LinkedIn-SmartLinks-E-mail-550x361.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Phishing-LinkedIn-SmartLinks-E-mail-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Phishing-LinkedIn-SmartLinks-E-mail-768x504.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Phishing-LinkedIn-SmartLinks-E-mail-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cet e-mail contient un bouton de confirmation qui intègre une URL LinkedIn Smart Link ("<em>linkedin[.]com/slink?code=g4zmg2B6</em>") contenant des variables dans le but de <strong>rediriger la victime vers une page de phishing</strong>. Ici, la fonctionnalité est clairement détournée puisque l'utilisateur est renvoyé vers une page malveillante, alors que normalement c'est utilisé pour de la publicité, des pages marketing, etc.</p>
<p>Une fois sur la page, qui est une copie de la page officielle du service "<em>Slovenská pošta</em>", <strong>l'utilisateur doit régler la somme de 2,99 euros.</strong> Alors bien sûr, ici, ce n'est pas l'argent qui intéresse directement les pirates, mais plutôt la possibilité de<strong> collecter des numéros de cartes bancaires</strong>.</p>
<p><img class="aligncenter size-full wp-image-56390" src="media/21e8015c.Phishing-LinkedIn-SmartLinks-Page.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Phishing-LinkedIn-SmartLinks-Page.jpg" alt="Phishing LinkedIn SmartLinks - Page" width="800" height="370" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Phishing-LinkedIn-SmartLinks-Page.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Phishing-LinkedIn-SmartLinks-Page-550x254.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Phishing-LinkedIn-SmartLinks-Page-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Phishing-LinkedIn-SmartLinks-Page-768x355.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Phishing-LinkedIn-SmartLinks-Page-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>De son côté, LinkedIn affirme travailler sur cette problématique afin de renforcer la protection des utilisateurs et <strong>éviter que LinkedIn soit utilisé comme rebond dans le cadre de campagnes de phishing</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/linkedin-smart-links-abused-in-evasive-email-phishing-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/phishing-la-fonction-smart-links-de-linkedin-est-utilisee-pour-contourner-lanalyse-des-e-mails/">Phishing : la fonction Smart Links de LinkedIn est utilisée pour contourner l’analyse des e-mails</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55993
title: MFA : comment configurer le TOTP dans KeePassXC ?
uri: MFA-comment-configurer-le-TOTP-dans-KeePassXC
url: https://www.it-connect.fr/mfa-comment-configurer-le-totp-dans-keepassxc/
content:
<h2>I. Présentation</h2>
<p><strong>Le gestionnaire de mots de passe KeePassXC sert à stocker des identifiants composés d'un nom d'utilisateur et d'un mot de passe, et il est également capable de générer les codes à usage unique (TOTP) nécessaire dans le cadre d'une authentification à plusieurs facteurs. </strong>Ainsi, à partir de KeePassXC il devient possible de compléter un processus d'authentification multifacteurs, notamment dans le navigateur grâce à l'extension officielle qui est capable de compléter le formulaire automatiquement pour indiquer un code valide. C'est ce que nous allons voir dans ce tutoriel : <strong>comment configurer le TOTP dans KeePassXC ?</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-keepass-ou-keepassxc/" target="_blank" rel="noopener">Comment gérer ses mots de passe avec KeePass (ou KeePassXC) ?</a></li>
</ul>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/qSHCbqwbWo8" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. KeePassXC : intégration d'une TOTP à une entrée</h2>
<p>Prenons l'exemple de l'entrée "<em>IT-Connect.tech - Compte administrateur</em>" déjà enregistrée dans mon coffre-fort avec les éléments suivants : nom d'utilisateur, mot de passe et URL. Pour rappel, l'URL est nécessaire pour que l'extension dans le navigateur puisse faire la correspondance avec la base KeePass au moment où j'arrive sur la page d'authentification.</p>
<p>Pour générer des codes à usage unique pour ce compte, il faut configurer la fonction TOTP. Pour cela, il suffit d'effectuer un clic droit puis sous "<strong>TOTP</strong>" de choisir "<strong>Configurer TOTP</strong>".</p>
<p><img class="aligncenter size-large wp-image-56000" src="media/676e6544.KeePassXC-Configurer-TOTP-800x353.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Configurer-TOTP-800x353.png" alt="KeePassXC - Configurer TOTP" width="800" height="353" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Configurer-TOTP-800x353.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Configurer-TOTP-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Configurer-TOTP-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Configurer-TOTP-768x339.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Configurer-TOTP-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Configurer-TOTP.png 839w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, du côté de l'applicatif qui prend en charge le MFA, il faut afficher l'habituel QR code pour effectuer la configuration. En effet, habituellement on scanne ce QR code avec son smartphone, sauf que cette fois-ci, c'est une clé qu'il nous faut. <strong>Dans cet exemple, la clé est indiquée directement à l'écran : il me suffit de la copier.</strong> Dans certains cas, vous trouverez un bouton du style "Le QR code ne fonctionne pas" ou "Je ne peux pas lire le QR code" permettant d'accéder à la clé.</p>
<p><img class="aligncenter size-large wp-image-55999" src="media/783c8c44.KeePassXC-Exemple-MFA-WordPress-800x519.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Exemple-MFA-WordPress-800x519.png" alt="KeePassXC - Exemple MFA WordPress" width="800" height="519" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Exemple-MFA-WordPress-800x519.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Exemple-MFA-WordPress-550x357.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Exemple-MFA-WordPress-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Exemple-MFA-WordPress-768x499.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Exemple-MFA-WordPress-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Exemple-MFA-WordPress.png 864w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À ce moment-là, il faut faire un copier-coller de la clé secrète dans le champ "<strong>Clé secrète</strong>" de la fenêtre KeePassXC, puis cliquer sur "<strong>OK</strong>", comme ceci :</p>
<p><img class="aligncenter size-full wp-image-55998" src="media/a4bd872e.KeePassXC-TOTP-Ajout-de-la-cle-secrete.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-TOTP-Ajout-de-la-cle-secrete.png" alt="KeePassXC - TOTP - Ajout de la clé secrète" width="800" height="440" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-TOTP-Ajout-de-la-cle-secrete.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-TOTP-Ajout-de-la-cle-secrete-550x303.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-TOTP-Ajout-de-la-cle-secrete-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-TOTP-Ajout-de-la-cle-secrete-768x422.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-TOTP-Ajout-de-la-cle-secrete-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Suite à cette manipulation, le menu "<strong>TOTP</strong>" de KeePassXC pour cette entrée, donne accès à de nouvelles options : "<strong>Copier le TOTP</strong>" pour copier le code à usage unique valide actuellement, ou "<strong>Afficher le TOTP</strong>" pour voir le code à l'écran.</p>
<p><img class="aligncenter size-large wp-image-55997" src="media/2ce785ce.KeePassXC-Afficher-le-TOTP-800x299.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Afficher-le-TOTP-800x299.png" alt="KeePassXC - Afficher le TOTP" width="800" height="299" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Afficher-le-TOTP-800x299.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Afficher-le-TOTP-550x206.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Afficher-le-TOTP-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Afficher-le-TOTP-768x287.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Afficher-le-TOTP-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Afficher-le-TOTP.png 837w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En cliquant sur "<strong>Afficher le TOTP</strong>", le code s'affiche, avec le temps restant avant expiration et un bouton permettant de le copier.</p>
<p><img class="aligncenter size-full wp-image-55996" src="media/56e4dea4.KeePassXC-Code-TOTP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Code-TOTP.png" alt="KeePassXC - Code TOTP" width="800" height="272" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Code-TOTP.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Code-TOTP-550x187.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Code-TOTP-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Code-TOTP-768x261.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Code-TOTP-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Afin de finaliser la configuration de l'application, <strong>il faut saisir le code actuel et valider</strong>. Dans mon cas, il s'agit d'un site de test sous WordPress, équipé d'un plugin pour gérer le MFA (<a href="https://www.it-connect.fr/comment-ajouter-lauthentification-multifacteurs-a-wordpress/" target="_blank" rel="noopener">Tutoriel - MFA sous WordPress</a>).</p>
<p><img class="aligncenter size-large wp-image-55995" src="media/731ac37e.KeePassXC-Confirmation-MFA-WordPress-800x278.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Confirmation-MFA-WordPress-800x278.png" alt="KeePassXC - Confirmation MFA WordPress" width="800" height="278" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Confirmation-MFA-WordPress-800x278.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Confirmation-MFA-WordPress-550x191.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Confirmation-MFA-WordPress-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Confirmation-MFA-WordPress-768x266.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Confirmation-MFA-WordPress-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Confirmation-MFA-WordPress.png 885w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lors de la prochaine connexion, et à condition d'avoir la base KeePassXC déverrouillée ainsi que l'extension dans le navigateur, KeePassXC va proposer de remplir le formulaire avec le nom d'utilisateur et le mot de passe, puis le code TOTP ! Ainsi, <strong>on complète le processus de double authentification de façon quasi automatique !</strong></p>
<p><img class="aligncenter size-full wp-image-55994" src="media/6f0ee91c.KeePassXC-TOTP-automatique-dans-le-navigateur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-TOTP-automatique-dans-le-navigateur.png" alt="KeePassXC - TOTP automatique dans le navigateur" width="800" height="437" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-TOTP-automatique-dans-le-navigateur.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-TOTP-automatique-dans-le-navigateur-550x300.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-TOTP-automatique-dans-le-navigateur-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-TOTP-automatique-dans-le-navigateur-768x420.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-TOTP-automatique-dans-le-navigateur-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Transférer le code TOTP sur son mobile</h2>
<p>Dans le menu "<strong>TOTP</strong>" de KeePassXC, il y a une entrée nommée "<strong>Afficher le QR code</strong>" qui affiche une fenêtre comme celle-ci :</p>
<p><img class="aligncenter size-full wp-image-56007" src="media/33f0992b.KeePassXC-TOTP-Afficher-le-QR-code-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-TOTP-Afficher-le-QR-code-exemple.png" alt="KeePassXC - TOTP - Afficher le QR code (exemple)" width="262" height="345" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-TOTP-Afficher-le-QR-code-exemple.png 262w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-TOTP-Afficher-le-QR-code-exemple-114x150.png 114w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-TOTP-Afficher-le-QR-code-exemple-38x50.png 38w" sizes="(max-width: 262px) 100vw, 262px" /></p>
<p>Ceci permet de transférer la génération des codes à usage unique à une autre application sur votre mobile. Que ce soit <a href="https://play.google.com/store/apps/details?id=com.beemdevelopment.aegis" target="_blank" rel="nofollow noopener">Aegis</a>, FreeOTP, Microsoft Authenticator, Google Authenticator, etc... Cela va permettre d'ajouter la prise en charge de ce compte sur l'application mobile. Du coup, le code TOTP peut être généré depuis KeePassXC mais aussi depuis l'application mobile.</p>

<a href="media/6e7f3930.Application-Aegis-Google-Play.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Google-Play.jpg"><img width="300" height="670" src="media/6e7f3930.Application-Aegis-Google-Play.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Google-Play.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Google-Play.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Google-Play-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Application-Aegis-Google-Play-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/b622566a.KeePassXC-Code-TOTP-dans-Aegis.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Code-TOTP-dans-Aegis.jpg"><img width="300" height="670" src="media/b622566a.KeePassXC-Code-TOTP-dans-Aegis.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Code-TOTP-dans-Aegis.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Code-TOTP-dans-Aegis.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Code-TOTP-dans-Aegis-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Code-TOTP-dans-Aegis-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/f7996a2e.KeePassXC-Code-TOTP-sur-mobile.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Code-TOTP-sur-mobile.png"><img width="300" height="670" src="media/f7996a2e.KeePassXC-Code-TOTP-sur-mobile.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Code-TOTP-sur-mobile.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Code-TOTP-sur-mobile.png 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Code-TOTP-sur-mobile-67x150.png 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/KeePassXC-Code-TOTP-sur-mobile-22x50.png 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Cette méthode est intéressante pour supprimer la gestion du TOTP dans KeePassXC afin de basculer sur une application mobile classique, <strong>sans avoir à reconfigurer le MFA au niveau de l'application.</strong> Si c'est votre objectif, il faudra aller jusqu'au bout : retourner dans "<strong>Configurer TOTP</strong>" sur l'entrée dans KeePassXC, supprimer la clé secrète et valider (à faire uniquement si la gestion du code TOTP est assurée par ailleurs !).</p>
<h2>IV. Conclusion</h2>
<p><strong>Très pratique, cette fonctionnalité de KeePassXC évite d'avoir recours à son smartphone pour générer les codes à usage unique.</strong> Néanmoins, et comme je le disais dans mon article de présentation de KeePass et KeePassXC,<strong> le fait d'avoir tous les facteurs d'authentification dans le même coffre-fort peut représenter un risque</strong>. Si une personne parvient à dérober et déverrouiller votre base KeePass, elle a en sa possession tous les éléments nécessaires pour utiliser vos identifiants, malgré la présence du MFA.</p>
<p>Ce qu'il est possible de faire, c'est utiliser deux bases KeePassXC distinctes : l'une avec des entrées "<em>utilisateur + mot de passe + URL</em>" et l'autre avec des entrées "<em>utilisateur + TOTP + URL</em>". J'ai testé, cela fonctionne, mais ce n'est pas aussi pratique : il faut maintenir 2 bases, et il faut switcher de base en cours d'authentification pour que l'extension dans le navigateur récupère le code TOTP.</p>The post <a href="https://www.it-connect.fr/mfa-comment-configurer-le-totp-dans-keepassxc/">MFA : comment configurer le TOTP dans KeePassXC ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56408
title: Windows 11 22H2 : de gros problèmes de performances avec les cartes graphiques NVIDIA
uri: Windows-11-22H2-de-gros-problèmes-de-performances-avec-les-cartes-g
url:
https://www.it-connect.fr/windows-11-22h2-de-gros-problemes-de-performances-avec-les-cartes-graphiques-nvidia/

content:
<p><strong>La nouvelle version de Windows 11, à savoir Windows 11 22H2, semble poser des problèmes aux gamers qui constatent une forte baisse des performances sur les cartes graphiques NVIDIA.</strong></p>
<ul>
<li><a title="Windows 11 22H2 : quelles sont les nouveautés ?" href="https://www.it-connect.fr/windows-11-22h2-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Quelles sont les nouveautés de Windows 11 22H2 ?</a></li>
</ul>
<p>D'après les messages mis en ligne sur différentes plateformes, notamment sur le forum de Microsoft, certains utilisateurs rencontrent des problèmes lorsqu'ils jouent, depuis l'installation de la mise à jour Windows 11 22H2. Il y aurait des ralentissements très importants, avec un processeur sous-utilisé, ce qui donne l'impression que la machine bégaye par manque de ressources, et des blocages intempestifs.</p>
<p>Premier exemple, sur <a href="https://www.reddit.com/r/Windows11/comments/xj877b/windows_11_version_22h2_build_22621_launch/ipbtr7v/" target="_blank" rel="nofollow noopener">Reddit</a>, un utilisateur affirme : "<em>J'ai été confronté à un ralentissement insensé dans les jeux. L'utilisation de mon processeur dans les jeux a considérablement diminué, passant dans certains cas de 80% à 5%. Je viens de revenir à la dernière mise à jour et mon expérience de jeu est bien meilleure.</em>"</p>
<p>Deuxième exemple, toujours sur <a href="https://www.reddit.com/r/Windows11/comments/xj877b/windows_11_version_22h2_build_22621_launch/ipejfa1/" target="_blank" rel="nofollow noopener">Reddit</a>, un autre utilisateur affirme : "<em>Je viens de passer à la version 22H2 et j'ai affaire à des FPS extrêmement instables dans tous mes jeux. J'ai de bonnes spécifications pour les jeux et je n'ai jamais eu de problèmes auparavant (Ryzen 3600, 1070 TI, 16 Go de RAM). Les jeux sont pratiquement injouables.</em>" - En lisant ces différentes remontées, on peut comprendre la frustration lorsque l'on a des ralentissements avec une configuration basée sur un processeur i9-12900k et une carte graphique 3080ti....</p>
<p><strong>Ce qui est sûr, c'est que les ralentissements sont liés à cette nouvelle version de Windows 11 22H2 car en revenant en arrière, le problème disparaît !</strong></p>
<p>Microsoft et NVIDIA vont probablement se pencher sur le problème pour proposer une solution. D'ailleurs, NVIDIA a déjà indiqué aux utilisateurs de faire remonter les bugs sur Reddit pour avoir un maximum d'informations et faciliter le debug. En attendant, si vous utilisez une carte graphique NVIDIA, que vous êtes sous Windows 11 et que vous envisagez de jouer ce week-end, évitez d'installer la version 22H2 car la fête sera sûrement gâchée... Affaire à suivre.</p>
<p><a href="https://www.bleepingcomputer.com/news/gaming/windows-11-22h2-causing-gaming-issues-for-some-nvidia-users/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-22h2-de-gros-problemes-de-performances-avec-les-cartes-graphiques-nvidia/">Windows 11 22H2 : de gros problèmes de performances avec les cartes graphiques NVIDIA</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56357
title: French Days 2022 – Voici les offres sur les objets connectés de chez Konyks
uri: French-Days-2022-Voici-les-offres-sur-les-objets-connectés-de-che
url:
https://www.it-connect.fr/french-days-2022-voici-les-offres-sur-les-objets-connectes-de-chez-konyks/

content:
<p><strong>C'est en quelque sorte le Black Friday à la française : l'événement "French Days" de cet automne 2022 se déroule du 23 au 26 septembre 2022. Plusieurs jours pendant lesquels les géants du e-commerce et les marques proposent des remises sur leurs produits ! Dans cet article, on s'intéresse aux offres de Konyks, une marque française spécialisée dans les objets connectés !</strong></p>
<p>L'ensemble des produits listés ci-dessous sont compatibles avec Alexa ou Google Home, ainsi que les fonctionnalités d'automatisation et de scénarios de Konyks.</p>
<h2>Les offres sur les ampoules connectées</h2>
<h3>Konyks Antalya white E27</h3>
<p>Cette ampoule connectée avec un "connecteur" E27 se connecte à votre réseau local via Wi-Fi. Elle prend en charge aussi le Bluetooth. Il s'agit d'une ampoule LED de 780 Lumens, 9W, avec un blanc réglable à partir de l'application.</p>
<ul>
<li><strong>Prix : 9,00 €</strong> au lieu de 11,90 €, <strong>soit une remise de 16 %</strong></li>
<li><a href="https://amzn.to/3xGP0yi" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56359" src="media/d90cc3ab.French-Days-2022-Konyks-Antalya-E27.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Antalya-E27.jpg" alt="French Days 2022 - Konyks Antalya E27" width="400" height="591" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Antalya-E27.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Antalya-E27-102x150.jpg 102w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Antalya-E27-34x50.jpg 34w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<h3>Konyks Antalya Easy E27 Dual Pack</h3>
<p>Lot de <strong>2 ampoules</strong> LED connectées Wi-Fi + Bluetooth, 11 W, <strong>Couleurs</strong> + Blanc réglable. Compatible E27 également.</p>
<ul>
<li>Prix : <strong>19,00 €</strong> au lieu de 24,90 €, <strong>soit une remise de 20 %</strong></li>
