# articles

feed_id: http://www.it-connect.fr/?p=12346
title: WordPress.com : 100 000 mots de passes réinitialisés
uri: WordPress-com-100-000-mots-de-passes-réinitialisés
url: http://www.it-connect.fr/wordpress-com-100-000-mots-de-passes-reinitialises/
content:
<p><strong>Il y a quelques jours, souvenez-vous, 5 millions d&#8217;adresses Gmail accompagnées de leur mot de passe ce sont retrouvées publié sur un forum russe.</strong></p>
<p>Aujourd&#8217;hui, la société Automattic qui détient le service de blog WordPress.com, explique qu&#8217;elle a récupérée cette précieuse liste. Dans cette liste, des milliers de ces adresses correspondaient à des comptes sur WordPress.com, comme a pu le voir Automattic dans la base de données.</p>
<p><a href="media/147921f4.logo-wordpress4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-wordpress4.jpg"><img class="alignright wp-image-12347 size-full" src="media/147921f4.logo-wordpress4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-wordpress4.jpg" alt="logo-wordpress4" width="308" height="190" /></a>De ce fait et par mesure de précaution, l&#8217;éditeur a décidé de <strong>réinitialiser le mot de passe de 100 000 utilisateurs</strong> dans le cas où il était identique à celui présent dans la liste.</p>
<p>Ces utilisateurs ont été notifiés par mail, mais ce ne sont pas les seuls avertis ! <strong>600 000 utilisateurs supplémentaires dont les adresses Gmail correspondaient à la liste</strong>, sans avoir un mot de passe identique à la liste, ont reçu une notification dans le tableau de bord WordPress.com.</p>
<p>Une belle initiative de la part d&#8217;Automattic qui veille à la protection de ses utilisateurs. De plus, l&#8217;éditeur encourage tous les utilisateurs à modifier leur mot de passe et même à activer le mécanisme d&#8217;authentification en deux étapes (<em>Two-step authentication</em>), pour plus de sécurité.</p>
<p><a href="http://en.blog.wordpress.com/2014/09/12/gmail-password-leak-update/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12342
title: Pour l’instant, le NFC de l’iPhone se limite à l’Apple Pay
uri: Pour-l-instant-le-NFC-de-l-iPhone-se-limite-à-l-Apple-Pay
url: http://www.it-connect.fr/pour-linstant-le-nfc-de-liphone-se-limite-a-lapple-pay/
content:
<p><strong>D&#8217;après le site Cultofmac, la puce NFC présente dans l&#8217;iPhone 6 et l&#8217;iPhone 6 Plus servira exclusivement au paiement sans contact via Apple Pay.</strong></p>
<p><a href="media/bb5fba6f.applenfc1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/applenfc1.jpg"><img class="aligncenter size-full wp-image-12343" src="media/bb5fba6f.applenfc1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/applenfc1.jpg" alt="applenfc1" width="550" height="413" /></a></p>
<p>De ce fait, les développeurs n&#8217;auront pas accès à cette fonctionnalité comme ce fût le cas avec le TouchID (bouton intelligent, capteur d&#8217;empreinte) lors de la sortie de l&#8217;iPhone 5S. Ceci ayant changé avec l&#8217;arrivée d&#8217;iOS 8, peut être que cela finira aussi par changer pour cette puce NFC ?</p>
<p>Apple a refusé de s&#8217;exprimer quant à ses plans futurs pour sa puce NFC, et, cette puce pourrait simplement être un composant du système Apple Pay sans qu&#8217;Apple veuille en faire un atout majeur.</p>
<p>Pourtant, Apple a déjà montré les possibilités de sa puce NFC au delà d&#8217;Apple Pay pour diverses actions comme le fait de déverrouiller sa chambre d&#8217;hôtel avec son iPhone 6.</p>
<p><a href="http://www.cultofmac.com/296093/apple-confirms-iphone-6-nfc-apple-pay/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12339
title: Et ça continue pour Windows 9 !
uri: Et-ça-continue-pour-Windows-9
url: http://www.it-connect.fr/et-ca-continue-pour-windows-9/
content:
<p><strong>Depuis plusieurs jours, les informations concernant Windows 9 et plus particulièrement son menu Démarrer sont nombreuses sur la toile.</strong></p>
<p><a href="media/a5bab6d8.logo-windows94.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-windows94.jpg"><img class="aligncenter size-full wp-image-12340" src="media/a5bab6d8.logo-windows94.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-windows94.jpg" alt="logo-windows94" width="308" height="190" /></a></p>
<p>Trois nouvelles vidéos publiées par WinFuture sont disponibles et présentent de nouvelles fonctionnalités :<strong> Le &#8220;Multi-Desktop&#8221;, le centre de notifications et toujours le Menu Démarrer.</strong></p>
<p>Pour ceux qui souhaitent voir cela en image :</p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/VF4Eva_4UNE?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/7hG_0pLq49s?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/--wgAsHWNRE?feature=oembed" frameborder="0" allowfullscreen></iframe></p>


feed_id: http://www.it-connect.fr/?p=11355
title: PowerShell : Exporter les pilotes tiers de Windows
uri: PowerShell-Exporter-les-pilotes-tiers-de-Windows
url: http://www.it-connect.fr/powershell-exporter-les-pilotes-tiers-de-windows/
content:
<h2>I. Présentation</h2>
<p>Le temps passe, et plus il passe, plus on installe de périphériques diverses et variés sur notre machine impliquant l&#8217;installation de différents pilotes pour assurer le bon fonctionnement de l&#8217;ensemble. Certains pilotes officiels provenant directement du constructeur ne se trouve pas toujours facilement sur Internet&#8230; Dans ce cas, il peut être intéressant de le récupérer sur une machine Windows où l&#8217;on sait qu&#8217;il est présent.</p>
<p>PowerShell 4.0 intègre un commandlet nommé &#8220;<strong>Export-WindowsDriver</strong>&#8221; et qui permet d&#8217;exporter les fichiers <strong>.inf</strong> de l&#8217;ensemble des pilotes tiers (Third-party drivers) présent sur une machine Windows. C&#8217;est d&#8217;ailleurs ce que nous allons voir dans ce tutoriel.</p>
<h2>II. Procédure</h2>
<p>Commencez par ouvrir une console PowerShell en tant qu&#8217;Administrateur, sinon vous ne pourrez pas exporter les pilotes. Nous allons exporter l&#8217;ensemble des pilotes non-Microsoft (tiers) vers un dossier : <strong>C:\ThirdPartyDrivers</strong></p>
<p>Pour cela, saisissez cette commande :</p><pre class="crayon-plain-tag">$Export = Export-WindowsDriver -Online -Destination "C:\ThirdPartyDrivers"</pre><p>L&#8217;option <strong>Online</strong> permet d&#8217;indiquer que l&#8217;on souhaite effectuer l&#8217;opération directement sur l&#8217;installation de Windows en cours de fonctionnement. En fait, ce commandlet est étroitement lié à l&#8217;utilitaire DISM.</p>
<p>Si l&#8217;on se rend dans le répertoire cité précédemment, on peut voir la présence de nombreux répertoires correspondant aux pilotes :</p>
<p><a href="media/717af110.exportdrive1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/exportdrive1.png"><img class="aligncenter size-full wp-image-11358" src="media/717af110.exportdrive1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/exportdrive1.png" alt="exportdrive1" width="404" height="209" /></a></p>
<p>Là, je sais ce que vous vous dîtes : <em>Comment retrouver mon pilote parmi cet ensemble de dossiers ?</em></p>
<p>Pour les retrouver, il va falloir malgré tout chercher un peu mais pour s&#8217;aider voici une commande PowerShell intéressante où l&#8217;on va afficher les valeurs contenues dans la variable<strong> $Export</strong> utilisée précédemment :</p><pre class="crayon-plain-tag">$Export | ft OriginalFileName, ClassName, ProviderName, Version -AutoSize</pre><p>On obtiendra un résultat comme ceci :</p>
<p><a href="media/f7658ff0.exportdrive2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/exportdrive2.png"><img class="aligncenter size-medium wp-image-11359" src="media/d8458f9b.exportdrive2-550x94.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/exportdrive2-550x94.png" alt="exportdrive2" width="550" height="94" /></a></p>
<p>Le champ &#8220;<strong>OriginalFileName</strong>&#8221; sélectionné comprend le chemin vers le fichier .inf du pilote. Ce chemin est en fait très semblable à celui de notre export, je m&#8217;explique.</p>
<p>La racine est toujours la même à savoir &#8220;<strong>C:\Windows\System32\DriverStore\FileRepository\</strong>&#8221; alors que pour notre export la racine est &#8220;<strong>C:\ThirdPartyDrivers\</strong>&#8220;. Cela signifie qu&#8217;en repérant le driver qui nous intéresses dans la sortie PowerShell, on pourra retrouver facilement le dossier correspondant dans notre export puisqu&#8217;il porte le même nom.</p>
<p>Par exemple :</p>
<p><em>Le chemin&#8230;</em></p><pre class="crayon-plain-tag">"C:\Windows\System32\DriverStore\FileRepository\prnms001.inf_amd64_4fa1863520b2418e\"</pre><p><em>&#8230;Deviendra </em></p><pre class="crayon-plain-tag">"C:\ThirdPartyDrivers\prnms001.inf_amd64_4fa1863520b2418e\"</pre><p>Après, vous pouvez personnaliser la sortie selon les informations que vous souhaitez obtenir. On peut aussi imaginer rechercher uniquement les pilotes émanant du constructeur Intel :</p><pre class="crayon-plain-tag">$Export | Where{ $_.ProviderName -Match "Intel" } |ft OriginalFileName, ClassName, ProviderName, Version -AutoSize</pre><p>Comme le montre la commande ci-dessus, il suffit d&#8217;ajouter une condition afin de filtrer les résultats par rapport au &#8220;<strong>ProviderName</strong>&#8220;.</p>
<blockquote><p><strong>Note</strong> : Il est à noter que pour certains pilotes ce sera indiqué &#8220;<strong>Intel</strong>&#8220;, d&#8217;autres &#8220;<strong>Intel Corporation</strong>&#8221; ou encore &#8220;<strong>Intel (R) Corporation</strong>&#8220;. Le fait d&#8217;utiliser la clause &#8220;<em>match</em>&#8221; permet de prendre en compte ces différentes variantes puisque l&#8217;on cherche la présence du mot &#8220;<strong>Intel</strong>&#8220;.</p></blockquote>
<p><a href="media/b7576c62.exportdrive3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/exportdrive3.png"><img class="aligncenter size-medium wp-image-11360" src="media/f73af03e.exportdrive3-550x117.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/exportdrive3-550x117.png" alt="exportdrive3" width="550" height="117" /></a></p>
<p>Pour obtenir de l&#8217;aide sur les différentes options, consultez le <a href="http://technet.microsoft.com/en-us/library/dn614084.aspx" target="_blank">TechNet &#8220;Export-WindowsDriver&#8221;</a> . Il est à noter également la présence du commandlet <strong>Get-WindowsDriver</strong> qui permet de lister les pilotes tout simplement.</p>


feed_id: http://www.it-connect.fr/?p=12361
title: Microsoft Universal Mobile Keyboard : Un clavier universel multi-plateformes
uri: Microsoft-Universal-Mobile-Keyboard-Un-clavier-universel-multi-plate
url:
http://www.it-connect.fr/microsoft-universal-mobile-keyboard-un-clavier-universel-multi-plateformes/

content:
<p><strong>A compter d&#8217;Octobre, Microsoft commercialisera un nouveau clavier : Le Microsoft Universal Mobile Keyboard. La particularité de ce clavier physique est qu&#8217;il est universel puisque l&#8217;on peut le connecter aussi bien sur une tablette qu&#8217;un smartphone, que ce soit sous iOS, Android ou Windows.</strong></p>
<p>Il s&#8217;associe à l&#8217;appareil via Bluetooth, et peut être associés à plusieurs appareils différents (non simultanément). Il dispose également des touches spéciales disponibles sous Windows, Android et iOS. On notera également la présence d&#8217;un bouton qui permettra de basculer d&#8217;un système à l&#8217;autre.</p>
<p><a href="media/03b7cad1.clavier-microsoft1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/clavier-microsoft1.jpg"><img class="aligncenter size-full wp-image-12363" src="media/03b7cad1.clavier-microsoft1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/clavier-microsoft1.jpg" alt="clavier-microsoft1" width="550" height="397" /></a></p>
<p>Ce clavier est doté d’une coque de protection que l&#8217;on peut détacher. Pour mettre sous tension le clavier et rendre actif la connexion Bluetooth, il suffit d&#8217;ouvrir le clavier. D&#8217;ailleurs, l&#8217;ouverture du clavier permettra d&#8217;avoir un support pour maintenir en place son appareil (smartphone/tablette) afin d&#8217;ajouter un confort d&#8217;utilisation comme si l&#8217;on utilisait un véritable écran. Microsoft précise que le clavier dispose d’une autonomie de six mois avec une seule recharge.</p>
<p><strong>Disponible à partir du 5 Octobre prochain, il sera vendu environ 75€</strong>. Bien que le prix puisse paraître élevé, ce clavier s&#8217;avère être une solution pérenne puisqu&#8217;il ne sera pas utile de changer de clavier lors d&#8217;un changement futur de smartphone ou de tablette.</p>
<p><iframe width="500" height="281" src="http://www.youtube.com/embed/sdPT-TzgU84?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p><a href="http://www.clubic.com/materiel-informatique/souris/actualite-727831-microsoft-clavier-universel-tablette-arc-bluetooth.html">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12358
title: Lync Server 2010 : Une mise à jour retirée par Microsoft
uri: Lync-Server-2010-Une-mise-à-jour-retirée-par-Microsoft
url: http://www.it-connect.fr/lync-server-2010-une-mise-a-jour-retiree-par-microsoft/
content:
<p><strong>Il y a quelques jours un ensemble de correctifs Microsoft est sorti sous le nom MS14-055, cependant certains utilisateurs qui ont souhaiter l&#8217;installer ont rencontrés des problèmes directement.</strong></p>
<p><a href="media/2cff52e0.logo-lync1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-lync1.jpg"><img class="alignright wp-image-12359 size-full" src="media/2cff52e0.logo-lync1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-lync1.jpg" alt="logo-lync1" width="308" height="190" /></a>Plus spécifiquement, lors de l&#8217;installation du correctif de sécurité un message apparaît et indique que Windows ne peut pas vérifier l&#8217;éditeur du pilote.</p>
<p>Microsoft a officiellement retiré les liens de téléchargement pour la mise à jour, et, mit à jour le bulletin de sécurité pour expliquer la situation.</p>
<p>&#8220;<em>Microsoft a révisé ce bulletin pour résoudre un problème connu qui empêche les utilisateurs d&#8217;installer la mise à jour de sécurité 2982385 pour Microsoft Lync Server 2010. Microsoft étudie le comportement associé à l&#8217;installation de cette mise à jour, et mettra à jour ce bulletin lorsque plus d&#8217;informations seront disponibles. Comme précaution supplémentaire, Microsoft a supprimé les liens de téléchargement vers la mise à jour de sécurité 2982385</em>.&#8221;</p>
<p>C&#8217;est la deuxième mise à jour retirée ce mois-ci, après les problèmes rencontrés avec l&#8217;une d&#8217;entre elle au niveau de OneDrive Business. D&#8217;ailleurs, concernant OneDrive Microsoft a publié aujourd&#8217;hui une nouvelle mise à jour <strong>KB2889931</strong> pour remplacer celle qui posait problème.</p>
<p><a href="http://windowsitpro.com/lync/microsoft-removes-september-s-lync-vulnerability-update-due-problems" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12147
title: Reverse proxy Nginx : Load-balancing et Fail-Over
uri: Reverse-proxy-Nginx-Load-balancing-et-Fail-Over
url: http://www.it-connect.fr/reverse-proxy-nginx-load-balancing-et-fail-over/
content:
<h2>I. Présentation</h2>
<p>Les serveurs et les architectures web actuelles se doivent d&#8217;avoir une performance est une disponibilité optimale pour répondre aux besoins des entreprises dont la survie dépend parfois (site d&#8217;e-commerce, site de commande en ligne &#8230;) et pour le bien de l&#8217;expérience utilisateur également. Cela passe bien souvent par la mise en place d&#8217;un <strong>load-balancing</strong> et d&#8217;un <strong>fail-over</strong> avec des éléments qui ont pour rôle de gérer la charge des requêtes et de la répartir selon la disponibilité et l&#8217;occupation des ressources. C&#8217;est ce que nous allons voir ici en utilisant les serveurs web Nginx et Apache.</p>
<p>Version :</p>
<ul>
<li><strong>Nginx  1.2.1</strong></li>
<li><strong>Apache  2.2.22</strong></li>
<li><strong>Debian 7</strong></li>
</ul>
<h2>II. Reverse proxy, Load-Balancing &amp; Fail-Over</h2>
<p>J&#8217;ai déjà de nombreuses fois abordé ces notions sur IT-Connect mais je vais les rappeler ici.</p>
<p><strong>Le Load-Balancing</strong> est le fait de répartir les requêtes qui arrivent sur un service entre plusieurs serveurs (deux ou plus). On peut alors avoir une<strong> diminution de la charge de travail des serveurs</strong> gérés en Load-Balancing ce qui permet d&#8217;éviter les surcharges, des ralentissements et des plantages. Un Load-balancing requiert le plus souvent un hôte dit <strong>&#8220;front-end&#8221;</strong> dont le rôle va être de réceptionner les requêtes et de les répartir entre les hôtes membres du cluster de load-balancing. Ces membres du cluster peuvent être identifiés comme des <strong>&#8220;back-end&#8221;.</strong></p>
<blockquote><p><strong>Note</strong> : Lors de réflexion sur la sécurité et la disponibilité d&#8217;une architecture web, il est également important de se poser la question de ce qu&#8217;il se passe si le load-balancer (agent qui se charge de répartir des tâches) plante, on arrive alors à avoir une architecture complète load-balancée dans tous les sens dépendant au final d&#8217;un seul hôte. C&#8217;est ce que l&#8217;on appelle un <a title="Qu'est ce qu'un Single Point of Failure" href="http://www.information-security.fr/quest-ce-quun-spof-single-point-of-failure/" target="_blank">Single  Point of Failure (SPOF)</a></p></blockquote>
<p>Après cette parenthèse sécurité, voyons ce qu&#8217;est Fail-Over ;).<strong> Le Fail-Over</strong>, aussi appelé en français <strong>&#8220;basculement&#8221;</strong> est le fait que, quand un hôte assurant une tâche tombe, un autre est présent pour prendre le relais et ainsi rendre le problème transparent pour les utilisateurs finaux. C&#8217;est une notion clé dans la lute des sysadmins contre l&#8217;indisponibilité des services et des serveurs. <strong>On peut mettre en place du Fail-Over entre deux serveurs (ou plus)</strong> de deux manières. Soit un serveur prend toute la charge pendant que l&#8217;autre est totalement inutilisé. Quand le serveur principal tombe, toutes les requêtes vont vers le second serveur. Dans le deuxième cas, il s&#8217;<strong>intègre directement au processus de load-balancing</strong>. Quand un serveur tombe, il devient exclu du processus de load-balancing et le ou les serveurs restants se répartissent la charge de travail.</p>
<p><strong>Un reverse proxy</strong> est un serveur qui va servir d&#8217;intermédiaire entre les utilisateurs et les serveurs web. Dans notre cas, le reverse proxy aura pour rôle de jouer les <strong>load-balancer</strong> entre nos serveurs web mais un reverse proxy peut également avoir d&#8217;autres fonctions comme des fonctions de<strong> sécurité avec mod security</strong> que nous avons vu dans un autre tuto (<a title="Installation et configuration de mod security" href="http://www.it-connect.fr/installation-de-mod_security-devant-un-serveur-web-apache/" target="_blank">Installation et configuration de mod security</a>) ou des fonctions de mise en cache (exemple de varnish). De plus, un reverse proxy va également avoir pour mission de rendre invisible toute la partie back end, les utilisateurs s&#8217;adresseront à un seul et unique serveur qui gérera ensuite vers quel back-end envoyer la requête.</p>
<h2>III. Présentation de l&#8217;architecture Nginx &amp; Apache</h2>
<p>Bien ! Après ce rappel technique, je vais vous présenter brièvement l&#8217;architecture qui va nous permettre d&#8217;illustrer le tutoriel, schématisée comme suivant :</p>
<p><a href="media/e2b6f9df.Loadbalacing_Nginx012.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Loadbalacing_Nginx012.png"><img class="aligncenter size-full wp-image-12148" src="media/e2b6f9df.Loadbalacing_Nginx012.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Loadbalacing_Nginx012.png" alt="Loadbalacing_Nginx012" width="545" height="530" /></a></p>
<p>On a donc un<strong> serveur Nginx en front-end</strong> avec l&#8217;IP 192.168.1.2, son rôle sera comme je l&#8217;ai expliqué plus haut de répartir les requêtes utilisateur vers les deux serveurs <strong>&#8220;back-end&#8221;</strong> qui sont les <strong>deux serveurs Apache2</strong> (Srv1 et Srv2). C&#8217;est eux qui ont le contenu des sites web et qui effectueront les traitements PHP (+ base de données s&#8217;il y en a, ce qui n&#8217;est pas le cas dans mon exemple car cela deviendrait hors sujet). Pour montrer qu&#8217;une architecture Load-balancée peut également en plus accueillir des sites non load-balancé, j&#8217;ai ajouté <em>www.site2.loc</em> qui n&#8217;est présent que sur un des deux serveurs. Cela permettra en plus de voir une configuration en <strong>reverse proxy &#8220;simple&#8221;</strong> et une configuration en <strong>reverse proxy Load-Balancing + Fail-Over</strong>.</p>
<p>Les serveurs Srv1 et Srv2 disposent donc de l&#8217;exacte même version du site web <em>www.site1.loc</em> afin de rendre le passage de l&#8217;un à l&#8217;autre invisible pour l&#8217;utilisateur. Dans mon cas, j&#8217;ai simplement mis un <strong><em>index.html</em></strong> avec le nom du site, j&#8217;ai également inclue une différence dans le texte affiché à des fins de débogage le temps de la mise en place. Cela permettra de voir si l&#8217;on est sur le serveur 1 ou 2. Pour le site2.loc, il n&#8217;est présent que sur le Srv1.</p>
<p>Trêve d&#8217;explication, maintenant, à vos claviers !</p>
<h2>IV. Installation &amp; configuration d&#8217;Nginx en reverse Proxy</h2>
<p>Je pars ici du principe que l&#8217;architecture dont vous disposez est déjà en place au niveau réseau et interconnexion et également que les services web back-end sont opérationnels. La raison est que j&#8217;utilise pour ma part Apache mais que ce n&#8217;est pas forcément votre cas, je détaillerais néanmoins quelques subtilités pour la gestion des vHosts <em>site1.loc</em> et <em>site2.loc.</em></p>
<p>Sur notre serveur Load-Balancer, on commence donc par installer Nginx :</p><pre class="crayon-plain-tag">apt-get install nginx</pre><p>La configuration <strong>d&#8217;Nginx</strong> se trouve dans <strong><em>/etc/nginx,</em></strong> on y retrouve un système similaire à Apache2 sous Debian pour l&#8217;activation des configuration des modules et des sites web avec les répertoires <strong><em>sites-enabled</em></strong> qui contient les configurations des sites actifs et <strong><em>sites-availables</em></strong> qui contient les configurations des sites disponibles (mais pas forcément actifs) avec un lien symbolique entre les deux. On se rend donc dans le dossier <strong><em>/etc/nginx/site-availables</em></strong> :</p><pre class="crayon-plain-tag">cd /etc/nginx/site-availables</pre><p>Dans ce dossier nous allons créer notre première configuration :</p><pre class="crayon-plain-tag">touch site1.loc</pre><p>Nous allons maintenant écrire cette configuration, utilisez votre éditeur de texte préféré pour modifier le fichier <strong><em>site1.loc</em></strong> :</p><pre class="crayon-plain-tag">vim site1.loc</pre><p>Voici la configuration que nous pouvons y mettre :</p>
<p><a href="media/fa0f2f66.LoadBalancing_Nginx_02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/LoadBalancing_Nginx_02.png"><img class="aligncenter size-full wp-image-12154" src="media/fa0f2f66.LoadBalancing_Nginx_02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/LoadBalancing_Nginx_02.png" alt="LoadBalancing_Nginx_02" width="307" height="230" /></a></p>
<p>On distingue deux blocs, le bloc <strong><em>&#8220;Server&#8221;</em></strong> qui permet de configurer brièvement les éléments principaux du serveur web et le bloc <strong><em>&#8220;upstream&#8221;</em></strong> qui est le module permettant d&#8217;ajouter la configuration du Load-Balancing. Dans le bloc <strong><em>&#8220;Server&#8221;</em></strong><em>,</em> nous précisons le port d&#8217;écoute, l&#8217;URL à laquelle il est assigné et la &#8220;location&#8221; qui peut être le répertoire web généralement mais qui sera dans un cas de Reverse proxy une URL utilisant le module proxy pass. Il est important pour la liaison avec Apache que l&#8217;URL donnée soit la même que celle configurée dans les vHost Apache que nous verrons brièvement un peu plus bas. Plus simplement, le champ proxy pass permet d&#8217;inclure le bloc <strong><em>&#8220;upstream&#8221;.</em></strong> Dans ce bloc upstream nous retrouvons le nom du site à nouveau puis les serveurs membres du cluster de load-balancing. J&#8217;ai ici mis des nom DNS, ce qui est plus simple à gérer au final.</p>
<p>Nous pouvons maintenant enregistrer le fichier et construire le fichier <strong><em>site2.conf</em></strong> pour notre deuxième site dans le même répertoire :</p>
<p><img class="aligncenter size-medium wp-image-12155" src="media/ea0dce63.LoadBalancing_Nginx_03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/LoadBalancing_Nginx_03.png" alt="LoadBalancing_Nginx_03" width="293" height="145" /></p>
<p>On voit ici une configuration similaire sans l&#8217;utilisation du module de load-balancing (upstream) étant donné que nous n&#8217;en avons pas besoin ! Le proxy_pass renvoie donc directement vers le site concerné. Un point qui peut vous mener à confusion ici est les nom DNS, j&#8217;ai en effet modifié mon fichier /etc/hosts comme suivant (utilisez votre DNS dans un environnement de production <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" />  ) :</p>
<p><a href="media/4bdc67e5.LoadBalancing_Nginx_04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/LoadBalancing_Nginx_04.png"><img class="aligncenter size-full wp-image-12156" src="media/4bdc67e5.LoadBalancing_Nginx_04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/LoadBalancing_Nginx_04.png" alt="LoadBalancing_Nginx_04" width="324" height="49" /></a></p>
<p>Concernant notre premier site, il va donc être redirigé avec l&#8217;URL <em>www.site1.com</em> tantôt vers <em>srv1.loc</em> (IP de mon premier serveur du cluster) ou <em>srv2.loc</em> (IP de mon deuxième serveur du cluster). En revanche pour mon site2, il sera uniquement redirigé vers <em>www.site2.loc</em> (mon premier serveur.). Il faut savoir que Nginx accepte assez mal de mettre des IP dans la partie upstream, d’où le fait de passer par les noms.</p>
<p>Du coté de mes serveurs Apache, voici la configuration du vHost site1 :</p>
<p><a href="media/33691be0.LoadBalancing_Nginx_06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/LoadBalancing_Nginx_06.png"><img class="aligncenter size-medium wp-image-12158" src="media/33691be0.LoadBalancing_Nginx_06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/LoadBalancing_Nginx_06.png" alt="LoadBalancing_Nginx_06" width="427" height="188" /></a></p>
<p>et celle du vHost site2 :</p>
<p><img class="aligncenter size-full wp-image-12157" src="media/be7bcc37.LoadBalancing_Nginx_05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/LoadBalancing_Nginx_05.png" alt="LoadBalancing_Nginx_05" width="428" height="208" /></p>
<p>Une fois que notre configuration est terminée, nous allons sur notre serveur Nginx rendre nos deux sites configurés des sites actifs en faisant un lien symbolique entre les fichiers de configurations du répertoire <strong><em>sites-availables</em></strong> et <strong><em>sites-enabled</em></strong></p><pre class="crayon-plain-tag">ln -s /etc/nginx/sites-availables/site1.conf /etc/nginx/sites-enabled
ln -s /etc/nginx/sites-availables/site2.conf /etc/nginx/sites-enabled</pre><p>On pourra ensuite redémarrer notre service Nginx :</p><pre class="crayon-plain-tag">service nginx restart</pre><p></p>
<h2>V. Tests</h2>
<p>Afin de tester notre architecture, il faut maintenant effectuer un différenciation entre le contenu du site1 sur le serveur 1 et le contenu du site1 sur le serveur 2. Même s&#8217;il s&#8217;agit d&#8217;un seul caractère, cela permettra d&#8217;identifier sur quel serveur on se retrouve. Ce changement ne peut opérer que pendant la phase de débogage bien sûr. On pourra alors aller plusieurs fois de suite sur le site1.loc et voir que nous allons bien une fois sur un serveur et une fois sur l&#8217;autre. Il faut savoir que <strong>par défaut, le mode de load-balancing de Nginx est le round-robin,</strong> cela signifie que les serveurs auront une requête à traiter chacun leur tour, on arrive alors à du <em>&#8220;50/50&#8243;</em> en terme de nombre de requête, bien que toutes les requêtes ne se valent pas en terme de consommation des capacités et de ressources.</p>
<p>Un autre test pour effectuer cette vérification peut être la vérification et l&#8217;affichage des logs en direct sur les deux serveurs web , on verra alors dans les logs d&#8217;accès quel serveur répond à quel moment.</p>
<p>Pour tester le Fail-Over, il suffit tout simplement de couper un des deux serveurs de back-end et de voir si le service web (le site web) répond toujours, à ne pas faire en environnement de production avant d&#8217;avoir validé le fonctionnement bien entendu ;).</p>
<p>Enfin, on pourra également se rendre sur notre site2.loc dont la présence est là pour montrer que l&#8217;on peut également mêler site web &#8220;normal&#8221; et site web load-balancé sur une même architecture.</p>
<h2>VI. Ajustement des paramètres</h2>
<p>Maintenant que notre architecture est fonctionnelle, vous pouvez essayer de la customiser un peu, lors de la configuration du Load-Balancing et Fail-Over avec le module <strong>Nginx upstream,</strong> j&#8217;ai été bien avare en configuration, nous nous sommes en effet contenté du strict nécessaire, il faut savoir que nous pouvons ajouter quelques paramètres comme  sur cette configuration :</p><pre class="crayon-plain-tag">upstream backend {
  server www.backend01.loc  weight = 5;
  server www.backend02.loc  max_fails = 3 fail_timeout=30s;
  server unix:/tmp/backend3
}</pre><p>Ici, le champ &#8220;<strong>weight = 5</strong>&#8221; permet de définir le &#8220;poids&#8221; du serveur, c&#8217;est à dire sa priorité dans le traitement des requêtes. On peut par exemple prioriser un serveur plus performant que les autres pour optimiser le cluster.</p>
<p>Le champ &#8220;<strong>max_fails = 3</strong>&#8221; indique combien de fois une communication doit échouer dans un délai imparti (précisé par &#8220;<strong>fail_timeout</strong>&#8221; qui vient juste après) pour considérer le serveur comme HS et pour l’exclure du cluster (processus de Fail-Over). Par défaut, un seul échec exclut le serveur du cluster. En effet, si un serveur HS reste dans le cluster et que le <strong>load-balancer</strong> continue de lui envoyer des requêtes, une requête sur deux va échouer. Astuce pour les configurations exotiques et les courageux : mettre ces deux valeurs à 0 désactive la vérification de fonctionnement d&#8217;un hôte ;).</p>
<p>Vous trouverez toutes les explications dont vous aurez besoin <a href="http://wiki.nginx.org/NginxHttpUpstreamModule#upstream" target="_blank">sur ce lien</a> pour le reste de la configuration du module <strong>upstream</strong> (load-balancing et failover) et <a href="http://nginx.org/en/docs/http/ngx_http_proxy_module.html" target="_blank">sur celui-ci</a> pour le module de <strong>reverse proxy</strong> dont nous avons seulement effleuré les possibilités dans ce tutoriel.</p>
<p>Voila une petite architecture load-balancing, sur un environnement réel, il est possible de rajouter d&#8217;autres modules comme le cache ou la sécurité mais j&#8217;ai ici cherché à vous présenter une architecture et une configuration de base qui puisse permettre de comprendre la configuration et le fonctionnement standard. Libre à vous de vous aventurer plus loin par la suite !</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=12375
title: Amazon Kindle : Une faille découverte mais corrigée !
uri: Amazon-Kindle-Une-faille-découverte-mais-corrigée
url: http://www.it-connect.fr/amazon-kindle-une-faille-decouverte-mais-corrigee/
content:
<p><strong>Une faille de sécurité est présente dans la page web d&#8217;Amazon qui permet de gérer sa liseuse Kindle, elle contient une faille XSS (cross-site scripting). Leader sur le marché des e-books, Amazon semble attirer les convoitises des pirates et des experts en sécurité.</strong></p>
<p><a href="media/5cc4a8a6.logo-amazon2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-amazon2.jpg"><img class="alignleft wp-image-12376 size-full" src="media/5cc4a8a6.logo-amazon2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-amazon2.jpg" alt="logo-amazon2" width="308" height="190" /></a>D&#8217;ailleurs, Daniel Mussler, un chercheur indépendant en sécurité informatique a découvert la faille de sécurité en question. La page web de gestion nommée &#8220;<em>Gérer votre contenu et vos appareils</em>&#8221; ou &#8220;<em>Gérer vos Kindle</em>&#8221; est la source du problème.</p>
<p>Le script malicieux peut se trouver dans les métadonnées associées à un e-book justement, dès que l&#8217;utilisateur qui a associé cet e-book à sa liseuse Kindle se rendra sur la page de gestion.</p>
<p>C&#8217;est alors votre compte Amazon qui est en danger ! En effet, l&#8217;attaque XSS permet au pirate de récupérer les cookies contenant vos identifiants Amazon. Cette même faille était présente au sein de logiciels de gestion de bibliothèque Kindle comme Calibre, ce dernier ayant était mit à jour vers la version 1.80 qui corrige ce problème.</p>
<p>Rassurez-vous, Amazon a déjà réagit et a corrigé cette faille. Cependant, restez vigileant malgré tout et assurez-vous de vous procurer vos e-books depuis des sources fiables.</p>


feed_id: http://www.it-connect.fr/?p=11141
title: IIS 8.5 – Protéger le FTP des attaques “Brute force”
uri: IIS-8-5-Protéger-le-FTP-des-attaques-Brute-force
url: http://www.it-connect.fr/iis-8-5-proteger-le-ftp-des-attaques-brute-force/
content:
<h2>I. Présentation</h2>
<p>Sur les serveurs, l&#8217;attaque classique est le &#8220;<em>Brute force</em>&#8221; c&#8217;est à dire que l&#8217;on teste toutes les combinaisons possibles afin de deviner le mot de passe d&#8217;accès à un service. Par exemple, si l&#8217;on devine la présence d&#8217;un serveur FTP sous Windows, on pourra se dire qu&#8217;il y a un compte &#8220;<strong>Administrateur</strong>&#8221; et donc qu&#8217;il ne reste plus qu&#8217;à trouver le mot de passe pour obtenir un accès.</p>
<p>Lors d&#8217;une attaque &#8220;<em>Brute force</em>&#8221; &#8211; qui peut conduire à un déni de service de la machine &#8211; de nombreux accès sont tentés sur le serveur afin d&#8217;essayer les milliers (et encore je suis gentil) de combinaisons possibles pour espérer trouver le mot de passe.</p>
<p>IIS 8, depuis Windows Server 2012 R2, et donc implicitement IIS 8.5, intègre une fonctionnalité qui protège contre les attaques de type &#8220;<em>Brute force</em>&#8220;. C&#8217;est ce que nous allons configurer dans ce tutoriel.</p>
<h2>II. Procédure</h2>
<p>Avant de commencer la configuration, il faut savoir que cette protection peut être activée uniquement au niveau du serveur IIS de manière globale pour l&#8217;ensemble des sites FTP, et non, au cas par cas.</p>
<p>Ouvrez la console &#8220;<strong>Gestionnaire des services Internet (IIS)</strong>&#8221; sur votre serveur IIS et sélectionnez-le dans la console afin d&#8217;obtenir sa page d&#8217;accueil. Dans les modules affichés sur la partie centrale, double cliquez sur &#8220;<strong>Restrictions de tentatives de connexion FTP</strong>&#8220;.</p>
<p><a href="media/74b186b3.iisftpbruteforce1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpbruteforce1.png"><img class="aligncenter size-full wp-image-11142" src="media/74b186b3.iisftpbruteforce1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpbruteforce1.png" alt="iisftpbruteforce1" width="488" height="365" /></a></p>
<p>Cochez l&#8217;option &#8220;<strong>Activer les restrictions de tentatives de connexion FTP</strong>&#8220;. Ensuite, il faut indiquer le nombre maximal de tentatives autorisées avant bannissement, puis, indiquer la durée du bannissement (en secondes). Exemple : Bannissement de 5 minutes au bout de 5 échecs de connexion.</p>
<p><a href="media/af829f70.iisftpbruteforce2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpbruteforce2.png"><img class="aligncenter size-medium wp-image-11143" src="media/4fdec696.iisftpbruteforce2-550x313.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpbruteforce2-550x313.png" alt="iisftpbruteforce2" width="550" height="313" /></a></p>
<p>Laissez active l&#8217;option &#8220;<strong>Refuser les adresses IP en se basant sur le nombre de tentatives de connexion qui ont échoué&#8221;</strong>, l&#8217;autre option permet également de journaliser ces tentatives.</p>
<h2>III. Vérification du fonctionnement</h2>
<p>Pour vérifier le fonctionnement, il suffit de tenter de se connecter au serveur FTP en utilisant des identifiants aléatoirement. Par exemple, depuis une machine cliente équipée du client FTP FileZilla, j&#8217;ai tenté de me connecter avec l&#8217;utilisateur &#8220;<strong>Administrateur</strong>&#8221; et des mots de passe aléatoire.</p>
<p>Après 5 échecs, à la sixième tentative le serveur refuse ma connexion alors qu&#8217;avant le blocage, il arrive à se connecter et &#8220;bloque&#8221; au niveau du mot de passe ce dernier étant incorrect :</p>
<p><a href="media/624dd767.iisftpbruteforce3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpbruteforce3.png"><img class="aligncenter size-full wp-image-11144" src="media/624dd767.iisftpbruteforce3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpbruteforce3.png" alt="iisftpbruteforce3" width="521" height="235" /></a></p>
<p>Votre serveur FTP est désormais protégé contre les attaques Brute force !</p>