<li><a href="https://amzn.to/3qT0ISA" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56360" src="media/1ecf66bc.French-Days-2022-Konyks-Antalya-E27-Dual.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Antalya-E27-Dual.jpg" alt="French Days 2022 - Konyks Antalya E27 Dual" width="400" height="375" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Antalya-E27-Dual.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Antalya-E27-Dual-150x141.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Antalya-E27-Dual-50x47.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<h3>Konyks Antalya E14 Max Easy Dual Pack</h3>
<p>Lot de <strong>2 ampoules</strong> LED connectées Wi-Fi + Bluetooth, 350 Lumens, <strong>Couleurs</strong> + Blanc réglable. Compatible E14.</p>
<ul>
<li>Prix : <strong>19,90 €</strong> au lieu de 24,90 €, <strong>soit une remise de 20 %</strong></li>
<li><a href="https://amzn.to/3QZec9R" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56369" src="media/d3a7be79.French-Days-2022-Konyks-Antalya-E14-v2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Antalya-E14-v2.jpg" alt="French Days 2022 - Konyks Antalya E14 v2" width="200" height="407" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Antalya-E14-v2.jpg 200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Antalya-E14-v2-74x150.jpg 74w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Antalya-E14-v2-25x50.jpg 25w" sizes="(max-width: 200px) 100vw, 200px" /></p>
<h3>Konyks Antalya Style E27 Dual Pack</h3>
<p>Pour les amateurs d'ampoules design, ce modèle Antalya Style devrait vous plaire ! Lot de 2 ampoules LED Wi-Fi + Bluetooth, culot E27, 806 Lumens, 7 watts, blanc réglable de 2700K à 6500K.</p>
<ul>
<li>Prix : <strong>19,90 €</strong> au lieu de 24,90 €, <strong>soit une remise de 20 %</strong></li>
<li><a href="https://amzn.to/3SozIpV" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56374" src="media/688a9120.French-Days-Konyks-Antalya-Style-E27.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-Konyks-Antalya-Style-E27.jpg" alt="French Days - Konyks Antalya Style E27" width="400" height="398" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-Konyks-Antalya-Style-E27.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-Konyks-Antalya-Style-E27-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-Konyks-Antalya-Style-E27-50x50.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<h3>Konyks Antalya Easy GU10 Dual Pack</h3>
<p>On termine avec un dernier modèle d'ampoule, cette fois-ci avec un culot au format GU10. Il s'agit d'un pack de 2 ampoules LED Wi-Fi + Bluetooth, couleurs (RGB) + Blanc réglable, 5W, 350 Lumens.</p>
<ul>
<li>Prix : <strong>19,00 €</strong> les deux au lieu de 24,90 €, <strong>soit une remise de 20 %</strong></li>
<li><a href="https://amzn.to/3BBxpZE" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56362" src="media/7b839189.French-Days-2022-Konyks-Antalya-Easy-GU10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Antalya-Easy-GU10.jpg" alt="French Days 2022 - Konyks Antalya Easy GU10" width="400" height="275" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Antalya-Easy-GU10.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Antalya-Easy-GU10-150x103.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Antalya-Easy-GU10-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Antalya-Easy-GU10-130x90.jpg 130w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<h2>Caméras de surveillance</h2>
<h3>Konyks Camini Max</h3>
<p>Caméra Wi-Fi pour une utilisation en intérieur. Capteur Full HD (1080p) avec mode vie privée, motorisation 355 degrés et une fonctionnalité qui assure le suivi d'une personne détectée (automatique grâce à la motorisation). Notifications sur le smartphone en cas d'événements. Compatible Google Chromecast et Alexa Echo Show.</p>
<ul>
<li>Prix : <strong>49,90 €</strong> <b> </b>au lieu de 59,90 €, <strong>soit une remise de 16 %</strong></li>
<li><a href="https://amzn.to/3xGsR36" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
<li><a href="https://www.it-connect.fr/konyks-camini-max-une-nouvelle-camera-avec-un-mode-vie-privee/" target="_blank" rel="noopener">Présentation détaillée sur IT-Connect</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56365" src="media/bd1c4e5a.French-Days-2022-Konyks-Camini-Max.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Camini-Max.jpg" alt="French Days 2022 - Konyks Camini Max" width="400" height="405" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Camini-Max.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Camini-Max-148x150.jpg 148w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Camini-Max-50x50.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<h3>Konyks Camini Go</h3>
<p>Caméra sans-fil compatible Wi-Fi pour un usage extérieur (IP65). Elle est autonome, car elle intègre une batterie de 10.000mAh. Capteur full HD (1080p), vision de Nuit, audio bidirectionnel, etc.  Compatible Google Chromecast et Alexa Echo Show.</p>
<ul>
<li>Prix : <strong>96,90 € </strong>au lieu de 119,90 €, <strong>soit une remise de 16 %</strong></li>
<li><a href="https://amzn.to/3S0Ydtp" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
<li><a href="https://www.it-connect.fr/test-konyks-camini-go-une-camera-exterieure-sans-fil-et-full-hd/" target="_blank" rel="noopener">Voir le test sur IT-Connect</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56363" src="media/56a3aff6.French-Days-2022-Konyks-Camini-Go.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Camini-Go.jpg" alt="French Days 2022 - Konyks Camini Go" width="400" height="495" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Camini-Go.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Camini-Go-121x150.jpg 121w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Camini-Go-40x50.jpg 40w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<h2>Les autres objets connectés en promotion</h2>
<h3>Konyks Hydro Kit</h3>
<p>Pour bénéficier d'un système d'arrosage connecté qui se déclenche selon un planning. Ce kit intègre un robinet avec Hub/Prise Longue portée pour une installation dans le jardin même s'il y a une distance importante vis-à-vis de la Box. Contrôle via l'application Konyks.</p>
<ul>
<li>Prix : <strong>89,90 €</strong> au lieu de 99,90 €, <strong>soit une remise de plus de 10 %</strong></li>
<li><a href="https://amzn.to/3UvWVsa" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
<li><a href="https://www.it-connect.fr/konyks-avec-hydro-lentreprise-francaise-veut-connecter-votre-jardin/" target="_blank" rel="noopener">Présentation détaillée sur IT-Connect</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56364" src="media/882ad8f3.French-Days-2022-Konyks-Hydro.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Hydro.jpg" alt="French Days 2022 - Konyks Hydro" width="400" height="499" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Hydro.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Hydro-120x150.jpg 120w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Hydro-40x50.jpg 40w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<h3>Konyks Vollo Max Easy</h3>
<p>Interrupteur pour les volets roulants, en remplacement d'un interrupteur filaire existant. Compatible Wi-Fi + Bluetooth. Rétroéclairage des boutons contrôlable pour désactiver la lumière la nuit, par exemple. Gestion des volets (ouverture / fermeture) selon un planning, selon l'heure de lever et de coucher du soleil, etc.</p>
<ul>
<li>Prix : <strong>24,90 €</strong> au lieu de 34,90 €, <strong>soit une remise de 10 euros !</strong></li>
<li><a href="https://amzn.to/3LLd3C9" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
<li><a href="https://www.it-connect.fr/test-konyks-vollo-max-le-meme-sans-les-defauts-de-son-grand-frere/" target="_blank" rel="noopener">Test de l'ancienne génération "Vollo Max Easy" sur IT-Connect</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56366" src="media/69a3bfb9.French-Days-2022-Konyks-Vollo-Max-Easy.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Vollo-Max-Easy.jpg" alt="French Days 2022 - Konyks Vollo Max Easy" width="400" height="566" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Vollo-Max-Easy.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Vollo-Max-Easy-106x150.jpg 106w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Vollo-Max-Easy-35x50.jpg 35w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<h3>Konyks Termo</h3>
<p>Thermomètre et hygromètre connecté, compatible Wi-Fi. Très intéressant pour relever la température et déclencher un autre appareil selon l'information relevée.</p>
<ul>
<li>Prix : <strong>29,90 €</strong> au lieu de 34,90 €, <strong>soit une remise de 14 %</strong></li>
<li><a href="https://amzn.to/3Ly5v5f" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
<li><a href="https://www.it-connect.fr/test-konyks-termo-un-detecteur-de-temperature-et-dhumidite-connecte/" target="_blank" rel="noopener">Voir le test sur IT-Connect</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56367" src="media/a2a06b04.French-Days-2022-Konyks-Termo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Termo.jpg" alt="French Days 2022 - Konyks Termo" width="400" height="470" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Termo.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Termo-128x150.jpg 128w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Termo-43x50.jpg 43w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p><strong>Bon shopping ! </strong></p>The post <a href="https://www.it-connect.fr/french-days-2022-voici-les-offres-sur-les-objets-connectes-de-chez-konyks/">French Days 2022 – Voici les offres sur les objets connectés de chez Konyks</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56411
title: Windows 11 : WSL prend en charge systemd pour les distributions Linux !
uri: Windows-11-WSL-prend-en-charge-systemd-pour-les-distributions-Linux
url: https://www.it-connect.fr/windows-11-wsl-prend-en-charge-systemd-pour-les-distributions-linux/
content:
<p><strong>Désormais, la fonctionnalité Windows Subsystem for Linux prend en charge systemd grâce aux travaux effectués par Microsoft et Canonical, l'éditeur de la distribution Ubuntu. Cela ouvre la porte à l'installation de paquets supplémentaires !</strong></p>
<p>Pour rappel, <em>Windows Subsystem for Linux</em> dit "WSL" est une fonctionnalité disponible depuis Windows 10 qui permet d'utiliser Linux depuis Windows sans créer de machines virtuelles (bien que la version 2 s'appuie sur des composants d'Hyper-V).</p>
<p>Quant à <em>systemd</em>, c'est un composant essentiel que l'on retrouve sur de nombreuses distributions Linux. Il sert notamment à gérer le démarrage des services au lancement du système : très utile pour faire tourner automatiquement des services/démons.</p>
<p>Systemd lui-même est lancé au démarrage de Linux, puis il gère le lancement des processus correspondants aux services à démarrer automatiquement. Ce qui nécessite de revoir un peu le fonctionnement au sein de WSL. Dans l'<a href="https://devblogs.microsoft.com/commandline/systemd-support-is-now-available-in-wsl/" target="_blank" rel="nofollow noopener">annonce officielle</a>, Craig Loewen de Microsoft, précise "<em>Étant donné que le processus WSL init est chargé de fournir l'infrastructure de communication entre les composants Linux et Windows, la modification de cette hiérarchie a nécessité de repenser certaines des hypothèses faites avec le processus WSL init.</em>" - En effet,<strong> le processus WSL init va devenir un processus enfant de systemd</strong> car ce dernier requiert d'avoir le processus avec le PID 1.</p>
<p><strong>Avec la prise en charge de systemd, cela permet l'installation de paquets qui nécessitent ce composant comme systemctl, microk8s (Kubernetes) et Snap.</strong></p>
<h2>Comment activer systemd dans WSL ?</h2>
<p>C'est là où je vais en décevoir certains : pour le moment,<strong> cette fonctionnalité est disponible dans la dernière build de Windows 11 accessible via le programme Windows Insider</strong>. Autrement dit, ce n'est pas encore disponible sur une version stable de Windows.</p>
<p>Si vous utilisez une version preview de Windows 11, vous pouvez mettre à jour WSL vers WSL 0.67.6 preview ou supérieur avec ces deux commandes. La première étant pour la mise à jour, et la seconde pour vérifier la version installée.</p>
<pre>wsl --update
wsl --version</pre>
<p>Ensuite, pour activer systemd au sein de la distribution WSL de votre choix, vous devez <strong>modifier le fichier de configuration "/etc/wsl.conf" de la distribution</strong> afin d'ajouter ceci :</p>
<pre>[boot]
systemd=true</pre>
<p>Cette manipulation sera à effectuer sur chaque distribution où vous souhaitez activer systemd.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/Ja3qikzd-as" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-adds-systemd-to-the-windows-subsystem-for-linux/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-wsl-prend-en-charge-systemd-pour-les-distributions-linux/">Windows 11 : WSL prend en charge systemd pour les distributions Linux !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56419
title: Puisque la Russie doit se passer de Windows, elle va se tourner vers Linux
uri: Puisque-la-Russie-doit-se-passer-de-Windows-elle-va-se-tourner-vers-L
url:
https://www.it-connect.fr/puisque-la-russie-doit-se-passer-de-windows-elle-va-se-tourner-vers-linux/

content:
<p><strong>Dans le cadre de la guerre entre l'Ukraine et la Russie, et plus largement du conflit entre la Russie et l'occident, les russes doivent trouver des solutions face aux différentes sanctions. Un peu, comme nous devons le faire à l'inverse également.... Face aux sanctions imposées par Microsoft, la Russie se doit de trouver une alternative à Windows.</strong></p>
<p>Petit à petit, Microsoft a arrêté ses activités en Russie et la firme de Redmond a également bloqué les différents flux de téléchargement. En effet, Microsoft a d'abord suspendu ses activités commerciales, en arrêtant de commercialiser Microsoft Office et Windows, depuis le 4 mars 2022.</p>
<p>Ensuite, Microsoft a pris la décision de suspendre la diffusion des mises à jour pour Windows 10 et Windows 11 sur les postes de travail situés en Russie. Ainsi, depuis le 21 juin 2022, les <a href="https://www.it-connect.fr/en-russie-il-nest-plus-possible-de-telecharger-windows-10-et-windows-11/" target="_blank" rel="noopener">téléchargements sur le site et les serveurs de Microsoft sont bloqués pour la Russie</a>. Même s'il existe des manières de contourner ces restrictions, avec un VPN par exemple, cela n'arrange pas du tout les Russes.</p>
<p>En réaction à ces diverses sanctions, le ministère du Développement Numérique russe souhaite créer de nouvelles règles pour acter la séparation vis-à-vis de l'utilisation des produits Microsoft. Pour cela, <strong>la solution est déjà identifiée : Linux.</strong> Sans surprise, finalement. Reste à savoir quelle distribution Linux sera mise en avant... Ou si une distribution "<em>Made in Russie</em>" sera créée. Quoi qu'il en soit,<strong> la transition ne s'annonce pas évidente, car en Russie comme ailleurs, Windows est très fortement présent dans tous les secteurs</strong>.</p>
<p>Pourtant, le gouvernement souhaite clairement passer à la vitesse supérieure et des arguments sont avancés pour inciter les éditeurs à proposer des versions compatibles Linux ! En effet, il n'y a que les éditeurs de logiciels qui feront l'effort de<strong> proposer une version compatible Linux</strong> qui pourront<strong> profiter d'avantages fiscaux et d'un accès aux marchés publics. </strong>Le ton est donné.</p>
<p><a href="https://www.generation-nt.com/guerre-ukraine-russie-abandon-windows-linux-actualite-2005364.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/puisque-la-russie-doit-se-passer-de-windows-elle-va-se-tourner-vers-linux/">Puisque la Russie doit se passer de Windows, elle va se tourner vers Linux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56416
title: Le portage salarial : une forme d’emploi destinée aux consultants indépendants !
uri: Le-portage-salarial-une-forme-d-emploi-destinée-aux-consultants-i
url:
https://www.it-connect.fr/le-portage-salarial-une-forme-demploi-destinee-aux-consultants-independants/

content:
<section id="article-content" class="my-3 d-block">Solution de plus en plus utilisée par les salariés souhaitant acquérir une indépendance sur le plan financier, le portage salarial allie l’autonomie des travailleurs indépendants aux protections sociales accordées aux employés. Il est accessible à de nombreux profils et fait l’objet d’une réglementation très stricte. Focus dans cet article sur cette forme d’emploi qui offre de nombreux avantages aux salariés.</p>
<h2>Qu’est-ce que le portage salarial ?</h2>
<p>Apparu au cours des années 1980, le portage salarial est une forme d’emploi permettant aux salariés de développer des activités professionnelles indépendantes tout en conservant leur statut de salarié. Il est basé sur une relation tripartite impliquant une structure de portage salarial comme l’<a href="https://www.cegelem.fr/">Entreprise CEGELEM</a>, une société cliente ainsi qu’un salarié porté. Il oblige ces différentes parties à conclure un certain nombre de contrats. Il peut s’agir :</p>
<ul>
<li>D’une convention de portage qui fournit, entre autres, des informations sur la convention collective applicable au salarié porté,</li>
<li>D’un contrat de travail susceptible d’être à durée déterminée ou indéterminée,</li>
<li>D’un contrat de mission qui mentionne les conditions dans lesquelles les activités doivent être exécutées.</li>
</ul>
<p>D’autre part, retenez que le portage salarial s’adresse à toutes les personnes souhaitant exercer une activité professionnelle en tant qu’entrepreneur individuel. Il est notamment destiné aux cadres, aux retraités actifs, aux ingénieurs, aux demandeurs d’emploi ainsi qu’aux jeunes diplômés. De plus, il est compatible avec les métiers du digital, du web, de coaching, de l’<a href="https://www.it-connect.fr/pourquoi-la-maintenance-informatique-est-importante-en-entreprise/">informatique</a> ou des ressources humaines. Il en est de même de ceux liés à la santé, au management, à la communication, aux formations, au marketing ainsi qu’aux audits. En revanche, il n’est pas accessible aux personnes exerçant une activité commerciale ou une profession libérale comme le métier d’expert-comptable.</p>
<p>Pour finir, de nombreuses conditions sont à réunir pour exercer des activités professionnelles en portage salarial. Les plus indispensables sont la justification d’une expérience, la motivation ou encore la capacité à dénicher des solutions adaptées aux problèmes des clients.</p>
<h2>Les avantages du portage salarial</h2>
<p>Les avantages du portage salarial sont légion. Ils vont des gestions administratives simplifiées aux avantages sociaux en passant par le droit à une formation.</p>
<h3>Les gestions administratives simplifiées</h3>
<p>En plus de permettre aux salariés de garder leur indépendance, le <a href="https://entreprendre.service-public.fr/vosdroits/F31620">portage salarial</a> les libère également de n’importe quelle tâche administrative (relance client, facturation, comptabilité…). Ces dernières sont exécutées par les entreprises de portage qui sont aussi en mesure de s’occuper de leurs déclarations juridiques ou financières. Ce qui permet aux salariés portés de mieux développer leurs activités tout en ayant l’esprit beaucoup plus apaisé.</p>
<h3>Les avantages sociaux</h3>
<p>Tout comme les salariés classiques, les salariés portés sont en mesure de conclure des contrats à durée déterminée ou indéterminée. Cela leur confère des avantages qui sont identiques à ceux des autres salariés. Ainsi, en optant pour le portage salarial, vous pourrez également bénéficier de l’assurance chômage, des congés payés, des cotisations de retraite ainsi que de l’assurance responsabilité civile professionnelle. De même, il vous sera possible de bénéficier d’une prévoyance pour la prévention des risques liés aux voyages professionnels.</p>
<h3>Le droit à une formation professionnelle</h3>
<p>En dehors de leurs autres obligations, les entreprises de portage salarial sont aussi tenues d’accompagner leurs salariés portés en les faisant participer à des formations professionnelles. Ces dernières doivent avoir pour but d’élargir leurs connaissances tout en les amenant à booster leur chiffre d’affaires.</p>
<p>D’un autre côté, en vous associant avec certaines sociétés de portage salarial, vous pourrez accéder à leurs réseaux d’entrepreneurs qui sont généralement constitués de plusieurs consultants portés. Ce qui permet de bénéficier de leur expérience, de leurs conseils, de plusieurs opportunités et de bien d’autres choses.</p>
<h2>Comment choisir une société de portage salarial ?</h2>
<p>Pour bien choisir une entreprise de portage salarial, de nombreux critères sont à prendre en considération. L’un des premiers d’entre eux est l’évaluation de ses principaux besoins. Ensuite, il faudra rechercher les sociétés susceptibles de répondre à ces besoins en privilégiant celles qui sont proches de vous.</p>
<p>En outre, après avoir déniché ces sociétés, cherchez à savoir si elles sont réellement habilitées à exercer une telle activité afin d’éviter de nombreux problèmes à l’avenir. De plus, assurez-vous qu’elles disposent d’une garantie financière pour couvrir le paiement des indemnités, des salaires, des cotisations ou des remboursements.</p>
<p>Pour finir, il est aussi primordial de vérifier leur ancienneté, leur chiffre d’affaires ainsi que leur réactivité pour être sûr de tomber sur des partenaires disponibles, mais également dignes de confiance.</p>
</section>The post <a href="https://www.it-connect.fr/le-portage-salarial-une-forme-demploi-destinee-aux-consultants-independants/">Le portage salarial : une forme d’emploi destinée aux consultants indépendants !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56485
uri: Cyberattaque-de-l-Hôpital-de-Corbeil-Essonnes-les-pirates-de-Lock
title:
Cyberattaque de l’Hôpital de Corbeil-Essonnes : les pirates de Lockbit 3.0 ont mis en ligne des données !