feed_id: http://www.it-connect.fr/?p=12372
title: Une mise à jour de sécurité pour Adobe Acrobat et Reader
uri: Une-mise-à-jour-de-sécurité-pour-Adobe-Acrobat-et-Reader
url: http://www.it-connect.fr/une-mise-a-jour-de-securite-pour-adobe-acrobat-et-reader/
content:
<p><strong>Huit failles de sécurité dont certaines critiques sont présentent dans Adobe Reader et Adobe Acrobat. De ce fait, que vous soyez sous Windows ou OS X, il faudra réaliser la nouvelle mise à jour rapidement.</strong></p>
<p><a href="media/b256135b.logo-adobe2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-adobe2.jpg"><img class="alignright wp-image-12373 size-full" src="media/b256135b.logo-adobe2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-adobe2.jpg" alt="logo-adobe2" width="308" height="190" /></a>Exploiter ces failles permettra d&#8217;exécuter du code sur la machine de l&#8217;utilisateur avec les droits de cet utilisateur, ceci en contournant le mécanisme de sandbox (&#8220;bac à sable&#8221;).</p>
<p>Par ailleurs, les correctifs apportés par Adobe corrigent des vulnérabilités au niveau de la corruption de mémoire, ce qui provoque un déni de service sur la machine. Uniquement sur OS X, on trouvera également une vulnérabilité XSS.</p>
<p><strong>Qu&#8217;elles sont les versions affectées ?</strong></p>
<p>Adobe Reader XI et Adobe Acrobat XI jusqu’à la version 11.0.08 sont concernées sur Windows. Pour OS X, on s’arrête à la 11.0.07. Si vous utilisez Adobe Reader X, uniquement les versions sorties après la 10.1.11 sur Windows et la 10.1.10 sur OS X sont considérées sécurisées d&#8217;après Adobe.</p>
<p><strong>Les mises à jour correctives</strong></p>
<p>- Adobe Reader XI 11.0.09<br />
- Adobe Acrobat XI 11.0.09<br />
- Adobe Reader X 10.1.12<br />
- Adobe Acrobat X 10.1.12</p>
<p><a href="http://helpx.adobe.com/security/products/reader/apsb14-20.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12140
title: Retrouver la commande ifconfig sous CentOS7
uri: Retrouver-la-commande-ifconfig-sous-CentOS7
url: http://www.it-connect.fr/retrouver-la-commande-ifconfig-sous-centos7/
content:
<h2>I. Présentation</h2>
<p>La nouvelle version stable de la distribution <strong>CentOS</strong> comporte son lot de changement. Parmi eux, le fait que la commande <em>ifconfig</em> ne soit plus présente nativement dans le système. Fort de mes vielles habitudes, j&#8217;ai souhaité la retrouver et vu que je ne suis surement pas le seul, je vous partage ici la procédure pour la réinstaller sur votre système.</p>
<h2>II. ifconfig, c&#8217;est quel paquet déjà ?</h2>
<p>Pour retrouver l&#8217;utilisation <em>d&#8217;ifconfig</em> et des commandes associées pour la gestion du réseau, il faut retrouver le nom du paquet contenant cette commande. La commande <em><strong>yum</strong></em> propose une option permettant de retrouver un paquet en fonction de la commande que l&#8217;on cherche, plutôt pratique ! Utilisez l&#8217;option <em><strong>&#8220;provides&#8221;</strong></em> comme suivant :</p><pre class="crayon-plain-tag">yum provides ifconfig</pre><p><a href="media/03f705e5.Centos7_ifconfig.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_ifconfig.png"><img class="aligncenter size-medium wp-image-12167" src="media/cee58725.Centos7_ifconfig-550x183.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_ifconfig-550x183.png" alt="Centos7_ifconfig" width="550" height="183" /></a></p>
<p>On voit donc que c&#8217;est le paquet <em><strong>&#8220;net-tools&#8221;</strong></em> qui permet d&#8217;utiliser cette commande.</p>
<h2>III. Installation du paquet net-tools</h2>
<p>Voila, il suffit maintenant d&#8217;installer le paquet <em><strong>&#8220;net-tools&#8221;</strong></em> pour retrouver la commande <em>ifconfig</em> :</p><pre class="crayon-plain-tag">yum install net-tools</pre><p>On validera ensuite notre choix suite à l&#8217;affichage des dépendances et du dépôt choisi :</p>
<p><img class="aligncenter size-medium wp-image-12168" src="media/64f4f11b.Centos7_ifconfig_01-550x240.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_ifconfig_01-550x240.png" alt="Centos7_ifconfig_01" width="550" height="240" /></p>
<p>Puis nous pourrons enfin réutiliser notre commande <em>ifconfig</em> :</p>
<p><img class="aligncenter size-medium wp-image-12169" src="media/701fde59.Centos7_ifconfig_02-550x239.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_ifconfig_02-550x239.png" alt="Centos7_ifconfig_02" width="550" height="239" /></p>


feed_id: http://www.it-connect.fr/?p=12389
title: OneDrive : Sur iOS, disposez de 30 Go de stockage gratuitement
uri: OneDrive-Sur-iOS-disposez-de-30-Go-de-stockage-gratuitement
url: http://www.it-connect.fr/onedrive-sur-ios-disposez-de-30-go-de-stockage-gratuitement/
content:
<p><strong>Sur le Cloud OneDrive, Microsoft offre la possibilité d&#8217;obtenir 15 Go de stockage gratuitement. Désormais, pour les utilisateurs d&#8217;iPhone, d&#8217;iPad ou d&#8217;iPod, vous pouvez disposer de 30 Go d&#8217;espace gratuitement, soit le double.</strong></p>
<p><a href="media/2cdea7e1.logo-onedrive2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-onedrive2.png"><img class="alignright wp-image-12390 size-full" src="media/2cdea7e1.logo-onedrive2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-onedrive2.png" alt="logo-onedrive2" width="308" height="190" /></a>Cette réaction de Microsoft est certainement liée au fait que pour installer iOS 8, il faut 5,7 Go d&#8217;espace libre sur son appareil même si la mise à jour en elle-même pèse moins d&#8217;1 Go. De ce fait, si vous avez un appareil 16 Go ou 8 Go, cela pourra être compliqué à gérer.</p>
<p>Microsoft propose sa solution OneDrive après avoir téléchargé l&#8217;application sur l&#8217;App Store. Pour profiter de l&#8217;espace de stockage gratuit, vous devez activer la fonction de sauvegarde automatique des photos. Vos données seront donc sauvegardées en ligne sur le Cloud de Microsoft.</p>
<p>Pour Android et Windows Phone, le stockage devrait également augmenter dans les mêmes proportions. Cela ne devrait pas tarder puisque normalement l&#8217;offre se termine à la fin du mois.</p>


feed_id: http://www.it-connect.fr/?p=11122
title: IIS 8.5 : Créer un site FTP avec isolation des utilisateurs
uri: IIS-8-5-Créer-un-site-FTP-avec-isolation-des-utilisateurs
url: http://www.it-connect.fr/iis-8-5-creer-un-site-ftp-avec-isolation-des-utilisateurs/
content:
<h2>I. Présentation</h2>
<p>Sous Windows, il est possible de mettre en place un serveur FTP avec des logiciels tiers comme FileZilla Server, mais aussi grâce à un serveur IIS qui correspond à une fonctionnalité propre à Windows.</p>
<p>L&#8217;objectif de ce tutoriel est de mettre en place un site FTP sur un serveur IIS en version 8.5, installé sous Windows Server 2012 R2. De plus, chaque utilisateur devra être isolé dans son propre répertoire personnel sur le FTP, et, il ne pourra pas accéder (ni voir) les autres répertoires des autres utilisateurs. Cela permet de réduire le champ d&#8217;action de chaque utilisateur.</p>
<p>Avant de commencer, assurez-vous d&#8217;avoir installé un serveur web IIS fonctionnel sur votre machine car nous commencerons à partir de l&#8217;installation du module FTP sur IIS (<a href="http://www.it-connect.fr/installer-iis-8-sur-windows-8/" target="_blank">installer IIS 8 sous Windows 8</a>).</p>
<h2>II. Infrastructure</h2>
<p>Avant de commencer la configuration, voici un schéma de l&#8217;infrastructure que j&#8217;utilise pour la réalisation de ce tutoriel :</p>
<p><a href="media/dd628d29.iisftpinfra.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpinfra.png"><img class="aligncenter size-full wp-image-11123" src="media/dd628d29.iisftpinfra.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpinfra.png" alt="iisftpinfra" width="512" height="602" /></a></p>
<p>Le site FTP dans IIS sera nommé &#8220;<strong>IT-CONNECT-FTP</strong>&#8221; et permettra l&#8217;accès à deux utilisateurs possédant un compte dans le domaine Active Directory : <strong>admin01</strong> et <strong>technicien01</strong>. Chaque utilisateur pourra accéder uniquement à son dossier personnel sur le FTP, d&#8217;où l&#8217;architecture FTP présentée ci-dessus.</p>
<h2>III. Installation du serveur FTP</h2>
<p>Commençons par installer le serveur FTP au sein d&#8217;IIS. Pour cela, on utilisera PowerShell. Pour visualiser si le serveur FTP est déjà installé ou non, saisissez cette commande :</p><pre class="crayon-plain-tag">Get-WindowsFeature | Where{ $_.Name -match "FTP"}</pre><p>On remarque que la case &#8220;<strong>Serveur FTP</strong>&#8221; n&#8217;est pas cochée, il faut donc l&#8217;installer.</p>
<p><a href="media/83d6a74a.iisftp2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp2.png"><img class="aligncenter size-medium wp-image-11125" src="media/363a0216.iisftp2-550x84.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp2-550x84.png" alt="iisftp2" width="550" height="84" /></a></p>
<p>Pour l&#8217;installation, on procédera comme ceci :</p><pre class="crayon-plain-tag">Install-WindowsFeature -Name Web-Ftp-Server -IncludeAllSubFeature</pre><p><a href="media/dae94b68.iisftp3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp3.png"><img class="aligncenter size-medium wp-image-11126" src="media/ed322e70.iisftp3-550x167.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp3-550x167.png" alt="iisftp3" width="550" height="167" /></a></p>
<p>Pour ceux qui souhaitent le faire via l&#8217;interface graphique, il faudra ajouter une fonctionnalité et cochez le serveur FTP sous <strong>&#8220;Serveur Web (IIS)</strong>&#8221;</p>
<p><a href="media/79f4d235.iisftp1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp1.png"><img class="aligncenter size-medium wp-image-11124" src="media/8dd9b389.iisftp1-550x201.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp1-550x201.png" alt="iisftp1" width="550" height="201" /></a></p>
<p>La phase d&#8217;installation de la fonctionnalité est terminée. Passons à la création des données du site FTP.</p>
<h2>IV. Création de l&#8217;arborescence FTP</h2>
<p>Avant de créer le site FTP, on va créer l&#8217;arborescence FTP décrite sur mon schéma d&#8217;infrastructure dans la partie précédente. Tout d&#8217;abord, accédez à :</p><pre class="crayon-plain-tag">C:\inetpub\ftproot</pre><p>Dans ce répertoire, créez un répertoire portant le nom NETBIOS de votre domaine. Par exemple, dans mon cas il s&#8217;agit du domaine &#8220;<strong>it-connect.fr</strong>&#8221; donc je crée un répertoire &#8220;IT-<strong>CONNECT</strong>&#8220;. Ceci est essentiel pour l&#8217;isolation.</p>
<p>Ensuite, dans ce répertoire créez un dossier pour chaque utilisateur où le nom de dossier sera le nom de connexion de l&#8217;utilisateur. Par exemple, pour l&#8217;utilisateur &#8220;<strong>admin01</strong>&#8221; créez un dossier nommé &#8220;<strong>admin01</strong>&#8220;. Placez des données &#8211; éventuellement &#8211; dans les dossiers de vos utilisateurs (utile pour les tests).</p>
<p>Vous obtiendrez ceci (comme décrit sur l&#8217;infrastructure) :</p>
<p><a href="media/85e18cd0.iisftp4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp4.png"><img class="aligncenter size-full wp-image-11127" src="media/85e18cd0.iisftp4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp4.png" alt="iisftp4" width="550" height="166" /></a></p>
<h2>V. Création du site FTP</h2>
<p>Passons à la création du site FTP et à sa configuration. Ouvrez le &#8220;<strong>Gestionnaire des services Internet (IIS)</strong>&#8221; sur votre serveur FTP. Effectuez un clic droit sur le nom de votre serveur (exemple : SRV01) et cliquez sur &#8220;<strong>Ajouter un site FTP</strong>&#8220;.</p>
<p><a href="media/69a7d9c3.iisftp5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp5.png"><img class="aligncenter size-full wp-image-11128" src="media/69a7d9c3.iisftp5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp5.png" alt="iisftp5" width="353" height="388" /></a></p>
<p>Donnez un nom au site FTP, pour ma part j&#8217;indique &#8220;<strong>IT-Connect-FTP</strong>&#8221; et comme chemin d&#8217;accès physique indiquez &#8220;<strong>C:\inetpub\ftproot</strong>&#8220;. Continuez.</p>
<p><a href="media/1d36c821.iisftp6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp6.png"><img class="aligncenter size-medium wp-image-11129" src="media/05b7364c.iisftp6-550x205.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp6-550x205.png" alt="iisftp6" width="550" height="205" /></a></p>
<p>Ensuite, configurons la liaison, pour l&#8217;adresse IP vous pouvez choisir &#8220;<strong>Toutes non attribuées</strong>&#8220;. Concernant le SSL bien qu&#8217;il soit intéressant de le mettre en place pour sécuriser les communications et les échanges client/serveur, choisissez &#8220;<strong>Pas de SSL</strong>&#8221; car cela nécessiterait la création d&#8217;un certificat via une autorité de certificat (CA). Cliquez sur &#8220;<strong>Suivant</strong>&#8220;.</p>
<p><a href="media/9305e340.iisftp7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp7.png"><img class="aligncenter size-medium wp-image-11130" src="media/395af0be.iisftp7-550x416.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp7-550x416.png" alt="iisftp7" width="550" height="416" /></a></p>
<p>Pour l’authentification, choisissez &#8220;<strong>De base</strong>&#8220;, dans ce cas nous n&#8217;autorisons pas les connexions en Anonyme mais vous pouvez les autoriser. Concernant les autorisations, sélectionnez &#8220;<strong>Tous les utilisateurs</strong>&#8221; et donnez les droits de <strong>Lecture</strong> et <strong>Écriture</strong> pour que chaque utilisateur puisse travailler dans son répertoire.</p>
<p>Choisir &#8220;<strong>Tous les utilisateurs</strong>&#8221; est très flexible, si vous devez définir seulement quelques utilisateurs vous pouvez indiquer explicitement la liste.</p>
<p><a href="media/413631d3.iisftp8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp8.png"><img class="aligncenter size-medium wp-image-11131" src="media/f946bb73.iisftp8-550x415.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp8-550x415.png" alt="iisftp8" width="550" height="415" /></a></p>
<p>Cliquez sur &#8220;<strong>Terminer</strong>&#8221; pour finaliser la création du site FTP qui sera directement opérationnel.</p>
<h2>VI. Configurer l&#8217;isolation des utilisateurs</h2>
<p>Point final de la configuration, l&#8217;isolation des utilisateurs afin qu&#8217;ils soient dirigés directement vers leur répertoire personnel sur le serveur FTP. Pour cela, sélectionnez le site FTP que nous venons de créer dans la console IIS, puis, sur la droite double cliquez sur &#8220;<strong>Isolation d&#8217;utilisateur FTP</strong>&#8220;.</p>
<p><a href="media/7e71fbf7.iisftp9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp9.png"><img class="aligncenter size-full wp-image-11132" src="media/7e71fbf7.iisftp9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp9.png" alt="iisftp9" width="527" height="249" /></a></p>
<p>Sélectionnez l&#8217;option &#8220;<strong>Répertoire des noms d&#8217;utilisateurs (désactiver les répertoires virtuels globaux)</strong>&#8221; pour que un utilisateur soit mappé directement dans le répertoire qui porte son nom. Cliquez sur &#8220;<strong>Appliquer</strong>&#8220;.</p>
<p>L&#8217;option &#8220;<strong>Répertoire des noms d&#8217;utilisateurs (désactiver les répertoires virtuels globaux)</strong>&#8221; permet d&#8217;isoler également les utilisateurs, mais, les répertoires virtuels de plus haut niveaux sont actifs et peuvent être accessibles par l&#8217;utilisateur s&#8217;il dispose des droits nécessaires.</p>
<p>Enfin, l&#8217;option &#8220;<strong>Répertoire de base FTP configuré dans Active Directory</strong>&#8221; permet de mapper l&#8217;utilisateur dans son répertoire FTP définit dans l&#8217;Active Directory. Voir au niveau des directives <b>msIIS-FTPRoot</b> et <b>msIIS-FTPDir.</b></p>
<p><a href="media/ce47cb7a.iisftp10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp10.png"><img class="aligncenter size-medium wp-image-11133" src="media/0892e18a.iisftp10-550x256.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp10-550x256.png" alt="iisftp10" width="550" height="256" /></a></p>
<h2>VII. La phase de test</h2>
<p>Désormais notre serveur FTP est fin prêt ! Passons sur la machine cliente afin de simuler un test de connexion. Pour cela, je vais utiliser l&#8217;explorateur Windows mais aussi le client FileZilla.</p>
<p>Dans l&#8217;explorateur, j&#8217;indique : <strong>ftp://admin01@192.168.1.201</strong></p>
<p>On me demande de m&#8217;authentifier, suite à cette authentification je serais redirigé vers le répertoire &#8220;<strong>admin01</strong>&#8221; du FTP.</p>
<p><a href="media/902dc78b.iisftp11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp11.png"><img class="aligncenter size-full wp-image-11134" src="media/902dc78b.iisftp11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp11.png" alt="iisftp11" width="550" height="394" /></a></p>
<p>Par ailleurs, lors que je tente un accès avec le logiciel FileZilla en utilisant le nom DNS de la machine SRV01, j&#8217;accède également au FTP :</p>
<p><a href="media/27432008.iisftp12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp12.png"><img class="aligncenter size-medium wp-image-11135" src="media/52cf7f27.iisftp12-550x293.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftp12-550x293.png" alt="iisftp12" width="550" height="293" /></a></p>
<p>On remarque bien la présence de mon fichier, et, il m&#8217;est impossible de remonter à un niveau supérieur du FTP.</p>
<blockquote><p><strong>Note</strong> : Si un problème d&#8217;upload survient, vérifiez les droits NTFS sur le dossier FTP. Donnez les droits en lecture seule ou en lecture/écriture à l&#8217;utilisateur concerné au niveau NTFS afin qu&#8217;il puisse écrire sur l&#8217;espace disque.</p></blockquote>
<p>Le FTP est opérationnel, les utilisateurs autorisés sont bien mappés chacun dans leur dossier respectif.</p>


feed_id: http://www.it-connect.fr/?p=12404
title: Hacker un compte eBay en 1 minute, c’est possible !
uri: Hacker-un-compte-eBay-en-1-minute-c-est-possible
url: http://www.it-connect.fr/hacker-un-compte-ebay-en-1-minute-cest-possible/
content:
<p><strong>Il y a quatre mois, une sérieuse vulnérabilité sur le site d&#8217;eBay avait affectée 145 millions d&#8217;utilisateurs enregistrés après que la base de données soit compromise, et ce, à l&#8217;échelle mondiale. Depuis, une autre vulnérabilité critique sur le site eBay a été reportée, permettant à un pirate de détourner des millions de comptes utilisateurs.</strong></p>
<p>A en croire le site <em>The Hacker News</em>, un chercheur en sécurité Egyptien, nommé <strong>Yasser H. Ali</strong> les a informé de cette vulnérabilité il y a quatre mois. De plus, ce même chercheur aurait montré à l&#8217;équipe du site The Hacker News comment exploiter la vulnérabilité et cela fonctionne !</p>
<p>Ce que Yasser H. Ali a trouvé vous autoriserait  à réinitialiser le mot de passe de n&#8217;importe quel utilisateur d&#8217;eBay, et ce, sans aucune interaction de l&#8217;utilisateur. La seule chose que vous devez posséder concernant votre victime c&#8217;est l&#8217;adresse e-mail de l&#8217;utilisateur ou son nom d&#8217;utilisateur eBay.</p>
<p><a href="media/5bcf9eca.ebayhack2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/ebayhack2.png"><img class="aligncenter size-medium wp-image-12405" src="media/f5188367.ebayhack2-550x182.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/ebayhack2-550x182.png" alt="ebayhack2" width="550" height="182" /></a></p>
<p><strong>Comment cela fonctionne ?</strong></p>
<p>Pour récupérer un mot de passe oublié, l&#8217;utilisateur est tout d&#8217;abord redirigé vers une page de réinitialisation du mot de passe, où la page du site eBay génère un code HTML aléatoire contenant un paramètre &#8220;<strong>reqinput</strong>&#8220;.</p>
<p>Ceci est visible en utilisant des outils comme Burp Suite :</p>
<p><a href="media/709b2a62.ebayhack1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/ebayhack1.png"><img class="aligncenter size-medium wp-image-12406" src="media/f55fe540.ebayhack1-550x477.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/ebayhack1-550x477.png" alt="ebayhack1" width="550" height="477" /></a></p>
<p>Ensuite, l&#8217;utilisateur indique son adresse e-mail ou son nom d&#8217;utilisateur et valide sa demande. A ce moment-là, eBay génère un second code aléatoire et envoie un e-mail avec un lien de réinitialisation sur l&#8217;adresse e-mail de l&#8217;utilisateur.</p>
<p>L&#8217;utilisateur va donc cliquer sur le lien de réinitialisation présent dans le message électronique, et, il sera redirigé sur le site d&#8217;eBay sur une page où il devra définir un nouveau mot de passe et le valider.</p>
<p><strong>La vulnérabilité, à quel niveau se trouve-t-elle ?</strong></p>
<p>Le chercheur en sécurité, Yasser, a remarqué que plutôt d&#8217;utiliser un code secret, la requête HTTP pour la demande de nouveau mot de passe envoie la même valeur &#8220;reqinput&#8221; qui a était générée précédemment (lors de la première requête), lorsque l&#8217;utilisateur clic sur l&#8217;action de réinitialisation du mot de passe. Cette valeur est connue du pirate, c&#8217;est bien là où est le problème.</p>
<p>Comme <em>Proof-of-Concept</em>, un des membres de l&#8217;équipe The Hackers News confirme qu&#8217;une démonstration a été effectuée avec une adresse e-mail factice.</p>
<p><iframe width="500" height="375" src="https://www.youtube.com/embed/M1brkK-wTOA?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p><strong>Rassurez-vous, eBay a déjà patchée cette vulnérabilité après que Yasser ait rapporté l&#8217;information auprès de l&#8217;équipe sécurité du site.</strong></p>
<p><a href="http://thehackernews.com/2014/09/hacking-ebay-accounts.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12402
title: Exécuter des apps Android dans Chrome avec ARChon
uri: Exécuter-des-apps-Android-dans-Chrome-avec-ARChon
url: http://www.it-connect.fr/executer-des-apps-android-dans-chrome-avec-archon/
content:
<p><strong>La semaine dernière, on apprenait la compatibilité de quatre applications Android avec le système d&#8217;exploitation Chrome OS. Aujourd&#8217;hui, une information encore plus croustillante est sortie : La possibilité de faire tourner n&#8217;importe quelle application Android sur Chrome OS, mais également sur tous les OS qui prennent en compte Chrome.</strong></p>
<p>Le développeur Vladikoff a modifié le runtime des applications Android pour Chrome, dans le but de pouvoir exécuter n&#8217;importe quel APK, aussi bien sur Linux, OS X que sur Windows. Le projet est nommé ARChon et fonctionne sur le navigateur <strong>Chrome 37+ et sur une machine disposant d&#8217;une architecture 64 bits</strong>. Ensuite, il faudra se rendre sur &#8220;<strong>chrome://extensions</strong>&#8221; et charger le dossier non compressé d&#8217;ARChon, en pensant auparavant à activer le mode développeur.</p>
<p><a href="media/79be3232.archon1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/archon1.jpg"><img class="aligncenter size-full wp-image-12410" src="media/79be3232.archon1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/archon1.jpg" alt="archon1" width="550" height="293" /></a></p>
<p>De plus, ce développeur a mis en place une autre extension qui permet de convertir un APK standard au format CHROMEOS-APK, dans le but de pouvoir l&#8217;ouvrir avec ARChon.</p>
<p>Un document Google Docs contient la liste des applications testées : <a href="%20https://docs.google.com/spreadsheets/d/1iIbxaftAu_ho5rv9fUlXSLTzwU6MbKOldsWXyrYiyo8/htmlview?sle=true#gid=0" target="_blank">ARChon Apps</a></p>
<p><a href="http://www.clubic.com/os-mobile/android/actualite-728693-archon-executer-applications-android-windows-os-linux.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12166
title: Gestion du planificateur de tâches sous DSM
uri: Gestion-du-planificateur-de-tâche-sous-DSM
url: http://www.it-connect.fr/gestion-du-planificateur-de-tache-sous-dsm/
content:
<h2>I. Présentation du planificateur de tâches DSM</h2>
<p>Sous DSM, l&#8217;OS propre aux NAS de la marque Synology, différentes fonctionnalités sont présentes et permettent d&#8217;effectuer un tas d&#8217;actions différentes. Parmi elles, <strong>le planificateur de tâches</strong> qui permet de paramétrer l&#8217;exécution de différentes tâches régulièrement ou à une date précise. Nous allons voir ici le paramétrage global de cet outil pour le moins très pratique sur un NAS.</p>
<p>Pour information, j&#8217;ai effectué ce tutoriel sur un <strong>Synology DS213j</strong> dont vous trouverez le test ici pour les intéressés :<a href="http://www.it-connect.fr/test-du-synology-ds213j/" target="_blank"> Test du NAS Synology DS213j. </a></p>
<p><strong>La version de DSM utilisée est 5.0 Update 4.</strong></p>
<h2>II. Qu&#8217;est ce qu&#8217;on peut planifier ?</h2>
<p>Étant donné que le planificateur de tâche nous permet de saisir des script utilisant la ligne de commande en bash (car DSM est basé sur Linux), on peut dans l&#8217;absolu tout planifier ! Mais différentes possibilités sont proposées, DSM a en effet voulu simplifier certaines planifications pour les utilisateurs.</p>
<p>On se rend donc dans le &#8220;<strong>Panneau de configuration</strong>&#8221; puis dans &#8220;<strong>Planificateur de tâches</strong>&#8221; :</p>
<p><img class="aligncenter size-medium wp-image-12178" src="media/a96e62b6.DS213j_29-550x206.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_29-550x206.png" alt="DS213j_29" width="550" height="206" /></p>
<p>On peut alors cliquer sur &#8220;<strong>Créer</strong>&#8221; et voir les possibilités qui s&#8217;offrent à nous :</p>
<p><a href="media/0807000d.DS213j_30.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_30.png"><img class="aligncenter size-medium wp-image-12175" src="media/0807000d.DS213j_30.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_30.png" alt="DS213j_30" width="491" height="156" /></a></p>
<ul>
<li><strong>Script défini par l&#8217;utilisateur :</strong> C&#8217;est l&#8217;option la plus ouverte, on peut paramétrer n&#8217;importe quel script <strong>bash</strong>, ou même <strong>PHP</strong>, <strong>Perl</strong> ou <strong>Python</strong> si les modules adéquats sont installés (la plupart de ceux-ci sont disponibles dans le <em>Centre de paquets</em>).</li>
<li><strong>Corbeille</strong> : On peut via cette option gérer le vidage automatique de la corbeille et divers paramétrages associés.</li>
<li><strong>Contrôle du bip</strong> : Permet la planification de l&#8217;activité du bip machine.</li>
<li><strong>Service</strong> : Permet la planification de l&#8217;arrêt ou du démarrage (ou les deux <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" />  ) d&#8217;un service particulier.</li>
</ul>
<h2>III. Les paramètres</h2>
<h3>A. Paramètres généraux</h3>
<p>On retrouve pour chaque section un ensemble de paramètres communs, je vais les présenter ici. On commence donc par donner un nom à notre tâche dans le champ &#8220;<strong>Tâche</strong>&#8220;. Dans un deuxième temps on va pouvoir paramétrer l&#8217;utilisateur avec lequel la tâche va s&#8217;exécuter. Cela peut avoir une importance au niveau de la gestion des droits d&#8217;exécution des scripts par exemple. On aura alors la possibilité de choisir l&#8221;utilisateur voulu dans une liste d&#8217;utilisateurs actifs existants :</p>
<p><img class="aligncenter size-medium wp-image-12176" src="media/fcec5013.DS213j_31.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_31.png" alt="DS213j_31" width="537" height="210" />On pourra également directement activer notre tâche. Une tâche inactive sera présente dans la configuration mais la planification ne sera pas prise en compte et donc jamais exécutée, cela est utilisable lors de test par exemple. Dans un deuxième onglet, on retrouve le paramétrage de la planification en elle même. On peut alors choisir quand et à quelle régularité :</p>
<p><img class="aligncenter size-medium wp-image-12177" src="media/ce12871c.DS213j_32.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_32.png" alt="DS213j_32" width="534" height="502" /></p>
<p>On peut donc choisir  les jours auxquels exécuter notre action :</p>
<p><a href="media/6414b35b.DS213j_33.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_33.png"><img class="aligncenter size-full wp-image-12182" src="media/6414b35b.DS213j_33.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_33.png" alt="DS213j_33" width="213" height="353" /></a></p>
<p>Ou alors choisir une date bien précise qui sera reprise une fois, tous les mois ou tous les ans : <a href="media/2be4a30a.DS213j_34.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_34.png"><img class="aligncenter size-medium wp-image-12183" src="media/2be4a30a.DS213j_34.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_34.png" alt="DS213j_34" width="230" height="183" /></a></p>
<p>On peut ensuite calibrer l&#8217;heure d’exécution et la répétition au sein d&#8217;une même journée :<a href="media/4326bbe8.DS213j_35.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_35.png"><img class="aligncenter size-medium wp-image-12184" src="media/4326bbe8.DS213j_35.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_35.png" alt="DS213j_35" width="403" height="209" /></a></p>
<h3>B. Script défini par l&#8217;utilisateur</h3>
<p>Nous allons maintenant voir le paramétrage spécifique aux scripts définis par l&#8217;utilisateur. Dans l&#8217;onglet &#8220;<strong>Général</strong>&#8221; de l&#8217;option correspondante, on trouvera ce champ  dans lequel on pourra mettre nos lignes de commandes :</p>
<p><a href="media/508b1445.DS213j_36.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_36.png"><img class="aligncenter size-full wp-image-12185" src="media/508b1445.DS213j_36.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_36.png" alt="DS213j_36" width="531" height="158" /></a></p>
<p>On pourra également très bien mettre une ligne qui ira exécuter un script présent dans l&#8217;arborescence du système (bash, PHP, python, perl &#8230;).</p>
<h3>C. Corbeille</h3>
<p>Pour l&#8217;option &#8220;<strong>Corbeille</strong>&#8220;, nous pourrons trouver les paramétrages suivants :</p>
<p><a href="media/e8176004.DS213j_37.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_37.png"><img class="aligncenter size-medium wp-image-12186" src="media/e8176004.DS213j_37.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_37.png" alt="DS213j_37" width="541" height="735" /></a></p>
<p>On peut alors paramétrer le vidage de toutes les corbeilles ou seulement celles de certains dossiers ainsi que certaines conditions de suppression, conditions de rétentions en temps, en taille, en format&#8230;</p>
<h3>D. Contrôle du bip</h3>
<p>Le contrôle du bip ne comprend lui qu&#8217;un seul paramétrage qui est le temps du bip en seconde :</p>
<p><a href="media/a04100c2.DS213j_38.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_38.png"><img class="aligncenter size-medium wp-image-12187" src="media/a04100c2.DS213j_38.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_38.png" alt="DS213j_38" width="414" height="105" /></a></p>
<h3>E. Service</h3>
<p>L&#8217;arrêt et le démarrage des services peut être géré pour chaque service, ce qui est plutôt précis. A noter que pour redémarrer un service, il faudra programmer une extinction puis un démarrage, c&#8217;est un peu redondant mais le résultat est là :</p>
<p><a href="media/b7df48bd.DS213j_39.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_39.png"><img class="aligncenter size-medium wp-image-12188" src="media/b7df48bd.DS213j_39.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_39.png" alt="DS213j_39" width="529" height="435" /></a></p>
<p>Voila, nous avons fait le tour d&#8217;une des nombreuses possibilités de cet outil qu&#8217;est DSM et ses composants, le planificateur de tâches est un outil très pratique pour l&#8217;automatisation de tâches redondantes et est plutôt simple à prendre en main !</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=12413
title: ARChon : Installer une application Android dans Chrome sous Windows
uri: ARChon-Installer-une-application-Android-dans-Chrome-sous-Windows
url: http://www.it-connect.fr/archon-installer-une-application-android-dans-chrome-sous-windows/
content:
<h2>I. Présentation</h2>
<p>Après l&#8217;annonce concernant l&#8217;outil ARChon qui permet d&#8217;exécuter n&#8217;importe quelle application Android grâce au navigateur Chrome, je me devais d&#8217;accompagner cela par un tutoriel.</p>
<p>Une fois ARChon installé dans son navigateur Chrome, il est alors possible d&#8217;installer les APK Android pour utiliser les applications comme si l&#8217;on était sur l&#8217;appareil. Attention, les applications doivent être modifiées auparavant avec &#8220;<strong>chromeos-apk</strong>&#8221; afin d&#8217;être rendue compatible. Cependant, un document sur Google Docs contient une liste d&#8217;applications déjà converties et disponibles en téléchargement sur internet.</p>
<p>Avant de commencer voici quelques liens utiles :</p>
<ul>
<li><strong>Applications déjà converties</strong> : <a href="https://docs.google.com/spreadsheets/d/1iIbxaftAu_ho5rv9fUlXSLTzwU6MbKOldsWXyrYiyo8/htmlview?sle=true#gid=0" target="_blank">Chrome APKs</a></li>
<li><strong>Télécharger les APK depuis Google Play</strong> : <a href="http://downloader-apk.com/" target="_blank">APK Downloader</a></li>
<li><strong>Gestionnaire de paquets NPM via NodeJS</strong> : <a href="http://nodejs.org/download/" target="_blank">NodeJS Download</a></li>
<li><strong>Télécharger le runtime ARChon</strong> : <a href="https://github.com/vladikoff/chromeos-apk/blob/master/archon.md" target="_blank">ARChon Download</a></li>
</ul>
<h2>II. Installer ARChon dans Chrome</h2>
<p>Commençons par installer ARChon dans Chrome, pour cela téléchargez l&#8217;outil sur le GitHub grâce au lien fournit précédemment.</p>
<p><a href="media/3135edb0.androidchrome2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome2.png"><img class="aligncenter size-medium wp-image-12422" src="media/30cc0907.androidchrome2-550x180.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome2-550x180.png" alt="androidchrome2" width="550" height="180" /></a></p>
<p>Lorsque le téléchargement est terminé, ouvrez l&#8217;archive ZIP obtenue et extrayez-la. Ouvrez Chrome et saisissez dans la barre d&#8217;adresse :</p>
<p><strong>chrome://extensions/</strong></p>
<p>Cochez la case &#8220;<strong>Mode développeur</strong>&#8221; sur la droite et cliquez sur &#8220;<strong>Charger l&#8217;extension non empaquetée&#8230;</strong>&#8220;.</p>
<p><a href="media/8c94e45c.androidchrome1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome1.png"><img class="aligncenter size-medium wp-image-12423" src="media/a5bda279.androidchrome1-550x140.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome1-550x140.png" alt="androidchrome1" width="550" height="140" /></a></p>
<p>Indiquez le chemin vers le dossier extrait d&#8217;ARChon comme ceci :</p>
<p><a href="media/55da11b8.androidchrome3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome3.png"><img class="aligncenter size-full wp-image-12421" src="media/55da11b8.androidchrome3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome3.png" alt="androidchrome3" width="363" height="385" /></a></p>
<p>L&#8217;extension <strong>ARChon Custom Runtime 1.1</strong> est bien installée au sein de Chrome.</p>
<p><a href="media/7c383ee4.androidchrome4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome4.png"><img class="aligncenter size-medium wp-image-12420" src="media/435891ad.androidchrome4-550x157.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome4-550x157.png" alt="androidchrome4" width="550" height="157" /></a></p>
<h2>III. Ajouter une nouvelle application Android dans Chrome</h2>
<p>Dans cette partie, nous commencerons par ajouter une application déjà convertie et disponible en téléchargement dans le fichier Google Docs (lien fournit en début d&#8217;article). Pour ma part, je choisis le jeu FlappyBird et obtiens un dossier de données nommé &#8220;<strong>com.dotgears.flappybird.android</strong>&#8221;</p>
<p>Retournez dans Chrome dans la partie Extensions comme toute à l&#8217;heure, et, cliquez à nouveau sur <strong>&#8220;Charger l&#8217;extension non empaquetée&#8230;</strong>&#8220;. Là encore, indiquez le dossier de données comme nous l&#8217;avions fait pour installer ARChon :</p>
<p><a href="media/5cf2f62a.androidchrome5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome5.png"><img class="aligncenter size-full wp-image-12419" src="media/5cf2f62a.androidchrome5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome5.png" alt="androidchrome5" width="363" height="385" /></a></p>
<p>Une fois que c&#8217;est validé, dans Chrome l&#8217;extension (ou plutôt le jeu Flappy Bird dans ce cas précis) doit apparaître dans la liste. Cliquez sur &#8220;<strong>Lancer</strong>&#8221; et l&#8217;application devrait s&#8217;exécuter sur votre environnement Windows comme ceci :</p>
<p><a href="media/4f2415f0.androidchrome6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome6.jpg"><img class="aligncenter size-full wp-image-12418" src="media/4f2415f0.androidchrome6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome6.jpg" alt="androidchrome6" width="550" height="309" /></a></p>
<h2>IV. Convertir une application Android pour ARChon</h2>
<p>Maintenant, prenons le cas d&#8217;une application qui n&#8217;est pas encore convertie. Pour la convertir nous aurons besoin de l&#8217;outil <strong>chromeos-apk</strong> comme je le disais précédemment.</p>
<p>Pour l&#8217;obtenir, il faut au préalable se munir de NPM qui est contenu dans NodeJS (lien disponible en début d&#8217;article) que vous allez installer avant de continuer.</p>
<p><a href="media/cfc7cbff.androidchrome7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome7.png"><img class="aligncenter size-full wp-image-12417" src="media/cfc7cbff.androidchrome7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome7.png" alt="androidchrome7" width="509" height="399" /></a></p>
<p>Ensuite, installez chromeos-apk grâce à la commande suivante (précédée de &#8220;sudo&#8221; en cas de problème) :</p><pre class="crayon-plain-tag">npm install chromeos-apk -g</pre><p>Mettons de côté NPM et chromeos-apk pour le moment, il est nécessaire de récupérer sur Google Play l&#8217;APK officiel de l&#8217;application qui vous intéresses.</p>
<p>A titre d&#8217;exemple, j&#8217;ai choisis l&#8217;application Eurosport. Après avoir récupéré le lien vers l&#8217;application sur le store Google, je me rend sur APK Downloader afin d&#8217;obtenir l&#8217;APK.</p>
<p><a href="media/15b1346b.androidchrome8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome8.png"><img class="aligncenter size-full wp-image-12416" src="media/15b1346b.androidchrome8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome8.png" alt="androidchrome8" width="546" height="415" /></a></p>
<p>Maintenant, ouvrez une invite de commande et exécutez la commande suivante :</p><pre class="crayon-plain-tag">chromeos-apk &lt;nom-apk-officiel&gt;.apk</pre><p></p>
<blockquote><p><strong>Note</strong> : Pour une application tablette, ajoutez &#8220;<strong>&#8211;tablet</strong>&#8221; à la fin de la commande.</p></blockquote>
<p>Voir l&#8217;exemple pour Eurosport sur la copie d&#8217;écran ci-dessous. Une fois la conversion effectuée, un dossier sera créé au même endroit que le répertoire où est stocké l&#8217;APK officiel.</p>
<p><a href="media/ed3f32de.androidchrome11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome11.png"><img class="aligncenter size-medium wp-image-12425" src="media/f3764f55.androidchrome11-550x122.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome11-550x122.png" alt="androidchrome11" width="550" height="122" /></a></p>
<p>Retournez dans Chrome pour ajouter l&#8217;extension comme nous l&#8217;avions fait avec l&#8217;app déjà convertie en cliquant sur <strong>&#8220;Charger l&#8217;extension non empaquetée&#8230;</strong>&#8220;. Indiquez le chemin vers le dossier :</p>
<p><a href="media/b579bda5.androidchrome9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome9.png"><img class="aligncenter size-medium wp-image-12415" src="media/e57836fc.androidchrome9-550x513.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome9-550x513.png" alt="androidchrome9" width="550" height="513" /></a></p>
<p>Dès lors que l&#8217;importation est terminée, vous pouvez cliquer sur &#8220;<strong>Lancer</strong>&#8221; pour que l&#8217;application soit exécutée :</p>
<p><a href="media/886afe96.androidchrome10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome10.jpg"><img class="aligncenter size-full wp-image-12414" src="media/886afe96.androidchrome10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidchrome10.jpg" alt="androidchrome10" width="550" height="578" /></a></p>
<p>Vous êtes désormais capable d&#8217;utiliser n&#8217;importe quelle application Android grâce à ARChon et au navigateur Google Chrome.</p>


feed_id: http://www.it-connect.fr/?p=12445
title: Le site The Pirate Bay fonctionne sur 21 VMs !
uri: Le-site-The-Pirate-Bay-fonctionne-sur-21-VMs
url: http://www.it-connect.fr/le-site-the-pirate-bay-fonctionne-sur-21-vms/
content:
<p><strong>Que vous téléchargez du contenu illégal ou non, il y a de très fortes chances que vous connaissez le site The Pirate Bay (TPB), ce dernier est une des références mondiales pour référencer les torrents. Ce site reçoit chaque jours des millions de requêtes et il est parmi le top 100 des sites les plus visités.</strong></p>
<p>Malgré des années de persécution, il continue à enfreindre les lois concernant les droits d&#8217;auteur et ce dans le monde entier. Même si ses fondateurs ont été arrêtés et mit en prison, l&#8217;activité du site continue !</p>
<p>Récemment, l&#8217;équipe de The Pirate Bay a révélée que grâce au Cloud et à l&#8217;hébergement de son site sur des machines virtuelles, son site était plus en sécurité et permettait d&#8217;éviter les descentes de police et le Cloud rendait plus difficile la détection.</p>
<p>TPB ne possède pas de serveurs physiques, l&#8217;ensemble de l&#8217;infrastructure étant virtualisée et répartie chez différents spécialistes de l&#8217;hébergement partout dans le monde.</p>
<p><strong><a href="media/ad45a3c9.logo-thepiratebay1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-thepiratebay1.jpg"><img class="alignright wp-image-12446 size-full" src="media/ad45a3c9.logo-thepiratebay1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-thepiratebay1.jpg" alt="logo-thepiratebay1" width="308" height="190" /></a>L&#8217;infrastructure repose sur 21 machines virtuelles</strong> : 8 VMs qui jouent le rôle de serveur web, 6 VMs dédiées aux requêtes de recherches, 2 VMs dédiées à la base de données du site, et, les 5 dernières VMs restantes sont utilisées pour les fonctions de load balancing, les statistiques, le stockage des torrents, le proxy sur le port 80 et un contrôleur.</p>
<p>Niveau ressource l&#8217;infrastructure utilise <strong>182 Go de RAM et 94 cœurs de processeurs, pour une capacité totale de stockage de 620 Go</strong> qui n&#8217;est pas entièrement utilisée pour le moment.</p>
<p>Le Cloud permet d&#8217;éliminer la gestion du matériel, ce qui permet de faire des économies de coût. De plus, il garanti une meilleure disponibilité et rend le site &#8220;plus portable&#8221; afin de pouvoir le changer rapidement d&#8217;endroit en cas d&#8217;ennui avec les autorités&#8230;</p>
<p>D&#8217;après les informations fournies, les hébergeurs ne savent pas que The Pirate Bay utilisent leurs services puisque tout le trafic passe par le load-balancer, ce qui masque les activités des autres machines virtuelles à partir des hébergeurs. Aucune adresse IP de l&#8217;hébergeur est clairement liée à The Pirate Bay ce qui complique l&#8217;identification.</p>
<p><a href="http://thehackernews.com/2014/09/the-pirate-bay-runs-on-21-raid-proof.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12442
title: Microsoft Wireless Display Adapter : La réponse à la Chromecast
uri: Microsoft-Wireless-Display-Adapter-La-réponse-à-la-Chromecast
url: http://www.it-connect.fr/microsoft-wireless-display-adapter-la-reponse-a-la-chromecast/
content:
<p><strong>Il y a quelques mois, sortait en France le dongle HDMI &#8220;Chromecast&#8221; du géant Google. Désormais c&#8217;est au tour de Microsoft de proposer son dongle : Le Microsoft Wireless Display Adapter. Il vient tout juste de sortir aux États-Unis.</strong></p>
<p>Il se connecte à un écran ou une TV et permet ensuite de partager du contenu depuis son smartphone, sa tablette ou son ordinateur sous Windows. Pour fonctionner, la clé de Microsoft s&#8217;appuie sur le protocole Miracast et non sur un protocole propriétaire comme c&#8217;est le cas avec la Chromecast de Google ou l&#8217;Airplay d&#8217;Apple.</p>
<p><a href="media/d7707488.logo-wirelesskeymicrosoft1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-wirelesskeymicrosoft1.jpg"><img class="aligncenter size-full wp-image-12443" src="media/d7707488.logo-wirelesskeymicrosoft1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-wirelesskeymicrosoft1.jpg" alt="logo-wirelesskeymicrosoft1" width="308" height="190" /></a></p>
<p>Seul hic, le prix puisqu&#8217;il faudra compter 60$ alors que l&#8217;on trouve la Chromecast à 30€ en France.</p>
<p>A vous de juger si cela vaut le coup de payer le double, pour cela, voici la vidéo de présentation :</p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/AaWRJtn7zFc?feature=oembed" frameborder="0" allowfullscreen></iframe></p>


feed_id: http://www.it-connect.fr/?p=11172
title: IIS 8.5 – Sécuriser son FTP avec un certificat SSL
uri: IIS-8-5-Sécuriser-son-FTP-avec-un-certificat-SSL
url: http://www.it-connect.fr/iis-8-5-securiser-son-ftp-avec-un-certificat-ssl/
content:
<h2>I. Présentation</h2>
<p>Récemment, un article concernant la <a href="http://www.it-connect.fr/iis-8-5-creer-un-site-ftp-avec-isolation-des-utilisateurs/" target="_blank">mise en place d&#8217;un serveur FTP sous IIS 8.5</a> fût publié. Aujourd&#8217;hui, nous verrons comment créer un site FTP en utilisant un certificat SSL auto-signé afin de sécuriser les communications client/serveur.</p>
<p>Pour ma part, j&#8217;utilise Windows Server 2012 R2 avec IIS 8.5. Le client FTP utilisé sera Core FTP car lors de l&#8217;utilisation d&#8217;un FTP sous IIS avec un certificat il y a des problèmes avec FileZilla concernant le transfert de fichiers.</p>
<h2>II. Création du certificat</h2>
<p>Ouvrez la console &#8220;<strong>Gestionnaire des Services Internet (IIS)</strong>&#8221; et sélectionnez votre serveur dans la console. Ensuite, sur la partie centrale double cliquez sur &#8220;<strong>Certificats de serveur</strong>&#8220;.</p>
<p><a href="media/278adb42.iisftpssl1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpssl1.png"><img class="aligncenter size-medium wp-image-11173" src="media/efefea95.iisftpssl1-550x278.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpssl1-550x278.png" alt="iisftpssl1" width="550" height="278" /></a></p>
<p>Sur la droite, cliquez sur &#8220;<strong>Créer un certificat auto-signé</strong>&#8221; afin d&#8217;exécuter l&#8217;assistant de création de certificat.</p>
<p><a href="media/bb817de0.iisftpssl2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpssl2.png"><img class="aligncenter size-full wp-image-11174" src="media/bb817de0.iisftpssl2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpssl2.png" alt="iisftpssl2" width="404" height="184" /></a></p>
<p>Donnez un nom à votre certificat, il faudra retrouver le certificat par la suite grâce à ce nom. Ensuite, stockez le certificat dans le magasin personnel.</p>
<p><a href="media/fd90655f.iisftpssl3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpssl3.png"><img class="aligncenter size-medium wp-image-11175" src="media/9e5aa688.iisftpssl3-550x417.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpssl3-550x417.png" alt="iisftpssl3" width="550" height="417" /></a></p>
<p>La génération du certificat est terminée. Rapide et efficace.</p>
<h2>III. Configuration du FTP</h2>
<p>Créez un nouveau site FTP (clic droit sur le nom du serveur et ajouter un site FTP), ensuite nommez-le et indiquez le chemin que vous souhaitez.</p>
<p><a href="media/434eee51.iisftpssl4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpssl4.png"><img class="aligncenter size-medium wp-image-11177" src="media/434eee51.iisftpssl4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpssl4.png" alt="iisftpssl4" width="456" height="269" /></a></p>
<p>La partie de la configuration qui nous intéresses est celle-ci puisqu&#8217;elle concerne le SSL. Sélectionnez &#8220;<strong>Exiger SSL</strong>&#8221; pour que l&#8217;on puisse se connecteur sur le site FTP uniquement de façon sécurisée. De plus, au niveau du champ &#8220;<strong>Certificat SSL</strong>&#8221; dans la liste sélectionnez le certificat que nous avons créé précédemment.</p>
<p><a href="media/1e2b75a3.iisftpssl5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpssl5.png"><img class="aligncenter size-medium wp-image-11178" src="media/c03218c8.iisftpssl5-550x416.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpssl5-550x416.png" alt="iisftpssl5" width="550" height="416" /></a></p>
<p>Finissez la création du site FTP en configurant les autorisations et l&#8217;authentification, comme ceci (par exemple &#8211; cela dépend de vos besoins) :</p>
<p><a href="media/930188d1.iisftpssl6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpssl6.png"><img class="aligncenter size-medium wp-image-11179" src="media/3c0bcc73.iisftpssl6-550x413.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpssl6-550x413.png" alt="iisftpssl6" width="550" height="413" /></a></p>
<h2>IV. Connexion sécurisée sur le FTP</h2>
<p>La configuration étant terminée, il est temps de tester le fonctionnement du serveur FTP depuis une connexion cliente avec le logiciel &#8220;<strong>Core FTP</strong>&#8220;. Tout d&#8217;abord, nous allons tenter une connexion en utilisant simplement le FTP c&#8217;est à dire sans certificat afin de vérifier que la connexion soit bien refusée par le serveur.</p>
<p>Ce qui est bien le cas puisque l&#8217;on peut voir &#8220;<strong>534 Policy requires SSL</strong>&#8221; et qu&#8217;ensuite nous sommes déconnecté du serveur FTP.</p>
<p><a href="media/7e5806c6.iisftpssl7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpssl7.png"><img class="aligncenter size-full wp-image-11180" src="media/7e5806c6.iisftpssl7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpssl7.png" alt="iisftpssl7" width="352" height="110" /></a></p>
<p>Via le gestionnaire de sites de Core FTP, nous allons configurer un nouveau site dans l&#8217;application afin de préciser l&#8217;utilisation d&#8217;une connexion chiffrée comme ceci :</p>
<p><a href="media/b3235b75.iisftpssl10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpssl10.png"><img class="aligncenter size-full wp-image-11210" src="media/b3235b75.iisftpssl10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpssl10.png" alt="iisftpssl10" width="524" height="500" /></a></p>
<p>Une fois la configuration effectuée, on peut tenter de se connecter. Le serveur acceptera la connexion et nous proposera le certificat, nous l&#8217;accepterons et cela donnera un accès au FTP de manière sécurisée !</p>
<blockquote><p><strong>Note</strong> : Si le problème d&#8217;upload persiste, vérifiez les droits NTFS sur le dossier FTP. Donnez les droits en lecture seule ou en lecture/écriture à l&#8217;utilisateur concerné au niveau NTFS afin qu&#8217;il puisse écrire sur l&#8217;espace disque.</p></blockquote>
<p><a href="media/cba48229.iisftpssl11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpssl11.png"><img class="aligncenter size-full wp-image-11211" src="media/cba48229.iisftpssl11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/iisftpssl11.png" alt="iisftpssl11" width="300" height="279" /></a></p>


feed_id: http://www.it-connect.fr/?p=12449
title: Shellshock : Une vulnérabilité très critique dans Bash !
uri: Shellshock-Une-vulnérabilité-très-critique-dans-Bash
url: http://www.it-connect.fr/shellshock-une-vulnerabilite-tres-critique-dans-bash/
content:
<p><strong>Une vulnérabilité critique et exploitable a été découverte dans le shell Linux appelé Bash. Stephane Chazelas a diffusé publiquement les détails techniques de cette vulnérabilité qui permet une exécution de code à distance en Bash, et, qui affecterait de nombreuses distributions Linux.</strong></p>
<p><a href="media/03e98e61.shellshock1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/shellshock1.png"><img class="aligncenter size-full wp-image-12450" src="media/03e98e61.shellshock1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/shellshock1.png" alt="shellshock1" width="550" height="339" /></a></p>
<p>Référencée sous <strong>CVE-2014-6271</strong>, cette vulnérabilité affecte les versions 1.14 à 4.3 de GNU Bash. Les chercheurs en sécurité l&#8217;ont nommée &#8220;<em>Bash Bug</em>&#8221; ou &#8220;<em>Shellshock</em>&#8220;. <strong>Dans la base de données NIST, cette vulnérabilité est notée 10 sur 10&#8230;</strong></p>
<p>Cette vulnérabilité exploitable à distance serait vieille de 22 ans ! Elle se situe au niveau des variables d&#8217;environnement. Il suffit qu&#8217;une de vos applications installées sur votre serveur Linux, comme par exemple une interface web HTTP ou une interface CGI appelle le shell Bash, pour qu&#8217;un utilisateur puisse insérer des données et donc pirater votre serveur.</p>
<p>Si Bash est configuré comme étant le shell par défaut sur votre système, un attaquant peut exécuter un code malicieux sur le serveur grâce à une requête HTTP qu&#8217;il aura spécialement conçue, et, qui contiendra des paramètres d&#8217;en-tête particuliers.</p>
<p>Un code <em>Proof-of-concept</em> pour CGI-BIN concernant un reverse shell a été posté sur internet : <a href="http://pastebin.com/raw.php?i=166f8Rjx" target="_blank">PoC CGI-BIN</a></p>
<p>Cette vulnérabilité touche bien entendu de nombreux serveurs à travers le monde, mais pas que ! En effet, les machines sous Mac OS X et les périphériques Android embarquent également la version de Bash vulnérable.</p>
<p><strong>Votre système est-il vulnérable ?</strong></p>
<p>Pour déterminer si votre système Linux ou Unix est vulnérable, exécutez les commandes suivantes :</p><pre class="crayon-plain-tag">env X="() { :;} ; echo shellshock" /bin/sh -c "echo completed"
env X="() { :;} ; echo shellshock" `which bash` -c "echo completed"</pre><p>Si vous voyez le mot &#8220;shellshock&#8221; en retour, votre système est vulnérable !</p>
<p><strong>Comment corriger mon système ?</strong></p>
<p>Une nouvelle version de Bash devrait sortir très rapidement, c&#8217;est d&#8217;ailleurs le cas sur les distributions principales qui disposent d&#8217;une nouvelle version :</p>
<p><strong>- Red Hat Enterprise Linux (versions 4 à 7) et Fedora</strong><br />
<strong>- CentOS (versions 5 à 7)</strong><br />
<strong>- Ubuntu 10.04 LTS, 12.04 LTS, et 14.04 LTS</strong><br />
<strong>- Debian</strong></p>
<p>Si votre système est vulnérable, mettez à jour Bash le plus rapidement possible !</p>
<p><a href="http://thehackernews.com/2014/09/bash-shell-vulnerability-shellshock.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12194
title: Tuer un processus en ligne de commande sous Linux
uri: Tuer-un-processus-en-ligne-de-commande-sous-Linux
url: http://www.it-connect.fr/tuer-un-processus-en-ligne-de-commande-sous-linux/
content:
<h2>I. Présentation</h2>
<p>Sous Linux, certains processus sont coriaces ! C&#8217;est notamment le cas des processus buggués ou mal codés qui refusent de se fermer lors d&#8217;une extinction ou quand ils sont tout simplement freezés. Une procédure très simple et rapide existe néanmoins pour les tuer et mettre fin à leur exécution, et elle marche à tous les coups !</p>
<h2>II. Repérer le PID avec ps</h2>
<p>Dans un premier temps, il faut récupérer le PID c&#8217;est à dire le <strong>&#8220;Processus Identifier&#8221;,</strong> c&#8217;est un numéro associé à un processus et qui permet de l&#8217;identifier de façon unique. On utilise pour cela la commande <strong>&#8220;<em>ps</em>&#8220;</strong>  (pour <strong>&#8220;processus&#8221;</strong> ou pour <strong>&#8220;process shower&#8221;</strong> certainement, je n&#8217;ai pas trouvé la correspondance sur Internet <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" />  ). Enfin bref, admettons que je souhaite récupérer le PID du processus <strong>nginx,</strong> je saisirai la commande suivante :</p><pre class="crayon-plain-tag">ps -edf |grep "nginx"</pre><p>Voila le résultat que vous pourrez avoir :</p>
<p><a href="media/0d6e2f59.Kill_Linux_01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Kill_Linux_01.png"><img class="aligncenter size-medium wp-image-12195" src="media/c4ddda0b.Kill_Linux_01-550x111.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Kill_Linux_01-550x111.png" alt="Kill_Linux_01" width="550" height="111" /></a></p>
<p>On voit donc que le <strong>PID</strong> du processus <em>Nginx</em> pour cet instant est <strong>&#8220;2895&#8243;. </strong>Attention, au prochain démarrage du processus nginx, le <strong>PID</strong> aura changé, ce n&#8217;est pas quelque chose de fixe entre plusieurs démarrages, d&#8217;où l’intérêt de savoir le récupérer. On voit également ici que notre commande de recherche du processus <em>nginx</em> renvoie plusieurs processus. Bien que l&#8217;on puisse identifier le processus maître (celui ayant lancé les autres instances) par son nom dans la dernière colonne (&#8220;<strong>master process</strong>&#8220;), ce n&#8217;est pas toujours le cas suivant les processus.</p>
<blockquote><p><strong>Note</strong> : Une astuce pour identifier un processus principal (celui à tuer pour tuer les autres) est de regarder la troisième colonne qui indique quel PID a lancé le processus en question. Ici &#8220;1&#8243; est le processus racine de la machine Linux, les autres processus ont comme PID parent le PID du processus maître, ce qui est logique ;).</p></blockquote>
<h2>III. Tuez les tous avec kill</h2>
<p>Maintenant que nous avons notre cible, il ne reste plus qu&#8217;à la tuer, on utilise pour cela la commande <strong>&#8220;kill&#8221;</strong> qui porte bien son nom avec l&#8217;option &#8220;<strong>-9</strong>&#8221;  et suivi du PID à tuer :</p><pre class="crayon-plain-tag">kill -9 2895</pre><p>Le processus est maintenant éteint. On peut également pour ceux qui le désirent mettre plusieurs PID à la suite de l&#8217;option &#8220;<strong>-9</strong>&#8220;.</p>


feed_id: http://www.it-connect.fr/?p=12454
title: Le site officiel de jQuery piraté !
uri: Le-site-officiel-de-jQuery-piraté
url: http://www.it-connect.fr/le-site-officiel-de-jquery-pirate/
content:
<p><strong>Le site officiel de la très célèbre librairie JavaScript, gratuite et Open Source, jQuery, a été compromis et redirige les visiteurs sur un site tiers qui héberge le RIG exploit kit, ceci dans le but de diffuser un malware qui dérobe des informations.</strong></p>
<blockquote><p><em>Le RIG Exploit Kit est un composant qui est utiliser pour effectuer des attaques informatiques. Il est notamment impliqué dans la distribution de différents Trojans et Ransomware, comme Cryptowall et Cryptolocker.</em></p></blockquote>
<p>James Pleger de chez RiskIQ, a rapporté que l&#8217;attaque contre les serveurs web du site jquery.com a démarrée dans l&#8217;après-midi du 18 Septembre. Ainsi, les utilisateurs qui ont visité le site le 18 Septembre ont pu être infecté par un malware qui dérobe des données suite à la redirection de ces utilisateurs vers le site malveillant.</p>
<p>Les cyber-criminels ont découvert une faille dans les propriétés Web du site jQuery, les systèmes de back-end, grâce à une injection de JavaScript malveillant qui redirige les victimes.</p>
<p><a href="media/8a71cfbc.jqueryfaille1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/jqueryfaille1.jpg"><img class="aligncenter size-medium wp-image-12455" src="media/d8dfcc17.jqueryfaille1-550x329.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/jqueryfaille1-550x329.jpg" alt="jqueryfaille1" width="550" height="329" /></a></p>
<p>Les chercheurs de RisIQ ont notifiés la fondation jQuery. En réponse, Ralph Whitbeck de chez jQuery a précisé :</p>
<p><em>&#8220;Notre investigation en interne sur nos serveurs et nos journaux n&#8217;ont pas permit de trouver trace du RIG Exploit Kit ou la preuve d&#8217;un compromis.&#8221;</em></p>
<p>Avant d&#8217;ajouter :</p>
<p><em>&#8220;Même si nous n&#8217;avons pas de preuves immédiate, nous avons pris les précautions nécessaires pour s&#8217;assurer que nos serveurs sont sécurisés et propres.&#8221;</em></p>
<p><a href="http://thehackernews.com/2014/09/jquery-official-website-compromised-to.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11407
title: Plowshare sous Debian : Télécharger depuis le terminal
uri: Plowshare-sous-Debian-Télécharger-depuis-le-terminal
url: http://www.it-connect.fr/plowshare-sous-debian-telecharger-depuis-le-terminal/
content:
<h2>I. Présentation</h2>
<p>Plowshare est un logiciel sous licence <strong>GNU GPLv3, </strong>disponible sous Linux est compatible avec de nombreuses distributions (ArchLinux, Gentoo, Debian, Ubuntu, Fedora).</p>
<p>Il permet de gérer le téléchargement et l&#8217;envoie de fichiers sur des hébergeurs tels que <strong>1fichier.com, Uptobox, Rapidshare, Depositfile, Jheberg, Oboom, TurboBit</strong>, etc&#8230; C&#8217;est en quelque sorte l&#8217;équivalent de <strong>JDownloader</strong> ou <strong>Uget</strong> qui sont des logiciels graphiques.</p>
<p>Dans ce tutoriel, nous verrons commenter installer Plowshare sous Debian, puis, comment l&#8217;utiliser.</p>
<h2>II. Fonctionnalités de l&#8217;application</h2>
<p>Il est 100% utilisable en ligne de commande et s&#8217;appuie sur l&#8217;utilisation 5 scripts Bash pour fonctionner :</p>
<ul>
<li><strong>plowdown</strong> : Permet de télécharger des fichiers à partir d&#8217;une URL</li>
</ul>
<ul>
<li><strong>plowup</strong> : Permet d’envoyer des fichiers locaux vers un hébergeur en HTTP</li>
</ul>
<ul>
<li><strong>plowdel</strong> : Permet l’effacement d&#8217;un lien</li>
</ul>
<ul>
<li><strong>plowlist</strong> : Permet de lister des liens de répertoire distant</li>
</ul>
<ul>
<li><strong>plowprobe</strong> : Permet de vérifier si un lien est valide ou s&#8217;il s&#8217;agit d&#8217;un lien mort</li>
</ul>
<h2>III. Installation</h2>
<p>Commençons par le début, à savoir l&#8217;installation. Avant cela, une information concernant les prérequis qui sont : recode, curl, et éventuellement ImageMagick pour l&#8217;affichage sous X11 de Captcha si besoin, ou sinon il existe d&#8217;autres visionneurs notamment pour la ligne de commande comme &#8220;<strong>tiv</strong>&#8221; qui s&#8217;appuie sur ImageMagick (une liste détaillée se trouve sur le site de l&#8217;application : <a href="https://code.google.com/p/plowshare/wiki/Readme4#Dependencies" target="_blank">Dépendances</a>).</p>
<p>Sous Debian, il faut commencer par ajouter une source au fichier sources.list (<strong>/etc/apt/sources.list</strong>) :</p><pre class="crayon-plain-tag">deb http://mcrapet.free.fr/debian/ unstable/</pre><p><a href="media/72a0d8c8.plowshare1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/plowshare1.png"><img class="aligncenter size-medium wp-image-11408" src="media/ce4bdaab.plowshare1-550x113.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/plowshare1-550x113.png" alt="plowshare1" width="550" height="113" /></a></p>
<p>Enregistrez. Mettez à jour vos sources :</p><pre class="crayon-plain-tag">apt-get update</pre><p>Et, enfin, installez le paquet :</p><pre class="crayon-plain-tag">apt-get install plowshare4</pre><p></p>
<blockquote><p><strong>Note</strong> : En cas de non fonctionnement de l&#8217;installation du paquet &#8220;<strong>plowshare4</strong>&#8220;, remplacez le nom par &#8220;<strong>plowshare</strong>&#8220;.</p></blockquote>
<p>Comme Debian et Ubuntu sont très proches, je vous indique rapidement la procédure d&#8217;installation sous Ubuntu :</p><pre class="crayon-plain-tag">add-apt-repository ppa:plowsharepackagers/ppa
apt-get update
apt-get install plowshare</pre><p>Plowshare utilise un fichier de configuration, stocké soit dans &#8220;<strong>~/.config/plowshare/plowshare.conf</strong>&#8221; ou  &#8220;<strong>/etc/plowshare.conf</strong>&#8220;. Les valeurs que l&#8217;on utilise dans les appels des scripts en ligne de commandes pour les différentes options peuvent être stockées directement dans ce fichier.</p>
<h2>IV. Télécharger un fichier</h2>
<p>Nous allons télécharger un fichier provenant d&#8217;un hébergeur, vous pouvez prendre celui de votre choix. Pour ma part, ce sera un fichier provenant de chez Oboom (choisit aléatoirement). Voici la syntaxe :</p><pre class="crayon-plain-tag">plowdown &lt;url-du-fichier&gt;</pre><p>L&#8217;URL sera généralement sous la forme : <strong>http(s)://&lt;url-hébergeur&gt;/xxxxx</strong></p>
<p>Le fichier sera alors stocké dans le répertoire où vous vous trouvez au moment de l&#8217;exécution de la commande. On peut voir le téléchargement se dérouler :</p>
<p><a href="media/c2c9af6e.plowshare2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/plowshare2.png"><img class="aligncenter size-medium wp-image-11448" src="media/f60c3027.plowshare2-550x98.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/plowshare2-550x98.png" alt="plowshare2" width="550" height="98" /></a></p>
<p>On aurait pu imaginer vérifier que le lien ne soit pas mort au préalable grâce à la commande plowprobe. Voici un exemple avec un lien fonctionnel et un exemple avec un lien saisit aléatoirement où l&#8217;on remarque bien qu&#8217;il est indiqué &#8220;<em>Link is not alive</em>&#8220;.</p>
<p><a href="media/b187c180.plowshare3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/plowshare3.png"><img class="aligncenter size-full wp-image-11449" src="media/b187c180.plowshare3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/plowshare3.png" alt="plowshare3" width="533" height="110" /></a></p>
<p>Quant à la commande plowlist, elle permettra de lister l&#8217;ensemble des liens contenus dans un &#8220;<strong>directory</strong>&#8221; comme vous pouvez chez ces hébergeurs accéder à une URL de &#8220;dossier&#8221; qui donnera accès à différents liens de fichiers.</p>
<p>Enfin, voici quelques exemples de commandes utiles :</p>
<p>- <strong>Envoyer un fichier sur son compte RapidShare</strong></p><pre class="crayon-plain-tag">plowup --auth=utilisateur:password rapidshare /chemin/monfichier.doc</pre><p>- <strong>Lister les liens d&#8217;un dossier et les ajouter au gestionnaire de téléchargement</strong></p><pre class="crayon-plain-tag"># Récupération de la liste de liens et on l'écrit dans liens.txt
plowlist http://www.mon-hebergeur.com/xxxxxx &gt; liens.txt
# Télécharger les fichiers en prenant les URL stockées dans le fichier liens.txt
plowdown -m liens.txt</pre><p>- <strong>Télécharger un fichier protégé par mot de passe sur MediaFire :</strong></p><pre class="crayon-plain-tag">plowdown -p mon-mot-de-passe http://www.mediafire.com/?xxxxx</pre><p>Les possibilités offertes par Plowshare sont très nombreuses, tout comme la diversité des hébergeurs pris en compte. En l&#8217;explorant à fond, vous pourrez surement en faire votre bonheur ! <a href="https://code.google.com/p/plowshare/wiki/Readme4" target="_blank">ReadMe</a></p>


feed_id: http://www.it-connect.fr/?p=12465
title: Un datacenter aux Pays-Bas pour Google
uri: Un-datacenter-aux-Pays-Bas-pour-Google
url: http://www.it-connect.fr/un-datacenter-aux-pays-bas-pour-google/
content:
<p><strong>Google va créer un quatrième datacenter en Europe, en plus des trois situés en Belgique, Irlande et Finlande. Il sera construit aux Pays-Bas et représente un investissement de 600 millions d&#8217;euros. Au niveau des emplois, il devrait générer 150 emplois.</strong></p>
<p><a href="media/78c78bff.google-datacenter1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/google-datacenter1.jpg"><img class="aligncenter size-full wp-image-12466" src="media/78c78bff.google-datacenter1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/google-datacenter1.jpg" alt="google-datacenter1" width="550" height="357" /></a></p>
<p>C&#8217;est à Eemshaven, dans le nord des Pays-Bas que devrait être construit ce nouveau centre de données. La symbolique première pierre a été posée. Quant aux travaux, ils devraient commencer début 2016 pour se terminer à une mise en production fin 2017.</p>
<p>En Europe, Google sera donc présent à 4 endroits :</p>
<p>Irlande, à Dublin<br />
Finlande, à Hamina<br />
Belgique, à Saint Ghislain<br />
Pays-Bas, à Eemshaven</p>
<p><a href="http://googlepolicyeurope.blogspot.co.uk/2014/09/expanding-our-data-centres-in-europe.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12463
title: Tails 1.1.2 : Nouvelle mise à jour du système d’exploitation
uri: Tails-1-1-2-Nouvelle-mise-à-jour-du-système-d-exploitation
url: http://www.it-connect.fr/tails-1-1-2-nouvelle-mise-a-jour-du-systeme-dexploitation/
content:
<p><strong>Tails, le système d&#8217;exploitation basé sur Linux et qui a pour objectif de préserver l&#8217;anonymat et la vie privée des utilisateurs, se met à jour et passe en version 1.1.2.</strong></p>
<p><a href="media/c8c58f4d.logo-tails1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-tails1.jpg"><img class="alignright wp-image-11705 size-full" src="media/c8c58f4d.logo-tails1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-tails1.jpg" alt="logo-tails1" width="308" height="190" /></a>Il s&#8217;agit majoritairement d&#8217;une mise à jour de sécurité :</p>
<p>- Mise à jour de TOR (basé sur Firefox 24.8.0 ESR+tails3~bpo70+1)<br />
- Nouveau noyaux Linux ajouté : 3.16-1<br />
- Mises à jour de sécurité pour de nombreux autres logiciels comme GnuPG, APT, DBus, Bash, et pour les paquets construits à partir de Bind9 et de libav.</p>
<p>De plus, il est précisé sur le site officiel de Tails : &#8220;<em>Nous avons préparé cette mise à jour principalement pour corriger une sérieuse faille dans la librairie Network Security Services (NSS), utilisée par Firefox et d&#8217;autres produits, qui autorisent les hackers à créer des certificats RSA</em>&#8220;.</p>
<p>Tout en précisant l&#8217;impact de cette faille : &#8220;<em>Avant cette mise à jour, un utilisateur sur un réseau compromis peut être dirigé vers des sites qui utilisent un certificat falsifié qui laisse croire qu&#8217;on se trouve sur le site légitime. Cela pourrait induire l&#8217;utilisateur en erreur et faire en sorte qu&#8217;il fournisse son nom d&#8217;utilisateur et son mot de passe. Il pourrait aussi servir à faire télécharger un malware à l&#8217;utilisateur qui croit se trouver un site de confiance</em>&#8220;.</p>
<p><a href="https://tails.boum.org/download/index.en.html" target="_blank">Download Tails 1.1.2</a></p>