url:
https://www.it-connect.fr/cyberattaque-de-lhopital-de-corbeil-essonnes-les-pirates-de-lockbit-3-0-ont-mis-en-ligne-des-donnees/

content:
<p><strong>À l'origine de la cyberattaque qui a touché le Centre hospitalier Sud Francilien (CHSF) de Corbeil-Essonnes, les pirates du groupe Lockbit 3.0 ont mis en ligne un premier lot de données, qui représente 11 Go de données sensibles.</strong></p>
<p>Pour rappel, le dimanche 21 août 2022, le CHSF de <a href="https://www.it-connect.fr/cyberattaque-le-centre-hospitalier-de-corbeil-essonnes-victime-dun-ransomware/" target="_blank" rel="noopener">Corbeil-Essonnes avait subi une cyberattaque</a> par le groupe derrière le ransomware Lockbit 3.0. Cette attaque a eu un très fort impact sur le fonctionnement du Centre en lui-même. Dans un premier temps, les pirates réclamaient une rançon d'un montant de 10 millions de dollars, avant de revoir ce montant par la suite. D'ailleurs, si le montant de la rançon a fortement diminué, ce n'est pas par hasard, car<strong> il s'avère que les négociateurs du GIGN sont intervenus pour négocier directement avec les membres du groupe Lockbit</strong> ! Toutefois, l'hôpital aurait refusé de payer.</p>
<p>D'après le site Zataz, <strong>les pirates réclamaient 2 millions de dollars</strong> : 1 premier million de dollars pour supprimer les données exfiltrées lors de l'attaque et 1 second million de dollars pour rendre l’accès aux données. Bien sûr, pour faire pression sur la direction du Centre hospitalier, tout cela est assorti d'<strong>une date limite : le vendredi 23 septembre à 09:42</strong>. Une fois passé ce délai, <strong>la sentence est claire : des données seront publiées !</strong> Malheureusement, c'est ce qu'il s'est passé, comme convenu on peut dire.</p>
<p><img class="aligncenter size-full wp-image-56488" src="media/74ddc7a6.Lockbit-Donnees-Hopital-Corbeil-Essonnes.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Lockbit-Donnees-Hopital-Corbeil-Essonnes.jpg" alt="Lockbit - Données Hopital Corbeil-Essonnes" width="800" height="535" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Lockbit-Donnees-Hopital-Corbeil-Essonnes.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Lockbit-Donnees-Hopital-Corbeil-Essonnes-550x368.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Lockbit-Donnees-Hopital-Corbeil-Essonnes-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Lockbit-Donnees-Hopital-Corbeil-Essonnes-768x514.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Lockbit-Donnees-Hopital-Corbeil-Essonnes-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur leur site dédié aux fuites de données, les cybercriminels derrière Lockbit ont mis en ligne <strong>une archive de 11,7 Go contenant des données sensibles</strong>. Bien que je ne connaisse pas les détails de cette fuite de données, <strong>ce serait des données à caractère personnel, dont des données de santé</strong>. Certains sites évoquent des numéros de sécurité sociale ainsi que des comptes rendus d'examen.</p>
<p>L'Hôpital de Corbeil-Essonnes aura besoin de temps pour contacter les différentes personnes touchées par cette fuite de données, et nous verrons par la suite si les pirates de Lockbit publient des données supplémentaires. En effet, il s'agirait seulement de la "Part1", c'est-à-dire la partie n°1.</p>
<p><a href="https://www.zataz.com/lockbit-3-0-diffuse-de-nouvelles-donnees-volees-au-centre-hospitalier-corbeil-essonnes/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cyberattaque-de-lhopital-de-corbeil-essonnes-les-pirates-de-lockbit-3-0-ont-mis-en-ligne-des-donnees/">Cyberattaque de l’Hôpital de Corbeil-Essonnes : les pirates de Lockbit 3.0 ont mis en ligne des données !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56491
title: La banque en ligne Revolut victime d’une attaque informatique !
uri: La-banque-en-ligne-Revolut-victime-d-une-attaque-informatique
url: https://www.it-connect.fr/la-banque-en-ligne-revolut-victime-attaque-informatique-septembre-2022/
content:
<p><strong>La banque en ligne Revolut a subi une cyberattaque lors de laquelle les pirates informatiques ont pu accéder aux données personnelles d'une partie des clients. Faisons le point.</strong></p>
<p>L'incident de sécurité est survenu le 11 septembre 2022 et les équipes de Revolut l'ont découvert le lendemain. Toutefois, ce n'est que depuis le 19 septembre que l'on entend parler de cette attaque informatique. Même si nous ne connaissons pas l'origine de cette attaque, nous en savons un peu plus sur les conséquences, et notamment le nombre de personnes touchées.</p>
<p>Tout d'abord, il faut savoir que Revolut est <strong>une banque en ligne britannique qui compte 20 millions de clients</strong>. Dans le cadre de cet incident, l'entreprise Revolut n'a pas donné de chiffre exact, mais un pourcentage, ce qui permet de faire une estimation. En effet, <strong>0,16% des clients seraient victimes de cet incident, soit environ 32 000 personnes. </strong>C'est un chiffre assez faible, en comparaison du nombre total de clients, mais<strong> certaines sources évoquent un chiffre un peu plus élevé : 0,26% soit 50 150 clients</strong>, en se basant sur un échange entre Revolut et la CNIL lituanienne.</p>
<p>Lors de cette attaque informatique, <strong>les pirates ont pu récupérer des informations personnelles au sujet des clients de Revolut</strong>, notamment : prénom, nom, adresse postale, adresse e-mail, numéro de téléphone, ainsi que des informations sur les cartes de paiement. Revolut affirme que<strong> les pirates n'ont pas pu accéder à l'argent des clients, ni même aux mots de passe ou aux codes des cartes bancaires</strong>.</p>
<p>Bien entendu, Revolut n'a pas mis en ligne sur son site Internet la liste des clients concernés par cette cyberattaque. Toutefois, si vous êtes client chez eux et que vous souhaitez savoir si vous faites partie des victimes, vous devez vérifier vos e-mails, car chaque client affecté par cet incident a reçu un e-mail de la part de Revolut.</p>
<p>Dans tous les cas, <strong>méfiez-vous, car les cybercriminels pourraient exploiter cette base pour créer une campagne de phishing.</strong> Si vous recevez une notification de Revolut au sujet de cet incident de sécurité, vérifiez que l'e-mail est légitime.</p>
<p><a href="https://www.numerama.com/cyberguerre/1120302-piratage-de-revolut-tout-ce-quil-faut-savoir.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/la-banque-en-ligne-revolut-victime-attaque-informatique-septembre-2022/">La banque en ligne Revolut victime d’une attaque informatique !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56495
title: Windows 11 22H2 vous alerte si vous saisissez votre mot de passe dans une application ou un site !
uri: Windows-11-22H2-vous-alerte-si-vous-saisissez-votre-mot-de-passe-dans
url:
https://www.it-connect.fr/windows-11-22h2-vous-alerte-si-vous-saisissez-votre-mot-de-passe-dans-une-application-ou-un-site/

content:
<p><strong>La nouvelle version de Windows 11, à savoir Windows 22H2, intègre une nouvelle fonctionnalité de protection avancée anti-phishing. L'objectif est d'avertir les utilisateurs lorsqu'ils saisissent leurs mots de passe Windows dans une application non sécurisée ou sur un site Internet. Facultative, cette fonction est désactivée par défaut.</strong></p>
<p>Microsoft veut vous aider à protéger vos identifiants de connexion à votre session Windows car ils sont précieux : un attaquant qui récupère votre mot de passe peut accéder à votre compte et cela peut avoir de graves conséquences... Les dernières cyberattaques sont là pour nous rappeler l'importance de protéger les comptes des utilisateurs.</p>
<p>Avec la nouvelle fonctionnalité "<strong>Enhanced Phishing Protection</strong>", Microsoft veut que Windows 11 affiche<strong> une alerte à l'écran lorsque l'utilisateur saisit son mot de passe dans une application telle que le Bloc-notes, un document Word ou encore une feuille de style Excel.</strong> Ceci s'applique aux applications non sécurisées, c'est-à-dire les applications qui ne sont pas faites pour stocker des mots de passe. Ceci s'applique également aux sites Internet non sécurisés, dans le but de<strong> lutter contre les attaques de type phishing</strong>.</p>
<h2>Comment activer cette protection du mot de passe Windows ?</h2>
<p>Uniquement disponible sur Windows 11 22H2, cette fonctionnalité est désactivée par défaut. Attention, petite précision importante :<strong> elle peut s'appliquer uniquement sur les comptes où Windows Hello n'est pas utilisé pour se connecter</strong>, donc par exemple, si vous vous connectez avec un code PIN, cela ne fonctionnera pas.</p>
<p>Pour l'activer, suivez ce chemin :<strong> Paramètres &gt; Confidentialité et sécurité &gt; Sécurité Windows &gt; Contrôle des applications et du navigateur &gt; Protection fondée sur la réputation &gt; Paramètres de protection fondée sur la réputation</strong>.</p>
<p>Ici, sous "<strong>Protection anti-hameçonnage</strong>", vous pouvez trouver deux nouvelles options :</p>
<ul>
<li>M'avertir de la réutilisation du mot de passe</li>
<li>M'avertir du stockage de mot de passe non sécurisé</li>
</ul>
<p>La première option permet d'être alerté<strong> si vous réutilisez votre mot de passe Windows sur un site Internet, que ce soit un site légitime ou un site malveillant</strong>. L'objectif étant de ne pas réutiliser son mot de passe Windows sur des accès externes. Par exemple, si vous utilisez votre mot de passe Windows pour vous connecter aussi sur Facebook, LinkedIn, ou je ne sais quel autre site, une alerte sera affichée !</p>
<p>La seconde option sert à générer une alerte si le mot de passe est saisi dans une application comme Word, Excel, etc...</p>
<p><img class="aligncenter size-large wp-image-56497" src="media/a41eb781.Windows-11-22H2-Protection-avancee-anti-phishing-800x792.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-avancee-anti-phishing-800x792.png" alt="Windows 11 22H2 - Protection avancée anti-phishing" width="800" height="792" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-avancee-anti-phishing-800x792.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-avancee-anti-phishing-550x544.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-avancee-anti-phishing-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-avancee-anti-phishing-768x760.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-avancee-anti-phishing-50x50.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-avancee-anti-phishing.png 870w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Effectivement, après avoir saisi le mot de passe dans le Bloc-notes, l'alerte ci-dessous s'affiche immédiatement à l'écran.</p>
<p><img class="aligncenter size-full wp-image-56496" src="media/e55d13c7.Windows-11-22H2-Protection-du-mot-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-du-mot-de-passe.png" alt="Windows 11 22H2 - Protection du mot de passe" width="585" height="275" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-du-mot-de-passe.png 585w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-du-mot-de-passe-550x259.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-du-mot-de-passe-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-du-mot-de-passe-50x24.png 50w" sizes="(max-width: 585px) 100vw, 585px" /></p>
<p>Cette nouvelle fonctionnalité de Windows 11 22H2 orientée sécurité est intéressant, d'autant pour les utilisateurs qui peuvent parfois s'égarer et ne pas respecter les règles de base en matière de sécurité. Je pense notamment à l'alerte qui sera générée dans Excel car cette application est souvent utilisée pour stocker des mots de passe (malheureusement).</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-now-warns-when-typing-your-password-in-notepad-websites/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-22h2-vous-alerte-si-vous-saisissez-votre-mot-de-passe-dans-une-application-ou-un-site/">Windows 11 22H2 vous alerte si vous saisissez votre mot de passe dans une application ou un site !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56501
title: Mise à jour de septembre 2022 et le problème de GPO : voici les solutions de Microsoft
uri: Mise-à-jour-de-septembre-2022-et-le-problème-de-GPO-voici-les-solu
url:
https://www.it-connect.fr/mise-a-jour-de-septembre-2022-et-le-probleme-de-gpo-voici-les-solutions-de-microsoft/

content:
<p><strong>Suite à l'installation des mises à jour de septembre 2022, de nombreux utilisateurs se plaignent de problèmes avec les GPO qui créent des raccourcis. Microsoft vient de proposer des solutions de contournement officielles.</strong></p>
<p>Les mises à jour de septembre 2022 sont disponibles depuis le mardi 13 septembre 2022, notamment la mise à jour KB5017308 pour Windows 10. Un bug concerne les stratégies de groupe en environnement Active Directory, notamment lorsque l'on souhaite créer un raccourci par GPO : celui-ci ne se crée pas, ou alors il est créé, mais il est vide. Embêtant.</p>
<p>Dans un premier temps, ce dysfonctionnement lié aux stratégies de groupe semblait toucher uniquement Windows 10, mais rapidement, des utilisateurs ont constaté ce bug sur d'autres versions de Windows. <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-21h2?desc=copying-files-shortcuts-using-group-policy-preferences-might-not-work-as-expected#2910msgdesc" target="_blank" rel="nofollow noopener">Les informations publiées par Microsoft</a> vont dans ce sens également puisque l'entreprise américaine affirme que <strong>ce bug affecte Windows de Windows 8.1 à <a href="https://www.it-connect.fr/windows-11-22h2-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Windows 11 22H2</a>, et les versions serveurs de Windows Server 2008 SP2 à Windows Server 2022.</strong></p>
<p>En attendant une réaction de la part de Microsoft, des administrateurs système ont constaté qu'il suffisait de décocher l'option "<strong>Exécuter dans le contexte de sécurité de l'utilisateur</strong>" sur les GPO concernées afin de <strong>résoudre les problèmes de création de raccourcis. </strong>Par ailleurs, d'autres administrateurs ont pris une décision plus radicale : supprimer la mise à jour de septembre 2022, en l'occurrence la mise à jour KB5017308 si l'on reprend l'exemple de Windows 10. Une solution à éviter afin de rester protégé contre les derniers correctifs de sécurité.</p>
<h2>Workarounds officiels de Microsoft</h2>
<p><strong>Microsoft a mis en ligne des solutions de contournement officielles, que voici :</strong></p>
<ul>
<li>Décocher l'option "<strong>Exécuter dans le contexte de sécurité de l'utilisateur</strong>" dans la GPO, mais cela ne fonctionne pas sur les éléments qui utilisent le wildcard "*"</li>
<li>Changer le mode d'application en utilisant l'action "<strong>Mettre à jour</strong>" à la place de "<strong>Remplacer</strong>"</li>
<li>Si un wildcard (*) est utilisé dans l'emplacement ou la destination, la suppression du "\" (backslash) dans la destination peut permettre à la copie de réussir</li>
</ul>
<p>Attention, il ne faut pas appliquer toutes les consignes ci-dessus, mais uniquement seule : c'est un "OU" pas à un "ET" ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Un correctif définitif devrait être mis en ligne dès que possible par Microsoft.</p>
<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-septembre-2022-microsoft-corrige-63-failles-de-securite-et-2-zero-day/" target="_blank" rel="noopener">Patch Tuesday - Septembre 2022</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-shares-workarounds-for-windows-group-policy-issues/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/mise-a-jour-de-septembre-2022-et-le-probleme-de-gpo-voici-les-solutions-de-microsoft/">Mise à jour de septembre 2022 et le problème de GPO : voici les solutions de Microsoft</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47305
title: Le protocole HTTP pour les débutants
uri: Le-protocole-HTTP-pour-les-débutants
url: https://www.it-connect.fr/le-protocole-http-pour-les-debutants/
content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article "Le protocole HTTP pour les débutants", je vous propose de découvrir le protocole HTTP avant d'étudier le protocole HTTPS au travers d'un prochain article !</strong> Connaître le protocole HTTP est indispensable pour bien appréhender le fonctionnement du protocole HTTPS. Après une brève présentation de ce protocole, nous rentrerons dans le détail et nous finirons par une mise en pratique.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/gKxKWwikP_c" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Le <strong>protocole HTTP</strong>, pour<i><strong> H</strong>yper<strong>T</strong>ext <strong>T</strong>ransfer <strong>P</strong>rotocol</i>, est un <strong>protocole de communication client-serveur</strong> qui permet d'accéder à des ressources situées sur un serveur Web. Aujourd'hui, on lui préfère le HTTPS, dont le S signifie <em><strong>S</strong>ecured</em>, il s'agit d'<strong>une variante sécurisée du protocole HTTP</strong> et qui s'appuie sur les protocoles TLS pour chiffrer les échanges entre le client et le serveur.</p>
<p>Pour communiquer avec un serveur Web au travers du protocole HTTP, on s'appuiera sur un client HTTP. Au quotidien, ce client HTTP prend la forme d'un navigateur Internet (Firefox, Chrome, Edge, etc...), même s'il existe de nombreux outils, notamment en ligne de commandes, capable d'effectuer des requêtes Web.</p>
<p>Depuis les débuts de l'Internet, le protocole HTTP (et maintenant le HTTPS) est utilisé sur les serveurs Web, notamment pour héberger un site Internet, que ce soit un blog, un site vitrine, ou un site d'e-commerce. Le HTTPS est recommandé, car il est sécurisé (échanges chiffrés) contrairement au HTTP.</p>
<p><em>Merci à Florian Duchemin pour sa relecture !</em></p>
<h2>II. Les différentes versions de HTTP</h2>
<p><strong>Le protocole HTTP a vu le jour en 1989</strong>, grâce aux travaux de Tim Berners-Lee et de son équipe lorsqu'il travaillait au CERN. Son idée : créer un système hypertexte sur Internet, ce qui donnera le <em><strong>W</strong>orld <strong>W</strong>ide <strong>W</strong>eb</em> et les trois fameuses lettres "<em>www</em>", lors de sa mise en place en 1990, avant d'être lancé officiellement auprès du grand public le 6 août 1991.</p>
<blockquote><p><strong>Note</strong> : dans le même temps, le langage HTML (<em><strong>H</strong>yper<strong>T</strong>ext <strong>M</strong>arkup <strong>L</strong>anguage</em>) a vu le jour afin de permettre la création des documents hypertextes. C'est l'un des éléments du WWW, auquel il faut ajouter le protocole HTTP bien sûr, mais aussi la gestion des URL, le client HTTP et le serveur HTTP.</p></blockquote>
<p>Pour ces premières années d'existences du protocole HTTP, il n'y avait pas réellement de numéro de version associé, alors aujourd'hui on parle de la version <strong>HTTP/0.9</strong>. On l'appelle aussi le <em>protocole une ligne</em>. Pourquoi ? Tout simplement parce qu'il ne permettait que de demander une page HTML au travers d'une requête, grâce à une commande GET (nous reviendrons sur les commandes). Par exemple, la commande HTTP "<em>GET /page1.html</em>" renvoyait le contenu de la page HTML. Ni plus, ni moins.</p>
<p><strong>C'est en 1996 que HTTP/1.0 a vu le jour quand l'IETF</strong> (<em><strong>I</strong>nternet <strong>E</strong>ngineering <strong>T</strong>ask <strong>F</strong>orce</em>) en a fait une description complète au sein de la première RFC du protocole HTTP : RFC 1945. Cette version a été l'introduction de nouveaux concepts, comme les en-têtes HTTP avec le champ "<em>Content-Type</em>" dans le but de transférer d'autres documents que des documents au format HTML. Néanmoins, bien que basé sur le protocole TCP, <strong>le HTTP/1.0 est un protocole <em>stateless</em></strong>, ce qui signifie que chaque communication entre un même client et un même serveur nécessite la création d'une nouvelle connexion.</p>