feed_id: http://www.it-connect.fr/?p=12460
title: Shellshock : D’après Apple, Mac OS X n’est pas vulnérable !
uri: Shellshock-D-après-Apple-Mac-OS-X-n-est-pas-vulnérable
url: http://www.it-connect.fr/shellshock-dapres-apple-mac-os-x-nest-pas-vulnerable/
content:
<p><strong>La vulnérabilité critique découverte dans Bash, appelé Shellshock, vise les systèmes Linux/Unix mais aussi l&#8217;OS X que l&#8217;on trouve sur les Mac de chez Apple. Cependant, ce n&#8217;est pas l&#8217;avis de la firme à la pomme qui affirme l&#8217;inverse.</strong></p>
<p><a href="media/f1b93584.logo-apple1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-apple1.jpg"><img class="alignleft wp-image-12461 size-full" src="media/f1b93584.logo-apple1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-apple1.jpg" alt="logo-apple1" width="308" height="190" /></a>Apple précise : &#8220;<em>La grande majorité des utilisateurs OS X n&#8217;ont pas de risque par rapport à la vulnérabilité Bash découverte récemment. Bash, un shell de commande UNIX inclut dans OS X, a une faille qui pourrait autoriser un utilisateur non autorisé à prendre le contrôle à distance d&#8217;un système vulnérable. Avec OS X, les systèmes sont sécurisés par défaut et ne sont pas exposés aux exploits liés au Bash à moins que les utilisateurs configurent de façon avancées les services UNIX. Nous travaillons afin de fournir rapidement une mise à jour logicielle à ces utilisateurs avancés d&#8217;UNIX.</em>&#8221;</p>
<p>Autrement dit, OS X n&#8217;est par défaut pas vulnérable cela dépend après de la configuration que vous effectuez derrière. Quoi qu&#8217;il en soit, Apple semble décidé à offrir rapidement une mise à jour pour que Shellshock ne soit plus qu&#8217;un mauvais souvenir.</p>
<p><a href="http://thehackernews.com/2014/09/apple-most-mac-os-x-users-not_26.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12469
title: WP-Rocket 2.2.4 : Le plug-in WordPress se met à jour
uri: WP-Rocket-2-2-4-Le-plug-in-WordPress-se-met-à-jour
url: http://www.it-connect.fr/wp-rocket-2-2-4-le-plug-in-wordpress-se-met-a-jour/
content:
<p><strong>Une nouvelle mise à jour du plug-in WP-Rocket pour WordPress est disponible ! Il passe en version 2.2.4. Pour rappel, ce plug-in développé par des français permet de gérer le cache de son site sous WordPress de manière très efficace.</strong></p>
<p>Quant à cette nouvelle version, elle ajoute les traductions bulgare et espagnole, et, corrige quelques bugs : Mise à jour non-fonctionnelles, conflit avec AppBanners, suppression de 2 erreurs PHP Warning qui apparaissaient dans le fichier &#8220;/inc/front/process.php&#8221; de temps en temps, et, prise en charge des fichiers internes (CSS &#8211; JS) sans protocole HTTP lors de la minification.</p>
<p><a href="media/225dc85c.logo-wprocket1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/logo-wprocket1.jpg"><img class="aligncenter size-medium wp-image-8902" src="media/d790152f.logo-wprocket1-550x137.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/logo-wprocket1-550x137.jpg" alt="logo-wprocket1" width="550" height="137" /></a></p>
<p>D&#8217;après les informations fournies sur le site, plus de 6200 sites utilisent le plug-in WP-Rocket !</p>


feed_id: http://www.it-connect.fr/?p=12199
title: Connaitre sa version de PHP
uri: Connaitre-sa-version-de-PHP
url: http://www.it-connect.fr/connaitre-sa-version-de-php/
content:
<h2>I. Présentation</h2>
<p>Lors de la mise en place d&#8217;application web ou la construction d&#8217;un site web, il peut être pratique de savoir quelle version de PHP nous disposons, nous allons ici voir différentes méthodes pour le savoir.</p>
<h2>II. Ligne de commande</h2>
<p>La ligne de commande va comme d&#8217;habitude nous être d&#8217;une grande aide sous Linux, on peut en effet très simplement  savoir notre version de PHP via l&#8217;exécution d&#8217;une commande PHP avec l&#8217;option &#8220;<strong>-v</strong>&#8221; comme suivant :</p><pre class="crayon-plain-tag">php -v</pre><p>Résultat :</p>
<div id="attachment_12200" style="width: 560px" class="wp-caption aligncenter"><a href="media/b7bd957e.PHP_version_01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/PHP_version_01.png"><img class="wp-image-12200 size-medium" src="media/5b36921f.PHP_version_01-550x61.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/PHP_version_01-550x61.png" alt="PHP_version_01" width="550" height="61" /></a><p class="wp-caption-text">On voit bien ici ma version de PHP qui est la 5.4.4</p></div>
<h2>III. Via les paquets</h2>
<p>On peut également le savoir via notre gestionnaire de paquet en ligne de commande <em>(apt-get</em> dans le cadre d&#8217;une <em>Debian</em> comme c&#8217;est mon cas) :</p><pre class="crayon-plain-tag">apt-cache policy php5</pre><p>Résultat :</p>
<div id="attachment_12201" style="width: 560px" class="wp-caption aligncenter"><a href="media/b0af8cb9.PHP_version_02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/PHP_version_02.png"><img class="wp-image-12201 size-medium" src="media/1e4da3d2.PHP_version_02-550x131.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/PHP_version_02-550x131.png" alt="PHP_version_02" width="550" height="131" /></a><p class="wp-caption-text">Ici, on voit la version de PHP installée mais également celle présente dans les dépôts afin de savoir si une mise à jour est à faire.</p></div>
<h2>IV. Le fichier PhpInfo</h2>
<p>On peut également le savoir via <strong>Phpinfo</strong> qui est une fonction PHP que nous pouvons mettre dans un fichier à la racine de notre serveur web par exemple. S&#8217;il s&#8217;agit <em>d&#8217;Apache2</em> standard :</p><pre class="crayon-plain-tag">vim /var/www/version.php</pre><p>Puis mettez ce contenu à l&#8217;intérieur :</p>
<p><a href="media/a8c1f8e7.PHP_version_04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/PHP_version_04.png"><img class="aligncenter size-medium wp-image-12203" src="media/a8c1f8e7.PHP_version_04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/PHP_version_04.png" alt="PHP_version_04" width="204" height="89" /></a></p>
<p>On n&#8217;oublie pas de donner les droits de lecture et d&#8217;exécution à l&#8217;utilisateur <strong><em>www-data</em></strong> :</p><pre class="crayon-plain-tag">chown www-data:www-data /var/www/version.php</pre><p>On pourra alors se rendre sur ce fichier avec un navigateur web, ce qui exécutera la fonction :</p>
<p><a href="media/58cd20c1.PHP_version_03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/PHP_version_03.png"><img class="aligncenter size-medium wp-image-12202" src="media/bac9c691.PHP_version_03-550x612.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/PHP_version_03-550x612.png" alt="PHP_version_03" width="550" height="612" /></a></p>
<p>Voila, nous avons ici en haut de page la version de PHP plus d&#8217;autres informations comme la version du système, la date d&#8217;installation et divers autres paramètres. <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_smile.gif" alt=":)" class="wp-smiley" /> </p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=12476
title: Le phishing se met aux couleurs de Free !
uri: Le-phishing-se-met-aux-couleurs-de-Free
url: http://www.it-connect.fr/le-phishing-se-met-aux-couleurs-de-free/
content:
<p><strong>Ce n&#8217;est pas une nouveauté, mais un courriel de Free se répand actuellement sur les messageries. Le problème avec cet e-mail c&#8217;est qu&#8217;il s&#8217;agit d&#8217;une tentative d&#8217;hameçonnage qui imite un courriel de Free officiel. Méfiance !</strong></p>
<p>Ce courriel reprend le logo et la mise en page de Free, ce qui peut prêter à confusion. Ne cliquez pas sur le lien fournit dans l&#8217;e-mail car vous tomberez sur un site frauduleux.</p>
<p><a href="media/7c6b1d52.free-phishing1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/free-phishing1.jpg"><img class="aligncenter size-medium wp-image-12477" src="media/74dcbd93.free-phishing1-550x751.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/free-phishing1-550x751.jpg" alt="free-phishing1" width="550" height="751" /></a></p>
<p>Pensez toujours à vérifier les e-mails que vous recevez afin d&#8217;éviter tout désagrément : Trop de fautes d&#8217;orthographes, e-mail non nominatif, l&#8217;expéditeur n&#8217;est pas @free.fr, le site web ciblé n&#8217;est pas non plus free.fr, ce sont des critères importants à prendre en compte pour être sûr de ne pas se faire avoir.</p>
<p><a href="http://www.panoptinet.com/cybersecurite-decryptee/alerte-faux-mail-free/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12431
title: Je suis un “Server Huggers” !
uri: Je-suis-un-Server-Huggers
url: http://www.it-connect.fr/je-suis-un-server-huggers/
content:
<p style="margin-bottom: 0cm; font-style: normal; font-weight: normal; text-align: justify;"><span style="font-family: Times New Roman,serif;"><span style="font-size: medium;">Mais qu&#8217;est-ce qui se cache derrière ce nom barbare ? Eh bien c&#8217;est tout simplement comme cela que l&#8217;on appelle les<strong> DSI qui conservent, au sein même de l&#8217;entreprise, les données et les machines, </strong>nécessaires au système d&#8217;information, au lieu de les faire héberger chez un prestataire en totalité ou de manière partielle&#8230;</span></span></p>
<p style="margin-bottom: 0cm; font-style: normal; font-weight: normal; text-align: justify;"><span style="font-family: Times New Roman,serif;"><span style="font-size: medium;">Et pourtant, il ne se passe un seul où je ne pose pas cette question : <strong>Ne devrais-je pas commencer à faire héberger mes machines à l&#8217;extérieur de l&#8217;entreprise</strong>, voire à consommer des services de type « cloud », qu&#8217;ils soient publics ou privés, histoire d&#8217;être plus « tranquille » ?</span></span></p>
<p style="margin-bottom: 0cm; font-style: normal; font-weight: normal; text-align: justify;"><span style="font-family: Times New Roman,serif;"><span style="font-size: medium;">Et, à chaque fois, je me trouve une bonne, ou une mauvaise excuse, pour conserver mes machines et mes données !</span></span></p>
<p style="margin-bottom: 0cm; font-style: normal; font-weight: normal; text-align: justify;"><span style="font-family: Times New Roman,serif;"><span style="font-size: medium;">Rien que le fait de dire « mes » machines ou « mes » données pourrait vous faire croire que je fais partie de cette arrière-garde de DSI qui s&#8217;agrippent à leur salle de serveurs comme le ferait un camionneur qui chouchouterait ses tracteurs et ses remorques chèrement acquis alors que l&#8217;on sait pertinemment qu&#8217;aujourd&#8217;hui la location est plus « simple » et, est devenue incontournable&#8230;</span></span></p>
<p style="margin-bottom: 0cm; font-style: normal; font-weight: normal; text-align: justify;"><span style="font-family: Times New Roman,serif;"><span style="font-size: medium;">Et bien, que nenni ! Premièrement par ce que j&#8217;ai testé l&#8217;hébergement chez un tiers ou la fourniture d&#8217;un service en mode « Cloud » et que je n&#8217;ai pas été satisfait (prix, multitudes d&#8217;options payantes, problèmes de réactivité&#8230;) et que deuxièmement je suis persuadé du bien fondé de ma décision tant<strong> la qualité et la richesse des services fournis aux utilisateurs en sont améliorées.<a href="media/6decd018.Serveur_.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Serveur_.jpg"><img class="alignright wp-image-12434 " src="media/6decd018.Serveur_.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Serveur_.jpg" alt="Serveur_" width="373" height="244" /></a></strong></span></span></p>
<p style="margin-bottom: 0cm; font-style: normal; font-weight: normal; text-align: justify;"><span style="font-family: Times New Roman,serif;"><span style="font-size: medium;">Néanmoins, j&#8217;avoue que tout cela n&#8217;est pas de tout repos et que cela apporte sa petite dose de stress au quotidien<strong>, surtout lorsqu&#8217;il s&#8217;agit de faire tourner des services 24/7 et 365 jours par an</strong>, ce qui est mon cas&#8230; Et c&#8217;est peut-être là, que ma décision de tout conserver en interne, prend un sens&#8230; Avez-vous déjà étudié des contrats d&#8217;hébergements ou de « Cloud » en y intégrant une problématique de services disponibles 24/7 ? Avez-vous fait coter, par vos prestataires des délais de remise en service (<strong>G.T.R Garantie du temps de rétablissement</strong>) à une heure, 24h/24 et 7j/7 ? C&#8217;est exorbitant et, dans mon cas, hors de mon budget&#8230;</span></span></p>
<p style="margin-bottom: 0cm; font-style: normal; font-weight: normal; text-align: justify;"><span style="font-family: Times New Roman,serif;"><span style="font-size: medium;">Oui, c&#8217;est usant de gérer soi-même les problèmes d&#8217;énergie (courants forts), les problèmes de climatisation, les licences liées aux produits d&#8217;infrastructure (O .S, Virtualisation des serveurs, SAN, Outils de backups&#8230;etc&#8230;), les problèmes de sécurité passive ou active. Ces activités sont effectivement très chronophages, soit parce qu&#8217;elles sont complexes, soit parce que les gens qui vous fournissent ces produits d&#8217;infrastructure font tout pour vous rendre la vie compliquée et plus particulièrement dans la gestion de leurs licences.</span></span></p>
<p style="margin-bottom: 0cm; font-style: normal; font-weight: normal; text-align: justify;"><span style="font-family: Times New Roman,serif;"><span style="font-size: medium;">Oui, c&#8217;est usant de gérer soi-même la messagerie de l&#8217;entreprise tant les volumétries deviennent indécentes et incontrôlables et il en est de même pour les serveurs de fichiers « utilisateurs ».</span></span></p>
<p style="margin-bottom: 0cm; font-style: normal; font-weight: normal; text-align: justify;"><span style="font-family: Times New Roman,serif;"><span style="font-size: medium;">Donc j&#8217;aurais pu faire comme tant d&#8217;autres et confier mes données et mes applications aux « ogres » du secteur mais non,<strong> je crois encore au fait-maison qui donne encore un sens à mon job</strong> et qui permet à mon entreprise d’être <strong>souple et réactive</strong> afin de mieux répondre aux demandes du marché et ce, dans des temps records !</span></span></p>


feed_id: http://www.it-connect.fr/?p=12471
title: Le mode avion plus nécessaire… En avion !
uri: Le-mode-avion-plus-nécessaire-En-avion
url: http://www.it-connect.fr/le-mode-avion-plus-necessaire-en-avion/
content:
<p><strong>L&#8217;AESA (Agence Européenne pour la Sécurité Aérienne) a annoncée vendredi qu&#8217;il est désormais possible d&#8217;utiliser les appareils connectés à bord des avions. Cela permet de s&#8217;aligner sur la nouvelle politique en place aux États-Unis pour le transport aérien.</strong></p>
<p><a href="media/270ac40c.logo-avion.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-avion.jpg"><img class="alignleft wp-image-12472 size-full" src="media/270ac40c.logo-avion.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-avion.jpg" alt="logo-avion" width="308" height="190" /></a>On entend par appareil connecté les mobiles, les liseuses, les tablettes, les ordinateurs portables, les consoles, les baladeurs MP3, etc&#8230; Tout terminal électronique en fait.</p>
<p>Dernièrement, la législation avait été assouplie puisqu&#8217;il n&#8217;était plus nécessaire d&#8217;éteindre complétement son appareil lors du décollage et de l&#8217;atterrissage. Désormais, les compagnies aériennes européennes peuvent vous laisser utiliser votre appareil, que ce soit au décollage, à l&#8217;atterrissage ou pendant le vol. La décision leur appartient puisqu&#8217;au niveau de la législation il n&#8217;y a plus de freins.</p>
<p>Le &#8220;mode avion&#8221; ne servira donc plus dans l&#8217;avion, mais, il pourra toujours être utile lorsque l&#8217;on souhaite se mettre en mode hors ligne sans nécessairement éteindre son téléphone, n&#8217;est-ce pas ? Du coup, il faudrait peut être changer son petit nom&#8230; Mode Blocage par exemple&#8230;</p>
<p><a href="http://www.easa.europa.eu/newsroom-and-events/news/easa-allows-electronic-devices-remain-and-connected-throughout-flight" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=9947
title: Activer le Wi-Fi sur Windows Server 2012 R2
uri: Activer-le-Wi-Fi-sur-Windows-Server-2012-R2
url: http://www.it-connect.fr/activer-le-wi-fi-sur-windows-server-2012-r2/
content:
<h2>I.Présentation</h2>
<p>La configuration par défaut de Windows Server, notamment Windows Server 2012 R2, ne permet pas de se connecter à un réseau sans-fil. Bien que votre carte Wi-Fi soit détectée et correctement installée.</p>
<p>Cela peut se comprendre car de manière générale on ne connecte pas un serveur sur le réseau via Wi-Fi, on donnera priorité à la connexion filaire. Pour des fins de tests, si vous installez une version de Windows Server sur un ordinateur portable vous apprécierez de retrouver la possibilité de se connecter en Wi-Fi.</p>
<p>Pour cela, une manipulation est nécessaire sur le serveur. Voyons comment procéder.</p>
<h2>II.Procédure</h2>
<p>Ouvrez le Gestionnaire de serveur, cliquez sur « <strong>Gérer</strong> » et «<strong> Ajouter des rôles et fonctionnalités</strong> ». Un assistant s’ouvre. Poursuivez jusqu’à la section « <strong>Fonctionnalités</strong> » et activer l’option «<strong> Service de réseau local sans-fil</strong> » qui permettra d’activer <em>WLAN AutoConfig</em> pour gérer les connexions Wi-Fi.</p>
<p><a href="media/eb6f8c1b.wifi1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/wifi1.png"><img class="aligncenter size-medium wp-image-11452" src="media/7c799651.wifi1-550x253.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/wifi1-550x253.png" alt="wifi1" width="550" height="253" /></a></p>
<p>Cliquez sur « <strong>Suivant</strong> » puis sur « <strong>Installer</strong> » pour exécuter l’installation.</p>
<p><a href="media/520ac79d.wifi2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/wifi2.png"><img class="aligncenter size-medium wp-image-11454" src="media/3391aa05.wifi2-550x194.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/wifi2-550x194.png" alt="wifi2" width="550" height="194" /></a></p>
<p>Une fois l’installation terminée, cliquez sur « <strong>Fermer</strong> » et redémarrez votre serveur pour prendre en compte la modification.</p>
<p><a href="media/0810c247.wifi3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/wifi3.png"><img class="aligncenter size-medium wp-image-11456" src="media/cd5ed0e3.wifi3-550x157.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/wifi3-550x157.png" alt="wifi3" width="550" height="157" /></a></p>
<p>Voici la commande PowerShell équivalente :</p><pre class="crayon-plain-tag">Install-WindowsFeature -Name Wireless-Networking</pre><p>Vous devriez maintenant pouvoir vous connecter en Wi-Fi sans aucune difficulté !</p>


feed_id: http://www.it-connect.fr/?p=12480
title: On attendait Windows 9, on aura Windows 10 !
uri: On-attendait-Windows-9-on-aura-Windows-10
url: http://www.it-connect.fr/on-attendait-windows-9-on-aura-windows-10/
content:
<p><strong>Faisons l&#8217;impasse sur Windows 9, puisque nous allons passer directement de Windows 8(.1) à Windows 10 ! Cette prochaine mouture veut plaire aussi bien aux utilisateurs de Windows 7 qu&#8217;aux utilisateurs de Windows 8. Autrement dit, elle doit rassembler tout le monde !</strong></p>
<p>De plus, Microsoft souhaite uniformiser l&#8217;expérience utilisateur quel que soit l&#8217;appareil utilisé : smartphone, PC, tablette voir même la télévision. De ce fait, Windows 10 prendra en charge des écrans de 4 à 80 pouces. L&#8217;OS sera donc porté vers les différentes plateformes grâce au travail d&#8217;une équipe de développeurs Microsoft qui est chargée de porter le cœur du système sur tous les appareils.</p>
<p><a href="media/86fb6612.windows10-11.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/windows10-11.jpg"><img class="aligncenter size-full wp-image-12482" src="media/86fb6612.windows10-11.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/windows10-11.jpg" alt="windows10-1" width="550" height="364" /></a></p>
<p>Quant au Windows Store, il sera unique à toutes les plateformes également. Microsoft promet que les applications actuellement disponible pour Windows 8.1 et Windows Phone 8.1 seront compatibles avec le prochain OS.</p>
<p>Le menu Démarrer fera bien son retour, l&#8217;objectif étant de ne pas désorienter les utilisateurs de Windows 7. Toujours dans l&#8217;optique de créer un esprit de communion entre les utilisateurs de Windows 7 et de Windows 8 au sein de Windows 10.</p>
<p><a href="media/ceb497c5.windows10-2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/windows10-2.jpg"><img class="aligncenter size-full wp-image-12483" src="media/ceb497c5.windows10-2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/windows10-2.jpg" alt="windows10-2" width="550" height="364" /></a></p>
<p>Les applications du store disposent de leurs propres fenêtres et peuvent bénéficier du Snap, ce qui permet un ancrage à gauche ou à droite de l&#8217;écran.</p>
<p>Un nouveau bouton fait son apparition dans la barre des tâches, il permet d&#8217;afficher sous forme de miniatures les fenêtres actuellement ouvertes sur votre machine. Une sorte de &#8220;ALT+TAB&#8221; amélioré.</p>
<p>Par ailleurs, l&#8217;Invite de commande est également améliorée ! Par exemple, il est possible d&#8217;effectuer un &#8220;CTRL+V&#8221; pour copier du contenu dans la console alors qu&#8217;auparavant il fallait passer par un clic droit.</p>
<p><a href="media/c75b11e4.windows10-3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/windows10-3.jpg"><img class="aligncenter size-full wp-image-12485" src="media/c75b11e4.windows10-3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/windows10-3.jpg" alt="windows10-3" width="550" height="364" /></a></p>
<p>Parlons tactile maintenant ! Microsoft a repensé les gestes tactiles et adopté un nouveau mode nommé Continuum. Avec un glissé de gauche à droite, vous pouvez dévoiler un nouveau mode multitâche qui s&#8217;adaptera selon le terminal sur lequel vous vous trouvez.</p>
<p><a href="media/eb9e7127.windows10-4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/windows10-4.jpg"><img class="aligncenter size-full wp-image-12484" src="media/eb9e7127.windows10-4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/windows10-4.jpg" alt="windows10-4" width="550" height="364" /></a></p>
<p><strong>Bon, alors, on peut le tester ou pas ce Windows 10 ?!</strong></p>
<p>Une version Technical Preview à destination des PC sera proposée dans un premier temps, et, arrivera un peu plus tard pour les serveurs.</p>
<p>Une première version pourrait être disponible demain sur le site preview.microsoft.com, correspondant au Windows Insider Program venant tout juste d&#8217;être lancé.</p>
<p>Pour la version finale, il faudra attendre mi-2015 mais en attendant vous pourrez vous amuser sur les versions de tests.</p>
<p>Pour le prix, il faudra attendre puisque Microsoft n&#8217;a pas fourni d&#8217;information à ce sujet. Pas plus concernant une éventuelle gratuité d&#8217;ailleurs.</p>
<p>Revivez le live sur le site The Verge : <a href="http://live.theverge.com/microsoft-windows-9-event-live-blog/">Live Windows 10</a></p>


feed_id: http://www.it-connect.fr/?p=12173
title: Gestion du réseau sous Linux avec iproute2
uri: Gestion-du-réseau-sous-Linux-avec-iproute2
url: http://www.it-connect.fr/gestion-du-reseau-sous-linux-avec-iproute2/
content:
<h2 style="text-align: justify;">I. Présentation d&#8217;iproute2</h2>
<p style="text-align: justify;">Les commandes <strong>ifconfig, arp, route,</strong> et <strong>netstat</strong> sont certainement les premières qui viennent à l&#8217;esprit des sysadmins quand il s&#8217;agit de gérer la configuration réseau d&#8217;une machine sous Linux. Elles font toutes partie de la suite du paquet <strong>&#8220;net-tools&#8221;</strong> développé il y a maintenant longtemps sur les <strong>kernels</strong> Linux, ce que l&#8217;on sait moins, c&#8217;est que le développement de ces outils a été stoppé en 2001 et qu&#8217;un autre paquet vient peu à peu le remplacer sur les distributions, il s&#8217;agit <strong>d&#8217;iproute2</strong> qui a déjà remplacé totalement les anciennes commandes de <strong>net-tools</strong> sur <strong>CentOS 7</strong> ainsi que sur <strong>ArchLinux.</strong></p>
<p style="text-align: justify;">Un message d&#8217;erreur comme <strong>&#8220;ifconfig command not found&#8221;</strong> peut en interloquer plus d&#8217;un, cependant il va falloir vous habituer à le voir car le remplacement de net-tools par iproute2 prend peu à peu de l&#8217;ampleur et est destiné à remplacer l&#8217;ancien standard de gestion du réseau sous Linux.</p>
<p style="text-align: justify;">Pour rappel, les net-tools sont utilisés depuis maintenant 25 ans sur les OS UNIX, <strong>ifconfig</strong> avait été à l&#8217;origine créé en tant qu&#8217;outil <strong>TCP/IP</strong> sur la version 4.2 de BSD en &#8230; <strong>1983</strong> ! Le principal avantage du paquet <strong>iproute2</strong> est qu&#8217;il permet de réunir tous les anciens outils dans une seule commande via des options, par exemple :</p>
<ul style="text-align: justify;">
<li>ifconfig &#8211;&gt; ip addr, ip link</li>
<li>route &#8211;&gt; ip route</li>
<li>arp &#8211;&gt; ip neigh</li>
<li>vconfig &#8211;&gt; ip link</li>
<li>iptunnel &#8211;&gt; ip tunnel</li>
<li>ipmaddr &#8211;&gt; ip maddr</li>
<li>netstat &#8211;&gt; ss</li>
</ul>
<p style="text-align: justify;">De plus, iproute2, qui est toujours en développement, a pour but de rendre l&#8217;implémentation de spécifité réseau via ses commandes comme par exemple la QoS, les VLAN, le channel bonding, etc.</p>
<blockquote><p><strong>Note</strong> : Pour info, l’outil de gestion graphique des connexions réseau d&#8217;Ubuntu <strong>network manager</strong> repose également sur iproute2.</p></blockquote>
<p style="text-align: justify;">Les habitudes seront certes difficiles à changer, mais il faudra bien y passer car <strong>iproute</strong> deviendra rapidement le standard de la gestion réseau sous Linux alors autant s&#8217;y mettre au plus tôt. Je vais ici vous présenter différentes manières d&#8217;exécuter des commandes de gestion réseau avec les commandes iproute2 en vous montrant à chaque fois la méthode <strong>net-tools</strong> puis <strong>iproute2.</strong></p>
<h2 style="text-align: justify;">II. Quelques exemples de commandes basiques avec iproute2</h2>
<h3 style="text-align: justify;">A. Lister les interfaces</h3>
<p style="text-align: justify;">Commençons par le plus simple, lister les interfaces, sous net-tools, on utilisait les commandes suivantes :</p>
<p></p><pre class="crayon-plain-tag">$ ifconfig</pre><p></p>
<p style="text-align: justify;">Avec iproute2 on utilisera la ligne de commande suivante :</p>
<p></p><pre class="crayon-plain-tag">ip addr</pre><p></p>
<p style="text-align: justify;">Résultat :</p>
<p style="text-align: justify;"><a href="media/31e0cb5c.iproute2_02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/iproute2_02.png"><img class="aligncenter size-medium wp-image-12217" src="media/7c70bc37.iproute2_02-550x149.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/iproute2_02-550x149.png" alt="iproute2_02" width="550" height="149" /></a></p>
<p style="text-align: justify;">On peut préciser une interface spécifique à la suite de la commande pour n&#8217;avoir les informations que de cette interface</p>
<p></p><pre class="crayon-plain-tag">ip addr show lo</pre><p></p>
<h3 style="text-align: justify;">B. Renommer une interface</h3>
<p style="text-align: justify;">Un problème que j&#8217;ai eu sous CentOS 7 et que je n&#8217;ai pas encore compris, est le nom de mon interface principale qui, comme vous pouvez le voir sur le dernier screenshot est.. compliquée. J&#8217;ai donc cherché à la renommer avec les commandes suivantes :</p>
<p></p><pre class="crayon-plain-tag">ip link set down eno16777736
ip link set eno16777736 name eth0
ip link set ip eth0</pre><p></p>
<p style="text-align: justify;">Et voila le travail !</p>
<p style="text-align: justify;"><img class="aligncenter size-medium wp-image-12218" src="media/61f39c32.iproute2_03-550x87.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/iproute2_03-550x87.png" alt="iproute2_03" width="550" height="87" /></p>
<h3 style="text-align: justify;">C. Activer ou désactiver une interface réseau</h3>
<p style="text-align: justify;">Vous remarquerez que je suis passé par une désactivation/activation de l&#8217;interface réseau pour changer son nom, voici les commandes que l&#8217;on utilisait avant :</p>
<p></p><pre class="crayon-plain-tag">$ ifconfig eth1 up
$ ifconfig eth1 down</pre><p></p>
<p style="text-align: justify;">Et celles à utiliser avec <strong>iproute2</strong> :</p>
<p></p><pre class="crayon-plain-tag">$ ip link set down eth1
$ ip link set up eth1</pre><p></p>
<h3 style="text-align: justify;">D. Gestion d&#8217;une adresse IPV4</h3>
<p style="text-align: justify;">Nous allons maintenant voir comment gérer une adresse IPv4 sur une interface réseau. On commence par  ajouter une adresse IP à une interface, ce qui se faisait comme cela sous net-tools :</p>
<p></p><pre class="crayon-plain-tag">$ ifconfig eth1 10.0.0.1/24</pre><p></p>
<p style="text-align: justify;">Maintenant avec iproute2 :</p>
<p></p><pre class="crayon-plain-tag">$ ip addr add 10.0.0.1/24 dev eth1</pre><p></p>
<p style="text-align: justify;">On assigne donc l&#8217;IP 10.0.0.1 au device (à l&#8217;interface réseau) &#8220;eth1&#8243;. Avec iproute2, on peut également assigner facilement plusieurs adresses IPv4 à une interface, ce qu&#8217;on ne pouvait pas faire avec les commandes net-tools où l&#8217;on devait utiliser les alias :</p>
<p></p><pre class="crayon-plain-tag">$ ip addr add 10.0.0.1/24 broadcast 10.0.0.255 dev eth1
$ ip addr add 10.0.0.2/24 broadcast 10.0.0.255 dev eth1
$ ip addr add 10.0.0.3/24 broadcast 10.0.0.255 dev eth1</pre><p></p>
<p style="text-align: justify;">On peut également facilement enlever une adresse IPv4 d&#8217;une interface avec iproute 2 :</p>
<p></p><pre class="crayon-plain-tag">$ ip addr del 10.0.0.1/24 dev eth1</pre><p></p>
<h3 style="text-align: justify;">E. Gestion d&#8217;une adresse IPv6</h3>
<p style="text-align: justify;">Pour ajouter une adresse IPv4 sous net-tools, nous utilisions ces syntaxes :</p>
<p></p><pre class="crayon-plain-tag">$ ifconfig eth1 inet6 add 2003:0db5:0:f102::1/64</pre><p></p>
<p style="text-align: justify;">Voila comment il faudra procéder sous iproute2, on précisera l&#8217;option &#8220;-<strong>6</strong>&#8221; pour préciser que l&#8217;on parle <strong>Ipv6&#8243;</strong> :</p>
<p></p><pre class="crayon-plain-tag">$ ip -6 addr add 2003:0db5:0:f102::1/64 dev eth1</pre><p></p>
<p style="text-align: justify;">Encore une fois, pour afficher une interface réseau et son adresse IPv6, sous net-tools :</p>
<p></p><pre class="crayon-plain-tag">$ ifconfig eth1</pre><p></p>
<p style="text-align: justify;">Sous iproute2, on retrouve le même fonctionnement que lors de l&#8217;attribution de l&#8217;IP avec l&#8217;option &#8220;<strong>-6</strong>&#8220;:</p>
<p></p><pre class="crayon-plain-tag">$ ip -6 addr show dev eth1</pre><p></p>
<p style="text-align: justify;">Et enfin pour supprimer une adresse IPv6 d&#8217;une interface réseau, sous net-tools :</p>
<p></p><pre class="crayon-plain-tag">$ ifconfig eth1 inet6 del 2002:0db5:0:f102::1/64</pre><p></p>
<p style="text-align: justify;">Sous iproute2 :</p>
<p></p><pre class="crayon-plain-tag">$ ip -6 addr del 2002:0db5:0:f102::1/64 dev eth1</pre><p></p>
<h3 style="text-align: justify;">F. Changer l&#8217;adresse MAC d&#8217;une interface</h3>
<p style="text-align: justify;">La commande pour changer l&#8217;adresse MAC d&#8217;une interface réseau était la suivante sous net-tools :</p>
<p></p><pre class="crayon-plain-tag">$ ifconfig eth1 hw ether 08:00:27:75:2a:66</pre><p></p>
<p style="text-align: justify;">Avec iproute2, on retrouve sensiblement une syntaxe similaire :</p>
<p></p><pre class="crayon-plain-tag">$ ip link set dev eth1 address 08:00:27:75:2a:67</pre><p></p>
<h3 style="text-align: justify;">G. Gestion de la table de routage</h3>
<p style="text-align: justify;">La gestion de la table de routage se faisait via la commande <strong>&#8220;root&#8221;</strong> et <strong>&#8220;netstat&#8221;</strong> pour l’affichage ;</p>
<p></p><pre class="crayon-plain-tag">$ route -n
$ netstat -rn</pre><p></p>
<p style="text-align: justify;">On utilisera maintenant la commande suivante pour afficher la table de routage :</p>
<p></p><pre class="crayon-plain-tag">$ ip route show</pre><p></p>
<p style="text-align: justify;"><a href="media/dcecf145.iproute2_04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/iproute2_04.png"><img class="aligncenter size-medium wp-image-12221" src="media/f0f79b79.iproute2_04-550x49.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/iproute2_04-550x49.png" alt="iproute2_04" width="550" height="49" /></a></p>
<p style="text-align: justify;">Voici les commandes que l&#8217;on utilisait pour ajouter ou supprimer une route par défaut (<strong>0.0.0.0/0</strong>) avec net-tools. Pour remplacer une route, il fallait supprimer l&#8217;ancienne et ajouter la nouvelle en deux lignes</p>
<p></p><pre class="crayon-plain-tag">$ route add default gw 192.168.1.2 eth0
$ route del default gw 192.168.1.1 eth0</pre><p></p>
<p style="text-align: justify;">Avec iproute2 on peut ajouter une route par défaut comme cela :</p>
<p></p><pre class="crayon-plain-tag">$ ip route add default via 192.168.1.2 dev eth0</pre><p></p>
<p style="text-align: justify;">En revanche si l&#8217;on souhaite remplacer la route par défaut, on peut utiliser cette commande :</p>
<p></p><pre class="crayon-plain-tag">$ ip route replace default via 192.168.1.2 dev eth0</pre><p></p>
<p style="text-align: justify;">Pour les routes statiques, voici les commandes sous net-tools en utilisant route :</p>
<p></p><pre class="crayon-plain-tag">$ route add -net 172.16.32.0/24 gw 192.168.1.1 dev eth0
$ route del -net 172.16.32.0/24</pre><p></p>
<p style="text-align: justify;">Et voici les commandes à utiliser pour iproute2 :</p>
<p></p><pre class="crayon-plain-tag">$ ip route add 172.16.32.0/24 via 192.168.1.1 dev eth0
$ ip route del 172.16.32.0/24</pre><p></p>
<h3 style="text-align: justify;">H.Voir les informations sur les ports</h3>
<p style="text-align: justify;">On utilisait auparavant netstat pour lister les connexions actives, en attente et les ports occupés :</p>
<p></p><pre class="crayon-plain-tag">$ netstat
$ netstat -l</pre><p></p>
<p style="text-align: justify;">Le package <strong>iproute2</strong> inclut maintenant la commande <strong>&#8220;ss&#8221;</strong> qui s&#8217;utilise de façon similaire avec les options habituelles :</p>
<p></p><pre class="crayon-plain-tag">$ ss
$ ss -l</pre><p></p>
<h3 style="text-align: justify;">I. Gestion de la table ARP</h3>
<p style="text-align: justify;">Pour afficher la table ARP de l&#8217;hôte, on utilisait la commande ARP avec les options suivantes sous net-tools :</p>
<p></p><pre class="crayon-plain-tag">$ arp -an</pre><p></p>
<p style="text-align: justify;">Avec iproute2, il faut utiliser la commande suivante :</p>
<p></p><pre class="crayon-plain-tag">$ ip neigh</pre><p></p>
<p style="text-align: justify;"><a href="media/c342b0b3.iproute2_05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/iproute2_05.png"><img class="aligncenter size-full wp-image-12222" src="media/c342b0b3.iproute2_05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/iproute2_05.png" alt="iproute2_05" width="534" height="51" /></a></p>
<p style="text-align: justify;">Pour ajouter ou supprimer un entrée dans la table de routage, les commandes suivantes étaient utilisées sous net-tools :</p>
<p></p><pre class="crayon-plain-tag">$ arp -s 192.168.1.100 00:0c:29:c0:5a:ef
$ arp -d 192.168.1.100</pre><p></p>
<p style="text-align: justify;">Voici celles qui faudra utiliser avec iproute2:</p>
<p></p><pre class="crayon-plain-tag">$ ip neigh add 192.168.1.100 lladdr 00:0c:29:c0:5a:ef dev eth0
$ ip neigh del 192.168.1.100 dev eth0</pre><p></p>
<p style="text-align: justify;">Voila pour ce tutoriel ! Il peut être bon de garder dans un coin de bureau ces commandes au moins le temps de la transition, il faudra ensuite que les vieilles habitudes laissent places au nouvelles !</p>


feed_id: http://www.it-connect.fr/?p=12496
title: Exchange 2013 451 4.7.0 Temporary server error. Please try again later. PRX5
uri: Exchange-2013-451-4-7-0-Temporary-server-error-Please-try-again-later
url:
http://www.it-connect.fr/exchange-2013-451-4-7-0-temporary-server-error-please-try-again-later-prx5/

content:
<h2>I. Présentation</h2>
<p>Dans les versions Exchange 2013 jusqu’à Exchange 2013 SP1 vous pouvez occasionnellement rencontrer l’erreur suivante dans votre client de messagerie Outlook :</p>
<p><em>451 4.7.0 Temporary server error. Please try again later. PRX5 And in the connectivity logs you may see NS server returned ErrorRetry reported by 0.0.0.0. [Domain:Result] = server.domain.com:ErrorRetry (The DNS query for &#8216;Undefined':&#8217;internalproxy':&#8217;00000000-0000-0000-0000-000000000000&#8242; failed with error : ErrorRetry)</em></p>
<p>Ceci est un problème bien connu d’Exchange 2013 et qui peut être résolu facilement avec la méthode suivante.</p>
<h2>II. Procédure de dépannage</h2>
<p>Par défaut, le connecteur de réception « Default Frontend » est lié sur toutes les adresses de la plage du serveur ce qui peut causer des erreurs avec le DNS Lookup.</p>
<p><strong>Première étape</strong> : Connectez vous à votre centre d’administration Exchange.</p>
<p>Une fois connecté, dans le menu de gauche cliquez sur « <strong>Flux de messagerie</strong> »</p>
<p>Puis sélectionnez dans le menu «<strong> Connecteurs de réception</strong> »</p>
<p><a href="media/4355d154.prx51.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/prx51.jpg"><img class="aligncenter size-medium wp-image-12497" src="media/32b91bd6.prx51-550x318.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/prx51-550x318.jpg" alt="prx51" width="550" height="318" /></a></p>
<p>Nous avons besoin de changer ici l’adresse IP de notre serveur Exchange 2013. Nous ajouterons plus loin aussi une ligne dans notre fichier « <strong>hosts</strong> ».</p>
<p>• Sélectionnez la ligne «<strong> (Toutes les adresses IPv4 disponibles)</strong> »<br />
• Pour la modifier cliquez sur le symbole du crayon au-dessus.</p>
<p><a href="media/b626deac.prx52.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/prx52.jpg"><img class="aligncenter size-medium wp-image-12498" src="media/a5d4c58f.prx52-550x417.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/prx52-550x417.jpg" alt="prx52" width="550" height="417" /></a></p>
<p>• Dans la fenêtre qui s’ouvre, Sélectionnez le bouton radio « <strong>Spécifier une adresse IPv4</strong> »<br />
• Saisissez l’adresse IP de votre serveur Exchange dans la zone de texte en dessous.</p>
<p><a href="media/cb93a59a.prx53.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/prx53.jpg"><img class="aligncenter size-medium wp-image-12499" src="media/82456217.prx53-550x337.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/prx53-550x337.jpg" alt="prx53" width="550" height="337" /></a></p>
<p><strong>Enregistrez les changements.</strong></p>
<p>Vous revenez sur la page précédente et vous devez avoir le résultat suivant. Cliquer sur enregistrer pour conserver vos modifications.</p>
<p><a href="media/6b05678b.prx54.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/prx54.jpg"><img class="aligncenter size-medium wp-image-12501" src="media/714c79ee.prx54-550x417.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/prx54-550x417.jpg" alt="prx54" width="550" height="417" /></a></p>
<p>Comme annoncé plus haut, la prochaine étape consiste à modifier le fichier hosts.</p>
<p>Pour cela vous devez vous connecter directement à votre serveur Exchange avec un compte possédant les droits d’administration c’est important.</p>
<p><strong>Ouvrez le Panneau de configuration.</strong></p>
<p>Allez dans <strong>Systèmes et sécurité</strong> -&gt; <strong>Outils d’administration</strong> et lancez la console <strong>Services</strong>.</p>
<p>Arrêtez un à un les services Exchange qui sont en cours d’exécution.</p>
<p><a href="media/13416ece.prx55a.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/prx55a.jpg"><img class="aligncenter size-medium wp-image-12502" src="media/9a95a6fe.prx55a-550x364.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/prx55a-550x364.jpg" alt="prx55a" width="550" height="364" /></a></p>
<p>Ouvrez l’explorateur Windows et naviguez jusqu’au fichier « <strong>hosts</strong> » qui se situe dans :</p><pre class="crayon-plain-tag">C:\Windows\System32\Drivers\etc</pre><p><strong> </strong></p>
<p><a href="media/7fb49b3b.prx55b.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/prx55b.jpg"><img class="aligncenter size-medium wp-image-12503" src="media/991dcf42.prx55b-550x236.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/prx55b-550x236.jpg" alt="prx55b" width="550" height="236" /></a></p>
<p>Faites un clique droit pour modifier le fichier (à l’aide du bloc note) et ajoutez les lignes correspondantes à l’adresse IP de votre serveur Exchange 2013 et à son nom d’hôte.</p>
<p>Pour notre exemple :</p><pre class="crayon-plain-tag">192.168.0.43 mail
192.168.0.43 mail.domain.local</pre><p><a href="media/bac81624.prx56.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/prx56.jpg"><img class="aligncenter size-medium wp-image-12504" src="media/df37c279.prx56-550x406.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/prx56-550x406.jpg" alt="prx56" width="550" height="406" /></a></p>
<p>Enregistrez vos modifications puis, pour terminer vous devez redémarrer votre serveur. Vous ne devrez plus rencontrer l’erreur : <strong>Exchange 2013 451 4.7.0 Temporary server error. Please try again later. PRX5</strong>.</p>


feed_id: http://www.it-connect.fr/?p=12536
title: Samsung Galaxy Note 4 : Les dates de sortie !
uri: Samsung-Galaxy-Note-4-Les-dates-de-sortie
url: http://www.it-connect.fr/samsung-galaxy-note-4-les-dates-de-sortie/
content:
<p><strong>Déjà disponible en Corée où il connaît un succès important, le Samsung Galaxy Note 4 doit arriver en Europe, mais quand ? Samsung a mis en ligne sur son compte Facebook une carte du monde qui fournie les différentes dates.</strong></p>
<p>Si l&#8217;on regarde la carte et la multitude de points qui se trouve sur cette carte, il semblerait que le point concernant la France correspondrait au 17 Octobre. Globalement, l&#8217;Europe Continentale devrait le voir débarquer entre le 10 et le 14 Octobre selon les informations fournies par cette carte.</p>
<p><a href="media/2a612610.mapnote4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/mapnote4.jpg"><img class="aligncenter size-medium wp-image-12537" src="media/e30a0fc5.mapnote4-550x366.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/mapnote4-550x366.jpg" alt="mapnote4" width="550" height="366" /></a></p>


feed_id: http://www.it-connect.fr/?p=12548
title: Installer Android 4.4.4 sur Samsung Galaxy S3
uri: Installer-Android-4-4-4-sur-Samsung-Galaxy-S3
url: http://www.it-connect.fr/installer-android-4-4-4-sur-samsung-galaxy-s3/
content:
<h2>I. Présentation</h2>
<p>Il y a quelques jours, la version coréenne du Samsung Galaxy S3 recevait la mise à jour Android 4.4.4 KitKat. Nous, les européens nous n&#8217;avons pas cette mise à jour pour le moment mais heureusement les développeurs sont là !</p>
<p><strong>Une ROM non-officielle nommée &#8220;back-to-n00t ROM for Galaxy S3&#8243; permet de bénéficier de la version Android 4.4.4 sur Galaxy S3, en conservant l&#8217;interface TouchWiz et toutes les applications Samsung comme une véritable mise à jour officielle.</strong></p>
<p>Étant moi-même possesseur d&#8217;un Galaxy S3, j&#8217;ai décidé de lâcher Cyanogenmod 11 pour revenir sur cette version, pour combien de temps je ne sais pas&#8230; Cela me permet en tout cas de vous proposer ce tutoriel aujourd&#8217;hui !</p>
<p>Les modèles supportés sont :</p>
<p>&#8211; Galaxy S3 3G International (GT-I9300)<br />
&#8211; Galaxy S3 SK-3G (SHW-M440S)</p>
<p><a href="media/cdd27f98.android-kitkat.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/android-kitkat.jpg"><img class="aligncenter size-full wp-image-9112" src="media/cdd27f98.android-kitkat.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/android-kitkat.jpg" alt="android-kitkat" width="506" height="354" /></a></p>
<h2>II. Pré-requis</h2>
<p>Avant de commencer assurez-vous de disposer d&#8217;un téléphone rooté, et, téléchargez la ROM :</p>
<p><a href="https://mega.co.nz/#!GxJWgShL!Hcdbw4DjukfAu4fz9wMUTRAe77qbsQb3iM03dIoiPlQ" target="_blank">back-to-n00t ROM for Galaxy S3</a></p>
<p>Pensez à sauvegarder votre téléphone avant d&#8217;effectuer la mise à jour. Je ne pourrais être tenu responsable d&#8217;éventuels problèmes que vous rencontrerez suite à cette mise à jour.</p>
<p>Vous penserez également une fois le téléchargement terminé à transférer le fichier ZIP sur votre téléphone.</p>
<h2>III. Installation d&#8217;Android 4.4.4</h2>
<p>Pour commencer, redémarrez votre téléphone en mode Recovery. Si besoin, passez par l&#8217;application <a href="https://play.google.com/store/apps/details?id=com.koushikdutta.rommanager" target="_blank">ClockworkMod ROM Manager</a> qui permettra un recovery reboot.</p>
<p>Une fois que vous y êtes, on va commencer par nettoyer le contenu du téléphone. Effectuez les trois opérations suivantes :</p>
<p>&#8211; <strong>Wipe data/factory reset</strong><br />
&#8211; <strong>Wipe cache partition</strong><br />
&#8211; <strong>Advanced &gt; Wipe dalvik cache</strong></p>
<p>Ensuite, on installe la ROM :</p>
<p>&#8211; <strong>Install ZIP</strong><br />
&#8211; Sélectionner &#8220;<strong>back-to-n00t_ROM_V2.zip</strong>&#8221; sur votre espace de stockage<br />
&#8211; <strong>Yes &#8211; Install back-to-n00t_ROM_V2.zip</strong></p>
<p>Patientez pendant l&#8217;opération&#8230; Vous verrez défiler différentes étapes :</p>
<p><em>Formatting /system</em><br />
<em> Extracting ROM files</em><br />
<em> Symlinking files</em><br />
<em> Fixing permissions</em><br />
<em> Updating status</em><br />
<em> Flashing GT-I9300</em><br />
<em> Tuning file system</em><br />
<em> Finished</em><br />
<em> Install from sdcard complete</em></p>
<p>Quand ce sera terminé, redémarrez votre téléphone. Patientez, le premier démarrage peut être long et vous aurez le droit à une phase de préparation qui effectuera près de 200 optimisations.</p>
<p>Il ne vous reste plus qu&#8217;à configurer votre téléphone, bienvenue sous <strong>Android 4.4.4</strong> !</p>
<p><a href="media/5ce09022.s3android444.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/s3android444.jpg"><img class="aligncenter size-full wp-image-12552" src="media/5ce09022.s3android444.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/s3android444.jpg" alt="s3android444" width="281" height="500" /></a></p>


feed_id: http://www.it-connect.fr/?p=12554
title: Microsoft Portable Power : Une batterie externe de 6000 mAh
uri: Microsoft-Portable-Power-Une-batterie-externe-de-6000-mAh
url: http://www.it-connect.fr/microsoft-portable-power-une-batterie-externe-de-6000-mah/
content:
<p><strong>Encore un nouveau produit pour Microsoft qui s&#8217;attaque désormais au marché des batteries externes. Ce premier modèle appelé Microsoft Portable Power propose une capacité de 6000 mAh.</strong></p>
<p><a href="media/176b0949.microsoftbatterie2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/microsoftbatterie2.jpg"><img class="aligncenter size-full wp-image-12556" src="media/176b0949.microsoftbatterie2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/microsoftbatterie2.jpg" alt="microsoftbatterie2" width="550" height="367" /></a></p>
<p>Cette batterie externe est capable de recharger les équipements dotés d&#8217;un port micro-USB, en particulier les smartphones dont la batterie s&#8217;épuise rapidement&#8230; Ce genre de batterie d&#8217;appoint peut s&#8217;avérer très utile. Grâce à sa capacité, la batterie devrait permettre deux charges de smartphones avant d&#8217;être elle-même rechargée.</p>
<p>On la trouve en trois coloris : Orange, vert et blanc. Elle dispose d&#8217;un indicateur de charge grâce à une LED. Un câble micro-USB/USB de 25 cm est fournit. Ses dimensions sont 43,9mm de large, 99,5mm de haut et 25,4mm d&#8217;épaisseur. D&#8217;après Microsoft, en 3 heures de charge la batterie retrouve 80% de sa capacité, et, elle maintient sa charge maximale pendant 1 mois.</p>
<p>Prochainement disponible, la Microsoft Portable Power sera disponible à <strong>39€</strong>.</p>
<p><a href="media/c8ba5720.microsoftbatterie1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/microsoftbatterie1.jpg"><img class="aligncenter size-full wp-image-12555" src="media/c8ba5720.microsoftbatterie1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/microsoftbatterie1.jpg" alt="microsoftbatterie1" width="400" height="273" /></a></p>
<p><a href="http://www.clubic.com/accessoires-telephone/actualite-730823-portable-power-microsoft-batterie-externe.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12530
title: Votre santé, nouvel enjeu de Facebook
uri: Votre-santé-nouvel-enjeu-de-Facebook
url: http://www.it-connect.fr/votre-sante-nouvel-enjeu-de-facebook/
content:
<p><strong>Le réseau social Facebook a trouvé un nouveau domaine d’attaque : votre santé !</strong></p>
<p>En effet, le réseau dirigé par Mark Zuckerberg aurait décidé de lancer prochainement des « communautés de soutien » pour connecter entre elles les personnes malades.</p>
<p><a href="media/acf6754b.Facebook_sante.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Facebook_santée.jpg"><img class="aligncenter size-full wp-image-12562" src="media/acf6754b.Facebook_sante.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Facebook_santée.jpg" alt="Facebook_santée" width="280" height="200" /></a><br />
Loin de s’arrêter là, Facebook réfléchit également au développement d’applications permettant de donner des conseils de vie préventifs à ces mêmes personnes. Encore au stade de « projet », Facebook a toutefois commencé à rencontrer « des experts du monde médical ».<br />
Affaire à suivre…</p>
<p>Source : <a href="http://www.lefigaro.fr/flash-eco/2014/10/04/97002-20141004FILWWW00055-facebook-s-interesse-a-votre-sante.php" target="_blank">http://www.lefigaro.fr/flash-eco/2014/10/04/97002-20141004FILWWW00055-facebook-s-interesse-a-votre-sante.php</a><br />
<a href="http://www.rtl.fr/culture/web-high-tech/facebook-s-interesse-en-secret-a-votre-sante-7774645912" target="_blank">http://www.rtl.fr/culture/web-high-tech/facebook-s-interesse-en-secret-a-votre-sante-7774645912</a></p>


feed_id: http://www.it-connect.fr/?p=12564
title: VMware Workstation 11 sortira en décembre !
uri: VMware-Workstation-11-sortira-en-décembre
url: http://www.it-connect.fr/vmware-workstation-11-sortira-en-decembre/
content:
<p><strong>Sur son site, l&#8217;éditeur VMware a annoncé VMware Workstation 11 qui succèdera donc à la version 10 dès décembre prochain.</strong></p>
<p>Cette nouvelle mouture intègre :</p>
<p>&#8211; Compatibilité avec de nouveaux OS : <strong>Windows 10 Tech Preview</strong>, ainsi qu&#8217;<strong>Ubuntu 14.10</strong>, RHEL 7, CentOS 7, Fedora 20 et Debian 7.6.</p>
<p>&#8211; Compatibilité avec les derniers processeurs Intel à architecture x86 et x64, comme le nouveau Intel Haswell. Cela permet notamment une amélioration de <strong>45% de certaines opérations CPU</strong> comme le multimédia ou le chiffrement/déchiffrement comparé à Workstation 10.</p>
<p>&#8211; <strong>Amélioration des performances générales et graphiques</strong> : Les VMs peuvent disposer de 16 vCPUs, 8 To de stockage en dique virtuel, 64 Go de RAM et, désormais 2 Go de mémoire vidéo, ce qui permettra d&#8217;améliorer considérablement les performances vidéos.</p>
<p>&#8211; Connectivité à <strong>VMware vCloud Air</strong></p>
<p><a href="media/99bef736.workstation111.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/workstation111.jpg"><img class="aligncenter size-full wp-image-12565" src="media/99bef736.workstation111.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/workstation111.jpg" alt="workstation111" width="550" height="341" /></a></p>
<p>VMware Workstation 11 sera disponible en décembre et coûtera <strong>249.99$</strong>, les mises à niveau depuis Workstation 9.x et 10.x coûteront 149.99$.</p>
<p>Par ailleurs, l&#8217;éditeur annonce VMware Player Pro 7 (149.99$) qui arrive en remplacement de VMware Player 6 Plus.</p>
<p><a href="http://blogs.vmware.com/workstation/2014/10/vmware-workstation-11-vmware-player-7-pro-announced-today.html#sf31908432" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12276
title: Trier les lignes en double avec la commande uniq sous Linux
uri: Trier-les-lignes-en-double-avec-la-commande-uniq-sous-Linux
url: http://www.it-connect.fr/trier-les-lignes-en-double-avec-la-commande-uniq-sous-linux/
content:
<h2>I. Présentation de la commande uniq</h2>
<p style="text-align: justify;">Il y a quelques jours je vous présentais la commande &#8220;sort&#8221; qui permet d&#8217;effectuer des tris sur des entrées en ligne de commande Linux. Aujourd&#8217;hui je vais vous présenter une commande tout aussi utile qui permet de trier, d&#8217;afficher ou d&#8217;omettre dans l&#8217;affichage les lignes en doublons (ou plus). Certains contextes de travail (script ou gestion des logs par exemple) requièrent d&#8217;exclure ou de faire sortir les doublons lors d&#8217;une commande.</p>
<h2>II. Cas d&#8217;utilisation de la commande uniq sous Linux</h2>
<p>Durant ce tutoriel, je vais travailler avec le fichier <strong>&#8220;file.txt&#8221;</strong> ayant le contenu suivant :</p>
<p><a href="media/a1ee7cd5.Commande_Linux_Uniq_06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Linux_Uniq_06.png"><img class="aligncenter size-medium wp-image-12282" src="media/a1ee7cd5.Commande_Linux_Uniq_06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Linux_Uniq_06.png" alt="Commande_Linux_Uniq_06" width="481" height="164" /></a></p>
<p>Cela vous permettra de mieux vous repérer dans l&#8217;exposition des options de la commande et de comprendre ce dont vous pouvez avoir besoin  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_smile.gif" alt=":)" class="wp-smiley" />  .</p>
<h3>A. Exclure les doublons</h3>
<p>L&#8217;utilisation <em>&#8220;standard&#8221;</em> de uniq, c&#8217;est à dire sans option, affiche le contenu qu&#8217;on lui donne en excluant les lignes en double afin de n&#8217;avoir qu&#8217;une seule occurrence de celles-ci  :</p><pre class="crayon-plain-tag">uniq file.txt</pre><p>Résultat :</p>
<h3><a href="media/c01bdbb1.Commande_Linux_Uniq_07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Linux_Uniq_07.png"><img class="aligncenter size-medium wp-image-12283" src="media/c01bdbb1.Commande_Linux_Uniq_07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Linux_Uniq_07.png" alt="Commande_Linux_Uniq_07" width="469" height="108" /></a></h3>
<h3>B. N&#8217;afficher que les lignes présentes une fois</h3>
<p>Il est également possible de ne faire ressortir que les lignes présentes une seule fois dans notre fichier, les lignes présentes plusieurs fois seront alors totalement exclues de l&#8217;affichage :</p><pre class="crayon-plain-tag">uniq file.txt -u</pre><p>Résultat :</p>
<p><a href="media/7bbece24.Commande_Linux_Uniq_04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Linux_Uniq_04.png"><img class="aligncenter size-medium wp-image-12280" src="media/7bbece24.Commande_Linux_Uniq_04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Linux_Uniq_04.png" alt="Commande_Linux_Uniq_04" width="506" height="56" /></a></p>
<h3>C. N&#8217;afficher que les lignes présentes plusieurs fois</h3>
<p>A l&#8217;inverse, il est également possible de n&#8217;afficher que les lignes présentes plusieurs fois dans le fichier donné, celles-ci seront affichées une seule fois dans la sortie :</p><pre class="crayon-plain-tag">uniq file.txt -d</pre><p>Résultat :</p>
<p><a href="media/fe7b5fec.Commande_Linux_Uniq_01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Linux_Uniq_01.png"><img class="aligncenter size-full wp-image-12277" src="media/fe7b5fec.Commande_Linux_Uniq_01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Linux_Uniq_01.png" alt="Commande_Linux_Uniq_01" width="480" height="74" /></a></p>
<p>Il est également possible d&#8217;effectuer le même traitement mais cette fois ci en affichant toutes les occurrences des lignes présentes plusieurs fois, on utilisera pour cela l&#8217;option &#8220;<strong>-D</strong>&#8220;:</p><pre class="crayon-plain-tag">uniq file.txt -D</pre><p>Résultat :</p>
<h3><a href="media/662654dc.Commande_Linux_Uniq_02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Linux_Uniq_02.png"><img class="aligncenter size-medium wp-image-12278" src="media/662654dc.Commande_Linux_Uniq_02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Linux_Uniq_02.png" alt="Commande_Linux_Uniq_02" width="550" height="126" /></a></h3>
<h3>D. Compter les occurrences des lignes en double</h3>
<p>Une autre option très pratique est celle permettant de compter le nombre d&#8217;occurrence par ligne avec l&#8217;option &#8220;<strong>-c</strong>&#8221; :</p><pre class="crayon-plain-tag">uniq file.txt -c</pre><p>Résultat :</p>
<p><a href="media/ba24ba24.Commande_Linux_Uniq_03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Linux_Uniq_03.png"><img class="aligncenter size-medium wp-image-12279" src="media/ba24ba24.Commande_Linux_Uniq_03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Linux_Uniq_03.png" alt="Commande_Linux_Uniq_03" width="492" height="109" /></a>On voit ici que la ligne <strong>&#8220;11&#8221;</strong> est présente deux fois, alors que la ligne <strong>&#8220;22&#8221;</strong> n&#8217;est elle présente qu&#8217;une fois. Une petite astuce, on peut utiliser la commande <strong>&#8220;sort&#8221;</strong> pour effectuer un tri croissant de cette sortie :</p><pre class="crayon-plain-tag">uniq file.txt -c |sort</pre><p>Résultat :</p>
<p><a href="media/c41eb41b.Commande_Linux_Uniq_05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Linux_Uniq_05.png"><img class="aligncenter size-medium wp-image-12281" src="media/c41eb41b.Commande_Linux_Uniq_05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Linux_Uniq_05.png" alt="Commande_Linux_Uniq_05" width="507" height="109" /></a></p>
<p>J&#8217;ai par exemple déjà eu à utiliser le couple <strong>uniq</strong> + <strong>sort</strong> dans le cadre d&#8217;analyse de logs web pour faire ressortir certaines IP  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" />  J&#8217;espère que ce tutoriel vous aura été utile et que vous retiendrez la commande <strong>&#8220;uniq&#8221;</strong> qui est bien pratique !</p>


feed_id: http://www.it-connect.fr/?p=12621
title: Un keylogger contenu dans Windows 10 Technical Preview
uri: Un-keylogger-contenu-dans-Windows-10-Technical-Preview
url: http://www.it-connect.fr/un-keylogger-contenu-dans-windows-10-technical-preview/
content:
<p><strong>Il y a quelques jours, on annonçait Windows 10 ainsi que la sortie de la version Technical Preview du prochain OS de Microsoft. Aujourd&#8217;hui, on revient vers vous pour vous avertir concernant cette Technical Preview de Windows 10 : Microsoft &#8220;espionne&#8221; les utilisateurs.</strong></p>
<p><a href="media/9269116e.windows10-5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-5.jpg"><img class="aligncenter size-full wp-image-12623" src="media/9269116e.windows10-5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-5.jpg" alt="windows10-5" width="550" height="309" /></a></p>
<p>Au sein des conditions relatives à l&#8217;utilisation des données personnelles, Microsoft précise qu&#8217;à des fins de développement des données seront recensées. Ainsi, des informations sont collectées soit en local, soit vers leur serveur, comme par exemple <strong>votre nom, l&#8217;adresse e-mail, vos préférences et intérêts, la configuration de l&#8217;appareil, recherches, listes des fichiers, usage des applications, etc.</strong></p>
<p>Par ailleurs, lorsque vous ouvrez un fichier, le système analyse quel programme l&#8217;a ouvert et combien de temps prend l&#8217;opération d&#8217;ouverture. Un listing des programmes installés sur votre machine est également récupéré, pour des soucis de compatibilité. En effet, pour améliorer la compatibilité <strong>Microsoft pourra même partager certaines données avec ses partenaires</strong>.</p>
<p>Ce n&#8217;est pas tout puisqu&#8217;<strong>un keylogger est présent au sein de l&#8217;OS</strong>. D&#8217;après Microsoft, l&#8217;objectif est d&#8217;enregistrer l&#8217;ensemble des mots saisis afin d&#8217;améliorer le correcteur orthographique ainsi que l’auto-complétion des mots.</p>
<p>Bien entendu, pour pouvoir améliorer le système de reconnaissance vocale, <strong>Microsoft se donne la possibilité d&#8217;enregistrer ce que vous dîtes à votre machine</strong>.</p>
<p>Finalement, il ne vaut mieux pas utiliser Windows 10 Technical Preview tous les jours, mais plutôt le garder à des fins de tests.</p>
<p><em>Ce sera tout pour aujourd&#8217;hui.</em></p>


feed_id: http://www.it-connect.fr/?p=11482
title: Comment verrouiller son compte Google dans Chrome ?
uri: Comment-verrouiller-son-compte-Google-dans-Chrome
url: http://www.it-connect.fr/comment-verrouiller-son-compte-google-dans-chrome/
content:
<h2>I. Présentation</h2>
<p>Il se peut que l&#8217;on travaille à plusieurs sur une même machine, si chaque personne dispose d&#8217;un compte Google, cela oblige à se déconnecter à chaque fois pour &#8220;laisser la place&#8221; à la personne d&#8217;après et pour ne pas qu&#8217;elle accède à notre compte&#8230; Bref, vous voyez ce que je veux dire.</p>
<p>Le navigateur Chrome intègre une fonctionnalité qui permet de gérer le multi-comptes avec une fonction de verrouillage, c&#8217;est ce que nous allons voir dans ce tutoriel.</p>
<h2>II. Procédure</h2>
<p>Dans Chrome, saisissez dans la barre d&#8217;adresse ceci :</p><pre class="crayon-plain-tag">chrome://flags</pre><p>Tout un tas de paramètres sont affichés, trouvez &#8220;<strong>Activer le système de gestion des nouveaux profils</strong>&#8221; et activez-le en cliquant sur &#8220;<strong>Activer</strong>&#8220;.</p>
<p><a href="media/428b2f2b.lockchrome1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/lockchrome1.png"><img class="aligncenter size-full wp-image-11483" src="media/428b2f2b.lockchrome1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/lockchrome1.png" alt="lockchrome1" width="550" height="132" /></a></p>
<p>Ensuite, dans la barre de fenêtre de Chrome vous verrez apparaître votre identité. Si vous cliquez sur votre identité, vous pouvez :</p>
<p>&#8211; <strong>Verrouiller votre compte Google</strong> en cliquant sur le bouton en forme de cadenas (il faudra alors re-saisir votre mot de passe à nouveau au sein d&#8217;une fenêtre d&#8217;authentification pour accéder à &#8220;<strong>Votre Chrome</strong>&#8221; avec une session ouverte sur votre compte Google).</p>
<p>&#8211; <strong>Changer de compte</strong> en cliquant sur &#8220;<strong>Vous n&#8217;êtes pas &lt;prénom&gt;</strong>&#8221; et là vous pourrez ajouter un second compte Google.</p>
<p><a href="media/0b09b6b9.lockchrome2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/lockchrome2.png"><img class="aligncenter size-full wp-image-11484" src="media/0b09b6b9.lockchrome2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/lockchrome2.png" alt="lockchrome2" width="372" height="384" /></a></p>
<p>D&#8217;ailleurs, si l&#8217;on verrouille son compte on obtient une fenêtre comme indiqué ci-dessous, ou, l&#8217;on doit saisir le mot de passe pour accéder à nouveau à son compte.</p>
<p><a href="media/6dbdc353.lockchrome3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/lockchrome3.png"><img class="aligncenter size-full wp-image-11485" src="media/6dbdc353.lockchrome3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/lockchrome3.png" alt="lockchrome3" width="550" height="435" /></a></p>
<p>Là encore, on peut &#8220;<strong>Ajouter un utilisateur</strong>&#8221; en cliquant sur le bouton prévu à cet effet, et, on pourra ajouter un nouveau compte Google. Si vous n&#8217;avez pas de compte Google, vous pourrez tout de même continuer à utiliser Chrome &#8211; et heureusement ! &#8211; il suffit de cliquer sur &#8220;<strong>Naviguer en tant qu&#8217;invité</strong>&#8220;.</p>
<p>Vous pouvez désormais gérer plusieurs comptes Google et protéger le vôtre grâce à ce gestionnaire d&#8217;utilisateurs intégrés à Chrome qu&#8217;il suffit d&#8217;activer !</p>


feed_id: http://www.it-connect.fr/?p=12561
title: Faire encore plus simple…
uri: Faire-encore-plus-simple
url: http://www.it-connect.fr/faire-encore-plus-simple/
content:
<p>En 2006, j&#8217;ai mis en place un CMS (<strong>Système de gestion de contenu</strong>) basé sur <strong>Joomla</strong> afin d&#8217;y accueillir toute la documentation technique nécessaire au bon fonctionnement de notre système d&#8217;informations.</p>
<p>A l&#8217;époque, Joomla me paraissait être le bon cheval, tant sur sa modularité que sur sa facilité de mise en œuvre et de plus, avec peu d&#8217;effort on arrivait à faire un &#8220;site&#8221; joli, agréable à consulter, agréable à utiliser.</p>
<p>L&#8217;objectif consistait alors à réunir toute la documentation technique du service (Plan d&#8217;adressage IP, Fiche &#8220;serveur&#8221;, tutoriels d&#8217;installation des applications « métier », etc&#8230;). Côté développement (on en fait beaucoup&#8230;) la documentation est restée sur Redmine qui est beaucoup adapté à cette activité.</p>
<p>Après 8 années de bons et loyaux services et plus de 500 articles rédigés, je viens de décider d&#8217;abandonner Joomla et ce, pour diverses raisons :</p>
<ul>
<li><strong>les migrations de version</strong>, afin de rester &#8220;<em> up-to-date</em> &#8221; sont de plus en plus contraignantes, surtout à cause des problèmes de compatibilité des plugins et pourtant j&#8217;en utilise peu,</li>
</ul>
<ul>
<li><strong>le back-office</strong>, permettant de créer de nouveaux articles reste &#8220;<em>compliqué</em>&#8221; à manier – on peut le faire aussi via le front-office mais ce n&#8217;est pas très &#8220;pratique&#8221; -</li>
</ul>
<ul>
<li><strong>le moteur de recherche</strong> présente des résultats moyens et plus il y a d&#8217;articles et plus les résultats sont mauvais.</li>
</ul>
<p>Pour toutes ces raisons et, au fil du temps, mes collaborateurs ont rechigné à l&#8217;écriture de nouveaux articles et la mise à jour des articles existants devenus obsolètes. J&#8217;étais devenu quasiment le principal contributeur&#8230;</p>
<p>Et pourtant, la documentation interne est un point important de notre métier et il en va de la qualité du service rendu aux utilisateurs si celle-ci n&#8217;est pas correctement maintenue ! J&#8217;ai beau le crier sur tous les toits mais toutes les excuses sont bonnes (pour mes collaborateurs&#8230;) quant il s&#8217;agit de ne pas mettre à jour une documentation ou d&#8217;en créer une nouvelle&#8230; J&#8217;en conclus donc que l&#8217;outil ne plaît plus et qu&#8217;il n&#8217;est plus adapté&#8230;</p>
<p>Mais comment faire plus simple – puisque c&#8217;est principalement là que le bât blesse &#8211; tout en conservant une dynamique de rédaction et de mise à jour ainsi qu&#8217;une appropriation par tous les métiers du service (Techniciens, SysAdmin, Chefs de projet&#8230;etc) ?</p>
<p>La solution que j&#8217;ai retenue : <strong>DokuWiki</strong> ! Pourquoi ?</p>
<ul>
<li>Parce que je connais l&#8217;outil depuis de longues années pour l&#8217;avoir utilisé sur d&#8217;autres types de projets, et qu&#8217;un Wiki représente certainement l&#8217;outil le plus adapté à ce genre de documentation,</li>
</ul>
<ul>
<li>Parce que ce projet, en open-source, existe depuis de longues et, est très bien maintenu,</li>
</ul>
<ul>
<li>Parce que la prise en main de l&#8217;outil et son installation demeurent très rapides, même pas besoin de base de données, le contenu est organisé sous la forme de fichiers &#8220;texte&#8221;,</li>
</ul>
<ul>
<li>Parce que le projet DokuWiki a très bien évolué dans le sens où il est devenu plus &#8220;user-friendly&#8221; tout en conservant sa simplicité,</li>
</ul>
<ul>
<li>Parce que la mise à jour ou la création d&#8217;un contenu se font directement en front-office, pas besoin de se connecter au back-office qui ne contient que des paramètres essentiellement liés à l&#8217;installation ou à l&#8217;après-installation,</li>
</ul>
<ul>
<li>Parce que les quelques thèmes disponibles sont largement suffisants (et ils sont stables&#8230;) pour héberger une documentation technique agréable à consulter,</li>
</ul>
<ul>
<li>Parce que les plugins proposés (beaucoup moins nombreux que ceux proposés par d&#8217;autres CMS) sont largement suffisants pour ce que l&#8217;on a faire dans ce genre de projet,</li>
</ul>
<ul>
<li>Parce que le moteur de recherche donne de très bons résultats&#8230;</li>
</ul>
<p>Pour ma part, voilà quelques détails sur la configuration que j&#8217;ai retenue et sur la base de la dernière version stable de DokuWiki&#8230;</p>
<p>Le thème : <strong>CodoWiki</strong> (très épuré avec un look très &#8220;pro&#8221;) et disposant d&#8217;une &#8220;sidebar&#8221; c&#8217;est à dire d&#8217;un menu sous la forme d&#8217;une colonne que l&#8217;on place à droite ou à gauche de l&#8217;écran.</p>
<p>les plugins que j&#8217;ai ajouté, en plus des plugins installés de base :</p>
<ul>
<li><strong>Dw2Pdf</strong> qui permet d&#8217;obtenir votre article dans un &#8220;joli&#8221; PDF, bien présenté, bien complet avec, cerise sur le gâteau, un QR code correspondant à l&#8217;URL de la page,</li>
</ul>
<ul>
<li><strong>DokuWiki Upgrade</strong> qui prend en charge automatiquement les upgrades de version de DokuWiki (à noter que les plugins se mettent automatiquement à jour via le gestionnaire de plugins intégré de base),</li>
</ul>
<ul>
<li><strong>Edittable</strong> qui rend la création et l&#8217;édition de tableaux très facile (c&#8217;était un des points faibles de DokuWiki auparavant).</li>
</ul>
<p>Autres plugins intéressants mais que je n&#8217;utiliserai pas au final car je n&#8217;en ai pas besoin :</p>
<ul>
<li><strong>Numbered</strong> headings qui permet d&#8217;ajouter une numérotation hiérarchique dans vos titres et sous-titres en fonction des niveau (ex : 1, 1.1, 1.1.1 …),</li>
</ul>
<ul>
<li><strong>Publishing</strong> qui permet de mettre en place une notion de validation des articles par des administrateurs avant publication,</li>
</ul>
<ul>
<li><strong>Bookcreator</strong> qui permet de créer un PDF en compilant plusieurs articles de votre choix et afin d&#8217;obtenir un « livre ».</li>
</ul>
<p>Je joins à cet article deux copies d&#8217;écrans de la maquette que j&#8217;ai effectuée avant de me lancer&#8230;</p>
<p><a href="media/103e80bd.Dokuwiki_1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Dokuwiki_1.jpg"><img class="aligncenter size-medium wp-image-12569" src="media/f092893a.Dokuwiki_1-550x424.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Dokuwiki_1-550x424.jpg" alt="Dokuwiki_1" width="550" height="424" /></a></p>
<p><a href="media/4a4d5a20.Dokuwiki_2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Dokuwiki_2.jpg"><img class="aligncenter size-medium wp-image-12570" src="media/1a31dc06.Dokuwiki_2-550x414.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Dokuwiki_2-550x414.jpg" alt="Dokuwiki_2" width="550" height="414" /></a></p>
<p>Alors si vous n&#8217;avez pas encore créé votre documentation technique en ligne et que celle-ci se trouve encore disséminée dans des dizaines (voire des centaines !) de documents Word et Excel (Ooohh non&#8230;), difficilement accessibles&#8230;car jamais rangés au bon endroit&#8230;il est donc grand temps de passer à la vitesse supérieure, en toute simplicité et efficacité ! Côté hébergement, ne vous cassez pas la tête, utilisez un de vos serveurs web existant ou bien installez une petite machine Linux avec un apache ou un Nginx et c&#8217;est tout ! En un après-midi, vous aurez installé la bête et vous l&#8217;aurez prise en main et concocté votre première maquette, alors … désormais vous n&#8217;avez plus d&#8217;excuses pour ne pas y aller !</p>
<p>Quelques liens :</p>
<p><a href="http://www.joomla.fr/" target="_blank">http://www.joomla.fr/</a></p>
<p><a href="https://www.dokuwiki.org/fr:dokuwiki" target="_blank">https://www.dokuwiki.org/fr:dokuwiki</a></p>
<p><a href="http://fr.wikipedia.org/wiki/Wiki" target="_blank">http://fr.wikipedia.org/wiki/Wiki</a></p>
<p><a href="http://fr.wikipedia.org/wiki/Syst%C3%A8me_de_gestion_de_contenu" target="_blank">http://fr.wikipedia.org/wiki/Syst%C3%A8me_de_gestion_de_contenu</a></p>