<p>Ensuite, <strong>en 1997 la version HTTP/1.1</strong> a vu le jour, avant d'être révisée un peu plus tard, et elle a apportée plusieurs évolutions bienvenues comme la notion de "Keepalive" pour maintenir les connexions au-delà d'une seule requête, mais aussi, la notion de cache pour mettre en mémoire certains éléments.</p>
<p><strong>En 2015, le protocole HTTP/2</strong> a vu le jour et il est désormais utilisé sur une grande majorité de sites Internet. Néanmoins, la version HTTP/1.1 reste encore utilisée aujourd'hui. Pour l'avenir, et la version HTTP/3, les choses avancent bien même s'il n'y a pas encore de RFC correspondante.</p>
<p><strong>Le HTTP/3 correspond au HTTP-over-QUIC</strong> (<em><strong>Q</strong>uick <strong>U</strong>DP <strong>I</strong>nternet <strong>C</strong>onnections) </em>et il s'appuie sur QUIC, une version améliorée de l'UDP lancée en 2012 par Google. On peut dire que<strong> QUIC est un protocole de transport qui va rentrer en concurrence avec UDP et TCP</strong>. Le HTTP/3 est déjà utilisé par certains géants de l'Internet dans le but d'avoir un Web plus rapide. Sur le site de l'IETF, le protocole HTTP/3 bénéficie désormais de sa propre RFC - après plusieurs années de travaux : <a href="https://datatracker.ietf.org/doc/html/rfc9114" target="_blank" rel="noopener">IETF - RFC 9114 - HTTP/3</a>.</p>
<p>Pour en savoir plus sur les différentes versions du protocole HTTP et son évolution, je vous recommande de lire cette page publiée sur le site de Mozilla : <a href="https://developer.mozilla.org/fr/docs/Web/HTTP/Basics_of_HTTP/Evolution_of_HTTP" target="_blank" rel="nofollow noopener">l'évolution du protocole HTTP</a></p>
<p>Voici un récapitulatif des versions du protocole HTTP :</p>
<p><img class="aligncenter size-full wp-image-55883" src="media/71c397fa.Les-versions-du-protocole-HTTP.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Les-versions-du-protocole-HTTP.jpg" alt="Les versions du protocole HTTP" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Les-versions-du-protocole-HTTP.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Les-versions-du-protocole-HTTP-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Les-versions-du-protocole-HTTP-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Les-versions-du-protocole-HTTP-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Les-versions-du-protocole-HTTP-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Quel est le port utilisé par le HTTP ?</h2>
<p>Pour les communications entre un client HTTP et un serveur Web, le <strong>port 80 est utilisé lorsque le protocole HTTP</strong> sert à établir la connexion. Autrement dit, le serveur Web écoute sur le port 80 pour recevoir les requêtes HTTP émises par les clients.</p>
<p><strong>C'est le seul numéro de port associé au protocole HTTP.</strong> Ainsi, lorsque l'on se connecte sur une page Web, par exemple "<em>http://www.domaine.fr</em>", le navigateur sait qu'il doit envoyer sa requête sur le port 80 du serveur Web. Néanmoins, il est possible d'utiliser un port d'écoute différent sur son serveur Web, dans ce cas il faudra le spécifier au niveau de la requête. Si le port 80 est remplacé par le port 8080, il faudra utiliser la syntaxe suivante : http://www.domaine.fr<strong>:8080</strong>.</p>
<p>Pour information, le protocole HTTPS utilise un numéro de port différent puisqu'il s'appuie sur le <strong>port 443</strong>.</p>
<h2>IV. Les requêtes et les réponses HTTP</h2>
<p>Lorsqu'un client communique avec un serveur au travers du protocole HTTP, il émet une requête HTTP à destination du serveur. Autrement dit, lorsque votre ordinateur se connecte à un site Web via le protocole HTTP. Ces requêtes contiennent différentes informations, notamment des <strong>commandes HTTP</strong> et le serveur va envoyer <strong>une réponse HTTP au client</strong>.</p>
<h3>A. Les requêtes HTTP</h3>
<p>Commençons par les requêtes HTTP, à destination du serveur Web, émises par un client. Il est important de connaître les méthodes HTTP les plus courantes pour bien comprendre le fonctionnement du protocole HTTP. <em>Une méthode est une commande.</em></p>
<p><strong>Une requête HTTP contient une méthode, une cible (précisée par son chemin) et la version du protocole utilisé. </strong>En complément, la requête HTTP contient un <strong>en-tête HTTP avec différents champs</strong> qui indiquent l'hôte cible, le langage, etc...</p>
<p><img class="aligncenter size-full wp-image-55572" src="media/b88036ed.Exemple-requete-HTTP.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-requete-HTTP.jpg" alt="Exemple requête HTTP" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-requete-HTTP.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-requete-HTTP-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-requete-HTTP-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-requete-HTTP-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-requete-HTTP-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>La méthode GET</strong></li>
</ul>
<p>GET est probablement la commande la plus populaire et la plus utilisée, car elle permet de<strong> demander une ressource au serveur Web</strong>. Par exemple, un fichier HTML, un fichier JavaScript ou tout simplement un fichier image. Prenons un exemple :</p>
<pre>GET /index.html</pre>
<p>Avec cette commande,<strong> le client, par l'intermédiaire de son navigateur Web, demande au serveur Web de lui envoyer le contenu du fichier "index.html"</strong> : nécessaire pour afficher la page d'accueil du site. En effet, le fichier "<em>index.php</em>" ou "<em>index.html</em>" fait généralement référence à la page d'accueil d'un site.</p>
<p>Pour une image, nous pouvons imaginer une requête comme celle-ci :</p>
<pre>GET /images/photo1.png</pre>
<p>Dans les deux exemples ci-dessus, nous demandons des ressources statiques au serveur Web. Néanmoins, sur un site Web dynamique, écrit en PHP par exemple, nous pouvons ajouter des paramètres pour affiner la requête. Prenons un exemple :</p>
<pre>GET /tutoriels.php?numero=1</pre>
<p>Ici, <strong>nous appelons la page "<em>tutoriels.php</em>" en précisant le paramètre "<em>numero</em>" avec la valeur 1</strong>. On peut imaginer que c'est une façon de demander au serveur Web de nous fournir le contenu du tutoriel avec l'identifiant numéro 1.</p>
<blockquote><p><strong>Note</strong> : il est possible d'ajouter des caractères spéciaux dans les requêtes, en utilisant un encodage. Par exemple, le caractère "é" s'écrit "%C3%A9".</p></blockquote>
<ul>
<li><strong>La méthode POST</strong></li>
</ul>
<p>Avec la méthode GET, le contenu de la requête est visible directement dans le navigateur. Ce n'est pas idéal pour certaines informations que l'on aimerait masquer, et ce n'est pas non plus idéal pour envoyer une quantité d'informations importantes (l'URL a une limite de caractères), voire même pour charger un fichier image sur le serveur.</p>
<p>Heureusement, il existe une méthode plus adaptée : <strong>la commande POST</strong>. Lorsque l'on utilise la commande POST, le client n'ajoute pas les paramètres à la requête donc ils ne sont pas visibles dans l'URL, mais<strong> ils sont ajoutés directement dans l'en-tête HTTP</strong>.</p>
<p><strong>La méthode POST est très populaire pour envoyer des images et soumettre un formulaire</strong> (que ce soit une enquête en ligne ou un simple formulaire de contact). Dans le cas d'un formulaire, la méthode POST est précisée dans la déclaration du formulaire, dans le code HTML, et la page de destination s'attend aussi à réception des informations via la méthode POST.</p>
<pre>&lt;form action="contact.php" method="post"&gt;</pre>
<ul>
<li><strong>La méthode HEAD</strong></li>
</ul>
<p>Même si les méthodes POST et GET sont les plus populaires, vous devez savoir qu'il existe aussi la méthode HEAD. Cette méthode permet d'<strong>obtenir des informations sur la ressource en elle-même, en obtenant l'en-tête de la réponse, sans pour autant demander la ressource en elle-même</strong>. Ainsi, on peut obtenir le poids du fichier (champ "<em>content-length</em>" de l'en-tête) sans avoir à le télécharger réellement, par exemple.</p>
<p>Voici un exemple :</p>
<pre>HEAD /images/photo1.png</pre>
<p>A minima, vous devez connaître ces trois types de méthodes, même s'il en existe plein d'autres : <em>OPTIONS, LOCK, UNLOCK, CONNECT, DELETE, etc.</em></p>
<h3>B. Les réponses HTTP</h3>
<p>Lorsqu'un client émet une requête HTTP à destination du serveur Web, il obtient une réponse HTTP de la part du serveur (si la requête est bien arrivée à destination). Tout d'abord, <strong>cette réponse HTTP intègre la version du protocole utilisée, mais aussi un code de retour.</strong> Ce code de retour est très important, car il indique si la requête a été traitée correctement, si elle est introuvable, ou encore si l'accès est refusé.</p>
<p>Comme pour la requête HTTP,<strong> la réponse HTTP intègre un en-tête particulièrement riche en informations</strong>. En effet, il peut intégrer<strong> le type de serveur Web</strong> avec le champ "<em>Server: Apache</em>" pour Apache (même si cela peut être supprimé en adaptant la configuration du serveur),<strong> la date</strong>, le <strong>type de contenu</strong>, la <strong>taille du contenu</strong>, le <strong>contenu en lui-même</strong> (le code source d'une page HTML, par exemple), etc.</p>
<p><img class="aligncenter size-full wp-image-55571" src="media/a105b04c.Exemple-reponse-HTTP.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-reponse-HTTP.jpg" alt="Exemple réponse HTTP" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-reponse-HTTP.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-reponse-HTTP-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-reponse-HTTP-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-reponse-HTTP-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/Exemple-reponse-HTTP-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Les codes de retour HTTP sont intéressants pour interpréter la réponse renvoyée par le serveur</strong>, et là encore, il y en a certains qui sont à connaître par cœur ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Voici la liste des codes à connaître et qui sont les plus fréquents :</p>
<ul>
<li><strong>200</strong> : succès de la requête donc la ressource est chargée correctement</li>
<li><strong>301 et 302</strong> : indique une redirection, permanente (301) ou temporaire (302), c'est utilisé lors du changement d'un domaine sur un site Web, ou lorsqu'une page change d'URL</li>
<li><strong>403</strong> : l'accès à la ressource est refusé par le serveur, ceci peut se produire si l'accès à une page est limité à certaines adresses IP, par exemple</li>
<li><strong>404</strong> : la ressource est introuvable (vous savez, la fameuse page "<em>404 not found</em>" ou "<em>404 page introuvable</em>")</li>
<li><strong>500</strong> : erreur côté serveur, ce qui peut être liée à une erreur de code, par exemple. Il y a aussi les codes 502 et 503, moins fréquents.</li>
</ul>
<p>Si vous souhaitez obtenir plus d'informations sur l'ensemble des codes HTTP, vous pouvez consulter cette page : <a href="https://fr.wikipedia.org/wiki/Liste_des_codes_HTTP" target="_blank" rel="nofollow noopener">Codes HTTP</a>.</p>
<h2>V. Mise en pratique du protocole HTTP</h2>
<p>Pour mettre en pratique le protocole HTTP, il est possible de mettre en place un serveur Web afin d'avoir accès au serveur et au client. <strong>Une grande majorité des serveurs Web tournent sous Linux et ils s'appuient sur Apache ou NginX.</strong> Côté Windows, la solution officielle se nomme IIS.</p>
<h3>A. Installation d'Apache sur Debian</h3>
<p>Si l'on prend l'exemple d'une machine Linux sous Debian, nous pouvons mettre en place un serveur Web très rapidement.</p>
<p>On commence par mettre à jour le cache des paquets :</p>
<pre>sudo apt-get update</pre>
<p>Ensuite, on installe le paquet "apache2" afin d'obtenir la dernière version d'Apache 2.4.</p>
<pre>sudo apt-get install -y apache2</pre>
<p>Pour qu'Apache démarre automatiquement en même temps que Debian, saisissez la commande ci-dessous :</p>
<pre class="bash">systemctl enable apache2</pre>
<p>Dès maintenant, le serveur Web est actif et la page par défaut est accessible. Pour le vérifier, dégainez votre navigateur favori et accédez à cette adresse (en remplaçant l'adresse IP par celle de votre serveur) :</p>
<pre>http://192.168.100.120</pre>
<p>Voici un exemple :</p>
<p><img class="size-full wp-image-46992 aligncenter" src="media/383c9eb8.tuto-installation-serveur-lamp-apache-debian-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-serveur-lamp-apache-debian-01.png" alt="Apache en ligne, sous Debian 11" width="800" height="550" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-serveur-lamp-apache-debian-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-serveur-lamp-apache-debian-01-550x378.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-serveur-lamp-apache-debian-01-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-serveur-lamp-apache-debian-01-768x528.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-serveur-lamp-apache-debian-01-160x110.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-serveur-lamp-apache-debian-01-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-serveur-lamp-apache-debian-01-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous allez me dire : d'où vient cette page ? En fait, Apache est livré avec un site par défaut qui est stocké à cet emplacement :</p>
<pre>/var/www/html</pre>
<p>La page d'index qui s'affiche quand on accède au site est située dans ce répertoire.</p>
<h3>B. Récupérer des informations sur les en-têtes HTTP avec cURL</h3>
<p>L'utilitaire <strong>cURL</strong> est disponible sur Windows, macOS et Linux. Il s'utilise en ligne de commande et il permet d'interroger un serveur Web afin de récupérer une ressource. Il intègre de très nombreuses options... Nous allons l'utiliser pour récupérer des informations sur les en-têtes HTTP.</p>
<p>Tout d'abord, si l'on indique la page cible sans préciser d'options, l'outil va exécuter la requête HTTP et afficher dans la console le code source de la page. Voici un exemple avec un serveur avec l'adresse IP "192.168.100.14" et qui dispose d'une page personnalisée :</p>
<pre>curl http://192.168.100.14</pre>
<p>Nous pouvons voir le code source de la page d'accueil de ce site s'afficher en retour dans la console.</p>
<p><img class="aligncenter size-full wp-image-55848" src="media/56d32be4.Protocole-HTTP-Exemple-cURL-Code-source-de-la-page.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Protocole-HTTP-Exemple-cURL-Code-source-de-la-page.png" alt="Protocole HTTP - Exemple cURL - Code source de la page" width="800" height="34" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Protocole-HTTP-Exemple-cURL-Code-source-de-la-page.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Protocole-HTTP-Exemple-cURL-Code-source-de-la-page-550x23.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Protocole-HTTP-Exemple-cURL-Code-source-de-la-page-150x6.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Protocole-HTTP-Exemple-cURL-Code-source-de-la-page-768x33.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Protocole-HTTP-Exemple-cURL-Code-source-de-la-page-50x2.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Maintenant, si l'on veut en savoir un peu plus la réponse fournie par le serveur, on peut ajouter<strong> l'option "-I"</strong> (ou "-i" pour avoir en plus le code source) :</p>
<pre>curl -I http://192.168.100.14</pre>
<p>On obtient ceci :</p>
<p><img class="aligncenter size-full wp-image-55847" src="media/41eb55ab.Protocole-HTTP-Exemple-cURL-Reponse-HTTP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Protocole-HTTP-Exemple-cURL-Reponse-HTTP.png" alt="Protocole HTTP - Exemple cURL - Réponse HTTP" width="800" height="114" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Protocole-HTTP-Exemple-cURL-Reponse-HTTP.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Protocole-HTTP-Exemple-cURL-Reponse-HTTP-550x78.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Protocole-HTTP-Exemple-cURL-Reponse-HTTP-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Protocole-HTTP-Exemple-cURL-Reponse-HTTP-768x109.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Protocole-HTTP-Exemple-cURL-Reponse-HTTP-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans l'exemple ci-dessus, je constate que<strong> la ressource s'est chargée correctement, car j'ai un code de retour "200 OK"</strong>. Je constate aussi que je communique avec un serveur Apache, grâce à la mention "<em>Server: Apache</em>" (à moins que le serveur utilise une fausse valeur pour m'induire en erreur !).</p>
<p>Pour forcer la génération d'une erreur 404, correspondante à une page introuvable, c'est assez simple : il suffit de cibler une URL qui n'existe pas. Par exemple :</p>
<pre>curl -I http://192.168.100.14/<span style="color: #00ffff;">pageinexistante.html</span></pre>
<p>Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-55849" src="media/1d2a7090.Protocole-HTTP-Exemple-cURL-Page-introuvable.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Protocole-HTTP-Exemple-cURL-Page-introuvable.png" alt="Protocole HTTP - Exemple cURL - Page introuvable" width="800" height="249" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Protocole-HTTP-Exemple-cURL-Page-introuvable.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Protocole-HTTP-Exemple-cURL-Page-introuvable-550x171.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Protocole-HTTP-Exemple-cURL-Page-introuvable-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Protocole-HTTP-Exemple-cURL-Page-introuvable-768x239.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Protocole-HTTP-Exemple-cURL-Page-introuvable-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans l'exemple ci-dessus, nous pouvons voir le code de retour "<strong>404 Not Found</strong>" qui confirme que la page n'existe pas ! Le code source de la page va dans le même sens puisque la page retournée par le serveur (il s'agit d'une page définie dans la configuration du serveur et que ce dernier doit retourner lorsqu'il y a un erreur 404) s'intitule : <em>404 Not Found</em>.</p>
<p>Pour avoir une sortie encore plus complète, nous pouvons utiliser l'option -v qui va indiquer à la fois des informations sur la requête et sur la réponse. Voici un exemple :</p>
<pre>curl -v http://192.168.100.14</pre>
<p><img class="aligncenter size-full wp-image-55878" src="media/fdbd32a9.Exemple-de-cURL-avec-la-requete-et-la-reponse-HTTP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Exemple-de-cURL-avec-la-requete-et-la-reponse-HTTP.png" alt="Exemple de cURL avec la requête et la réponse HTTP" width="800" height="277" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Exemple-de-cURL-avec-la-requete-et-la-reponse-HTTP.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Exemple-de-cURL-avec-la-requete-et-la-reponse-HTTP-550x190.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Exemple-de-cURL-avec-la-requete-et-la-reponse-HTTP-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Exemple-de-cURL-avec-la-requete-et-la-reponse-HTTP-768x266.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Exemple-de-cURL-avec-la-requete-et-la-reponse-HTTP-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Analyser les flux avec Wireshark</h3>
<p>Les informations visibles dans cURL transitent sur le réseau, entre la machine cliente et le serveur Web. De ce fait, nous pouvons capturer ces flux avec un logiciel tel que <a href="https://www.it-connect.fr/installation-pas-a-pas-de-wireshark/" target="_blank" rel="noopener">Wireshark</a> et voir ce qui se passe d'un point de vue réseau. Sur l'image ci-dessous, je capture les flux réseau générés par la commande "<em>curl -v http://192.168.100.14</em>". <strong>Au-delà des paquets HTTP (la requête, puis la réponse), il y a aussi des paquets TCP, car le protocole HTTP (sauf HTTP/3) s'appuie sur le protocole de <a href="https://www.it-connect.fr/les-protocoles-tcp-et-udp-pour-les-debutants/" target="_blank" rel="noopener">transport TCP</a> pour la gestion des connexions.</strong></p>
<p><img class="aligncenter size-large wp-image-55881" src="media/20811f49.Wireshark-Flux-HTTP-800x177.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP-800x177.png" alt="Wireshark - Flux HTTP" width="800" height="177" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP-800x177.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP-550x121.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP-768x170.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP-50x11.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP.png 924w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le paquet correspondant à la requête HTTP (générée par le logiciel cURL) montre bien que la méthode GET comme commande. <strong>Puisque le protocole HTTP n'est pas sécurisé, tout le contenu de la requête est visible en clair sur le réseau.</strong></p>
<p><img class="aligncenter size-full wp-image-55880" src="media/9cd3abc7.Wireshark-Flux-HTTP-Requete.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP-Requete.png" alt="Wireshark - Flux HTTP - Requête" width="800" height="373" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP-Requete.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP-Requete-550x256.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP-Requete-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP-Requete-768x358.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP-Requete-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, nous avons également le paquet correspondant à la réponse du serveur Web, avec là aussi, les informations en clair. Nous pouvons voir le code source de la page sous le champ "<em>Line-based text data</em>".</p>
<p><img class="aligncenter size-full wp-image-55882" src="media/13069ff0.Wireshark-Flux-HTTP-Reponse-en-clair.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP-Reponse-en-clair.png" alt="Wireshark - Flux HTTP - Réponse en clair" width="800" height="452" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP-Reponse-en-clair.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP-Reponse-en-clair-550x311.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP-Reponse-en-clair-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP-Reponse-en-clair-768x434.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Wireshark-Flux-HTTP-Reponse-en-clair-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque nous ferons le même exercice avec<strong> le protocole HTTPS, nous verrons que les flux sont chiffrés</strong> et qu'une capture réseau ne permet pas d'obtenir toutes ces informations.</p>
<p>C'est également vrai avec <strong>le protocole HTTP/3 qui s'appuie sur le protocole de transport QUIC à la place de TCP, et qui intègre nativement du chiffrement</strong>. En effet, QUIC est un nouveau protocole de transport qui bénéficie du <strong>chiffrement natif</strong> (pas de version en clair), ce qui permet d'utiliser le protocole HTTP tout en bénéficiant du chiffrement. QUIC est un protocole d'avenir, déjà utilisé par les géants du Web (et pris en charge dans certains navigateurs). Il devrait faire parler de lui dans les prochaines années : c'est <strong>un protocole optimisé pour le Web</strong>, mais qui pourrait être utilisé pour d'autres usages.</p>
<h3>D. Ressources supplémentaires</h3>
<p>Voici quelques tutoriels complémentaires sur la mise en œuvre d'Apache, Nginx et IIS :</p>
<ul>
<li><a href="https://www.it-connect.fr/installer-un-serveur-lamp-linux-apache-mariadb-php-sous-debian-11/" target="_blank" rel="noopener">Installer un serveur LAMP (Linux Apache MariaDB PHP) sous Debian 11</a></li>
<li><a href="https://www.it-connect.fr/installer-un-serveur-web-lamp-apache-mysql-php-sur-wsl-2/" target="_blank" rel="noopener">Installer un serveur Web LAMP (Apache, MySQL, PHP) sur WSL 2</a></li>
<li><a href="https://www.it-connect.fr/debian-comment-installer-nginx-en-tant-que-serveur-web/" target="_blank" rel="noopener">Debian – comment installer Nginx en tant que serveur Web ?</a></li>
<li><a href="https://www.it-connect.fr/installer-et-configurer-iis-10-sur-windows-server-2022/" target="_blank" rel="noopener">Installer et configurer IIS 10 sur Windows Server 2022</a></li>
<li><a href="https://www.it-connect.fr/comment-installer-iis-sur-windows-11/" target="_blank" rel="noopener">Comment installer IIS sur Windows 11 ?</a></li>
</ul>
<h2>VI. Conclusion</h2>
<p><strong>Cette introduction au protocole HTTP touche à sa fin, désormais vous en savez plus sur l'histoire de ce protocole, son fonctionnement et vous êtes en mesure d'interpréter un minimum les requêtes et les réponses HTTP.</strong> Dans un prochain article, nous étudierons le protocole HTTPS mais il me semblait important de s'intéresser au protocole HTTP dans un premier temps puisque HTTPS est une évolution qui améliore la sécurité.</p>The post <a href="https://www.it-connect.fr/le-protocole-http-pour-les-debutants/">Le protocole HTTP pour les débutants</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56516
title: Windows 11 22H2 : une version bêta de NVIDIA GeForce Experience rétablit les performances
uri: Windows-11-22H2-une-version-bêta-de-NVIDIA-GeForce-Experience-réta
url:
https://www.it-connect.fr/windows-11-22h2-une-version-beta-de-nvidia-geforce-experience-retablit-les-performances/

content:
<p><strong>On avance sur la solution du problème de performances qui affecte les machines sous Windows 11 22H2 équipées d'une carte graphique NVIDIA, puisque le fabricant a reconnu ces problèmes. Une première solution est apportée aux utilisateurs.</strong></p>
<p>Windows 11 22H2 est disponible depuis quelques jours, et les premiers retours négatifs et positifs sont déjà disponibles sur la toile. Un premier problème est rapidement remonté et il concerne les performances des cartes graphiques NVIDIA sur cette nouvelle version de Windows : gros ralentissements, CPU qui ne tourne pas suffisamment, etc... On peut imaginer que certains utilisateurs n'ont pas apprécié que leur soirée gaming soit gâchée ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Conscient du problème, <a href="https://nvidia.custhelp.com/app/answers/detail/a_id/5395" target="_blank" rel="nofollow noopener">NVIDIA a communiqué sur son site</a> à ce sujet : "<em>Certains utilisateurs peuvent observer une baisse des performances dans les jeux ou les applications après la mise à jour vers Microsoft Windows 11 2022 Update</em>". Pour corriger le problème, <strong>NVIDIA mit en ligne une version bêta de son logiciel NVIDIA GeForce Experience</strong> : il s'agit de la <strong>version 3.26</strong>. L'entreprise précise également qu'<strong>une version stable sera disponible dans le courant de la semaine</strong>, avec également la <strong>mise à jour du pilote GeForce Game Ready</strong>.</p>
<p>Pour les personnes pressées, sachez qu'il est possible d'appliquer l'une des deux méthodes suivantes :</p>
<ul>
<li>Télécharger la version beta sur le site de NVIDIA et l'installer directement (<a href="https://us.download.nvidia.com/GFE/GFEClient/3.26.0.131/GeForce_Experience_Beta_v3.26.0.131.exe" target="_blank" rel="nofollow noopener">via ce lien de téléchargement</a>)</li>
<li>Accéder aux paramètres du logiciel NVIDIA GeForce Experience &gt; activer l'option pour bénéficier des fonctionnalités expérimentales &gt; fermer l'application &gt; attendre 30 secondes &gt; rouvrir l'application &gt; ceci doit permettre d'avoir la mise à jour</li>
</ul>
<p><img class="aligncenter size-full wp-image-56517" src="media/07359ff6.Windows-11-22H2-NVIDIA-Performances.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-NVIDIA-Performances.jpg" alt="Windows 11 22H2 - NVIDIA Performances" width="719" height="339" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-NVIDIA-Performances.jpg 719w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-NVIDIA-Performances-550x259.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-NVIDIA-Performances-150x71.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-NVIDIA-Performances-50x24.jpg 50w" sizes="(max-width: 719px) 100vw, 719px" /></p>
<p>Si vous avez constaté ce problème et que vous testez cette solution temporaire, n'hésitez pas à nous faire un retour. <strong>Pour ceux qui peuvent patienter encore un peu, il est préférable d'attendre la version stable et définitive.</strong></p>
<p>Si vous souhaitez en savoir plus sur les nouveautés de Windows 11 22H2, vous pouvez lire mon article dédié, ainsi qu'un second article qui évoque la fonction de sécurité "<strong>Enhanced Phishing Protection</strong>".</p>
<ul>
<li><a href="https://www.it-connect.fr/windows-11-22h2-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Les nouveautés de Windows 11 22H2</a></li>
<li><a title="Windows 11 22H2 vous alerte si vous saisissez votre mot de passe dans une application ou un site !" href="https://www.it-connect.fr/windows-11-22h2-vous-alerte-si-vous-saisissez-votre-mot-de-passe-dans-une-application-ou-un-site/" target="_blank" rel="noopener">Windows 11 22H2 - Enhanced Phishing Protection</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/technology/nvidia-geforce-experience-beta-fixes-windows-11-22h2-gaming-issues/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-22h2-une-version-beta-de-nvidia-geforce-experience-retablit-les-performances/">Windows 11 22H2 : une version bêta de NVIDIA GeForce Experience rétablit les performances</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56521
title: La mairie de Caen victime d’une cyberattaque : les serveurs sont arrêtés !
uri: La-mairie-de-Caen-victime-d-une-cyberattaque-les-serveurs-sont-arr
url: https://www.it-connect.fr/la-mairie-de-caen-victime-dune-cyberattaque-les-serveurs-sont-arretes/
content:
<p><strong>Depuis ce lundi 26 septembre, le système informatique de la Mairie de Caen est paralysé à cause d'une attaque informatique. Faisons le point.</strong></p>
<p>C'est en préambule du conseil municipal de rentrée que la nouvelle est tombée : la Mairie de Caen a subi une cyberattaque, ce lundi 26 septembre, en plein après-midi. Joël Bruneau, Maire de Caen, a indiqué à l'Assemblée : <strong>« Nous avons dû tout arrêter »</strong>, en parlant <strong>des serveurs informatiques qui ont été arrêtés suite à cette intrusion</strong>. Conséquence directe sur le conseil municipal, l'habituelle retransmission en direct n'a pas pu être mise en place, mais malgré tout la séance a pu avoir lieu. Le Maire l'a confirmé sur son compte Twitter : "<em>En raison de contraintes techniques, la retransmission du conseil municipal de ce soir n’est pas assurée".</em></p>
<p>Cette attaque informatique semble conséquente et les perturbations devraient durer plusieurs jours. On apprend que<strong> le site Internet officiel de la ville de Caen est indisponible, tout comme le service de messagerie utilisé par les salariés</strong>. Néanmoins, les services publics sont maintenus d'après le cabinet du maire, même si le service État civil est désormais fermé jusqu'à nouvel ordre. Même si les services publics sont ouverts, ils vont<strong> fonctionner en mode dégradé</strong> en attendant que les services informatiques soient remis en ligne.</p>
<p>Pour le moment, nous ne connaissons pas l'origine de l'attaque, ni même le type de logiciel malveillant qui a infecté les serveurs de la Mairie de Caen.</p>
<p><em><strong>Bon courage aux équipes !</strong></em></p>
<p>Je vous laisse avec une photo de la belle Mairie de Caen, car oui, Caen c'est ma ville !</p>
<p><img class="aligncenter size-full wp-image-56522" src="media/b03b5ef3.Mairie-de-Caen-Cyberattaque.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Mairie-de-Caen-Cyberattaque.jpg" alt="Mairie de Caen Cyberattaque" width="800" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Mairie-de-Caen-Cyberattaque.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Mairie-de-Caen-Cyberattaque-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Mairie-de-Caen-Cyberattaque-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Mairie-de-Caen-Cyberattaque-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Mairie-de-Caen-Cyberattaque-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><a href="https://www.ouest-france.fr/normandie/caen-14000/la-mairie-de-caen-victime-d-une-cyberattaque-ee855fce-3db8-11ed-8fdd-0c50a46087ee" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/la-mairie-de-caen-victime-dune-cyberattaque-les-serveurs-sont-arretes/">La mairie de Caen victime d’une cyberattaque : les serveurs sont arrêtés !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56525
title: Ce fichier PowerPoint infecte votre machine avec un simple survol de la souris sur un lien
uri: Ce-fichier-PowerPoint-infecte-votre-machine-avec-un-simple-survol-de-l
url:
https://www.it-connect.fr/ce-fichier-powerpoint-infecte-votre-machine-avec-un-simple-survol-de-la-souris-sur-un-lien/

content:
<p><strong>Des cybercriminels s'appuient sur une nouvelle technique d'exécution de code pour infecter les ordinateurs sous Windows à partir d'une simple présentation PowerPoint et d'un mouvement de souris ! Explications.</strong></p>
<p>D'après un rapport de l'entreprise Cluster25, cette nouvelle campagne d'attaques est dirigée par le <strong>groupe APT28, surnommé "Fancy Bear" et associé à la Russie</strong>. Cette attaque se veut particulièrement furtive, car elle <strong>ne nécessite pas l'utilisation d'une macro malicieuse</strong> pour télécharger et exécuter la charge malveillante, en l'occurrence ici <strong>le malware Graphite</strong>.</p>
<p><img class="aligncenter size-full wp-image-56526" src="media/7addf87e.PowerPoint-Mouse-over-Attaque.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerPoint-Mouse-over-Attaque.jpg" alt="PowerPoint Mouse over - Attaque" width="800" height="448" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerPoint-Mouse-over-Attaque.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerPoint-Mouse-over-Attaque-550x308.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerPoint-Mouse-over-Attaque-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerPoint-Mouse-over-Attaque-768x430.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerPoint-Mouse-over-Attaque-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les cybercriminels utilisent <strong>un fichier PowerPoint malveillant aux couleurs de l'organisation OECD</strong> (Organisation de coopération et de développement économiques). D'après Wikipédia, il s'agit "<em>d'une organisation internationale d'études économiques, dont les pays membres — des pays développés pour la plupart — ont en commun un système de gouvernement démocratique et une économie de marché.</em>"</p>
<p>Dans ce fichier PowerPoint,<strong> il y a deux diapos, l'une avec des instructions en anglais et l'autre en français</strong>, dans le but de fournir des informations sur l'utilisation de l'option d'interprétation dans l'application de vidéoconférence Zoom. Ce fichier contient <strong>un lien hypertexte qui permet d'appeler un script PowerShell malveillant </strong>à partir de l'utilitaire S<em>yncAppvPublishingServer. </em>Visiblement, il s'agit d'une technique connue et déjà documentée en 2017, <a href="https://www.dodgethissecurity.com/2017/06/02/new-powerpoint-mouseover-based-downloader-analysis-results/" target="_blank" rel="nofollow noopener">comme le montre cet article</a>.</p>
<p>D'après les chercheurs, <strong>cette campagne d'attaques vise les pays de l'Union européenne</strong>, et plus précisément des entités dans le secteur de la défense, ainsi que des entités gouvernementales.</p>
<h2>Comment s'effectue l'infection de la machine ?</h2>
<p>En ouvrant le document PowerPoint en mode présentation, <strong>la machine d'un utilisateur peut être infectée simplement en passant sa souris au mauvais endroit</strong> ! En effet, si l'utilisateur passe sa souris sur le lien hypertexte intégré à la présentation, un script PowerShell s'exécute et il télécharge le fichier JPEG "DSC0002.jpeg" à partir d'un compte OneDrive. Ce fichier n'est pas une simple image puisqu'il s'agit d'une DLL chiffrée (lmapi2.dll) qui est alors déchiffrée et stockée dans le dossier "C:\Program Data\" avant d'être lancée par <em>rundll32.exe</em>. En complément, une clé de registre est créée pour le côté persistance.</p>
<p>Ce premier processus télécharge et déchiffre une seconde image JPEG, sur le même principe que la première. Au final,<strong> la souche malveillante Graphite est exécutée sur la machine infectée</strong>. Pour communiquer avec l'infrastructure C2, le malware s'appuie sur Microsoft Graph API et OneDrive, en utilisant une authentification basée sur un jeton OAuth2. Cet espace OneDrive sert de dépôt pour déployer de nouvelles charges utiles sur la machine infectée. L'exécution de commande à distance est également possible.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-use-powerpoint-files-for-mouseover-malware-delivery/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/ce-fichier-powerpoint-infecte-votre-machine-avec-un-simple-survol-de-la-souris-sur-un-lien/">Ce fichier PowerPoint infecte votre machine avec un simple survol de la souris sur un lien</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56422
title: Sécurité Active Directory : gestion des GPO sur l’OU Domain Controllers
uri: Sécurité-Active-Directory-gestion-des-GPO-sur-l-OU-Domain-Contro
url: https://www.it-connect.fr/securite-active-directory-gestion-des-gpo-sur-lou-domain-controllers/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons parler des bonnes pratiques sur l’utilisation des GPOs au niveau des contrôleurs de domaine. </strong>Comme nous le savons tous, les GPOs permettent d’appliquer les paramètres de manière automatique sur les objets de l’annuaire. Une mauvaise gestion peut impacter le fonctionnement de notre infrastructure et mettre en péril sa sécurité. Nous allons voir ensemble comment éviter cela sur les contrôleurs du domaine qui jouent un rôle très important dans un environnement Microsoft.</p>
<p>Cet article a été écrit en collaboration avec <a href="https://www.linkedin.com/in/mehdi-dakhama-772813154/" target="_blank" rel="nofollow noopener">Mehdi DAKHAMA</a>, et c'est un retour d'expérience relevé chez plusieurs clients. Le but est d'améliorer et optimiser la gestion des GPOs pour les contrôleurs de domaine.</p>
<p><em>Relecture par Florian BURNEL.</em></p>
<h2>II. Rappel sur l’application des GPOs</h2>
<h3>A. Hiérarchie d’application des mises à jour</h3>
<p>Pour rappel, la hiérarchie d’application des OU est la suivante: <strong>stratégie locale &gt; site &gt;&gt; domaine &gt;&gt; OU. </strong>Dans la hiérarchie précédente, le symbole "&gt;&gt;" signifie que l'héritage est appliqué.</p>
<p><img class="aligncenter" src="media/0277ab07.gpo-debug-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2015/02/gpo-debug-7.png" alt="Modèle LSDOU" /></p>
<ul>