feed_id: http://www.it-connect.fr/?p=12627
title: BadUSB : Une vulnérabilité USB impatchable !
uri: BadUSB-Une-vulnérabilité-USB-impatchable
url: http://www.it-connect.fr/badusb-une-vulnerabilite-usb-impatchable/
content:
<p><strong>Cet été lors de la conférence Black Hat, des chercheurs allemands avaient présenté une vulnérabilité dans l&#8217;ensemble des périphériques USB, et, qui permettrait à un attaquant d&#8217;exécuter du code sur une machine. Comment ? Seulement en modifiant le firmware d&#8217;une banale clé USB de stockage.</strong></p>
<p><strong>Ces mêmes chercheurs ont déclarés que cette vulnérabilité est &#8220;impatchable&#8221;, car pour la corriger il faudrait repenser la conception des périphériques USB&#8230;</strong></p>
<p><strong>BadUSB Proof of Concept</strong></p>
<p>La seule Proof of Concept de cette attaque était uniquement une version qui affectait les terminaux Android. Ça c&#8217;était avant. Désormais deux chercheurs américains : Adam Caudill et Brandon Wilson en ont décidés autrement.</p>
<p><a href="media/fe173854.logo-clefusb1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-clefusb1.jpg"><img class="alignright wp-image-12628 size-full" src="media/fe173854.logo-clefusb1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-clefusb1.jpg" alt="logo-clefusb1" width="308" height="190" /></a>En effet, lors de la dernière DerbyCon qui a eu lieue la semaine dernière au Kentucky, ils ont présentés leurs travaux sur cette faille de l&#8217;USB. Avec eux c&#8217;est différent, notamment car le code source de leur attaque est disponible sur GitHub (<a href="https://github.com/adamcaudill/Psychson" target="_blank">GitHub BadUSB</a>). Cela permet entre autre d&#8217;obtenir des détails sur outils développés pour parvenir à exploiter la faille.</p>
<p>Ces informations sont disponibles pour le grand public, ce qui poussera certainement les constructeurs à trouver une solution pour la corriger. Adam Caudill précise de son côté que l&#8217;objectif est de médiatiser le problème afin de pousser les utilisateurs à être prudent, et par la même occasion les constructeurs à réagir. Il n&#8217;est pas question de distribuer un malware ou un code nuisible.</p>
<p><strong>La bonne et la mauvaise nouvelle</strong></p>
<p>La bonne nouvelle c&#8217;est que cette vulnérabilité est présente uniquement chez le fabricant de contrôleurs <em>Phison Electronics</em>, une entreprise d&#8217;électronique Taïwanaise. La mauvaise nouvelle, c&#8217;est que les contrôleurs de chez Phison sont présents au sein de nombreux périphériques USB présent sur le marché.</p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/xcsxeJz3blI?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p><strong>L&#8217;impact d&#8217;une attaque avec BadUSB</strong></p>
<p>Une fois compromis, un périphérique USB peut :</p>
<p>&#8211; Saisir au clavier<br />
&#8211; Modifier des fichiers<br />
&#8211; Affecter l&#8217;activité sur Internet<br />
&#8211; Infecter d&#8217;autres systèmes voir même d&#8217;autres périphériques USB<br />
&#8211; Modifier le DNS de la machine pour rediriger le trafic<br />
&#8211; Émuler un clavier<br />
&#8211; Exécuter des commandes avec les droits de l&#8217;utilisateur</p>
<p><a href="http://thehackernews.com/2014/10/badusb-malware-code-released-turn-usb.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12637
title: Apple : XProtect se met à jour pour contrer iWorm
uri: Apple-XProtect-se-met-à-jour-pour-contrer-iWorm
url: http://www.it-connect.fr/apple-xprotect-se-met-a-jour-pour-contrer-iworm/
content:
<p><strong>Il y a quelques jours, une infection touchée les Mac par un malware nommé iWorm. Rapporté par Doctor Web, iWorm a infecté plusieurs milliers de Mac afin de les faire participer à un botnet.</strong></p>
<p>D&#8217;après l&#8217;éditeur Dr Web, il y aurait eu jusqu&#8217;à<strong> 18 500 Mac infectés</strong>. Depuis, Apple a réagi et une mise à jour est désormais disponible concernant le fichier <strong>XProtect.plist</strong>, directement en lien avec le système de protection XProtect que l&#8217;on trouve dans OS X. Trois définitions différentes de <strong>iWorm</strong> ont été ajoutées.</p>
<p>De son côté, la société russe Doctor Web précise :</p>
<p>&#8220;<em>Il est à noter que dans le but d&#8217;acquérir une liste d&#8217;adresses de serveur de contrôle, le bot utilise le service de recherche &#8220;reddit.com&#8221;, et &#8211; comme requête pour la recherche &#8211; spécifie des valeurs hexadécimales correspondantes aux 8 premiers octets du hachage MD5 de la date du jour. Le site reddit.com retourne alors une page web contenant une liste de serveurs C&amp;C (Command and Control) et des ports publiés par les criminels dans commentaire du sujet &#8220;minecraftserverlists&#8221;, en utilisant le compte vtnhiaovyd</em>&#8220;.</p>
<p><a href="media/fd20c872.iworm1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/iworm1.jpg"><img class="aligncenter size-medium wp-image-12638" src="media/1105ca5c.iworm1-550x296.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/iworm1-550x296.jpg" alt="iworm1" width="550" height="296" /></a></p>
<p>Développé en <strong>C++</strong> et <strong>Lua</strong>, ce malware a pour objectif d&#8217;envoyer des spams, de flooder les sites internet ou de miner des bitcoins. Par ailleurs, les États-Unis, le Canada et la Grande-Bretagne sont les pays les plus touchés.</p>
<p><a href="http://thehackernews.com/2014/10/over-17000-mac-machines-affected-by_6.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12429
title: Les modèles OSI et TCP/IP
uri: Les-modèles-OSI-et-TCP-IP
url: http://www.it-connect.fr/les-modeles-osi-et-tcpip/
content:
<h2 style="text-align: justify;">I. Présentation : Qu&#8217;est ce qu&#8217;un modèle ?</h2>
<p style="text-align: justify;">Il est courant aujourd&#8217;hui dans les documentations et les descriptions de protocoles d&#8217;entendre parler de<strong> modèles OSI</strong> ou <strong>modèles TCP/IP</strong> ainsi que de protocoles de couche 2, 3 ou 4. Nous allons ici voir ce que sont ces modèles et ces couches qui font partie du langage courant en informatique.</p>
<p style="text-align: justify;">Généralement, un modèle dans le sens de <strong>&#8220;norme&#8221;</strong> est une façon d&#8217;ordonner ou de classifier un ensemble d&#8217;élément. Dans notre cas, <strong>les modèles OSI et TCP/IP</strong> permettent de classifier et d&#8217;ordonner les protocoles et les standards de communication entre les machines. On parle parfois également de <em>modèle en couche</em> où chaque couche possède sa place et sa relation propre avec les couches adjacentes. Pour les débutants, cela peut paraitre un peu obscure pour l&#8217;instant. Nous verrons cela plus en détail un peu plus bas  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" /> </p>
<p style="text-align: justify;">Ce qu&#8217;il faut savoir, c&#8217;est que dans le monde des télécommunications, il existe deux modèles principaux :</p>
<ul style="text-align: justify;">
<li><strong>Le modèle OSI</strong> (Open System Interconnexion) a été créé en 1977 afin d&#8217;éviter que chaque fournisseur de solution IT (réseaux et systèmes) ne fournisse sa propre implémentation du protocole lié à un service. <strong>L&#8217;ISO</strong> (International Standards Organisation) a donc décrit le modèle OSI pour qu&#8217;il corresponde à un grand panel d&#8217;implémentation sans favoriser un constructeur particulier. Il s&#8217;est donc volontairement voulu vague par rapport aux réalités techniques et est sorti plus suite à un besoin de normalisation qu&#8217;à une réalité technique.</li>
</ul>
<ul style="text-align: justify;">
<li><strong>Le modèle TCP/IP</strong> est nommé ainsi car les protocoles de communications TCP et IP y sont les éléments dominants. Il faut noter que les protocoles TCP et IP ont été inventés bien avant le modèle qui porte leur nom et également bien avant le modèle OSI. Le modèle TCP/IP a été construit suite aux travaux du département de la défense américaine (Dod) sur le réseau ARPANET, l&#8217;ancêtre d&#8217;internet, et sur le mode de communication numérique via des datagrammes. C&#8217;est suite à cette réalité technique qu&#8217;est venu se greffer la normalisation du modèle TCP/IP qui dans le principe et sur certaines couches s’inspire du modèle OSI.</li>
</ul>
<p style="text-align: justify;">La différence majeure entre ces deux modèles dès le départ est donc leur contexte de création ainsi que le nombre de couche qu&#8217;ils contiennent comme nous le verrons par la suite.</p>
<h2 style="text-align: justify;">II. Modèles en couche</h2>
<p style="text-align: justify;">Il faut voir les <strong>couches dans un modèle comme des catégories</strong> dans lesquelles on va ranger ou assigner des protocoles en fonction de leur priorité de traitement et de leur rôle dans le traitement des échanges. En assignant un protocole à une couche, on comprend plus rapidement les contextes dans lesquels il intervient, son rôle et son interaction avec les autres protocoles.</p>
<p style="text-align: justify;">Les modèles cohabitent mais le modèle OSI tend de plus en plus, depuis l’essor d&#8217;internet dans les années 90, à se faire devancer par le <strong>modèles TCP/IP</strong> à cause de certaines spécifications trop éloignées de la réalité technique de l&#8217;implémentation des protocoles de télécommunication. Voici maintenant un tableau qui va vous permettre de visionner chaque couche des deux modèles et leurs rôles (cliquez sur l&#8217;image pour agrandir) :</p>
<p style="text-align: justify;"><a href="media/660e75e5.MODELE_06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/MODELE_06.png"><img class="aligncenter size-medium wp-image-12519" src="media/ec81f138.MODELE_06-550x247.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/MODELE_06-550x247.png" alt="MODELE_06" width="550" height="247" /></a></p>
<p style="text-align: justify;">Comme on peut le voir, le modèle OSI à donc 7 couches, les 3 supérieures sont dites couches hautes et les 4 restantes couches basses car plus liées à la transmission des données d&#8217;une machine à une autre.</p>
<p style="text-align: justify;">Dans le<strong> modèle TCP/IP,</strong> les couches 1 et 2 du modèle OSI sont regroupées et forment la couche d&#8217;<strong>accès au réseau</strong> qui permet aux paquets de transiter d&#8217;une machine à une autre tant au niveau physique qu&#8217;au niveau des trames.</p>
<p style="text-align: justify;">De plus, les couches 5, 6 et 7 du modèle OSI sont également regroupées en une seule couche dite <strong>&#8220;Application&#8221;</strong> qui comporte tous les protocoles de &#8220;haut niveau&#8221; comme le SSH, l&#8217;HTTP, le SMTP&#8230;</p>
<p style="text-align: justify;">Les principaux protocoles de la couche 3 du modèle TCP/IP sont les protocoles <strong>TCP</strong> (Transmission Control Protocol) et <strong>UDP</strong> (<span class="st"><em>User Datagram Protocol</em>) qui ont chacun un mode de fonctionnement distinct mais dont le rôle est bien de proposer une méthode pour transporter une information d&#8217;une machine à une autre (couche <strong>Transport</strong>).<br />
</span></p>
<blockquote>
<p style="text-align: justify;"><strong>Note</strong> : Lorsque l&#8217;on parle de switch de niveau 3, on fait alors référence à la couche 3 du modèle OSI. Les switchs habituels font en effet transiter des paquets en lisant leur couche 2 (adresse MAC), alors qu&#8217;un switch de niveau 3 va avoir des fonctionnalités avancées qui concernent des protocoles de niveaux 3 comme le routage inter-Vlan.</p>
</blockquote>
<p style="text-align: justify;">Nous allons maintenant étudier un paquet pris lors d&#8217;un sniff réseau et essayer d&#8217;y trouver nos différentes couches, prenons par un exemple un paquet HTTPS (Affichage Wireshark) :</p>
<p style="text-align: justify;"><a href="media/8b2b5f4a.MODELE_05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/MODELE_05.png"><img class="aligncenter wp-image-12515" src="media/8346b692.MODELE_05-550x53.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/MODELE_05-550x53.png" alt="MODELE_05" width="500" height="49" /></a></p>
<p style="text-align: justify;">Nous allons ici étudier ce paquet entier capturé lors de l&#8217;analyse d&#8217;un trafic HTTPS et y faire correspondre chaque couche du modèle TCP/IP  et du modèle OSI :</p>
<ul style="text-align: justify;">
<li>La première ligne (en partant du haut) nous informe donc sur le nombre de bits (bits) et d’octets (bytes) qui composent le paquet en question, nous sommes là sur les notions physiques et donc au niveau de la couche 1 du modèle OSI (<strong>Physique</strong>) et dans la couche 1 du modèle TCP/IP (<strong>Accès au réseau</strong>).</li>
</ul>
<ul style="text-align: justify;">
<li>La seconde ligne (qui commence par &#8220;Ethernet&#8221;) nous informe quant à elle sur les adresses MAC sources et destinations, nous sommes donc ici en présence de ce que l&#8217;on appellera une trame, ce qui correspond au niveau 2 du modèle OSI (<strong>Liaison de données</strong>). En effet, les switchs &#8220;normaux&#8221;, dits de niveau 2, orientent les paquets en allant lire leur contenu jusqu&#8217;à leur deuxième couche et utilise le protocole ARP et leur table ARP pour orienter les paquets vers un port donné. Si l&#8217;on regarde cette deuxième ligne du point de vue du modèle TCP/IP, nous sommes toujours à la couche 1 (<strong>Accès au réseau</strong>). On considère alors que cette partie du paquet est toujours utilisée pour faire transiter les informations d&#8217;un hôte vers un autre hôte, comme lorsqu&#8217;elle traverse un switch.</li>
</ul>
<ul style="text-align: justify;">
<li>La troisième ligne correspond ici au protocole IP (Internet Protocol) et à la couche 3 du modèle OSI (<strong>Réseaux</strong>) et 2 du modèle TCP/IP (<strong>Réseaux</strong>). Nous parlons ici de paquet (&#8220;paquet IP&#8221; dans notre cas). Il faut savoir qu&#8217;IP est le protocole le plus présent et le plus utilisé de la couche réseaux mais il en existe bien d&#8217;autres comme le BOOTP (utilisé par DHCP), l&#8217;OSPF qui est un protocole de routage ou encore l&#8217;ICMP.</li>
</ul>
<ul style="text-align: justify;">
<li>La quatrième ligne correspond à la couche 4 du modèle OSI (<strong>Transport</strong>) et à la couche 3 du modèle TCP/IP (<strong>Transport</strong>), on voit ici que c&#8217;est le protocole TCP qui se charge du transport des données de couche supérieure.</li>
</ul>
<ul style="text-align: justify;">
<li>La cinquième ligne correspondant à la couche 7 du modèle OSI (<strong>Application</strong>) et à la couche 4 du modèle TCP/IP (<strong>Application</strong>), il s&#8217;agit de la dernière couche de notre paquet qui fourni au final le service du protocole SSL (HTTPS &#8211; HTTP over SSL plus précisément).</li>
</ul>
<h2 style="text-align: justify;">III. Modèle Hybride</h2>
<p style="text-align: justify;">Bien que ce soit le modèle TCP/IP qui soit le plus utilisé aujourd’hui en tant que référence, on reproche souvent à la couche 1 de ce modèle (<strong>Accès au réseau</strong>) d&#8217;être un peu trop vague. C&#8217;est pourquoi on croise parfois sur la toile des modèles que l&#8217;on nommera hybride et qui se composent de 5 couches :</p>
<p style="text-align: justify;"><a href="media/1780e8df.MODELE_04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/MODELE_04.png"><img class="aligncenter  wp-image-12514" src="media/1780e8df.MODELE_04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/MODELE_04.png" alt="MODELE_04" width="215" height="338" /></a></p>
<p style="text-align: justify;">On voit donc que cette implémentation des modèles TCP/IP et OSI inclut une différenciation des couches physiques (bits et signaux électriques qui transitent au travers les câblés) et de la liaison des données (Ethernet, ATM, Wifi,etc).</p>
<p style="text-align: justify;">L&#8217;apprentissage des modèles peut sembler assez théorique, ce qui est vrai mais il est un passage obligatoire dans l’apprentissage des réseaux. Bien que cela paraisse un peu abstrait aux néophytes, il est souvent pratique de se raccrocher aux modèles OSI ou TCP/IP lorsque l&#8217;on aborde des notions plus complexes dans les réseaux. On trouve également un tas de références au modèle OSI dans les documentations en ligne, les forums ou même les nomenclatures communes, ainsi un &#8220;<strong>switch layer 3</strong>&#8221; (switch de niveau 3) est une référence direct au modèle OSI.</p>


feed_id: http://www.it-connect.fr/?p=12641
title: Bugzilla révèle les bugs à cause d’une faille Zero-Day
uri: Bugzilla-révèle-les-bugs-à-cause-d-une-faille-Zero-Day
url: http://www.it-connect.fr/bugzilla-revele-les-bugs-a-cause-dune-faille-zero-day/
content:
<p><strong>Un bug dans BugZilla, ou plutôt, une vulnérabilité Zero-Day dans BugZilla, permet de consulter la liste des vulnérabilités non corrigées au sein d&#8217;un logiciel. Ce qui peut fortement faciliter le travail de recherche des pirates&#8230;</strong></p>
<blockquote><p><strong>Bugzilla</strong> : Logiciel libre, écrit en Perl et développé par l&#8217;organisation Mozilla, il permet le suivi de bugs au sein d&#8217;une application ou de demande d&#8217;amélioration. Il est très utilisé dans le suivi du développement de logiciels.</p></blockquote>
<p>En temps normal, les failles non corrigées ne sont pas accessibles publiquement pour éviter qu&#8217;un exploit soit mis au point rapidement et, que la vulnérabilité soit utilisée à grande échelle. En effet, les développeurs du projet concerné sont les seuls informés puisque ce sont eux qui doivent les corriger.</p>
<p><a href="media/f6122e6f.bugzilla1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/bugzilla1.jpg"><img class="aligncenter size-full wp-image-12642" src="media/f6122e6f.bugzilla1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/bugzilla1.jpg" alt="bugzilla1" width="550" height="343" /></a></p>
<p>Concernant cette faille, elle permet d&#8217;outrepasser la vérification de l&#8217;e-mail lors d&#8217;une inscription. La conséquence c&#8217;est que cela permet d&#8217;obtenir des droits d&#8217;administration sur l&#8217;application. Pour accéder à un projet en particulier, il suffit d&#8217;indiquer que l&#8217;on possède une adresse e-mail utilisant le nom de domaine du projet ciblé.</p>
<p>Mozilla précise que ce problème est présent dans toutes les versions de <strong>Bugzilla sortie depuis 2006 et la version 2.23.3</strong>. Au total, ce sont quatre failles de sécurité qui sont corrigées dans la nouvelle version de Bugzilla :</p>
<p><strong>- 2.23.3 à 4.0.14 à mettre à jour vers 4.0.15</strong><br />
<strong> &#8211; 4.1.1 à 4.2.10 à mettre à jour vers 4.2.11</strong><br />
<strong> &#8211; 4.3.1 à 4.4.5 à mettre à jour vers 4.4.6</strong><br />
<strong> &#8211; 4.5.1 à 4.5.5 à mettre à jour vers 4.5.6</strong></p>
<p>Cette découverte est à mettre à l&#8217;actif de la société de sécurité Check Point Software Technologies. L&#8217;entreprise précise également que c&#8217;est la première vulnérabilité qui permet une élévation de privilège trouvée dans Bugzilla depuis 2002.</p>
<p><em>Un bug dans une application de &#8220;gestion de bugs&#8221;, c&#8217;est un comble, non ?</em></p>
<p>Référence CVE : CVE-2014-1572</p>


feed_id: http://www.it-connect.fr/?p=12659
title: Apple confirme une keynote le 16 Octobre !
uri: Apple-confirme-une-keynote-le-16-Octobre
url: http://www.it-connect.fr/apple-confirme-une-keynote-le-16-octobre/
content:
<p><strong>Une nouvelle keynote d&#8217;Apple aura lieue le Jeudi 16 Octobre, dans une semaine. Aucune information sur ce qui sera dévoilé, le carte d&#8217;invitation se contente d&#8217;indiquer : &#8220;It&#8217;s been way too long&#8221; que l&#8217;on peut traduire par &#8220;Cela fait trop longtemps&#8221;.</strong></p>
<p><a href="media/298147f7.apple-keynote1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/apple-keynote1.png"><img class="aligncenter size-full wp-image-12660" src="media/298147f7.apple-keynote1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/apple-keynote1.png" alt="apple-keynote1" width="550" height="297" /></a></p>
<p>Il est possible qu&#8217;un <strong>iPad Air 2</strong> et qu&#8217;un <strong>iPad Mini Retina</strong> soit dévoilés à l&#8217;occasion de cette keynote. De plus, les rumeurs parlent d&#8217;<strong>un iPad grand format</strong> doté d&#8217;un écran de 12,9 pouces.</p>
<p>Par ailleurs, une nouvelle gamme d&#8217;iMac Retina pourrait être annoncée. Ces nouveaux iMac tourneraient sous OS X Yosemite.</p>
<p>Cette keynote se déroulera dans le campus d’Apple, à Cupertino.</p>
<p>Quoi qu&#8217;il en soit, il faudra attendre encore quelques jours avant d&#8217;avoir les informations officielles !</p>


feed_id: http://www.it-connect.fr/?p=12314
title: Mise à niveau d’ownCloud 6 vers ownCloud 7
uri: Mise-à-niveau-d-ownCloud-6-vers-ownCloud-7
url: http://www.it-connect.fr/mise-a-niveau-downcloud-6-vers-owncloud-7/
content:
<h2>I. Présentation</h2>
<p>Dans ce cas précis, la mise à niveau d’ownCloud s’effectue de la version 6.0.3 à la version 7.0.2. Au préalable, avant de se lancer dans la mise à niveau, il est important de vérifier que vous disposez bien d&#8217;une sauvegarde de votre base de données ownCloud et des données.</p>
<p>On parle de mise à niveau lorsque l’on change de version de façon majeure, par exemple de la version 6 à la version 7. On parle de mise à jour lorsqu’il s’agit d’un changement mineur comme par exemple passage de la version 6.0.0 à 6.0.3.</p>
<p>Prévoyez également une interruption de l’accès à l’application ownCloud le temps de la mise à niveau.</p>
<h2>II. Désactiver les applications third-party</h2>
<p>Avant d’effectuer la mise à niveau, il est recommandé de désactiver les applications tierces (<em>third-party</em>) qui seraient actives sur votre ownCloud. Il se peut que vous n’ayez pas d’apps de ce type d’active.</p>
<p>Pour vérifier cela, accédez à la section « <strong>Applications</strong> » et si vous avez des applications actives avec indiquées la mention « <strong>3rd Party</strong> ». Cliquez sur l’application et cliquez sur « <strong>Désactiver</strong> ».</p>
<p><a href="media/eda31bc2.upgradeowncloud1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/upgradeowncloud1.png"><img class="aligncenter size-full wp-image-12315" src="media/eda31bc2.upgradeowncloud1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/upgradeowncloud1.png" alt="upgradeowncloud1" width="360" height="149" /></a></p>
<h2>III. Supprimer les fichiers d’ownCloud</h2>
<p>Il va falloir supprimer les fichiers de la version actuelle d’ownCloud avant d’envoyer ceux de la nouvelle version. En clair, il faut supprimer tout sauf le répertoire « <strong>data</strong> » (qui normalement est en dehors de la racine de votre site ownCloud, par sécurité) et le répertoire « <strong>config</strong> » qui contient votre fichier de configuration.</p>
<p>Pour ma part, j’effectue l’opération depuis WinSCP en me connectant sur le serveur ownCloud :</p>
<p><a href="media/9807557d.upgradeowncloud2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/upgradeowncloud2.png"><img class="aligncenter size-full wp-image-12316" src="media/9807557d.upgradeowncloud2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/upgradeowncloud2.png" alt="upgradeowncloud2" width="439" height="496" /></a></p>
<p>Passons désormais au transfert des nouveaux fichiers.</p>
<h2>IV. Télécharger la nouvelle version d’ownCloud</h2>
<p>Pour télécharger la nouvelle version d’ownCloud, soit vous la téléchargez depuis une autre machine puis vous envoyez le contenu sur le serveur ensuite, sinon, vous la téléchargez directement avec wget :</p><pre class="crayon-plain-tag">wget http://download.owncloud.org/community/owncloud-latest.zip</pre><p>Ensuite, on transfert tous le contenu téléchargé sur le serveur ownCloud, sauf le répertoire « <strong>config</strong> » qui est déjà présent et qui contient notre configuration ! Comme ceci :</p>
<p><a href="media/5807dd7d.upgradeowncloud3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/upgradeowncloud3.png"><img class="aligncenter size-medium wp-image-12317" src="media/d70ffa32.upgradeowncloud3-550x339.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/upgradeowncloud3-550x339.png" alt="upgradeowncloud3" width="550" height="339" /></a></p>
<h2>V. Corriger les permissions</h2>
<p>En se rendant sur la page d’ownCloud, un message d’avertissement apparaît concernant un problème de permissions dans le dossier « <strong>apps</strong> ».</p>
<p><a href="media/03d406c7.upgradeowncloud4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/upgradeowncloud4.png"><img class="aligncenter size-medium wp-image-12318" src="media/2658ccf9.upgradeowncloud4-550x211.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/upgradeowncloud4-550x211.png" alt="upgradeowncloud4" width="550" height="211" /></a></p>
<p>Pour corriger cela, nous allons changer le propriétaire du dossier afin d’indiquer «<strong> www-data</strong> » qui est l’utilisateur utilisé par le processus Apache (donc par ownCloud).</p><pre class="crayon-plain-tag">chown www-data:www-data apps/</pre><p><a href="media/c7b63397.upgradeowncloud5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/upgradeowncloud5.png"><img class="aligncenter size-full wp-image-12319" src="media/c7b63397.upgradeowncloud5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/upgradeowncloud5.png" alt="upgradeowncloud5" width="518" height="131" /></a></p>
<h2>VI. Mise à niveau d’ownCloud 6</h2>
<p>Actualisez la page d’accueil d’ownCloud, vous devriez obtenir une page identique à celle-ci-dessous. Cliquez sur « <strong>Démarrer la mise à jour</strong> » afin d’exécuter la mise à niveau de votre installation.</p>
<blockquote><p><strong>Note</strong> : Il est conseillé pour des installations conséquentes d’ownCloud de passer en ligne de commande pour effectuer la mise à niveau. Pour cela, placez-vous dans le répertoire de votre installation ownCloud et exécutez la commande suivante : <strong>./occ upgrade</strong></p></blockquote>
<p><a href="media/9b24ccc1.upgradeowncloud6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/upgradeowncloud6.png"><img class="aligncenter size-full wp-image-12320" src="media/9b24ccc1.upgradeowncloud6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/upgradeowncloud6.png" alt="upgradeowncloud6" width="380" height="556" /></a></p>
<p>Lorsque le processus est terminé, la mise à niveau est effectuée ! Ah oui, j’oubliais : Pensez à croiser les doigts pendant le processus de migration.</p>
<p>Désormais, vous pouvez réactiver les applications third-party que vous utilisez. De plus, dans le répertoire « <strong>owncloud/core/skeleton</strong> » vous devrez redéfinir un profil par défaut. Pensez à vérifier également que vos données soient toujours là.</p>


feed_id: http://www.it-connect.fr/?p=12652
title: Rooter un Samsung Galaxy S3 avec Odin
uri: Rooter-un-Samsung-Galaxy-S3-avec-Odin
url: http://www.it-connect.fr/rooter-un-samsung-galaxy-s3-avec-odin/
content:
<h2>I. Présentation</h2>
<p>Dans ce <strong>tutoriel</strong>, nous verrons <strong>comment rooter un smartphone &#8220;Samsung Galaxy S3&#8243;</strong>. Bien que cette procédure retire la garantie de l&#8217;appareil, le fait de le rooter donne plus de liberté dans l&#8217;administration du système Android, ce qui est fort pratique dans de nombreux cas !</p>
<p>Pourquoi le Galaxy S3 ? Simplement car c&#8217;est le smartphone dont je dispose à l&#8217;heure actuelle.</p>
<h2>II. Télécharger Odin &amp; Co</h2>
<p>Commencez par télécharger tout ce qui sera utile à l&#8217;opération, à savoir :</p>
<p>&#8211; <a href="http://download.chainfire.eu/229/CF-Root/CF-Auto-Root/CF-Auto-Root-m0-m0xx-gti9300.zip?retrieve_file=1">CF-Auto-Root-m0-m0xx-gti9300.zip</a><br />
&#8211; <a href="http://www.mediafire.com/?772dlmuaxfgm0x2" target="_blank">Odin</a><br />
&#8211; <a href="http://www.mediafire.com/download/7iy79emc0bf1fb4/SAMSUNG_USB_Driver_for_Mobile_Phones.exe" target="_blank">USB Driver</a> pour Samsung Galaxy S3</p>
<p>Une fois que vous avez tout cela, on peut y aller !</p>
<h2>III. Galaxy S3 : Activer le débogage USB</h2>
<p>Nous allons commencer par activer le débogage USB qui est requis pour réaliser la procédure. Dans les <strong>Paramètres</strong>, accédez à <strong>A propos de l&#8217;appareil</strong> et <strong>tapotez 7 fois</strong> sur le <strong>Numéro de version</strong> pour activer le mode développeur.</p>
<p>Une fois que le mode est actif, revenez un cran en arrière et accédez aux <strong>Options de développement</strong> afin d&#8217;activer le <strong>Débogage USB</strong>.</p>
<blockquote><p><strong>Note</strong> : Dans certains cas, ce mode peut être déjà actif par défaut.</p></blockquote>
<p><a href="media/bccf8ae1.roots31.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/roots31.jpg"><img class="aligncenter size-full wp-image-12653" src="media/bccf8ae1.roots31.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/roots31.jpg" alt="roots31" width="550" height="298" /></a></p>
<p>Avant de continuer, installez le pilote USB que nous avons téléchargé précédemment.</p>
<h2>IV. Odin &#8211; Rooter le Galaxy S3</h2>
<p>Les choses sérieuses commencent maintenant ! Tout d&#8217;abord <strong>éteignez</strong> votre smartphone et redémarrez-le en mode <strong>Download</strong>. Pour ce faire, démarrez-le en restant appuyé simultanément sur les boutons : <strong>Power</strong>, <strong>Home</strong> et <strong>Volume Bas</strong>.</p>
<p>Lorsque le smartphone est en mode <strong>Download</strong>, appuyez sur<strong> Volume Haut</strong> pour continuer.</p>
<p>Extraire Odin sur votre machine et exécutez l&#8217;application. Dans le même temps, profitez-en pour extraire le contenu de l&#8217;archive &#8220;<strong>CF-Auto-Root-m0-m0xx-gti9300.zip</strong>&#8221; afin d&#8217;obtenir un fichier <strong>CF-Auto-Root-m0-m0xx-gti9300.tar</strong>.</p>
<p>Au sein d&#8217;Odin, vérifiez que les cases &#8220;<strong>Auto Reboot</strong>&#8221; et &#8220;<strong>F. Reset Time</strong>&#8221; soient cochées. Cliquez sur le bouton <strong>PDA</strong> et indiquez le chemin vers le fichier <strong>CF-Auto-Root-m0-m0xx-gti9300.tar</strong>.</p>
<p><a href="media/c2434e1e.roots32.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/roots32.jpg"><img class="aligncenter size-medium wp-image-12654" src="media/bc4cd557.roots32-550x405.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/roots32-550x405.jpg" alt="roots32" width="550" height="405" /></a></p>
<p>Cliquez sur &#8220;<strong>Start</strong>&#8221; et patientez.</p>
<p><a href="media/2856404a.roots33.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/roots33.jpg"><img class="aligncenter size-full wp-image-12655" src="media/2856404a.roots33.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/roots33.jpg" alt="roots33" width="447" height="161" /></a></p>
<p>Le smartphone va redémarrer automatiquement une fois l&#8217;opération terminée.</p>
<p><strong>Votre téléphone est désormais rooté ! Vous trouverez d&#8217;ailleurs l&#8217;application SuperSU installée sur l&#8217;appareil.</strong></p>