<li><a href="https://www.it-connect.fr/chapitres/quel-est-lordre-dapplication-des-gpo-sur-une-machine/" target="_blank" rel="noopener">L'ordre d'application des GPOs</a></li>
</ul>
<p>Deux stratégies de groupes sont créées par défaut lors de l’installation du domaine :</p>
<ul>
<li><strong>Default Domain Policy</strong> liée à la racine du domaine</li>
<li><strong>Default Domain Controller Policy</strong> liée sur l’OU "<em>Domains Controllers</em>"</li>
</ul>
<h3>B. Risques potentiels</h3>
<p>Au vu de la hiérarchie présentée ci-dessus, nous constatons que si une GPO est appliquée au niveau du site ou à la racine d’un domaine, elle sera aussi appliquée aux contrôleurs de domaine via le conteneur "Domain controllers".</p>
<p><strong>Est-ce une bonne ou une mauvaise pratique ? Voyons cela ensemble.</strong></p>
<p>Intéressons-nous aux deux scénarios suivant:</p>
<ul>
<li>Une première GPO machine est créée et liée à la racine du domaine</li>
<li>Une seconde GPO liée à une unité d’organisation comprenant un compte administrateur du domaine</li>
</ul>
<h3>C. Exemple n°1 - GPO liée à la racine</h3>
<p>Nous allons créer une GPO qui désactive l’UAC (<em>User Account Control</em>) sur Windows. Vous savez, l'UAC c'est la fenêtre de confirmation qui s'affiche quand on a besoin de réaliser une action qui implique des privilèges élevés (administrateur).</p>
<p>Pour cela, nous créons une GPO à la racine du domaine en la nommant "<strong>Disabled UAC</strong>", nous allons ensuite la modifier via un clic droit "<strong>Modifier</strong>".</p>
<figure id="attachment_56423" aria-describedby="caption-attachment-56423" style="width: 613px" class="wp-caption aligncenter"><img class="size-full wp-image-56423" src="media/7c18a437.1-configuration-UAC-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/1-configuration-UAC-1.png" alt="Edition de la stratégie de groupe" width="613" height="316" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/1-configuration-UAC-1.png 613w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/1-configuration-UAC-1-550x284.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/1-configuration-UAC-1-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/1-configuration-UAC-1-50x26.png 50w" sizes="(max-width: 613px) 100vw, 613px" /><figcaption id="caption-attachment-56423" class="wp-caption-text">Édition de la stratégie de groupe</figcaption></figure>
<p>Dans la partie <strong>Configuration Ordinateur &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Stratégies locales &gt; Contrôle de compte d’utilisateur </strong> nous avons modifié le paramètre "<strong>Contrôle de compte d'utilisateur : comportement de l'invite d'élévation pour les administrateurs en mode d'approbation Administrateur</strong>", comme indiqué sur les images ci-dessous :</p>
<p><em><img class="aligncenter wp-image-56424 size-full" src="media/69eb8dc0.2-configuration-UAC-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/2-configuration-UAC-2.png" alt="Contrôle de compte d'utilisateur : comportement de l'invite d'élévation pour les administrateurs en mode d'approbation Administrateur" width="778" height="362" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/2-configuration-UAC-2.png 778w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/2-configuration-UAC-2-550x256.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/2-configuration-UAC-2-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/2-configuration-UAC-2-768x357.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/2-configuration-UAC-2-50x23.png 50w" sizes="(max-width: 778px) 100vw, 778px" /> </em></p>
<p>Une fois que c'est fait, nous appliquons la GPO avec la commande <strong>gpupdate /force </strong>sur le contrôleur de domaine Active Directory. De par son positionnement, la GPO s'applique sur les contrôleurs de domaine et les autres machines du domaine.</p>
<figure id="attachment_56426" aria-describedby="caption-attachment-56426" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-56426" src="media/9b195099.4-application-gpo-800x118.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/4-application-gpo-800x118.png" alt="Application de la GPO via gpupdate /force" width="800" height="118" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/4-application-gpo-800x118.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/4-application-gpo-550x81.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/4-application-gpo-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/4-application-gpo-768x114.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/4-application-gpo-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/4-application-gpo.png 1142w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-56426" class="wp-caption-text">Application de la GPO via gpupdate /force</figcaption></figure>
<p>Nous constatons que les paramètres ont été appliqués et changés sur le contrôleur du domaine.</p>
<figure id="attachment_56427" aria-describedby="caption-attachment-56427" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-56427" src="media/dd449fb7.5-resultat-gpo-800x543.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/5-resultat-gpo-800x543.png" alt="UAC désactivé sur le contrôleur de domaine !" width="800" height="543" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/5-resultat-gpo-800x543.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/5-resultat-gpo-550x373.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/5-resultat-gpo-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/5-resultat-gpo-768x521.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/5-resultat-gpo-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/5-resultat-gpo.png 880w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-56427" class="wp-caption-text">UAC désactivé sur le contrôleur de domaine !</figcaption></figure>
<p>Il est clair que ce paramètre est dangereux pour un contrôleur de domaine ! De ce fait, il faudrait éviter de lier les GPOs à la racine en vue de limiter les conséquences d’une telle action ! <strong>On peut considérer qu'il y a eu une mauvaise analyse de l'impact sur l’ensemble des objets concernés.</strong> Cependant, cette recommandation ne suffit pas, voyons pourquoi...</p>
<h3>D. Exemple n°2 - GPO pour connecter un lecteur réseau</h3>
<p>Réalisons le second exemple basé sur le mappage d'un lecteur réseau dans une session et analysons le résultat.</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-monter-un-lecteur-reseau-par-gpo/" target="_blank" rel="noopener">Comment mapper un lecteur réseau par GPO ?</a></li>
</ul>
<p>Sur l'OU IT-Connect, nous allons créer une GPO nommée "<em>mapper_lecteur_user</em>". Comme ceci :</p>
<p><img class="aligncenter size-full wp-image-56428" src="media/159574fb.6-gpo-lecteur-reseau-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/6-gpo-lecteur-reseau-1.png" alt="" width="430" height="138" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/6-gpo-lecteur-reseau-1.png 430w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/6-gpo-lecteur-reseau-1-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/6-gpo-lecteur-reseau-1-50x16.png 50w" sizes="(max-width: 430px) 100vw, 430px" /></p>
<p>Nous modifions les paramètres pour mapper un dossier partagé sur le DC comme lecteur perso "Z:". Ce qui donne :</p>
<p><img class="aligncenter size-large wp-image-56429" src="media/58577849.7-gpo-lecteur-reseau-2-800x330.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/7-gpo-lecteur-reseau-2-800x330.png" alt="GPO - Lecteur réseau" width="800" height="330" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/7-gpo-lecteur-reseau-2-800x330.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/7-gpo-lecteur-reseau-2-550x227.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/7-gpo-lecteur-reseau-2-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/7-gpo-lecteur-reseau-2-768x317.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/7-gpo-lecteur-reseau-2-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/7-gpo-lecteur-reseau-2.png 1148w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour rappel, notre OU contient des admins du domaine :</p>
<figure id="attachment_56430" aria-describedby="caption-attachment-56430" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-56430 size-large" src="media/0df50771.8-contenu-OU-IT-Connect-800x196.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/8-contenu-OU-IT-Connect-800x196.png" alt="Comptes de l’OU IT-Connect" width="800" height="196" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/8-contenu-OU-IT-Connect-800x196.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/8-contenu-OU-IT-Connect-550x135.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/8-contenu-OU-IT-Connect-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/8-contenu-OU-IT-Connect-768x188.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/8-contenu-OU-IT-Connect-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/8-contenu-OU-IT-Connect.png 1112w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-56430" class="wp-caption-text">Comptes de l’OU IT-Connect</figcaption></figure>
<p>Après application de la GPO, nous constatons que<strong> le lecteur réseau remonte lors de la connexion sur le contrôleur de domaine avec un compte de cette OU.</strong> En effet, les paramètres utilisateurs suivent l’utilisateur et s’appliquent là où ils ouvrent leur session.</p>
<figure id="attachment_56431" aria-describedby="caption-attachment-56431" style="width: 524px" class="wp-caption aligncenter"><img class="size-full wp-image-56431" src="media/65318de1.9-result-application-gpo-lecteur-reseau.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/9-result-application-gpo-lecteur-reseau.png" alt="Lecteur réseau mappé sur le profil de l’utilisateur au niveau du contrôleur de domaine" width="524" height="316" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/9-result-application-gpo-lecteur-reseau.png 524w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/9-result-application-gpo-lecteur-reseau-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/9-result-application-gpo-lecteur-reseau-50x30.png 50w" sizes="(max-width: 524px) 100vw, 524px" /><figcaption id="caption-attachment-56431" class="wp-caption-text">Lecteur réseau mappé sur le profil de l’utilisateur au niveau du contrôleur de domaine</figcaption></figure>
<p><strong>Imaginez que ce lecteur contient un fichier suspect et que ce dernier correspond à un ransomware ?!</strong> Était-il nécessaire d’avoir ce lecteur réseau "Perso" lors d’une connexion sur le contrôleur du domaine ? Ce cas peut s’appliquer sur plein de paramètres des GPOs, parfois un paramètre s’applique par récursivité à un groupe lointain, ce qui accroît le risque de dysfonctionnement ou d’erreur sur les DCs.</p>
<p>Maintenant, intéressons-nous aux recommandations.</p>
<h2>III. Recommandations pour l'OU "Domain Controllers"</h2>
<p><strong>L'objectif va être de bloquer l'héritage sur l'OU "Domain Controllers" de notre annuaire Active Directory pour isoler, en quelque sorte, les contrôleurs de domaine puisqu'ils sont regroupés dans cette OU.</strong> De plus, pour mieux contrôler les paramètres utilisateurs qui s’appliquent sur les contrôleurs de domaine, il faudrait que les paramètres utilisateurs liés aux GPO liés à l’OU "<em>Domains Controllers"</em> prennent précédence sur le reste. Microsoft a prévu cette configuration : <strong><em>le traitement par boucle de rappel</em></strong>.</p>
<p>Le schéma ci-dessous résume les étapes :</p>
<figure id="attachment_56432" aria-describedby="caption-attachment-56432" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-56432 size-large" src="media/68a29f06.10-Etapes-mise-en-conformite-800x687.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/10-Etapes-mise-en-conformite-800x687.png" alt="Étapes de mise en conformité des stratégies de groupe sur les contrôleurs de domaine" width="800" height="687" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/10-Etapes-mise-en-conformite-800x687.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/10-Etapes-mise-en-conformite-550x472.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/10-Etapes-mise-en-conformite-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/10-Etapes-mise-en-conformite-768x660.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/10-Etapes-mise-en-conformite-50x43.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/10-Etapes-mise-en-conformite.png 972w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-56432" class="wp-caption-text">Étapes de mise en conformité des stratégies de groupe sur les contrôleurs de domaine</figcaption></figure>
<p>Nos recommandations sont les suivantes:</p>
<ul>
<li><strong>Recommandation n°1 : bloquer l'héritage sur l’OU "Domain Controllers" </strong>: cela permettra d'éviter toutes configurations issues de la racine. Pour empêcher l’application des configurations utilisateurs des administrateurs qui se connectent, cette recommandation doit être effectuée</li>
<li><strong>Recommandation n°2 : dupliquer la GPO "Default Domain Policy" et l’appliquer sur l’OU "Domain Controllers" : </strong>dans le but de conserver et d’appliquer les paramètres de mot de passe et Kerberos</li>
</ul>
<p>Pour bloquer l'héritage, effectuer un clique droit sur l’OU "Domain Controllers", et choisissez "<strong>Bloquer l'héritage</strong>".</p>
<figure id="attachment_56433" aria-describedby="caption-attachment-56433" style="width: 760px" class="wp-caption aligncenter"><img class="wp-image-56433 size-full" src="media/80c75ae7.11-configuration-blocage-de-heritage.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/11-configuration-blocage-de-heritage.png" alt="Bloquer l'héritage sur l'OU &quot;Domain Controllers&quot;" width="760" height="211" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/11-configuration-blocage-de-heritage.png 760w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/11-configuration-blocage-de-heritage-550x153.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/11-configuration-blocage-de-heritage-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/11-configuration-blocage-de-heritage-50x14.png 50w" sizes="(max-width: 760px) 100vw, 760px" /><figcaption id="caption-attachment-56433" class="wp-caption-text">Bloquer l'héritage sur l'OU "Domain Controllers"</figcaption></figure>
<p>Ce qui donne :</p>
<figure id="attachment_56434" aria-describedby="caption-attachment-56434" style="width: 500px" class="wp-caption aligncenter"><img class="size-full wp-image-56434" src="media/b9a1dbfb.12-resultat-blocage-heritage.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/12-resultat-blocage-heritage.png" alt="Héritage bloqué sur l'OU &quot;Domain Controllers&quot;" width="500" height="200" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/12-resultat-blocage-heritage.png 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/12-resultat-blocage-heritage-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/12-resultat-blocage-heritage-50x20.png 50w" sizes="(max-width: 500px) 100vw, 500px" /><figcaption id="caption-attachment-56434" class="wp-caption-text">Héritage bloqué sur l'OU "Domain Controllers"</figcaption></figure>
<p><strong>Note</strong> : attention si vous "<strong>Appliqué" (</strong><em>Enforced en anglais</em><strong>)</strong> une GPO à la racine, cela forcera l’héritage et les paramètres seront configurés sur les Contrôleurs de domaine. Malheureusement, ce paramètre est trop souvent utilisé à mauvais escient.</p>
<figure id="attachment_56435" aria-describedby="caption-attachment-56435" style="width: 578px" class="wp-caption aligncenter"><img class="size-full wp-image-56435" src="media/9b255a06.13-Enforced-GPO.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/13-Enforced-GPO.png" alt="GPO avec l'option &quot;Appliquez&quot; activée" width="578" height="468" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/13-Enforced-GPO.png 578w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/13-Enforced-GPO-550x445.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/13-Enforced-GPO-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/13-Enforced-GPO-50x40.png 50w" sizes="(max-width: 578px) 100vw, 578px" /><figcaption id="caption-attachment-56435" class="wp-caption-text">GPO avec l'option "Appliqué" activée</figcaption></figure>
<ul>
<li><strong>Recommandation n°3 : activer le traitement par boucle de rappel</strong></li>
</ul>
<p>Pour configurer ce paramètre, suivez le chemin suivant dans une nouvelle GPO : <strong>Configuration de l'ordinateur &gt; Modèles d'administration &gt; Système &gt; Stratégie de groupe</strong></p>
<p>Ici, choisissez le paramètre nommé "<strong>Configurez le mode de traitement par bouclage de la stratégie de groupe utilisateur</strong>" et cochez "<strong>Activé"</strong> ainsi que "<strong>Remplacer"</strong>.</p>
<p><img class="aligncenter size-large wp-image-56436" src="media/19675130.14-traitement-en-boucle-de-rappel-800x397.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/14-traitement-en-boucle-de-rappel-800x397.png" alt="" width="800" height="397" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/14-traitement-en-boucle-de-rappel-800x397.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/14-traitement-en-boucle-de-rappel-550x273.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/14-traitement-en-boucle-de-rappel-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/14-traitement-en-boucle-de-rappel-768x381.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/14-traitement-en-boucle-de-rappel-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/14-traitement-en-boucle-de-rappel.png 1140w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Recommandation n°4 : renommer les GPOs appliquées sur les contrôleurs de domaine</strong></li>
</ul>
<p>Nous devons partir du principe que les GPOs appliqués sur l’OU "Domain Controllers" ne doivent pas être utilisées sur une autre OU. Pour les identifier, il convient d'utiliser un nom différent en respectant une nomenclature spécifique pour vos contrôleurs de domaine. Ainsi, pour une même GPO, vous pouvez faire la différence entre la version qui s'applique aux ordinateurs et autres serveurs, et la version pour les contrôleurs de domaine.</p>
<p>Pour en savoir plus sur ces différentes notions, vous pouvez consulter ces pages :</p>
<ul>
<li><a href="https://www.it-connect.fr/chapitres/gpo-loopback-processing/">GPO - Traitement par boucle de rappel</a></li>
<li><a class="row-title" href="https://www.it-connect.fr/chapitres/les-strategies-de-groupe-et-loption-applique-enforced/" target="_blank" rel="noopener" aria-label="« Les stratégies de groupe et l’option « Appliqué » (Enforced) » (Modifier)">Les stratégies de groupe et l’option « Appliqué » (Enforced)</a></li>
<li><a href="https://www.linkedin.com/learning/windows-server-2019-active-directory-et-les-strategies-de-groupe/gerer-l-heritage-des-strategies?autoplay=true" target="_blank" rel="nofollow noopener">LinkedIn Learning - Désactiver l'héritage GPO</a></li>
</ul>
<h2>IV. Conclusion</h2>
<p>Les contrôleurs de domaine doivent être extrêmement protégés, le blocage de l'héritage et des paramètres utilisateurs constituent une solution. A cela doit s’accompagner la surveillance, ce sera le focus de notre prochain article.</p>The post <a href="https://www.it-connect.fr/securite-active-directory-gestion-des-gpo-sur-lou-domain-controllers/">Sécurité Active Directory : gestion des GPO sur l’OU Domain Controllers</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56530
title: GPO Windows 11 22H2 : comment télécharger les modèles ADMX ?