feed_id: http://www.it-connect.fr/?p=12663
title: Le noyau Linux 3.17 et le bug de l’année 2038
uri: Le-noyau-Linux-3-17-et-le-bug-de-l-année-2038
url: http://www.it-connect.fr/le-noyau-linux-3-17-et-le-bug-de-lannee-2038/
content:
<p><strong>La cinquième mise à jour du noyau Linux en 2014 est sortie il y a quelques jours, le kernel passe en version 3.17. Au programme, pas de changement majeur mais tout de même l&#8217;apport d&#8217;environ 11 000 corrections et améliorations !</strong></p>
<p><a href="media/0080f2f4.logo-noyau1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-noyau1.jpg"><img class="alignright wp-image-12665 size-full" src="media/0080f2f4.logo-noyau1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-noyau1.jpg" alt="logo-noyau1" width="308" height="190" /></a>On retrouve notamment le support de nouveaux SoC ainsi que les architectures ARM avec une amélioration de la sécurité pour l&#8217;ARM, mais aussi, la prise en charge de pilotes supplémentaires alors que d&#8217;autres, obsolètes, sont retirés.</p>
<p>Parmi tous ces correctifs, on en trouve un qui<strong> corrige le bug de l&#8217;année 2038</strong>. Mais alors qu&#8217;est-ce c&#8217;est ?</p>
<p>En fait, ce problème est connu sur les systèmes qui utilisent le système d&#8217;heure Unix pour l&#8217;affichage du temps, appelé également norme <strong>POSIX</strong>. Avec ce système, <strong>le temps est exprimé en secondes écoulées depuis le 1er Janvier 1970 à minuit</strong>.</p>
<p>C&#8217;est là où est le problème, puisque <strong>les ordinateurs 32 bits ne pourront plus stocker la valeur</strong> du décompte des secondes écoulées à partir du <strong>19 Janvier 2038 à 3h14 et 7 secondes</strong> (UTC). Il sera trop grand donc il aura atteint la taille maximale supportée par les systèmes 32 bits. De ce fait, le bug fera que la date reviendra automatiquement au <strong>13 Décembre 1901</strong>.</p>
<div id="attachment_12664" style="width: 410px" class="wp-caption aligncenter"><a href="media/6b43547f.Year_2038_problem.gif" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Year_2038_problem.gif"><img class="wp-image-12664 size-full" src="media/6b43547f.Year_2038_problem.gif" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Year_2038_problem.gif" alt="Year_2038_problem" width="400" height="130" /></a><p class="wp-caption-text">Source du GIF : Wikipédia</p></div>
<p>Ce problème n&#8217;est plus qu&#8217;un lointain souvenir étant donné que ce nouveau noyau corrige le problème, plus de vingt ans à l&#8217;avance : <em>Une belle anticipation !</em></p>
<p>Finalement ce problème de l&#8217;année 2038 et similaire au bug de l&#8217;an 2000.</p>
<p><a href="http://www.zdnet.fr/actualites/le-noyau-linux-survivra-a-l-annee-2038-39807485.htm" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12585
title: Sauvegardes automatisées entre deux NAS Synology avec TimeBackup
uri: Sauvegardes-automatisées-entre-deux-NAS-Synology-avec-TimeBackup
url: http://www.it-connect.fr/sauvegardes-automatisees-entre-deux-nas-synology-avec-timebackup/
content:
<h2>I. Présentation de TimeBackup</h2>
<p style="text-align: justify;">TimeBackup est un système de sauvegarde et de versionning (archivage) des fichiers nativement présent sur DSM, le système d&#8217;exploitation des NAS de la marque Synology. Cela signifie que n&#8217;importe quel NAS Synology peut être le serveur (celui qui stocke) ou le client (celui qui va aller sauvegarder les fichiers). Dans ce tutoriel je vais vous présenter comment aller sauvegarder de manière régulière et automatisée les données d&#8217;un NAS Synology sur un autre. Cela permettra dans une infrastructure d&#8217;entreprise de garantir une certaine sécurité des données en cas de défaillance d&#8217;un NAS.</p>
<p><a href="media/45ca27dc.TimeBACKUP34.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/TimeBACKUP34.png"><img class="aligncenter size-full wp-image-12618" src="media/45ca27dc.TimeBACKUP34.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/TimeBACKUP34.png" alt="TimeBACKUP34" width="422" height="191" /></a></p>
<h2>II. Installation du client</h2>
<p>Il faut donc commencer par installer le logiciel <strong>TimeBackup</strong> dans le <strong>DSM</strong>, celui-ci peut par défaut être trouvé dans le &#8220;<em>Centre de paquets</em>&#8221; que l&#8217;on trouvera sur le bureau DSM :</p>
<p><a href="media/25c92309.Screen-Shot-09-30-14-at-02.31-PM-001.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-02.31-PM-001.png"><img class="aligncenter  wp-image-12586" src="media/702d335a.Screen-Shot-09-30-14-at-02.31-PM-001-550x526.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-02.31-PM-001-550x526.png" alt="Timebackup01" width="370" height="354" /></a></p>
<p>Dans l&#8217;onglet &#8220;<strong>Sauvegarder</strong>&#8220;, il faudra cliquer sur &#8220;<strong>Installer</strong>&#8221; dans l&#8217;icône &#8220;<strong>Time Backup</strong>&#8221; pour installer l&#8217;application :</p>
<p><a href="media/04820bc9.Screen-Shot-09-30-14-at-02.57-PM.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-02.57-PM.png"><img class="aligncenter  wp-image-12590" src="media/a9f9b595.Screen-Shot-09-30-14-at-02.57-PM-550x384.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-02.57-PM-550x384.png" alt="Timebackup05" width="448" height="313" /></a></p>
<h2>III. Activation du serveur</h2>
<p>Après avoir installé l&#8217;application &#8220;<strong>Time Backup</strong>&#8221; sur le Synology client, il faut passer à l&#8217;activation du mode <strong>TimeBackup</strong> Serveur sur le second NAS qui recevra les données à sauvegarder. Il faut donc aller cliquer sur l&#8217;icône &#8220;<strong>Sauvegarde et réplication</strong>&#8221; du NAS &#8220;<strong>Serveur</strong>&#8221; :</p>
<p><a href="media/54fb57e5.Screen-Shot-09-30-14-at-03.03-PM-001.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.03-PM-001.png"><img class="aligncenter size-full wp-image-12606" src="media/54fb57e5.Screen-Shot-09-30-14-at-03.03-PM-001.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.03-PM-001.png" alt="Timebackup21" width="503" height="273" /></a></p>
<p>Puis aller dans l&#8217;onglet &#8220;<strong>Time Backup</strong>&#8221; et &#8220;<strong>Service de sauvegarde</strong>&#8221; et cocher la case &#8220;<strong>Activer le service Time Backup</strong>&#8221; :</p>
<p><a href="media/baab163b.Screen-Shot-09-30-14-at-03.03-PM-002.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.03-PM-002.png"><img class="aligncenter size-medium wp-image-12607" src="media/58a206a1.Screen-Shot-09-30-14-at-03.03-PM-002-550x182.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.03-PM-002-550x182.png" alt="Timebackup22" width="550" height="182" /></a></p>
<p>Cette option va donc permettre aux clients de communiquer entre eux via le logiciel &#8220;<strong>Time Backup</strong>&#8221; qui orchestrera la planification et la gestion des échanges et des versions.</p>
<p><a href="media/ec1cb337.Screen-Shot-09-30-14-at-02.59-PM.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-02.59-PM.png"><img class="aligncenter size-medium wp-image-12592" src="media/6d6abeef.Screen-Shot-09-30-14-at-02.59-PM-550x275.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-02.59-PM-550x275.png" alt="Timebackup07" width="550" height="275" /></a></p>
<h2>IV. Création d&#8217;un job de backup</h2>
<p>Maintenant que les serveurs sont prêts à travailler, nous pouvons retourner sur le NAS &#8220;<strong>client</strong>&#8221; afin  de paramétrer un job de sauvegarde. On va donc cliquer sur l&#8217;icône &#8220;<strong>Time Backup</strong>&#8221; nouvellement présent sur DSM :</p>
<p><a href="media/5b366bbc.Screen-Shot-09-30-14-at-02.58-PM.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-02.58-PM.png"><img class="aligncenter size-medium wp-image-12591" src="media/7f0bb955.Screen-Shot-09-30-14-at-02.58-PM-550x165.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-02.58-PM-550x165.png" alt="Timebackup06" width="550" height="165" /></a></p>
<p>On pourra cliquer sur &#8220;Créer&#8221; pour ajouter un nouveau job au tableau de gestion de Time Backup :</p>
<p><a href="media/6ecd3858.Screen-Shot-09-30-14-at-03.00-PM.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.00-PM.png"><img class="aligncenter size-medium wp-image-12593" src="media/066c0779.Screen-Shot-09-30-14-at-03.00-PM-550x149.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.00-PM-550x149.png" alt="Timebackup08" width="550" height="149" /></a> On va alors pouvoir donner un nom à notre nouveau job :</p>
<p><a href="media/e635aae3.Screen-Shot-09-30-14-at-03.01-PM.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.01-PM.png"><img class="aligncenter  wp-image-12599" src="media/03964681.Screen-Shot-09-30-14-at-03.01-PM-550x410.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.01-PM-550x410.png" alt="Timebackup14" width="431" height="321" /></a></p>
<p>On peut donc choisir ici entre un backup local (l&#8217;intérêt sera alors seulement le versionning) que Time Backup sait gérer ou la sauvegarde distance (réseau), celle qui nous intéresse dans notre cas:</p>
<p><a href="media/414d9bc1.Screen-Shot-09-30-14-at-03.01-PM-002.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.01-PM-002.png"><img class="aligncenter size-medium wp-image-12595" src="media/f61684f1.Screen-Shot-09-30-14-at-03.01-PM-002-550x410.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.01-PM-002-550x410.png" alt="Timebackup10" width="550" height="410" /></a></p>
<p>On pourra alors spécifier l&#8217;adresse IP et les identifiants du NAS &#8220;<strong>Serveur</strong>&#8221; par son IP ou son nom de domaine. On pourra également activer le chiffrement du transfert, ce qui est recommandé mais aussi la compression de celui-ci pour qu&#8217;il soit effectué plus rapidement.</p>
<p><a href="media/2919dcee.Screen-Shot-09-30-14-at-03.01-PM-004.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.01-PM-004.png"><img class="aligncenter size-medium wp-image-12597" src="media/70b5a8b4.Screen-Shot-09-30-14-at-03.01-PM-004-550x410.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.01-PM-004-550x410.png" alt="Timebackup12" width="550" height="410" /></a></p>
<p>Il est possible, une fois les champs remplis, de tester la connexion pour voir si les informations données sont correctes. Nous allons alors voir une liste de volume sur le NAS &#8220;<strong>Serveur</strong>&#8221; dans lequel les données seront sauvegardées et archivées :</p>
<p><a href="media/69bc6bfc.Screen-Shot-09-30-14-at-03.01-PM-005.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.01-PM-005.png"><img class="aligncenter size-medium wp-image-12598" src="media/f87224cf.Screen-Shot-09-30-14-at-03.01-PM-005-550x410.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.01-PM-005-550x410.png" alt="Timebackup13" width="550" height="410" /></a>Il va ensuite falloir la source de nos sauvegardes. Autrement dit c&#8217;est ici que nous choisissons quels dossiers locaux vont être sauvegardés sur le NAS distant :</p>
<p><a href="media/3f2a71cc.Screen-Shot-09-30-14-at-03.02-PM.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.02-PM.png"><img class="aligncenter size-medium wp-image-12605" src="media/329c7eed.Screen-Shot-09-30-14-at-03.02-PM-550x410.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.02-PM-550x410.png" alt="Timebackup20" width="550" height="410" /></a></p>
<p>On devra alors déterminer la fréquence de ces sauvegardes. Pour avoir des paramétrages plus précis et plus avancés, on peut cocher &#8220;<strong>Calendrier avancé</strong>&#8221; :</p>
<p><a href="media/74482281.Screen-Shot-09-30-14-at-03.02-PM-001.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.02-PM-001.png"><img class="aligncenter size-medium wp-image-12600" src="media/a9e75118.Screen-Shot-09-30-14-at-03.02-PM-001-550x410.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.02-PM-001-550x410.png" alt="Timebackup15" width="550" height="410" /></a></p>
<p>&nbsp;</p>
<p>On peut alors choisir de façon précise la fréquence de nos backups :</p>
<p><a href="media/24a39610.Screen-Shot-09-30-14-at-03.02-PM-003.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.02-PM-003.png"><img class="aligncenter size-medium wp-image-12602" src="media/30f2a322.Screen-Shot-09-30-14-at-03.02-PM-003-550x410.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.02-PM-003-550x410.png" alt="Timebackup17" width="550" height="410" /></a></p>
<p>On pourra alors voir notre job dans le tableau de gestion des backups. Celui-ci s&#8217;activera au moment où vous l&#8217;avez paramétré dans le calendrier mais si vous souhaitez effectuer un backup tout de suite vous pouvez sélectionner la ligne du backup et cliquer sur &#8220;<strong>Sauvegarder Maintenant</strong>&#8221; :<a href="media/7aa92e8f.Screen-Shot-09-30-14-at-03.02-PM-005.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.02-PM-005.png"><img class="aligncenter  wp-image-12604" src="media/7aa92e8f.Screen-Shot-09-30-14-at-03.02-PM-005.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.02-PM-005.png" alt="Timebackup19" width="495" height="68" /></a></p>
<h2>V. Gestion des sauvegardes</h2>
<p>Maintenant qu&#8217;une première sauvegarde a été faite, on peut aller les gérer. On va pour cela aller dans &#8220;<strong>Gérer les versions</strong>&#8221;  pour explorer les backups que l&#8217;on peut restaurer.</p>
<p><a href="media/e95f5c55.Screen-Shot-09-30-14-at-03.33-PM.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.33-PM.png"><img class="aligncenter  wp-image-12617" src="media/fd4040a3.Screen-Shot-09-30-14-at-03.33-PM-550x532.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.33-PM-550x532.png" alt="Timebackup31" width="456" height="441" /></a></p>
<p>On pourra alors sélectionner un dossier ou un fichier et le télécharger, le copier ou le restaurer sur le dossier source directement :  <a href="media/d653379b.Screen-Shot-09-30-14-at-03.33-PM-001.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.33-PM-001.png"><img class="aligncenter size-medium wp-image-12615" src="media/61017673.Screen-Shot-09-30-14-at-03.33-PM-001-550x175.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.33-PM-001-550x175.png" alt="Timebackup29" width="550" height="175" /></a></p>
<p>&nbsp;</p>
<p>Il faudra également choisir le comportement de la restauration lorsque le fichier ou le dossier existe dans l&#8217;espace source :</p>
<p><a href="media/a268248b.Screen-Shot-09-30-14-at-03.33-PM-002.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.33-PM-002.png"><img class="aligncenter size-full wp-image-12616" src="media/a268248b.Screen-Shot-09-30-14-at-03.33-PM-002.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Screen-Shot-09-30-14-at-03.33-PM-002.png" alt="Timebackup30" width="443" height="261" /></a>On pourra alors choisir d&#8217;écraser la version la plus récente par la version restaurée, ou alors renommer pour avoir les deux versions du fichier, ou alors tout simplement ne pas restaurer le fichier.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/sauvegardes-automatisees-entre-deux-nas-synology-avec-timebackup/" data-text="Sauvegardes automatisées entre deux NAS Synology avec TimeBackup"><a class="us_box" href="#" data-url="http://www.it-connect.fr/sauvegardes-automatisees-entre-deux-nas-synology-avec-timebackup/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/sauvegardes-automatisees-entre-deux-nas-synology-avec-timebackup/" data-text="Sauvegardes automatisées entre deux NAS Synology avec TimeBackup" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/sauvegardes-automatisees-entre-deux-nas-synology-avec-timebackup/" data-text="Sauvegardes automatisées entre deux NAS Synology avec TimeBackup"><a class="us_box" href="#" data-url="http://www.it-connect.fr/sauvegardes-automatisees-entre-deux-nas-synology-avec-timebackup/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/sauvegardes-automatisees-entre-deux-nas-synology-avec-timebackup/" data-text="Sauvegardes automatisées entre deux NAS Synology avec TimeBackup"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-DKOPk"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12679
title: Windows 10 : Passer du menu Démarrer à l’interface Metro
uri: Windows-10-Passer-du-menu-Démarrer-à-l-interface-Metro
url: http://www.it-connect.fr/windows-10-passer-du-menu-demarrer-a-linterface-metro/
content:
<h2>I. Présentation</h2>
<p>Avec Windows 10, le menu Démarrer et de retour, la guerre des goûts est alors déclarées ! Certains préfères le menu Démarrer classique comme on peut trouver sous Windows 7 alors que d&#8217;autres préfèrent le menu Metro que l&#8217;on trouve sur Windows 8.</p>
<p>Windows 10 tente d&#8217;unifier les deux. Si cela ne vous convient pas, vous pouvez toujours <strong>repasser vers l&#8217;interface Metro</strong>. Je vous explique comment procéder.</p>
<h2>II. Menu démarrer vers interface Metro</h2>
<p>Nous partons du principe où l&#8217;on souhaite passer du nouveau <strong>menu Démarrer de Windows 10 vers l&#8217;interface Metro &#8220;<em>style Windows 8</em>&#8220;</strong>. Commencez par afficher le Bureau, effectuez un clic droit dans la barre des tâches et &#8220;<strong>Propriétés / Properties</strong>&#8220;.</p>
<p><a href="media/81e55c8e.windows10-men9.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men9.jpg"><img class="aligncenter size-full wp-image-12680" src="media/81e55c8e.windows10-men9.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men9.jpg" alt="windows10-men9" width="336" height="260" /></a></p>
<p>Accédez à l&#8217;onglet &#8220;<strong>Start Menu</strong>&#8221; et décochez la case &#8220;<strong>Use the Start menu instead of the Start screen</strong>&#8221; (cochée par défaut).</p>
<p>Validez. Un message va apparaître car il est nécessaire de se déconnecter et de se reconnecter pour appliquer le changement. Cliquez sur &#8220;<strong>Sign out and change settings</strong>&#8221; pour effectuer cela immédiatement.</p>
<p><a href="media/480692fa.windows10-men10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men10.jpg"><img class="aligncenter size-full wp-image-12681" src="media/480692fa.windows10-men10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men10.jpg" alt="windows10-men10" width="416" height="315" /></a></p>
<p>Une fois la session à nouveau ouverte, cliquez sur le bouton Démarrer et vous obtiendrez l&#8217;interface Metro comme ceci :</p>
<p><a href="media/961f28ad.windows10-men11.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men11.jpg"><img class="aligncenter size-full wp-image-12682" src="media/961f28ad.windows10-men11.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men11.jpg" alt="windows10-men11" width="550" height="395" /></a></p>
<p><em>Alors, heureux ?</em></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/windows-10-passer-du-menu-demarrer-a-linterface-metro/" data-text="Windows 10 : Passer du menu Démarrer à l&#8217;interface Metro"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-10-passer-du-menu-demarrer-a-linterface-metro/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/windows-10-passer-du-menu-demarrer-a-linterface-metro/" data-text="Windows 10 : Passer du menu Démarrer à l&#8217;interface Metro" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/windows-10-passer-du-menu-demarrer-a-linterface-metro/" data-text="Windows 10 : Passer du menu Démarrer à l&#8217;interface Metro"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-10-passer-du-menu-demarrer-a-linterface-metro/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/windows-10-passer-du-menu-demarrer-a-linterface-metro/" data-text="Windows 10 : Passer du menu Démarrer à l&#8217;interface Metro"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-ExO31"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12750
title: Non, Google+ ne fermera pas ses portes
uri: Non-Google-ne-fermera-pas-ses-portes
url: http://www.it-connect.fr/non-google-ne-fermera-pas-ses-portes/
content:
<p><strong>Vous l’entendiez il y a quelques temps, la rumeur disait que le réseau social Google+ devait fermer ses portes suite à son « non-succès » et pourtant…</strong></p>
<p>David Besbris, chargé de Google+ affirme cependant : « <em>Nous sommes au contraire très satisfaits du progrès de Google+ [...] la société le soutient, pour être francs, je ne sais pas d&#8217;où proviennent ces rumeurs</em> »</p>
<p><a href="media/01f6f5c2.logo-googleplus3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-googleplus3.jpg"><img class="alignleft wp-image-12751 size-full" src="media/01f6f5c2.logo-googleplus3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-googleplus3.jpg" alt="logo-googleplus3" width="308" height="190" /></a>Non, Google+ ne fermera pas ses portes, Desbris déclare d’ailleurs que « <em>Les gens sous-estiment la relation que Google+ entretient avec ses utilisateurs et leurs intérêts. […] les gens viennent sur Google+ en s’imaginant qu’il s’agit d’une tentative de la part de Google de créer un produit autre – que nous faisons cela pour rivaliser avec quelqu’un et que ça doit être quelque chose du même genre. Ce n’est pas réellement comment nous concurrençons avec nos produits</em> »</p>
<p>Loin de s’arrêter là, le réseau social envisage de nouvelles stratégies pour convaincre et conquérir encore plus de monde.</p>
<p>Pour en savoir plus sur l’avenir de Google+, consultez l’intégralité de l’<a href="http://recode.net/2014/10/07/new-google-head-david-besbris-%20were-here-for-the-long-haul-qa/" target="_blank">interview de Besbris</a>.</p>
<p><a href="http://www.clubic.com/internet/google/googleplus/actualite-731841-google.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/non-google-ne-fermera-pas-ses-portes/" data-text="Non, Google+ ne fermera pas ses portes"><a class="us_box" href="#" data-url="http://www.it-connect.fr/non-google-ne-fermera-pas-ses-portes/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/non-google-ne-fermera-pas-ses-portes/" data-text="Non, Google+ ne fermera pas ses portes" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/non-google-ne-fermera-pas-ses-portes/" data-text="Non, Google+ ne fermera pas ses portes"><a class="us_box" href="#" data-url="http://www.it-connect.fr/non-google-ne-fermera-pas-ses-portes/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/non-google-ne-fermera-pas-ses-portes/" data-text="Non, Google+ ne fermera pas ses portes"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-aHhO7"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12668
title: Windows 10 : Astuces pour personnaliser le menu Démarrer
uri: Windows-10-Astuces-pour-personnaliser-le-menu-Démarrer
url: http://www.it-connect.fr/windows-10-astuces-pour-personnaliser-le-menu-demarrer/
content:
<h2>I. Présentation</h2>
<p>Au sein de <em>Windows 10 Technical Preview</em>, le menu Démarrer fait son Grand retour ! Pour nous, c&#8217;est l&#8217;occasion de vous donner quelques astuces pour le personnaliser et exploiter au mieux cette nouvelle version du menu.</p>
<h2>II. Astuces du menu Démarrer</h2>
<h3>A. Ajouter et supprimer des tuiles</h3>
<p>Comme on pouvait le faire au sein de l&#8217;écran d&#8217;Accueil de Windows 8, Windows 10 permet d&#8217;ajouter et de supprimer des tuiles au sein du menu Démarrer. Pour cela, effectuez un clic droit à l&#8217;élément à ajouter et cliquez sur &#8220;<strong>Pin to Start</strong>&#8220;, ou, &#8220;<strong>Unpin from Start</strong>&#8221; pour retirer l&#8217;élément.</p>
<p><a href="media/aa0f32e4.windows10-men1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men1.jpg"><img class="aligncenter size-full wp-image-12669" src="media/aa0f32e4.windows10-men1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men1.jpg" alt="windows10-men1" width="426" height="197" /></a></p>
<h3>B. Gérer la taille des tuiles</h3>
<p>Comme sous Windows 8, il est possible de gérer la taille des tuiles en faisant un clic droit sur une tuile, puis &#8220;<strong>Redimensionner</strong>&#8221; et cliquer sur une des tailles proposées : Petit, moyen, grand, large.</p>
<p><a href="media/468542ca.windows10-men4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men4.jpg"><img class="aligncenter size-full wp-image-12672" src="media/468542ca.windows10-men4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men4.jpg" alt="windows10-men4" width="550" height="202" /></a></p>
<h3>C. Redimensionner le menu Démarrer</h3>
<p>Il est désormais possible de redimensionner le menu, plus en hauteur, plus en largeur&#8230; À vous de gérer ! Pour le redimensionner, mettez votre souris sur la &#8220;bande&#8221; supérieure du menu et faites glisser votre souris pour déclencher le redimensionnement.</p>
<p>Par exemple :</p>
<p><a href="media/9bc0967f.windows10-men3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men3.jpg"><img class="aligncenter size-full wp-image-12671" src="media/9bc0967f.windows10-men3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men3.jpg" alt="windows10-men3" width="550" height="312" /></a></p>
<p><a href="media/e2d826b0.windows10-men2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men2.jpg"><img class="aligncenter size-full wp-image-12670" src="media/e2d826b0.windows10-men2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men2.jpg" alt="windows10-men2" width="293" height="312" /></a></p>
<h3>D. Actualisation automatique des tuiles</h3>
<p>Certaines tuiles sont dynamiques, comme celle de la météo, de Bing ou encore de l&#8217;actualité. Ce processus consomme des ressources sur votre machine et utilise la connexion à internet, notamment pour se mettre à jour. Si vous désirez retirer la mise à jour automatiquement, effectuez un clic droit sur la tuile en question et cliquez sur &#8220;<strong>Désactiver la vignette</strong>&#8221; (<em>Turn live tile off</em>).</p>
<p><a href="media/ba48deee.windows10-men5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men5.png"><img class="aligncenter size-medium wp-image-12673" src="media/8c214aed.windows10-men5-550x182.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men5-550x182.png" alt="windows10-men5" width="550" height="182" /></a></p>
<p>Ainsi, à la place d&#8217;afficher un contenu dynamique la tuile affichera uniquement l&#8217;icône de l&#8217;application.</p>
<h3>E. Changer la couleur du menu Démarrer</h3>
<p>Par ailleurs, pour personnaliser le menu il est possible d&#8217;en changer la couleur. Pour cela, effectuez un clic droit sur le Bureau puis &#8220;<strong>Personnaliser</strong>&#8220;. Cliquez sur &#8220;<strong>Couleurs</strong>&#8220;.</p>
<p><a href="media/92659f52.windows10-men6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men6.jpg"><img class="aligncenter size-full wp-image-12674" src="media/92659f52.windows10-men6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men6.jpg" alt="windows10-men6" width="550" height="349" /></a></p>
<p>Choisissez ensuite la couleur que vous souhaitez et affiner-la éventuellement avec les réglages avancés proposés dans le mixeur de couleurs.</p>
<h3>F. Glissement des éléments</h3>
<p>Il est possible d&#8217;épingler des éléments sur la partie de gauche du menu Démarrer, comme on pouvait le faire sur Windows 7. En fait, il est possible de faire glisser un élément de la partie de gauche vers la partie de droite, autrement dit, faire glisser un élément de la liste vers la partie de droite pour qu&#8217;il s&#8217;affiche sous forme de tuile.</p>
<p>Exemple avec OneDrive affiché sous différentes formes :</p>
<p><a href="media/0d643ae4.windows10-men7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men7.png"><img class="aligncenter size-full wp-image-12675" src="media/0d643ae4.windows10-men7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men7.png" alt="windows10-men7" width="395" height="140" /></a></p>
<p>On remarque qu&#8217;avec ce nouveau menu Démarrer, Microsoft a la volonté de rassembler le menu classique de Windows 7 avec l&#8217;interface Metro de Windows 8, afin de proposer un menu unifié. Sachez que si vous ne souhaitez pas avoir de tuiles, vous pouvez toutes les retirer et vous obtiendrez un menu style Windows 7, sans aucune tuile.</p>
<p><a href="media/b28bd22c.windows10-men8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men8.jpg"><img class="aligncenter size-full wp-image-12676" src="media/b28bd22c.windows10-men8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windows10-men8.jpg" alt="windows10-men8" width="244" height="380" /></a></p>
<p>Pour ceux qui souhaitent passer du menu Démarrer au menu d&#8217;Accueil comme sous Windows 8, consultez notre tutoriel qui fait le tour de la question.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/windows-10-astuces-pour-personnaliser-le-menu-demarrer/" data-text="Windows 10 : Astuces pour personnaliser le menu Démarrer"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-10-astuces-pour-personnaliser-le-menu-demarrer/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/windows-10-astuces-pour-personnaliser-le-menu-demarrer/" data-text="Windows 10 : Astuces pour personnaliser le menu Démarrer" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/windows-10-astuces-pour-personnaliser-le-menu-demarrer/" data-text="Windows 10 : Astuces pour personnaliser le menu Démarrer" data-count="4"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-10-astuces-pour-personnaliser-le-menu-demarrer/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/windows-10-astuces-pour-personnaliser-le-menu-demarrer/" data-text="Windows 10 : Astuces pour personnaliser le menu Démarrer"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-7vW0n"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12687
title: A gagner : Des outils de récupération de données Stellar
uri: A-gagner-Des-outils-de-récupération-de-données-Stellar
url: http://www.it-connect.fr/a-gagner-des-outils-de-recuperation-de-donnees-stellar/
content:
<p><strong>Attaques virales, fichiers supprimés ou perdus par erreur, etc&#8230; Vous n&#8217;êtes pas sans savoir que les données sont précieuses et qu&#8217;une perte est toujours délicate.</strong></p>
<p><a href="media/ddc77ec5.Concours_Stellar_Template.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Concours_Stellar_Template.png"><img class="aligncenter size-medium wp-image-12691" src="media/8abfee85.Concours_Stellar_Template-550x447.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Concours_Stellar_Template-550x447.png" alt="Concours_Stellar_Template" width="550" height="447" /></a></p>
<p>Du <strong>13 au 31 Octobre 2014,</strong> jouez et tentez de gagner l’une des 10 licences offertes par <strong>Stellar Data Recovery</strong> ! A l&#8217;occasion de ce jeu concours, nous vous proposons les lots suivants :</p>
<ul>
<li><strong>1er lot</strong> : <strong>1 licence</strong> Stellar Phoenix Windows Data Recovery Edition Professionnelle, d’une valeur de 78€ &#8211; <a href="http://www.recuperation-dedonnees.fr/recuperer-des-donnees.html" target="_blank">Fiche produit</a></li>
</ul>
<ul>
<li><strong>2ème lot</strong> : <strong>1 licence</strong> Stellar Phoenix Photo Recovery, d’une valeur de 38€ &#8211; <a href="http://www.stellarinfo.com/fr/recuperation-photo.php" target="_blank">Fiche produit</a></li>
</ul>
<ul>
<li><strong>3ème lot </strong>: <strong>8 licences</strong> de Stellar Phoenix Data Recovery for iOS, d’une valeur de 23,49€ (prix promotionnel) &#8211; <a href="http://www.stellarinfo.com/media-tools/ios-data-recovery.php" target="_blank">Fiche produit</a></li>
</ul>
<p>Pour participer, rien de plus simple ! Il suffit de répondre correctement à la question suivante en envoyant votre réponse via le formulaire ci-dessous :</p>
<blockquote><p>Outre les logiciels de récupération des données, quelles sont les catégories d’outils proposées par <em>Stellar Data Recovery</em> ?</p>
<p><strong>1.</strong> Réparation d’emails<br />
<strong>2.</strong> Conversion d’emails<br />
<strong>3.</strong> Réparation de fichiers<br />
<strong>4.</strong> Outils Mac<br />
<strong>5.</strong> Tout ce qui précède</p></blockquote>
<p>Pour trouver la réponse rendez-vous sur : <a href="http://www.stellarinfo.com/fr/" target="_blank">Stellar Data Recovery</a></p>
[contact-form-7]
<p><strong>Bonne chance à tous !</strong></p>
<p><em>Dix gagnants seront tirés au sort à la fin de ce concours.</em></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/a-gagner-des-outils-de-recuperation-de-donnees-stellar/" data-text="A gagner : Des outils de récupération de données Stellar"><a class="us_box" href="#" data-url="http://www.it-connect.fr/a-gagner-des-outils-de-recuperation-de-donnees-stellar/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/a-gagner-des-outils-de-recuperation-de-donnees-stellar/" data-text="A gagner : Des outils de récupération de données Stellar" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/a-gagner-des-outils-de-recuperation-de-donnees-stellar/" data-text="A gagner : Des outils de récupération de données Stellar"><a class="us_box" href="#" data-url="http://www.it-connect.fr/a-gagner-des-outils-de-recuperation-de-donnees-stellar/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/a-gagner-des-outils-de-recuperation-de-donnees-stellar/" data-text="A gagner : Des outils de récupération de données Stellar"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-0skTB"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12720
title: PayPal : Une faille permet d’accéder à un compte bloqué
uri: PayPal-Une-faille-permet-d-accéder-à-un-compte-bloqué
url: http://www.it-connect.fr/paypal-une-faille-permet-dacceder-a-un-compte-bloque/
content:
<p><strong>Le service de paiement PayPal est vulnérable à une faille qui permet d&#8217;outrepasser une restriction d&#8217;authentification, cela permet de passer le blocage sur un compte lorsque ce dernier est bloqué.</strong></p>
<p>Cette faille de sécurité réside dans l&#8217;API mobile au sein de la procédure d&#8217;authentification sur le service PayPal, qui ne vérifie pas si le compte est bloqué et restreint.</p>
<p><strong>Comment ça marche ?</strong></p>
<p><a href="media/3de0d438.logo-paypal2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-paypal2.jpg"><img class="alignright wp-image-12721 size-full" src="media/3de0d438.logo-paypal2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-paypal2.jpg" alt="logo-paypal2" width="308" height="190" /></a>Lorsqu&#8217;un utilisateur tente de se connecte avec une mauvaise combinaison utilisateur/mot de passe plusieurs fois, par sécurité, PayPal restreint l&#8217;accès au compte de cet utilisateur tant que les réponses secrètes de quelques questions de sécurité ne sont pas données.</p>
<p>Cependant, si ce même utilisateur, passe sur son smartphone au sein de l&#8217;application PayPal et tente d&#8217;accéder à son compte, il pourra accéder à son compte sans aucun problème et ce sans avoir à fournir les réponses aux questions de sécurité.</p>
<p><strong>Toujours pas de correctif apporté !</strong></p>
<p>Reportée il y a un an par Benjamin Kunz Mejri de chez <em>Vulnerability Laboratory</em>, et reportée à l&#8217;équipe de sécurité PayPal, la vulnérabilité n&#8217;est toujours pas corrigée.</p>
<p>D&#8217;après les informations fournies, cette vulnérabilité obtient un score de 6,2 au CVSS (<em>Common Vulnerability Scoring System</em>).</p>
<p>Une vidéo de démonstration est disponible, la voici :</p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/RXubXP_r2M4?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p>Quant aux produits affectés, il s&#8217;agit de l&#8217;application mobile pour iOS aussi bien sur iPhone que sur iPad. D&#8217;après le chercheur en sécurité, la faille est présente dans la version 4.6.0 mais aussi dans la toute dernière version 5.8.</p>
<p><a href="%20http://thehackernews.com/2014/10/authentication-flaw-in-paypal-mobile.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/paypal-une-faille-permet-dacceder-a-un-compte-bloque/" data-text="PayPal : Une faille permet d&#8217;accéder à un compte bloqué"><a class="us_box" href="#" data-url="http://www.it-connect.fr/paypal-une-faille-permet-dacceder-a-un-compte-bloque/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/paypal-une-faille-permet-dacceder-a-un-compte-bloque/" data-text="PayPal : Une faille permet d&#8217;accéder à un compte bloqué" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/paypal-une-faille-permet-dacceder-a-un-compte-bloque/" data-text="PayPal : Une faille permet d&#8217;accéder à un compte bloqué"><a class="us_box" href="#" data-url="http://www.it-connect.fr/paypal-une-faille-permet-dacceder-a-un-compte-bloque/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/paypal-une-faille-permet-dacceder-a-un-compte-bloque/" data-text="PayPal : Une faille permet d&#8217;accéder à un compte bloqué"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-Tc05v"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12762
title: SEANux : La distribution Linux de Syrian Electronic Army
uri: SEANux-La-distribution-Linux-de-Syrian-Electronic-Army
url: http://www.it-connect.fr/seanux-la-distribution-linux-de-syrian-electronic-army/
content:
<p><strong>Il y a énormément de distributions Linux qui existent, malgré cela, de nouvelles distributions voient le jour. Aujourd&#8217;hui, c&#8217;est le groupe de hackers Syrian Electronic Army (SEA) qui a annoncé sa propre distribution Linux, nommée SEANux.</strong></p>
<p><a href="media/f29e479e.seanux1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/seanux1.jpg"><img class="aligncenter size-full wp-image-12764" src="media/f29e479e.seanux1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/seanux1.jpg" alt="seanux1" width="550" height="204" /></a></p>
<p>Ces hackers sont considérés comme étant des hacktivistes qui apportent leur soutien au régime de Bashar Al-Assad, en Syrie. D&#8217;ailleurs, ils avaient effectués des cyberattaques contre des médias et les réseaux sociaux, notamment avec les comptes de The New York Times, The Guardian, CNN, etc&#8230;</p>
<p>Concernant la distrib&#8217; <strong>SEANux</strong>, on ne sait pas vraiment ce qu&#8217;elle fera&#8230; Cependant le slogan est : &#8220;<strong>Power Up&#8230; Your Performance</strong>&#8220;. Maintenant la question c&#8217;est de savoir, quelle performance ? La performance du système ? La performance des compétences en hacking ? Pour le moment, aucune information à ce sujet.</p>
<p>D&#8217;après le site TheHackerNews, la distribution Linux pourrait être un mélange des distributions Tails et Kali Linux, c&#8217;est à dire d&#8217;un côté des outils pour protéger la vie privée/anonymat, et de l&#8217;autre, des outils pour le hacking.</p>
<p>Quoi qu&#8217;il en soit, lorsque cette distribution sortira, il sera plus prudent de la tester en machine virtuelle ou sur une vieille machine hors connexion.</p>
<p><a href="http://thehackernews.com/2014/10/seanux-syrian-electronic-army-to.html" target="_blank">Source </a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/seanux-la-distribution-linux-de-syrian-electronic-army/" data-text="SEANux : La distribution Linux de Syrian Electronic Army"><a class="us_box" href="#" data-url="http://www.it-connect.fr/seanux-la-distribution-linux-de-syrian-electronic-army/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/seanux-la-distribution-linux-de-syrian-electronic-army/" data-text="SEANux : La distribution Linux de Syrian Electronic Army" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/seanux-la-distribution-linux-de-syrian-electronic-army/" data-text="SEANux : La distribution Linux de Syrian Electronic Army"><a class="us_box" href="#" data-url="http://www.it-connect.fr/seanux-la-distribution-linux-de-syrian-electronic-army/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/seanux-la-distribution-linux-de-syrian-electronic-army/" data-text="SEANux : La distribution Linux de Syrian Electronic Army"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-xh5JU"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12568
title: Honey Pot SSH avec Kippo
uri: Honey-Pot-SSH-avec-Kippo
url: http://www.it-connect.fr/honey-pot-ssh-avec-kippo/
content:
<h2 style="text-align: justify;">I. Présentation du HoneyPot Kippo</h2>