uri: GPO-Windows-11-22H2-comment-télécharger-les-modèles-ADMX
url: https://www.it-connect.fr/gpo-windows-11-22h2-comment-telecharger-les-modeles-admx/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment télécharger et intégrer les modèles d'administration ADMX de Windows 11 22H2 afin de bénéficier des nouveaux paramètres de GPO sur son environnement Active Directory.</strong> Windows 11 22H2 est officiellement disponible depuis le mardi 20 septembre 2022, ce qui est l'occasion pour Microsoft de proposer des paramètres additionnels pour les administrateurs système.</p>
<ul>
<li><a href="https://www.it-connect.fr/windows-11-22h2-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Les nouveautés de Windows 11 22H2</a></li>
</ul>
<h2>II. Windows 11 22H2 : quels sont les nouveaux paramètres de GPO ?</h2>
<p>Si l'on se réfère au fichier Excel qui liste l'intégralité des paramètres de GPO et que l'on applique un filtre pour afficher uniquement les paramètres introduits avec la version "22H2", on obtient <strong>une liste de 79 paramètres</strong>. Ce fichier est disponible sur le site de Microsoft, en cliquant sur le lien ci-dessous.</p>
<ul>
<li><a href="https://www.microsoft.com/en-us/download/details.aspx?id=104594" target="_blank" rel="nofollow noopener">Windows 11 - Modèles ADMX - Fichier Excel</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56532" src="media/503274b1.GPO-Windows-11-22H2-Guide-Excel.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Windows-11-22H2-Guide-Excel.png" alt="GPO Windows 11 22H2 - Guide Excel" width="800" height="546" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Windows-11-22H2-Guide-Excel.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Windows-11-22H2-Guide-Excel-550x375.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Windows-11-22H2-Guide-Excel-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Windows-11-22H2-Guide-Excel-768x524.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Windows-11-22H2-Guide-Excel-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Windows-11-22H2-Guide-Excel-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans ce fichier, au sein de l'onglet "<strong>Administrative Templates</strong>", vous devez appliquer un filtre sur la colonne "<strong>New in Windows 11</strong>" dans le but de choisir uniquement la valeur "<strong>22H2</strong>". De cette manière, il n'y a que les nouveaux paramètres associés à Windows 11 22H2 qui sont listés.</p>
<p><img class="aligncenter size-full wp-image-56531" src="media/d9401566.Windows-11-22H2-Nouveaux-parametres-GPO.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Nouveaux-parametres-GPO.png" alt="Windows 11 22H2 - Nouveaux paramètres GPO" width="800" height="827" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Nouveaux-parametres-GPO.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Nouveaux-parametres-GPO-550x569.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Nouveaux-parametres-GPO-145x150.png 145w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Nouveaux-parametres-GPO-768x794.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Nouveaux-parametres-GPO-48x50.png 48w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voici la liste des paramètres inclus :</p>
<table width="1211">
<tbody>
<tr>
<td width="1211">Hide messages when Windows system requirements are not met</td>
</tr>
<tr>
<td>Hide and disable all items on the desktop</td>
</tr>
<tr>
<td>Enable App Installer</td>
</tr>
<tr>
<td>Enable App Installer Settings</td>
</tr>
<tr>
<td>Enable App Installer Experimental Features</td>
</tr>
<tr>
<td>Enable App Installer Local Manifest Files</td>
</tr>
<tr>
<td>Enable App Installer Hash Override</td>
</tr>
<tr>
<td>Enable App Installer Default Source</td>
</tr>
<tr>
<td>Enable App Installer Microsoft Store Source</td>
</tr>
<tr>
<td>Set App Installer Source Auto Update Interval In Minutes</td>
</tr>
<tr>
<td>Enable App Installer Additional Sources</td>
</tr>
<tr>
<td>Enable App Installer Allowed Sources</td>
</tr>
<tr>
<td>Enable App Installer ms-appinstaller protocol</td>
</tr>
<tr>
<td>Configure Discovery of Designated Resolvers (DDR) protocol</td>
</tr>
<tr>
<td>Configure NetBIOS settings</td>
</tr>
<tr>
<td>Turn off files from Office.com in Quick access view</td>
</tr>
<tr>
<td>Turn off Adobe Flash in Internet Explorer and prevent applications from using Internet Explorer technology to instantiate Flash objects</td>
</tr>
<tr>
<td>Turn off Adobe Flash in Internet Explorer and prevent applications from using Internet Explorer technology to instantiate Flash objects</td>
</tr>
<tr>
<td>Enable global window list in Internet Explorer mode</td>
</tr>
<tr>
<td>Enable global window list in Internet Explorer mode</td>
</tr>
<tr>
<td>Reset zoom to default for HTML dialogs in Internet Explorer mode</td>
</tr>
<tr>
<td>Reset zoom to default for HTML dialogs in Internet Explorer mode</td>
</tr>
<tr>
<td>Disable HTML Application</td>
</tr>
<tr>
<td>Disable HTML Application</td>
</tr>
<tr>
<td>Configure hash algorithms for certificate logon</td>
</tr>
<tr>
<td>Configure hash algorithms for certificate logon</td>
</tr>
<tr>
<td>Allow retrieving the Azure AD Kerberos Ticket Granting Ticket during logon</td>
</tr>
<tr>
<td>Request traffic compression for all shares</td>
</tr>
<tr>
<td>Disable SMB compression</td>
</tr>
<tr>
<td>Use SMB compression by default</td>
</tr>
<tr>
<td>Disable SMB compression</td>
</tr>
<tr>
<td>Allow Custom SSPs and APs to be loaded into LSASS</td>
</tr>
<tr>
<td>Configures LSASS to run as a protected process</td>
</tr>
<tr>
<td>Suppress the display of Edge Deprecation Notification</td>
</tr>
<tr>
<td>Suppress the display of Edge Deprecation Notification</td>
</tr>
<tr>
<td>Only allow device authentication for the Microsoft Account Sign-In Assistant</td>
</tr>
<tr>
<td>Enable ESS with Supported Peripherals</td>
</tr>
<tr>
<td>Limits print driver installation to Administrators</td>
</tr>
<tr>
<td>Manage processing of Queue-specific files</td>
</tr>
<tr>
<td>Manage Print Driver signature validation</td>
</tr>
<tr>
<td>Manage Print Driver exclusion list</td>
</tr>
<tr>
<td>Configure RPC listener settings</td>
</tr>
<tr>
<td>Configure RPC connection settings</td>
</tr>
<tr>
<td>Configure RPC over TCP port</td>
</tr>
<tr>
<td>Always send job page count information for IPP printers</td>
</tr>
<tr>
<td>Configure Redirection Guard</td>
</tr>
<tr>
<td>Fully disable Search UI</td>
</tr>
<tr>
<td>Allow search highlights</td>
</tr>
<tr>
<td>Force Instant Dim</td>
</tr>
<tr>
<td>Do not sync accessibility settings</td>
</tr>
<tr>
<td>Remove Run menu from Start Menu</td>
</tr>
<tr>
<td>Prevent changes to Taskbar and Start Menu Settings</td>
</tr>
<tr>
<td>Remove access to the context menus for the taskbar</td>
</tr>
<tr>
<td>Prevent users from uninstalling applications from Start</td>
</tr>
<tr>
<td>Remove Recommended section from Start Menu</td>
</tr>
<tr>
<td>Remove Recommended section from Start Menu</td>
</tr>
<tr>
<td>Simplify Quick Settings Layout</td>
</tr>
<tr>
<td>Disable Editing Quick Settings</td>
</tr>
<tr>
<td>Remove Quick Settings</td>
</tr>
<tr>
<td>Remove pinned programs from the Taskbar</td>
</tr>
<tr>
<td>Hide the TaskView button</td>
</tr>
<tr>
<td>Hide the TaskView button</td>
</tr>
<tr>
<td>Do not allow WebAuthn redirection</td>
</tr>
<tr>
<td>Disable Cloud Clipboard integration for server-to-client data transfer</td>
</tr>
<tr>
<td>Service Enabled</td>
</tr>
<tr>
<td>Notify Malicious</td>
</tr>
<tr>
<td>Notify Password Reuse</td>
</tr>
<tr>
<td>Notify Unsafe App</td>
</tr>
<tr>
<td>Device Control</td>
</tr>
<tr>
<td>Select Device Control Default Enforcement Policy</td>
</tr>
<tr>
<td>Define Device Control evidence data remote location</td>
</tr>
<tr>
<td>Control whether or not exclusions are visible to Local Admins.</td>
</tr>
<tr>
<td>Select the channel for Microsoft Defender monthly platform updates</td>
</tr>
<tr>
<td>Select the channel for Microsoft Defender monthly engine updates</td>
</tr>
<tr>
<td>Select the channel for Microsoft Defender daily security intelligence updates</td>
</tr>
<tr>
<td>Configure time interval for service health reports</td>
</tr>
<tr>
<td>CPU throttling type</td>
</tr>
<tr>
<td>Disable gradual rollout of Microsoft Defender updates.</td>
</tr>
<tr>
<td>Enable MPR notifications for the system</td>
</tr>
</tbody>
</table>
<p>Pour plus de détails, il convient de regarder le fichier Excel.</p>
<h2>III. Modèles ADMX de Windows 11 22H2</h2>
<p>Si vous désirez intégrer les <strong>nouveaux modèles d'administration pour Windows 11 22H2 à votre environnement Active Directory</strong>, vous devez télécharger les fichiers ADMX. Pour cela, c'est toujours sur le site de Microsoft, avec le lien suivant :</p>
<ul>
<li><a href="https://www.microsoft.com/en-us/download/details.aspx?id=104593" target="_blank" rel="nofollow noopener">Télécharger les modèles ADMX - Windows 11 22H2</a></li>
</ul>
<p>Ce téléchargement donne lieu à un package MSI que vous devez installer sur votre machine dans le but de "décompresser" son contenu. Ensuite, les fichiers qui nous intéressent seront disponibles à l'emplacement suivant :</p>
<pre>C:\Program Files (x86)\Microsoft Group Policy\Windows 11 September 2022 Update (22H2)\PolicyDefinitions</pre>
<p>L'objectif est simple : copier tous les fichiers ".ADMX" situés à la racine de ce dossier, ainsi que les dossiers de langues "fr-fr" et "en-US" afin d'avoir les traductions française et anglaise (utile si un paramètre n'est pas traduit), dans le but de les coller dans le magasin central de l'Active Directory.</p>
<p>Pour rappel, <strong>le magasin central correspond au dossier "PolicyDefinitions" sur le partage SYSVOL de l'Active Directory</strong> et il sert à stocker les modèles d'administration ainsi que les fichiers de traduction. Puisque c'est stocké dans le répertoire SYSVOL, les fichiers seront répliqués sur les différents contrôleurs de domaine.</p>
<ul>
<li><a href="https://www.it-connect.fr/chapitres/gpo-magasin-central-et-fichiers-adm-admx-et-adml/" target="_blank" rel="noopener">GPO : magasin central et les fichiers ADMX / ADML</a></li>
</ul>
<p>Si l'on prend l'exemple du domaine "<em>it-connect.local</em>", cela signifie qu'il faut stocker les fichiers à cet endroit :</p>
<pre>\\IT-CONNECT.LOCAL\SysVol\IT-CONNECT.LOCAL\Policies\<strong>PolicyDefinitions</strong></pre>
<p>Désormais, si vous créez une nouvelle GPO ou que vous modifiez une GPO existante, les sections "Modèles d'administration" sous utilisateur et ordinateur vont intégrer les nouveaux paramètres, ainsi que tous les paramètres déjà existants. Par exemple, il y a les nouveaux paramètres associés à la fonctionnalité "<a href="https://www.it-connect.fr/windows-11-22h2-vous-alerte-si-vous-saisissez-votre-mot-de-passe-dans-une-application-ou-un-site/" target="_blank" rel="noopener"><strong>Enhanced Phishing Protection</strong></a>" évoquée dans un précédent article.</p>
<p><img class="aligncenter size-large wp-image-56536" src="media/c3b5c1f2.GPO-Parametres-Windows-11-22H2-800x394.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Parametres-Windows-11-22H2-800x394.png" alt="GPO - Paramètres Windows 11 22H2" width="800" height="394" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Parametres-Windows-11-22H2-800x394.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Parametres-Windows-11-22H2-550x271.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Parametres-Windows-11-22H2-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Parametres-Windows-11-22H2-768x378.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Parametres-Windows-11-22H2-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/GPO-Parametres-Windows-11-22H2.png 1118w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><em>A vous de jouer...</em></p>The post <a href="https://www.it-connect.fr/gpo-windows-11-22h2-comment-telecharger-les-modeles-admx/">GPO Windows 11 22H2 : comment télécharger les modèles ADMX ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56543
title: Vulnérabilités dans WhatsApp : un simple appel vidéo pour exécuter du code à distance !
uri: Vulnérabilités-dans-WhatsApp-un-simple-appel-vidéo-pour-exécuter
url:
https://www.it-connect.fr/vulnerabilites-dans-whatsapp-un-simple-appel-video-pour-executer-du-code-a-distance/

content:
<p><strong>Les développeurs de WhatsApp ont corrigé deux failles de sécurité dans l'application mobile pour Android et iOS et elles sont particulièrement redoutables : un appel vidéo ou un fichier vidéo envoyé par WhatsApp peut permettre d'exécuter du code à distance sur votre appareil ! Faisons le point.</strong></p>
<p>Les deux vulnérabilités qui font l'objet de cet article sont associées aux références CVE suivantes : <strong>CVE-2022-36934</strong> et<strong> CVE-2022-27492</strong>.</p>
<h2>WhatsApp - CVE-2022-36934</h2>
<p>Commençons par parler de la vulnérabilité CVE-2022-36934, qui est une faille de sécurité critique avec un<strong> score CVSS de 9.8 sur 10</strong> ! Dans le <a href="https://www.whatsapp.com/security/advisories/2022/" target="_blank" rel="nofollow noopener">bulletin de sécurité mis en ligne par WhatsApp</a>, on peut lire qu'elle concerne toutes les versions de WhatsApp sur Android avant la version<strong> 2.22.16.12</strong>, Business for Android avant la v2.22.16.12, iOS avant la v2.22.16.12 et Business for iOS avant la v2.22.16.12. Cette vulnérabilité liée à un bug de sécurité de type <em>integer overflow</em>.</p>
<p>Toujours d'après le bulletin de sécurité,<strong> un simple appel vidéo peut permettre à l'attaquant de réaliser une exécution de code à distance</strong> sur votre appareil !</p>
<h2>WhatsApp - CVE-2022-27492</h2>
<p>La seconde vulnérabilité, à savoir la CVE-2022-27492, est associée à un <strong>score CVSS de 7.8 sur 10</strong>. Elle affecte aussi toutes les versions de WhatsApp sur Android avant la version<strong> 2.22.16.12, </strong>tandis que sur iOS, elle affecte toutes les versions avant la v2.22.15.9. Cette vulnérabilité liée à un bug de sécurité de type <em>integer underflow</em>.</p>
<p>Un peu dans le même esprit que la vulnérabilité précédente, cette fois-ci, c'est <strong>un fichier vidéo spécialement conçu et envoyé à un utilisateur cible qui peut permettre d'exécuter du code à distance</strong> en cas de lecture du fichier.</p>
<p>Bien entendu,<strong> il est recommandé aux utilisateurs de WhatsApp d'effectuer la mise à jour vers la version v2.22.16.12</strong> sans attendre afin de se protéger contre ces deux failles de sécurité. De son côté, WhatsApp précise que rien n'indique que l'une des failles corrigées dans cette mise à jour ait été exploitée à des fins malveillantes dans le cadre d'attaques. Maintenant, que l'on commence à parler de ces vulnérabilités, cela pourrait se produire par la suite...</p>
<p><em>PS : Méfiez-vous des appels vidéo avec des anonymes, ainsi que des fichiers de sources inconnues....</em> <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://securityonline.info/cve-2022-36934-whatsapp-execute-arbitrary-code-flaw/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/vulnerabilites-dans-whatsapp-un-simple-appel-video-pour-executer-du-code-a-distance/">Vulnérabilités dans WhatsApp : un simple appel vidéo pour exécuter du code à distance !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56570
title: Les bons plans high-tech du 28 septembre 2022
uri: Les-bons-plans-high-tech-du-28-septembre-2022
url: https://www.it-connect.fr/les-bons-plans-high-tech-du-28-septembre-2022/
content:
<p><strong>Les French Days sont terminés et je n'ai pas pris le temps de partager beaucoup d'offres avec vous... Mais il n'est jamais trop tard car il y a encore des offres disponibles ! Voici la sélection de bons plans high-tech de ce mercredi 28 septembre 2022 !</strong></p>
<h2>Amazon Music Unlimited : 4 mois gratuit</h2>
<p>Habituellement, il y a 1 mois gratuit sur le service Amazon Music Unlimited. Cette fois-ci, il est possible de profiter du service de streaming audio pendant 4 mois gratuitement. Offre réservée aux nouveaux abonnés, que vous pouvez résilier à tout moment ! Amazon Music Unlimited est une alternative à Spotify, Deezer, etc.</p>
<ul>
<li><a href="https://www.amazon.fr/gp/dmusic/promotions/AmazonMusicUnlimited?tag=itcon05-21" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon Music</a></li>
</ul>
<h2>Clé USB - SanDisk Ultra Luxe - 128 Go - Double connectique USB-A + USB-C</h2>
<ul>
<li>Prix :<strong> 18,90 euros</strong> au lieu de 25 euros minimum</li>
<li><a href="https://amzn.to/3CgxP9r" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56577" src="media/df2f30cf.Bon-plan-Cle-USB-SanDisk-Ultra-Luxe-128-Go.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-Cle-USB-SanDisk-Ultra-Luxe-128-Go.jpg" alt="Bon plan - Clé USB - SanDisk Ultra Luxe - 128 Go" width="300" height="239" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-Cle-USB-SanDisk-Ultra-Luxe-128-Go.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-Cle-USB-SanDisk-Ultra-Luxe-128-Go-150x120.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-Cle-USB-SanDisk-Ultra-Luxe-128-Go-50x40.jpg 50w" sizes="(max-width: 300px) 100vw, 300px" /></p>
<h2>Casque Bluetooth - Corsair HS70 - Compatible PC et consoles</h2>
<ul>
<li>Prix :<strong> 49,99 euros</strong> au lieu de 89,90 euros</li>
<li><a href="https://amzn.to/3UMuqGI" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56576" src="media/ad927c4a.Bon-plan-Casque-Bluetooth-Corsair-HS70.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-Casque-Bluetooth-Corsair-HS70.jpg" alt="Bon plan - Casque Bluetooth - Corsair HS70" width="300" height="395" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-Casque-Bluetooth-Corsair-HS70.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-Casque-Bluetooth-Corsair-HS70-114x150.jpg 114w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-Casque-Bluetooth-Corsair-HS70-38x50.jpg 38w" sizes="(max-width: 300px) 100vw, 300px" /></p>
<h2>SSD NVMe - Crucial P3 - 1 To - PCIe 3.0</h2>
<ul>
<li>Prix : <strong>84,99 euros</strong> au lieu de 100,79 euros</li>
<li><a href="https://amzn.to/3Cifnxk" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56575" src="media/2360c1d7.Bon-plan-SSD-NVMe-Crucial-P3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-SSD-NVMe-Crucial-P3.jpg" alt="Bon plan - SSD NVMe - Crucial P3" width="300" height="82" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-SSD-NVMe-Crucial-P3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-SSD-NVMe-Crucial-P3-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-SSD-NVMe-Crucial-P3-50x14.jpg 50w" sizes="(max-width: 300px) 100vw, 300px" /></p>
<h2>Switch Gigabit manageable - <span id="productTitle" class="a-size-large product-title-word-break">TP-Link TL-SG105E - 5 ports - Format compact</span></h2>
<ul>
<li>Prix : <strong>16,99 euros</strong> au lieu de 22,96 euros</li>
<li><a href="https://amzn.to/3fpYRlV" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56574" src="media/02f05a4d.Bon-plan-TP-Link-TL-SG105E.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-TP-Link-TL-SG105E.jpg" alt="Bon plan - TP-Link TL-SG105E" width="300" height="141" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-TP-Link-TL-SG105E.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-TP-Link-TL-SG105E-150x71.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-TP-Link-TL-SG105E-50x24.jpg 50w" sizes="(max-width: 300px) 100vw, 300px" /></p>
<h2>Dongle USB Bluetooth 4.0 - TP-Link UB400</h2>
<ul>
<li>Prix : <strong>5,99 euros</strong> au lieu de 7,90 euros</li>
<li><a href="https://amzn.to/3E1f0bB" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56573" src="media/1129536d.Bon-plan-TP-Link-UB400.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-TP-Link-UB400.jpg" alt="Bon plan - TP-Link UB400" width="300" height="299" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-TP-Link-UB400.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-TP-Link-UB400-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-TP-Link-UB400-50x50.jpg 50w" sizes="(max-width: 300px) 100vw, 300px" /></p>
<h2>Caméra + sonnette vidéo - Blink Outdoor + Blink Video Doorbell</h2>
<ul>
<li>Prix :<strong> 55,99 euros</strong> au lieu de 112,98 euros</li>
<li><a href="https://amzn.to/3LMP2KN" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56572" src="media/f53fa813.Bon-plan-Blink-Outdoor-Blink-Video-Doorbell.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-Blink-Outdoor-Blink-Video-Doorbell.jpg" alt="Bon plan - Blink Outdoor - Blink Video Doorbell" width="532" height="490" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-Blink-Outdoor-Blink-Video-Doorbell.jpg 532w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-Blink-Outdoor-Blink-Video-Doorbell-150x138.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-Blink-Outdoor-Blink-Video-Doorbell-50x46.jpg 50w" sizes="(max-width: 532px) 100vw, 532px" /></p>
<p>&nbsp;</p>The post <a href="https://www.it-connect.fr/les-bons-plans-high-tech-du-28-septembre-2022/">Les bons plans high-tech du 28 septembre 2022</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56566
title: Microsoft bloque la mise à niveau vers Windows 11 22H2 sur certains PC avec Intel SST
uri: Microsoft-bloque-la-mise-à-niveau-vers-Windows-11-22H2-sur-certains-P
url:
https://www.it-connect.fr/microsoft-bloque-la-mise-a-niveau-vers-windows-11-22h2-sur-certains-pc-avec-intel-sst/

content:
<p><strong>Par précaution et pour éviter que trop de machines soient impactées, Microsoft a pris la décision de bloquer la mise à niveau vers Windows 11 22H2 pour certaines machines équipées du pilote Intel Smart Sound Technology (SST). Que se passe-t-il ? Faisons le point !</strong></p>
<p>Le déploiement de Windows 11 22H2 a débuté depuis le 20 septembre 2022 et de nombreux utilisateurs ont déjà pris la décision de passer sur cette nouvelle version. Je fais partie de ces utilisateurs, avec un passage de Windows 11 21H2 vers celle-ci. Personnellement, ça s'est bien passé, mais ce n'est pas le cas de tout le monde.</p>
<p>En effet, certains utilisateurs ne sont pas gâtés : suite à l'installation de Windows 11 22H2,<strong> le système plante en affichant le célèbre écran bleu de la mort (BSoD)</strong>. Sur le tableau de bord Windows Health, Microsoft précise : "<em>Intel et Microsoft ont constaté des problèmes d'incompatibilité avec certaines versions des pilotes pour la technologie Intel Smart Sound (Intel SST) sur les processeurs Intel Core de 11e génération et Windows 11</em>" - "<em>Les appareils Windows 11 équipés du pilote Intel SST concerné peuvent recevoir une erreur avec un écran bleu.</em>"</p>
<p>Toutes les machines équipées du pilote Intel SST ne sont pas concernées, puisque cela dépend de la version du pilote correspondant au fichier "IntcAudioBus.sys". Microsoft apporte des précisions : "<em>Le pilote affecté est nommé Contrôleur Audio Intel Smart Sound Technology (Intel SST) sous Périphériques système dans Gestionnaire de périphériques et a le nom de fichier IntcAudioBus.sys, ainsi qu'une version de fichier de<strong> 10.29.0.5152</strong> ou<strong> 10.30.0.5152</strong>.</em>"</p>
<h2>Est-ce qu'il y a une solution ?</h2>
<p><strong>Microsoft recommande aux utilisateurs concernés de ne pas forcer la mise à jour avec l'outil Media Creation Tool ou à partir de Windows Update.</strong> Il est préférable d'attendre que Microsoft lève ce blocage. Ce n'est pas la première fois que le pilote Intel SST pose problème, car c'était déjà le cas pour le passage à Windows 11 21H2.</p>
<p>Toutefois, si vous avez la possibilité de mettre à jour le pilote Intel SST sur votre ordinateur, cela vous permettra de passer sur Windows 11 22H2. En effet, Microsoft précise qu'il y a des versions de ce pilote qui n'ont pas ce problème :</p>
<ul>
<li>Pilote<strong> Intel Smart Sound Technology version 10.29.00.5714</strong> et supérieure</li>
<li>Pilote <strong>Intel Smart Sound Technology version 10.30.00.5714</strong> et supérieure</li>
</ul>
<p><strong>Avec un pilote compatible, la mise à jour vers Windows 11 22H2 devient possible ! </strong>Il peut être nécessaire d'attendre jusqu'à 48 heures avant que le blocage soit levé suite à la mise à jour du pilote.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-22h2-blocked-due-to-blue-screens-on-some-intel-systems/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-bloque-la-mise-a-niveau-vers-windows-11-22h2-sur-certains-pc-avec-intel-sst/">Microsoft bloque la mise à niveau vers Windows 11 22H2 sur certains PC avec Intel SST</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55769
title: Populer un Active Directory vulnérable rapidement avec BadBlood
uri: Populer-un-Active-Directory-vulnérable-rapidement-avec-BadBlood
url: https://www.it-connect.fr/populer-un-active-directory-vulnerable-rapidement-avec-badblood/
content:
<h2>I. Présentation</h2>
<p>Dans cet article, nous allons voir comment automatiquement <strong>populer</strong> (= fournir des informations à une base de données) un <strong>Active Directory en intégrant des vulnérabilités</strong>. Cela peut être utile dans le cadre de <strong>formation</strong> ou pour <strong>apprendre à manipuler des outils offensifs ou défensifs</strong> autour de l'Active Directory.</p>
<h2>II. Précautions d'emploi</h2>
<p>Le script que nous allons utiliser doit être exécuté en tant qu'administrateur du domaine. En effet, son rôle est d'ajouter différents objets et relations entre ces objets au sein de l'Active Directory. Il va également installer des fonctionnalités comme <a href="https://www.it-connect.fr/cours/formation-gratuite-microsoft-laps-installation-configuration/" target="_blank" rel="noopener">LAPS</a> qui peuvent être utiles au déploiement de vulnérabilités spécifiques.</p>
<p>Il va de soi qu'<span style="color: #ff0000;"><strong>il ne faut absolument pas utiliser cet outil dans un environnement Active Directory de production</strong></span>. Veillez donc bien à n'être <strong>en aucun cas en possibilité de communiquer avec votre Active Directory de production</strong> lors de son exécution.</p>
<p>Pour ma part, j'ai installé un Active Directory sur une VM Windows de test, dans un réseau local dédié de mon VirtualBox. Mon objectif premier est d'étudier le comportement du script et de voir s'il permet d'introduire des vulnérabilités visibles par les outils comme Bloodhound, PingCastle, etc.</p>
<h2>III. Utilisation de BadBlood</h2>
<p>L'outil BadBlood est composé d'<strong>un script principal</strong> (<em>Invoke-Badblood.ps1</em>) ainsi que de plusieurs dossiers stockant des fichiers PS1, ADMX, MSI (par exemple pour installer et configurer LAPS.) Ainsi que de différentes listes de mots permettant de générer des objets aux noms aléatoires.</p>
<p>Il faut noter qu'à <strong>chaque exécution</strong>, BadBlood générera des<strong> objets AD différents</strong>, les noms et natures des relations entre les objets sont générés de façon aléatoire.</p>
<p>Le script PowerShell <em>Invoke-Badblood.ps1</em> obtenu doit seulement être exécuté, pas besoin d'<em>import-module</em>. L'idée est donc de créer une population dans notre Active Directory contenant :</p>
<ul>
<li>des utilisateurs,</li>
<li>des groupes/OU,</li>
<li>des postes de travail,</li>
<li>des relations de tout type entre ces différents objets.</li>
</ul>
<p>Voici le compte des objets utilisateurs, ordinateurs et groupes avant exécution du script :</p>
<figure id="attachment_55840" aria-describedby="caption-attachment-55840" style="width: 1015px" class="wp-caption aligncenter"><a href="media/e6470677.badblood-post-execution-active-directory.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory.png"><img class="wp-image-55840 size-full" src="media/e6470677.badblood-post-execution-active-directory.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory.png" alt="Compte des objets avant exécution de BadBlood (AD fraîchement installé)" width="1015" height="514" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory.png 1015w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-550x279.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-800x405.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-768x389.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-50x25.png 50w" sizes="(max-width: 1015px) 100vw, 1015px" /></a><figcaption id="caption-attachment-55840" class="wp-caption-text">Compte des objets avant exécution de BadBlood (AD fraîchement installé)</figcaption></figure>
<p>Après avoir téléchargé le <a title="Github BadBlood" href="https://github.com/davidprowe/BadBlood" target="_blank" rel="nofollow noopener">contenu du dépôt Github</a> en local, L'exécution du script se fait via les commandes PowerShell suivantes :</p>
<pre>Set-ExecutionPolicy bypass<br />.\Invoke-BadBlood.ps1</pre>
<p>Comme c'est une VM utilisée pour des tests, on peut se permettre de passer la politique d'exécution en "Bypass". Lors de l'exécution, les actions réalisées sont détaillées dans la sortie du terminal. Attention, certains messages d'erreurs peuvent apparaître : </p>
<figure id="attachment_55842" aria-describedby="caption-attachment-55842" style="width: 987px" class="wp-caption aligncenter"><a href="media/299107cd.badblood-post-execution-active-directory-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-02.png"><img class="wp-image-55842 size-full" src="media/299107cd.badblood-post-execution-active-directory-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-02.png" alt="Retour terminal de l'exécution de BadBlood" width="987" height="733" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-02.png 987w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-02-550x408.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-02-800x594.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-02-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-02-768x570.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-02-50x37.png 50w" sizes="(max-width: 987px) 100vw, 987px" /></a><figcaption id="caption-attachment-55842" class="wp-caption-text">Retour terminal de l'exécution de BadBlood</figcaption></figure>
<p>Il semble qu'en fonction de votre version de PowerShell, de votre environnement AD ou des commandes ADSI installées, certaines commandes ne soient pas accessibles. Dans les différents tests que j'ai pu faire, cela n'a<strong> pas vraiment eu d'impact sur le résultat final</strong>.</p>
<p>Voici les mêmes comptes après l'exécution du script :</p>
<figure id="attachment_55841" aria-describedby="caption-attachment-55841" style="width: 1009px" class="wp-caption aligncenter"><a href="media/e5da95c5.badblood-post-execution-active-directory-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-01.png"><img class="wp-image-55841 size-full" src="media/e5da95c5.badblood-post-execution-active-directory-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-01.png" alt="Observation du nombre d'objets créés par BadBlood dans un Active DIrectory" width="1009" height="668" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-01.png 1009w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-01-550x364.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-01-800x530.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-01-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-01-768x508.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-01-50x33.png 50w" sizes="(max-width: 1009px) 100vw, 1009px" /></a><figcaption id="caption-attachment-55841" class="wp-caption-text">Observation du nombre d'objets créés par BadBlood dans un Active DIrectory</figcaption></figure>
<p>On peut voir que plus de 2400 utilisateurs, 500 groupes et 100 ordinateurs ont été créés sur mon Active Directory, le tout en quelques minutes. Si l'on regarde avec attention le contenu du script principal, on remarque la possibilité de lui indiquer le nombre d'objets à créer pour chaque catégorie, il faut pour cela utiliser la position du paramètre souhaité :</p>
<pre>param<br />(<br />[Parameter(Mandatory = $false,<br />  <span style="color: #00ffff;">Position = 1,</span><br />  HelpMessage = 'Supply a count for user creation default 2500')]<br />  [Int32]$<span style="color: #00ffff;">UserCount</span> = 2500,<br />[Parameter(Mandatory = $false,<br />  <span style="color: #00ffff;">Position = 2,</span><br />  HelpMessage = 'Supply a count for user creation default 500')]<br />  [int32]$<span style="color: #00ffff;">GroupCount</span> = 500,<br />[Parameter(Mandatory = $false,<br />  <span style="color: #00ffff;">Position = 3,</span><br />  HelpMessage = 'Supply the script directory for where this script is stored')]<br />  [int32]$<span style="color: #00ffff;">ComputerCount</span> = 100,<br />[Parameter(Mandatory = $false,<br />  <span style="color: #00ffff;">Position = 4,</span><br />  HelpMessage = 'Skip the OU creation if you already have done it')]<br />  [switch]$<span style="color: #00ffff;">SkipOuCreation</span>,<br />[Parameter(Mandatory = $false,<br />  <span style="color: #00ffff;">Position = 5,</span><br />  HelpMessage = 'Skip the LAPS deployment if you already have done it')]<br />  [switch]$<span style="color: #00ffff;">SkipLapsInstall</span>,<br />[Parameter(Mandatory = $false,<br />  <span style="color: #00ffff;">Position = 6,</span><br />  HelpMessage = 'Make non-interactive for automation')]<br />  [switch]$NonInteractive<br />)</pre>
<h2>IV. Exemple de résultat</h2>
<p>À la suite de l'exécution du script, j'ai cherché à <strong>découvrir des vulnérabilités rapidement grâce à l'outil Bloodhound</strong>. Celui-ci permet de découvrir des chemins d'attaque complexes via les différentes relations pouvant exister entre les objets de l'AD :</p>
<figure id="attachment_55844" aria-describedby="caption-attachment-55844" style="width: 1819px" class="wp-caption aligncenter"><a href="media/7ce46c29.post-execution-active-directory-bloodhound-chemin-attaque-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-bloodhound-chemin-attaque-02.png"><img class="wp-image-55844 size-full" src="media/7ce46c29.post-execution-active-directory-bloodhound-chemin-attaque-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-bloodhound-chemin-attaque-02.png" alt="Exemples de chemins d'attaque dans un AD populé via BadBlood" width="1819" height="906" data-wp-editing="1" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-bloodhound-chemin-attaque-02.png 1819w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-bloodhound-chemin-attaque-02-550x274.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-bloodhound-chemin-attaque-02-800x398.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-bloodhound-chemin-attaque-02-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-bloodhound-chemin-attaque-02-768x383.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-bloodhound-chemin-attaque-02-1536x765.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-bloodhound-chemin-attaque-02-50x25.png 50w" sizes="(max-width: 1819px) 100vw, 1819px" /></a><figcaption id="caption-attachment-55844" class="wp-caption-text">Exemples de chemins d'attaque dans un AD populé via BadBlood</figcaption></figure>
<figure id="attachment_55843" aria-describedby="caption-attachment-55843" style="width: 1630px" class="wp-caption aligncenter"><a href="media/056a6dbb.post-execution-active-directory-bloodhound-chemin-attaque-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-bloodhound-chemin-attaque-01.png"><img class="wp-image-55843 size-full" src="media/056a6dbb.post-execution-active-directory-bloodhound-chemin-attaque-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-bloodhound-chemin-attaque-01.png" alt="Exemples de chemins d'attaque dans un AD populé via BadBlood" width="1630" height="955" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-bloodhound-chemin-attaque-01.png 1630w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-bloodhound-chemin-attaque-01-550x322.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-bloodhound-chemin-attaque-01-800x469.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-bloodhound-chemin-attaque-01-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-bloodhound-chemin-attaque-01-768x450.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-bloodhound-chemin-attaque-01-1536x900.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood-post-execution-active-directory-bloodhound-chemin-attaque-01-50x29.png 50w" sizes="(max-width: 1630px) 100vw, 1630px" /></a><figcaption id="caption-attachment-55843" class="wp-caption-text">Exemples de chemins d'attaque dans un AD populé via BadBlood</figcaption></figure>
<p>J'ai rapidement constaté que de<strong> nombreux chemins d'attaque étaient présents</strong>, ce qui était largement suffisant pour confirmer le bon fonctionnement de cet outil :). J'ai également fait une analyse à l'aide de PingCastle :</p>
<figure id="attachment_56352" aria-describedby="caption-attachment-56352" style="width: 986px" class="wp-caption aligncenter"><img class="wp-image-56352 size-full" src="media/38f57fdd.badblood_pingcastle.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood_pingcastle.png" alt="Résultat d'une analyse PingCastle après exécution de Badblood" width="986" height="885" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood_pingcastle.png 986w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood_pingcastle-550x494.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood_pingcastle-800x718.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood_pingcastle-150x135.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood_pingcastle-768x689.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/badblood_pingcastle-50x45.png 50w" sizes="(max-width: 986px) 100vw, 986px" /><figcaption id="caption-attachment-56352" class="wp-caption-text">Résultat d'une analyse PingCastle après exécution de Badblood</figcaption></figure>
<p>Là aussi, plusieurs vulnérabilités sont remontées.</p>
<p>Badblood est selon moi de l'un des outils les<strong> plus rapide et simple d'utilisation</strong> pour le déploiement de vulnérabilités autour de l'Active Directory (en omettant le temps d'installation de la VM/du service ADDS). Parfait pour s’entraîner à utiliser des outils comme BloodHound :).</p>The post <a href="https://www.it-connect.fr/populer-un-active-directory-vulnerable-rapidement-avec-badblood/">Populer un Active Directory vulnérable rapidement avec BadBlood</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