<p style="text-align: justify;">Nous allons ici étudier un outil très utile et simple d’utilisation : <strong>Kippo</strong></p>
<p style="text-align: justify;">Kippo est un <strong>Honey Pot</strong> (aussi appelé &#8220;<strong>Pot de miel</strong>&#8220;) <strong>SSH</strong> qui s&#8217;installe sous Linux. Pour ceux à qui les Honey Pot ne disent rien, il s&#8217;agit donc de faux services installés sur une machine (parfois un machine entière peut être un pot de miel) et qui va avoir pour but d&#8217;attirer l&#8217;attention des attaquants potentiels et ensuite de les piéger en trahissant leur identité ou en journalisant leurs faits et gestes par exemple. <strong>Kippo est donc spécialisé sur le protocole SSH</strong>, il va en effet se substituer à un véritable service SSH et va être configuré de façon vulnérable pour que les pirates puissent y accéder sans trop de difficulté (sans trop de facilité non plus pour ne pas qu&#8217;ils détectent la présence du piège mis en place ! ).</p>
<p style="text-align: justify;">Plus simplement, nous allons faire tourner notre service SSH légitime sur un port non standard (autre que le port 22 qui est son port par défaut) puis envoyer les requêtes SSH arrivant sur le port 22 de la machine protégée et venant des pirates potentiels essayant de se connecter vers Kippo qui va &#8220;piéger&#8221; les attaquants. Cela peut être particulièrement pratique pour révéler des attaques de type brute-force par exemple ou alors pour faire perdre du temps aux attaquants.</p>
<blockquote><p><strong>Note</strong> : Ce tutoriel est effectué avec la version<strong> 0.8 de Kippo</strong> sur une<strong> Debian 7</strong> standard.</p></blockquote>
<h2 style="text-align: justify;">II. Installation et configuration de Kippo</h2>
<p style="text-align: justify;">Kippo est un outil écrit en Python, on va commencer par installer  ses dépendances :</p>
<p></p><pre class="crayon-plain-tag">apt-get install python-twisted</pre><p></p>
<p style="text-align: justify;">Nous allons alors voir les dépendances de <strong>python-twisted</strong> qui seront téléchargées :</p>
<div id="attachment_12688" style="width: 505px" class="wp-caption aligncenter"><a href="media/e1d071be.Kippo_01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_01.png"><img class="wp-image-12688" title="Dépendances d'installation Kippo" src="media/e1d071be.Kippo_01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_01.png" alt="kippo installation" width="495" height="164" /></a><p class="wp-caption-text">Vue des dépendances requises pour faire fonctionner Kippo.</p></div>
<p style="text-align: justify;">Il nous faudra ensuite mettre notre service SSH légitime sur un autre port que le port par défaut. En effet, le principe de fonctionnement de Kippo vise à simuler un service SSH sur son port standard pour piéger les attaquants. Lors d&#8217;une attaque, les attaquants vont généralement en priorité vérifier si un service est actif sur les ports connus comme le port SMTP (25) ou le port SSH (22) et s&#8217;attaquent ensuite aux ports plus ésotériques si les recherches précédentes ne sont pas suffisamment riches en information. En trouvant le port 22 actif, nous sommes quasiment certains que le pirate pourra croire à un service SSH légitime et n’ira pas en chercher un autre sur un autre port. On doit donc ouvrir le fichier de configuration SSH :</p>
<p></p><pre class="crayon-plain-tag">vim /etc/ssh/sshd_config</pre><p><div id="attachment_12689" style="width: 464px" class="wp-caption aligncenter"><a href="media/f13b2141.Kippo_02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_02.png"><img class="wp-image-12689 size-full" title="Changement du port SSH dans la configuration" src="media/f13b2141.Kippo_02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_02.png" alt="changer port SSH" width="454" height="80" /></a><p class="wp-caption-text">Changement du port SSH dans la configuration SSHD</p></div></p>
<p style="text-align: justify;">On modifiera donc la valeur &#8220;Port&#8221; qui est par défaut paramétrée à &#8220;22&#8221;.</p>
<blockquote><p><strong>Note</strong> : Si vous êtes connecté en SSH sur votre serveur, il faudra vous reconnecter non plus avec le port 22 par défaut mais sur le nouveau port</p></blockquote>
<p style="text-align: justify;">Pour valider notre configuration, nous allons redémarrer le service SSH</p>
<p></p><pre class="crayon-plain-tag">service ssh restart
adduser kippo</pre><p><div id="attachment_12690" style="width: 507px" class="wp-caption aligncenter"><a href="media/c39eb037.Kippo_03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_03.png"><img class="wp-image-12690" title="Création de l'utilisateur Kippo" src="media/c39eb037.Kippo_03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_03.png" alt="créer utilisateur linux" width="497" height="201" /></a><p class="wp-caption-text">Création de l&#8217;utilisateur Kippo qui fera tourner le service</p></div></p>
<p style="text-align: justify;">On va ensuite passer au téléchargement de Kippo que l&#8217;on récupérera directement sur son dépôt GoogleCode (<a href="https://code.google.com/p/kippo/" target="_blank">Kippo sur Code.Google</a>) :</p>
<p></p><pre class="crayon-plain-tag">cd/opt
wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz</pre><p></p>
<p style="text-align: justify;">On décompresse le tout puis on donne les droits d&#8217;utilisation à notre utilisateur Kippo qui exécutera l’outil.</p>
<p></p><pre class="crayon-plain-tag">tar zxvf kippo-0.8.tar.gz
chown kippo:kippo kippo-0.8 -Rf</pre><p></p>
<p style="text-align: justify;">Voici le contenu du dossier Kippo :</p>
<div id="attachment_12692" style="width: 503px" class="wp-caption aligncenter"><a href="media/a9593dcf.Kippo_04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_04.png"><img class="wp-image-12692" title="Dossier kippo" src="media/a9593dcf.Kippo_04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_04.png" alt="kippo" width="493" height="246" /></a><p class="wp-caption-text">Vue des dossiers contenus dans le dossier Kippo</p></div>
<ul>
<li style="text-align: justify;"><strong>log/kippo.log</strong> : Contient les logs d&#8217;activité du processus et du pirate sur le Honey Pot, nous y retournerons un peu plus bas dans l&#8217;article.</li>
<li style="text-align: justify;"><strong>log/tty/</strong> : Contient les logs de connexion et de déconnexion, nous y retournerons un peu plus bas dans l&#8217;article.</li>
<li style="text-align: justify;"><strong>utils/playlog.py</strong> : Utilitaire permettant de rejouer une session de log capturée.</li>
<li style="text-align: justify;"><strong>utils/createfs.py</strong> : Utilisé pour créer le fichier fr.pickle.</li>
<li style="text-align: justify;"><strong>fs.pickle</strong> : Il s&#8217;agit d&#8217;un faux système de fichier dans lequel le pirate piégé va naviguer.</li>
<li style="text-align: justify;"><strong>honeyfs/</strong> : Contenu des fichiers pour le faux système de fichier, on peut y copier un vrai système entier.</li>
</ul>
<p style="text-align: justify;">Par défaut, Kippo écoute sur le port 2222. Nous allons donc configurer une règle <em>iptables </em> qui va rediriger les flux arrivants sur le port 22 vers le port 2222 :</p>
<p></p><pre class="crayon-plain-tag">iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2222</pre><p></p>
<p style="text-align: justify;"> Nous allons ensuite aller dans le dossier de l&#8217;outil Kippo, passer à une session Kippo pour ne pas avoir à l&#8217;exécuter en tant que root (ce que l&#8217;outil refuse de toute façon) :</p>
<p></p><pre class="crayon-plain-tag">cd kippo-0.8
su kippo
./start.sh</pre><p></p>
<p style="text-align: justify;">Une fois l&#8217;outil actif, nous allons pouvoir faire quelques essais :</p>
<div id="attachment_12693" style="width: 510px" class="wp-caption aligncenter"><a style="text-align: justify;" href="media/9b8baee3.Kippo_05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_05.png"><img class="wp-image-12693" title="Démarrage de Kippo" src="media/9b8baee3.Kippo_05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_05.png" alt="Utilisation Kippo" width="500" height="79" /></a><p class="wp-caption-text">Démarrage de Kippo via son script de lancement</p></div>
<h2 style="text-align: justify;">III. Test et visualisation des logs</h2>
<p style="text-align: justify;"> Pour tester notre Honey Pot, rien de plus simple. Il suffit de se connecter tout simplement en SSH sur le port standard avec un outil comme Putty ou une console Linux</p>
<p></p><pre class="crayon-plain-tag">ssh root@192.168.1.23</pre><p></p>
<p style="text-align: justify;"> Le mot de passe par défaut est <strong>&#8220;123456&#8221;,</strong> il sera forcément trouvé par un pirate utilisant une attaque de type brute force par dictionnaire. Nous pouvons toutefois ajouter d&#8217;autres mots de passe pour piéger plus facilement le pirate, nous verrons cela un peu plus bas.</p>
<p style="text-align: justify;">Nous sommes donc maintenant en tant que pirate sur le <strong>Honey Pot SSH</strong>. On voit d&#8217;ailleurs que notre machine se nomme désormais <strong>&#8220;nas3&#8243;,</strong> on fait alors croire au pirate qu&#8217;il est sur une machine importante, un NAS pouvant contenir des données stratégiques. &#8220;nas3&#8243; est le nom par défaut de la machine de piège, nous verrons un peu plus bas comment le changer.</p>
<p style="text-align: justify;">On peut donc naviguer sur le système librement sans vraiment se rendre compte qu&#8217;il s&#8217;agisse d&#8217;un faux système :</p>
<div id="attachment_12699" style="width: 585px" class="wp-caption aligncenter"><a href="media/d7283f89.Kippo_06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_06.png"><img class="wp-image-12699 size-full" title="Accès SSH vers Kippo" src="media/d7283f89.Kippo_06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_06.png" alt="utilisation kippo" width="575" height="242" /></a><p class="wp-caption-text">Accès en tant qu&#8217;attaquant au piège SSH de Kippo</p></div>
<p style="text-align: justify;"> Après avoir quitter la session, on pourra retourner du &#8220;<strong>coté du sysadmin</strong>&#8221; dans le dossier de l&#8217;outil Kippo pour voir ce que l&#8217;outil a détecté. Dans le dossier <strong>&#8220;log&#8221;,</strong> on pourra voir  le fichier <strong>&#8220;kippo.log&#8221;</strong> qui contient les informations d&#8217;ouverture de sessions et les activités de l&#8217;utilisateur ayant ouvert la session :</p>
<div id="attachment_12700" style="width: 497px" class="wp-caption aligncenter"><a href="media/db58f247.Kippo_07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_07.png"><img class="wp-image-12700" title="Logs  Kippo" src="media/db58f247.Kippo_07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_07.png" alt="logs kippo" width="487" height="187" /></a><p class="wp-caption-text">Vue des logs d&#8217;une session piégée dans Kippo</p></div>
<p style="text-align: justify;">Il y a également le dossier <em><strong>logs/tty</strong></em> qui contiendra un fichier par session ouverte (par piège réussi) spécialement formaté par Kippo, ceux-ci ne sont pas lisibles avec un éditeur de texte :</p>
<div id="attachment_12701" style="width: 479px" class="wp-caption aligncenter"><a href="media/7736d524.Kippo_08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_08.png"><img class="wp-image-12701" title="logs Kippo" src="media/7736d524.Kippo_08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_08.png" alt="utilisation kippo" width="469" height="88" /></a><p class="wp-caption-text">Liste des session des pirates piégé par Kippo</p></div>
<p style="text-align: justify;">On voit ici que les fichiers sont nommés en fonction de la date et l&#8217;heure d&#8217;ouverture de session. Ainsi, chaque pirate tombant dans notre pot de miel aura un fichier de log qui sera dédié à sa session. On peut alors utiliser un petit utilitaire écrit en Python et fournis avec Kippo qui se nomme <strong>&#8220;playlog&#8221;</strong> et qui permet tout simplement de rejouer un fichier de logs du dossier &#8220;tty&#8221; pour voir en direct (la manière d&#8217;une vidéo) les actions effectuées par le pirate :</p>
<div id="attachment_12702" style="width: 503px" class="wp-caption aligncenter"><a href="media/72658258.Kippo_09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_09.png"><img class="wp-image-12702" title="Rejoue d'un session piégée dans Kippo" src="media/72658258.Kippo_09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_09.png" alt="Utilisation Kippo" width="493" height="58" /></a><p class="wp-caption-text">Rejoue d&#8217;une session d&#8217;un pirate piégé par Kippo</p></div>
<p style="text-align: justify;">Il faut noter que cela est sans risque pour le système car il n&#8217;y a qu&#8217;un affichage des commandes, aucune action ne sera véritablement menée sur celui-ci.</p>
<h2 style="text-align: justify;">IV. Configuration supplémentaire</h2>
<p style="text-align: justify;">Nous avons précédemment vu que le mot de passe par défaut était <strong>&#8220;123456&#8221;</strong> et le nom de la machine piège par défaut était <strong>&#8220;nas3&#8243;.</strong> Cela peut être modifié pour s&#8217;adapter à l&#8217;environnement de votre SI et ainsi rendre le piège encore plus discret. On peut par exemple faire en sorte que plusieurs mots de passe accepte l&#8217;ouverture de session afin de maximiser nos chances de &#8220;capturer&#8221; un pirate. On va donc aller dans le fichier <em><strong>data/userdb.txt</strong></em> et ajouter les mots de passe voulus sous la même forme que le mot de passe par défaut  :</p>
<div id="attachment_12717" style="width: 244px" class="wp-caption aligncenter"><a href="media/4ae9f7a7.Kippo_11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_11.png"><img class="wp-image-12717 size-full" title="Ajout d'un utilisateur dans Kippo" src="media/4ae9f7a7.Kippo_11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_11.png" alt="configuration kippo" width="234" height="52" /></a><p class="wp-caption-text">Ajout d&#8217;un utilisateur/mot de passe dans la configuration Kippo</p></div>
<p>Le pirate pourra alors accéder plus facilement à notre piège car plusieurs mots de passe pour un même compte seront valides. Attention toutefois à ne pas mettre des mots de passe &#8220;trop&#8221; simple pour ne pas que votre attaquant ne soupçonne un piège. On peut également changer le nom par défaut de la machine piège qui est donc <strong>&#8220;nas3&#8243;.</strong> Il faut pour cela aller dans le fichier <strong>&#8220;kippo.cfg&#8221;</strong> présent à la racine de l&#8217;outil et modifier la ligne suivante :</p>
<div id="attachment_12706" style="width: 275px" class="wp-caption aligncenter"><a href="media/5dae778e.Kippo_10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_10.png"><img class="wp-image-12706 size-full" title="Changement du nom machine Kippo" src="media/5dae778e.Kippo_10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Kippo_10.png" alt="Configuration Kippo" width="265" height="86" /></a><p class="wp-caption-text">Changement du nom d&#8217;hôte du faux-hôte Kippo</p></div>
<p style="text-align: justify;">Il faudra alors redémarrer <strong>Kippo.</strong></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/honey-pot-ssh-avec-kippo/" data-text="Honey Pot SSH avec Kippo"><a class="us_box" href="#" data-url="http://www.it-connect.fr/honey-pot-ssh-avec-kippo/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/honey-pot-ssh-avec-kippo/" data-text="Honey Pot SSH avec Kippo" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/honey-pot-ssh-avec-kippo/" data-text="Honey Pot SSH avec Kippo"><a class="us_box" href="#" data-url="http://www.it-connect.fr/honey-pot-ssh-avec-kippo/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/honey-pot-ssh-avec-kippo/" data-text="Honey Pot SSH avec Kippo"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-uQU4h"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12724
title: Aaah…Le Chef de Projet…
uri: Aaah-Le-Chef-de-Projet
url: http://www.it-connect.fr/aaah-le-chef-de-projet/
content:
<p style="text-align: justify;">Alors s&#8217;il y a bien un titre qui est très galvaudé de nos jours, c&#8217;est bien celui de « <strong>Chef de Projet</strong> » !</p>
<p style="text-align: justify;">Ce titre est mis à toutes les sauces et pourtant&#8230;on rencontre souvent des « <strong>Chefs de Projets</strong> » qui ne font leur travail qu&#8217;à moitié en pensant que seul le respect du planning compte et que l&#8217;état de l&#8217;art consiste à presser (stresser) les différents acteurs afin que ce derniers respectent les délais qui ont été convenus. On jugera alors essentiellement les résultats par rapport aux objectifs du seul planning en mettant de côté les véritables «<strong> bonnes pratiques</strong> » que l&#8217;on est en droit d&#8217;attendre&#8230;</p>
<p style="text-align: justify;"><a href="media/21c78fda.Chef_projet_1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Chef_projet_1.jpg"><img class="alignleft wp-image-12743 size-full" src="media/21c78fda.Chef_projet_1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Chef_projet_1.jpg" alt="Chef_projet_1" width="308" height="190" /></a></p>
<p style="text-align: justify;">Nous parlerons ici de « <strong>projets</strong> » visant l&#8217;évolution du système d&#8217;information, bien entendu.</p>
<p style="text-align: justify;">Je suis un D.S.I, je suis donc responsable d&#8217;un certain nombre de « projets », rôle qui consiste essentiellement à :</p>
<ul style="text-align: justify;">
<li style="text-align: justify;"> <strong>Analyser</strong> une demande émanant d&#8217;un « métier » de l&#8217;entreprise,</li>
<li style="text-align: justify;"> <strong>Proposer</strong> une solution pour répondre à cette demande,</li>
<li style="text-align: justify;"> <strong>Développer</strong> et/ou déployer cette solution,</li>
<li style="text-align: justify;"> <strong>Maintenir</strong> cette solution dans le temps.</li>
</ul>
<p style="text-align: justify;">Décrit comme cela, c&#8217;est tout bête&#8230;mais quand on commence à rentrer dans les détails, c&#8217;est là que cela se complique&#8230; Exemples :</p>
<ul style="text-align: justify;">
<li style="text-align: justify;"> La demande ne correspond t-elle à un réel besoin, validé par l&#8217;équipe dirigeante ?</li>
<li style="text-align: justify;"> La solution envisagée est-elle « acceptable » par l&#8217;entreprise, en terme de délais, en terme de coûts&#8230;etc&#8230; ?</li>
<li style="text-align: justify;"> Le développement (ou le déploiement) peut-il être effectué en interne ?</li>
<li style="text-align: justify;"> Le projet ne nécessite t-il pas la refonte ou la remise en question d&#8217;une autre application ?</li>
<li style="text-align: justify;"> La solution proposée est-elle pérenne ?</li>
<li style="text-align: justify;"> La solution n&#8217;est-elle pas trop chère à maintenir dans la durée ?</li>
</ul>
<p style="text-align: justify;">&#8230;etc&#8230;</p>
<p style="text-align: justify;">Des questions comme celles ci-dessus, on peut s&#8217;en poser plus d&#8217;une centaine pour chaque projet que l&#8217;on adresse et ce, quelque soit sa taille&#8230;mais ce n&#8217;est peut-être pas comme cela qu&#8217;il faut procéder car ce serait alors un processus trop long, trop coûteux et pas vraiment « efficace » !</p>
<p style="text-align: justify;">C&#8217;est là qu&#8217;entre en jeu le <strong>Chef de Projet</strong> qui, à partir de constats simples,<strong> doit rapidement fournir une réponse au « métier »</strong> (qui par définition demande des choses pour la veille&#8230;) car il serait illusoire de penser qu&#8217;ils vont attendre plusieurs semaines, voire plusieurs mois pour obtenir une réponse sur la faisabilité dudit « <strong>Projet</strong> ». Et si vraiment vous en arrivez-là alors ne vous étonnez pas de voir le « métier » se tourner vers un prestataire externe en vue d&#8217;acheter un produit sur étagère ou en mode SaaS, produit qui s’avérera au fil du temps cher à intégrer et cher à maintenir, le tout en apportant un « zéro » pointé au savoir-faire de votre entreprise&#8230;</p>
<p style="text-align: justify;">Vous l&#8217;avez donc bien compris,<strong> le Chef de Projet se doit être un expert du système d&#8217;information et se doit connaître le métier</strong> (ou la partie du métier concernée) de son entreprise sur le bout des doigts.</p>
<p style="text-align: justify;">Au sein de mon équipe, il y a plus de Chefs de Projets que de Développeurs, ce qui s&#8217;explique tout simplement par le fait que le développement d&#8217;une application (au sens codage du terme) n&#8217;est qu&#8217;une partie du projet et parfois, c&#8217;est la plus « petite »&#8230;</p>
<p style="text-align: justify;">Dans notre entreprise (taille intermédiaire : 400 salariés), on pourrait résumer le rôle du Chef de Projet comme suit :</p>
<ul style="text-align: justify;">
<li style="text-align: justify;">Il <strong>analyse la demande</strong> en relation directe avec le « métier », il n&#8217;hésite pas à aller sur le terrain pour mieux comprendre,</li>
<li style="text-align: justify;">Il<strong> rédige cette analyse</strong> (une page maxi., au delà les gens ne lisent plus&#8230;) et il fait valider cette analyse par les demandeurs,</li>
<li style="text-align: justify;">Une fois l&#8217;analyse validée, il <strong>propose</strong> (rédige) <strong>une solution</strong>, là aussi une page maxi.,</li>
<li style="text-align: justify;">Il <strong>propose</strong> <strong>ensuite cette solution à ses pairs</strong> (autres Chefs de Projets) et au D.S.I (c&#8217;est moi!),</li>
<li style="text-align: justify;">Si acceptation du projet, il <strong>fait valider</strong> cette proposition par les demandeurs (le métier),</li>
<li style="text-align: justify;">Il <strong>assiste</strong> le (ou les Développeurs) dans la réalisation,</li>
<li style="text-align: justify;">Il <strong>teste</strong> les développements réalisés,</li>
<li style="text-align: justify;">Il<strong> fait tester</strong> la réalisation par les demandeurs,</li>
<li style="text-align: justify;">Il <strong>prononce</strong> la recette,</li>
<li style="text-align: justify;">Il<strong> définit les méthodes</strong> et moyens à mettre en place pour superviser cette nouvelle application ou cette évolution, si cela est nécessaire,</li>
<li style="text-align: justify;">Il <strong>écrit la documentation</strong> nécessaire au support,</li>
<li style="text-align: justify;">Il<strong> écrit la documentation</strong> technique nécessaire,</li>
<li style="text-align: justify;">Il <strong>met en « production</strong> » (déploiement la solution), en relation avec le « métier ».</li>
</ul>
<p style="text-align: justify;">Vous avez bien lu, il y a 13 étapes&#8230; Dans les plus grandes organisations, le chef de projets prend en charge beaucoup plus d&#8217;étapes encore, telles que : la conduite du changement, la formation, les manuels utilisateurs, la sécurité, la conformité, le respect des libertés, etc&#8230; Cela ne veut pas dire que ces sujets ne sont pas abordés chez nous mais ils sont souvent pris en charge par le « métier » ou directement par le D.S.I et non gérés par le <strong>Chef de Proje</strong>t « <strong>Informatique</strong> ».<a href="media/cf625fb8.Chef_projet_2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Chef_projet_2.jpg"><img class="alignright wp-image-12744 size-full" src="media/cf625fb8.Chef_projet_2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Chef_projet_2.jpg" alt="Chef_projet_2" width="308" height="190" /></a></p>
<p style="text-align: justify;">Ces 13 étapes constituent pour moi le « <strong>service minimum</strong> », quelque soit la taille de l&#8217;entreprise concernée. Faire une impasse sur une de ces étapes représenterait un maillon faible pour le projet concerné.</p>
<p style="text-align: justify;">Attention toutefois à ne pas tomber dans l&#8217;excès, toute demande d&#8217;évolution du S.I n&#8217;est pas forcément à traiter en mode « <strong>projet</strong> » ! Et c&#8217;est là, peut-être, que l&#8217;on peut faire la différence entre une « <strong>bonne</strong> » D.S.I, à l&#8217;écoute du « métier », à l&#8217;écoute du marché (le fameux « <strong>Time to Market</strong> » qui signifie tout simplement : savoir réagir rapidement aux évolutions des marchés dans lesquels votre entreprise opère) et une D.S.I « <strong>Mamouth</strong> » où tout est compliqué et où rien ne peut se faire en moins de 6 mois et à moins de 100K€ (100.000€) voire plus !</p>
<blockquote>
<p style="text-align: justify;"><strong>Exemple</strong> : la modification d&#8217;une fonctionnalité, déjà existante et ,n&#8217;ayant aucun impact sur des données stockées dans une base, n&#8217;est pas à traiter en mode projet. A contrario, toute modification sur une donnée (longueur, type&#8230;etc&#8230;) ou tout ajout de données dans une base doivent forcément faire l&#8217;objet d&#8217;un « Projet », aussi petit soit-il, ne serait-ce que pour s&#8217;assurer que d&#8217;autres fonctionnalités ou d&#8217;autres applications ne seront pas affectées par cette modification.</p>
</blockquote>
<p style="text-align: justify;">En conclusion, l&#8217;objectif consiste à toujours répondre rapidement aux besoins du « métier » sans négliger la « consistance » de vos données et sans mettre en péril d&#8217;autres fonctionnalités de votre S.I. Facile à dire certes, mais pas toujours simple à faire ! Bon courage !</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/aaah-le-chef-de-projet/" data-text="Aaah&#8230;Le Chef de Projet&#8230;"><a class="us_box" href="#" data-url="http://www.it-connect.fr/aaah-le-chef-de-projet/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/aaah-le-chef-de-projet/" data-text="Aaah&#8230;Le Chef de Projet&#8230;" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/aaah-le-chef-de-projet/" data-text="Aaah&#8230;Le Chef de Projet&#8230;"><a class="us_box" href="#" data-url="http://www.it-connect.fr/aaah-le-chef-de-projet/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/aaah-le-chef-de-projet/" data-text="Aaah&#8230;Le Chef de Projet&#8230;"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-vxQyI"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12766
title: CyanogenMod vulnérable à une faille Man in the middle
uri: CyanogenMod-vulnérable-à-une-faille-Man-in-the-middle
url: http://www.it-connect.fr/cyanogenmod-vulnerable-a-une-faille-man-in-the-middle/
content:
<p><strong>CyanogenMod, la très célèbre ROM alternative pour smartphones sous Android contiendrait un exploit Java dû à une mauvaise réutilisation d&#8217;un code.</strong></p>
<p>Un expert en sécurité s&#8217;est aperçu que <strong>la ROM contenait un code Java vulnérable</strong>, qui, lorsqu&#8217;il est exploité permettrait une attaque de type <em>Man-in-the-middle</em>. Ainsi, une sécurité pourrait être contournée.</p>
<p><a href="media/e48d1662.cover-cyanogen.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/12/cover-cyanogen.jpg"><img class="aligncenter size-medium wp-image-6476" src="media/0b00259b.cover-cyanogen-550x325.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/12/cover-cyanogen-550x325.jpg" alt="cover-cyanogen" width="550" height="325" /></a></p>
<p>La vulnérabilité permet d&#8217;associer n&#8217;importe quel nom de domaine à un <strong>certificat SSL</strong> et, de le faire accepter comme domaine valide.</p>
<p>D&#8217;après cet expert, le bout de code vulnérable est présent dans de nombreux codes Open Source. En fait, ce sont les développeurs qui utilisent un exemple de code Java de validation des certificats SSL, simplement en effectuant un copier-coller. <strong>Certes, c&#8217;est pratique mais par contre s&#8217;il y a des bugs et des failles dans le composant, on ne s&#8217;en rend pas compte !</strong></p>
<p>Visiblement, cette faille n&#8217;est pas méchante et devrait être rapidement corrigée. L&#8217;expert en sécurité affirme qu&#8217;il s&#8217;agit d&#8217;une erreur banale sur les dangers de la réutilisation de code.</p>
<p>En termes de réactivité, nous pouvons faire confiance à la communauté Cyanogen.</p>
<p><a href="http://www.generation-nt.com/cyanogenmod-android-faille-securite-mitm-attaque-actualite-1907382.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/cyanogenmod-vulnerable-a-une-faille-man-in-the-middle/" data-text="CyanogenMod vulnérable à une faille Man in the middle"><a class="us_box" href="#" data-url="http://www.it-connect.fr/cyanogenmod-vulnerable-a-une-faille-man-in-the-middle/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/cyanogenmod-vulnerable-a-une-faille-man-in-the-middle/" data-text="CyanogenMod vulnérable à une faille Man in the middle" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/cyanogenmod-vulnerable-a-une-faille-man-in-the-middle/" data-text="CyanogenMod vulnérable à une faille Man in the middle"><a class="us_box" href="#" data-url="http://www.it-connect.fr/cyanogenmod-vulnerable-a-une-faille-man-in-the-middle/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/cyanogenmod-vulnerable-a-une-faille-man-in-the-middle/" data-text="CyanogenMod vulnérable à une faille Man in the middle"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-TnWJ3"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12776
title: Anonabox : Un boitier pour préserver sa vie privée !
uri: Anonabox-Un-boitier-pour-préserver-sa-vie-privée
url: http://www.it-connect.fr/anonabox-un-boitier-pour-preserver-sa-vie-privee/
content:
<p><strong>Anonabox est un boitier <em>low cost</em> qui vous permet de rester dans l&#8217;anonymat sur internet, de manière à protéger votre vie privée.</strong></p>
<p><a href="media/e3d3669a.anonabox1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/anonabox1.jpg"><img class="aligncenter size-full wp-image-12777" src="media/e3d3669a.anonabox1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/anonabox1.jpg" alt="Anonabox" width="550" height="226" /></a></p>
<p>Équipé de deux interfaces Ethernet et d&#8217;une interface Wi-Fi, tout ce qui passera par l&#8217;intermédiaire de ce boitier sera <strong>relayé au travers du réseau Tor</strong>. De plus, cela est automatique et totalement transparent pour l&#8217;utilisateur, il n&#8217;est pas nécessaire d&#8217;installer Tor sur votre machine. L&#8217;Anonabox se charge de tout !</p>
<p>Grâce à cette manière de naviguer, on ne peut pas savoir où vous êtes, ni ce que vous faites grâce au chiffrement des communications de Tor.</p>
<p>Cette box a un intérêt particulier également dans les pays où internet est censuré, puisqu&#8217;elle permettra très certainement de contourner la censure imposée.</p>
<p>Léger et compact, vous pourrez emporter ce boitier partout avec vous,  il suffit à chaque fois de passer par son intermédiaire pour accéder à internet. Bien sûr, le boitier doit lui-même être connecté à internet, il sert d&#8217;intermédiaire entre vous et votre box (par exemple).</p>
<p>Une campagne pour <strong>Anonabox</strong> est lancée sur Kickstarter, afin de récolter des fonds pour le lancement de ce boitier qui ne vous veut que du bien. Les concepteurs cherchent à récolter 7500 dollars pour commencer la production du produit, qui quant à lui coûtera 45 dollars.</p>
<p>Après 2 jours de campagne, 150 000 dollars sont déjà atteints ce qui permettra largement de lancer la production de l&#8217;Anonabox.</p>
<p><a href="media/3c28d966.anonabox2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/anonabox2.jpg"><img class="aligncenter size-full wp-image-12778" src="media/3c28d966.anonabox2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/anonabox2.jpg" alt="Anonabox intérieur" width="550" height="367" /></a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/anonabox-un-boitier-pour-preserver-sa-vie-privee/" data-text="Anonabox : Un boitier pour préserver sa vie privée !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/anonabox-un-boitier-pour-preserver-sa-vie-privee/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/anonabox-un-boitier-pour-preserver-sa-vie-privee/" data-text="Anonabox : Un boitier pour préserver sa vie privée !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/anonabox-un-boitier-pour-preserver-sa-vie-privee/" data-text="Anonabox : Un boitier pour préserver sa vie privée !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/anonabox-un-boitier-pour-preserver-sa-vie-privee/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/anonabox-un-boitier-pour-preserver-sa-vie-privee/" data-text="Anonabox : Un boitier pour préserver sa vie privée !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-jMHHw"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=11463
title: Debian : Connaître la vitesse de lecture d’un disque dur
uri: Debian-Connaître-la-vitesse-de-lecture-d-un-disque-dur
url: http://www.it-connect.fr/debian-connaitre-la-vitesse-de-lecture-dun-disque-dur/
content:
<h2>I. Présentation</h2>
<p>Dans ce tutoriel, nous allons voir une astuce qui permet de calculer la vitesse de lecture d&#8217;un disque dur, sous Linux et plus précisément sous Debian dans mon cas. Pour cela, nous allons nous appuyer sur fdisk pour lister les disques durs, et hdparm pour le calcul des performances.</p>
<h2>II. Procédure avec hdparm</h2>
<p>Commençons par lister les disques durs présents sur la machine grâce à la commande suivante :</p><pre class="crayon-plain-tag">fdisk -l | grep "Disque"</pre><p><a href="media/86bc1cfe.hdparm1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/hdparm1.png"><img class="aligncenter size-full wp-image-11464" src="media/86bc1cfe.hdparm1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/hdparm1.png" alt="hdparm1" width="458" height="147" /></a></p>
<p>On remarque la présence de deux disques : <strong>sda</strong> et <strong>sdb</strong>. Quant à <strong>md0</strong> et <strong>md1</strong> il s&#8217;agit de grappes RAID logicielles présentent sur la machine.</p>
<p>Désormais, pour calculer la vitesse de lecture nous utiliserons deux options avec la commande <strong>hdparm</strong> :</p>
<ul>
<li>&#8220;<strong>-t</strong>&#8221; pour calculer la vitesse de lecture depuis le cache</li>
<li>&#8220;<strong>-T</strong>&#8221; pour calculer la vitesse de lecture en accès direct sur le disque dur</li>
</ul>
<p>Ce qui nous donnera la commande suivante (voir les exemples sur la copie d&#8217;écran pour sda, sdb et md0) :</p><pre class="crayon-plain-tag">hdparm -t -T /dev/sda</pre><p><a href="media/67fbf686.hdparm2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/hdparm2.png"><img class="aligncenter size-medium wp-image-11465" src="media/8f3c8da2.hdparm2-550x259.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/hdparm2-550x259.png" alt="hdparm2" width="550" height="259" /></a></p>
<p>La ligne &#8220;<strong>Timing cached reads</strong>&#8221; est le résultat de l&#8217;option &#8220;<strong>-t</strong>&#8221; alors que la ligne &#8220;<strong>Timing buffered disk reads</strong>&#8221; correspond à l&#8217;option &#8220;<strong>-T</strong>&#8220;. On peut voir des vitesses de lecture d&#8217;environ 50 Mo/s et de 65 Mo/s sur chacun de mes deux disques, qui sont en fait des disques durs virtuels stockés sur un disque dur physique 5200 tr/min.</p>
<p>Pour information, sachez que l&#8217;outil &#8220;dd&#8221; qui est généralement préinstallé sur Linux, permet d&#8217;effectuer également des tests d&#8217;écriture au niveau du disque dur. Par exemple, comme test on pourra faire :</p><pre class="crayon-plain-tag">dd bs=1M count=256 if=/dev/zero of=test</pre><p><a href="media/4a470e1b.dd1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/dd1.png"><img class="aligncenter wp-image-12870 size-full" title="dd benchmark" src="media/4a470e1b.dd1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/dd1.png" alt="dd1" width="526" height="95" /></a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/debian-connaitre-la-vitesse-de-lecture-dun-disque-dur/" data-text="Debian : Connaître la vitesse de lecture d&#8217;un disque dur"><a class="us_box" href="#" data-url="http://www.it-connect.fr/debian-connaitre-la-vitesse-de-lecture-dun-disque-dur/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/debian-connaitre-la-vitesse-de-lecture-dun-disque-dur/" data-text="Debian : Connaître la vitesse de lecture d&#8217;un disque dur" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/debian-connaitre-la-vitesse-de-lecture-dun-disque-dur/" data-text="Debian : Connaître la vitesse de lecture d&#8217;un disque dur"><a class="us_box" href="#" data-url="http://www.it-connect.fr/debian-connaitre-la-vitesse-de-lecture-dun-disque-dur/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/debian-connaitre-la-vitesse-de-lecture-dun-disque-dur/" data-text="Debian : Connaître la vitesse de lecture d&#8217;un disque dur"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-u274k"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12742
title: Intrinsec recrute dans la sécurité informatique
uri: Intrinsec-recrute-dans-la-sécurité-informatique
url: http://www.it-connect.fr/intrinsec-recrute-dans-la-securite-informatique/
content:
<p style="text-align: justify;"><strong>Intrinsec, société française reconnue dans le monde de la sécurité informatique et ayant notamment participé à la conception des scénarios du <a title="DEFNET 2014" href="http://www.information-security.fr/defnet-2014-simulation-dune-cyber-attaque-lechelle-dun-pays/" target="_blank">DEFNET 2014</a>, ouvre plusieurs stages de fin d’études intégrés au sein de son activité sécurité des systèmes d’informations.</strong></p>
<p style="text-align: justify;"><a href="media/29c38d13.intrinsec2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/intrinsec2.jpg"><img class="aligncenter size-full wp-image-12859" src="media/29c38d13.intrinsec2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/intrinsec2.jpg" alt="intrinsec2" width="500" height="189" /></a></p>
<p style="text-align: justify;">Il est à noter que chaque poste de stage proposé vise à ouvrir un poste plus stable ensuite.</p>
<p style="text-align: justify;">L’activité sécurité d’<a title="Intrinsec" href="https://www.intrinsec.com/" target="_blank">Intrinsec </a>regroupe consultants et experts travaillant sur des projets et services managés de sécurité : tests d’intrusion, audit, supervision sécurité, veille &amp; réaction sur incidents, conseil et accompagnement RSSI, sensibilisation et entraînement cybersécurité, projets R&amp;D.</p>
<p style="text-align: justify;">Voici la liste des postes de stage qui sont proposés par Intrinsec :</p>
<p style="text-align: justify;">- Au sein du<em> centre opérationnel de sécurité et du CERT-Intrinsec</em> :</p>
<ul style="text-align: justify;">
<li><strong> Un analyste sécurité junior portant plusieurs projets internes et participant aux services </strong>:
<ul>
<li> Industrialisation du traitement des vulnérabilités</li>
<li> Développement du réseau de sources d’informations et de veille du CERT-Intrinsec</li>
<li> Montée en compétences sur les activités de supervision sécurité, analyse et investigation, traitement des incidents de sécurité, veille.</li>
</ul>
</li>
<li> <strong>Un développeur rejoignant la cellule de développement de l’offre</strong> :
<ul>
<li>Études sur les roadmaps et intégrations des développements</li>
<li>Études et propositions des architectures applicatives en réponse aux offres en développement</li>
<li>Développement des portails du SOC et outils des analystes</li>
<li>Maintien en conditions opérationnelles de l’environnement</li>
</ul>
</li>
</ul>
<p style="text-align: justify;">- Au sein du<em> pôle Évaluation (tests d’intrusion et audits) :</em></p>
<ul style="text-align: justify;">
<li><strong>Deux stages pentester junior composés de deux dimensions</strong> :
<ul>
<li>Un projet de R&amp;D interne (développement de compétences et moyens à usage de tests d’intrusion et d’audit) sur une thématique donnée. Les sujets pressentis concernent :
<ul>
<li>Les objets connectés</li>
<li>Les communications sans contact (RFID, NFC, …)</li>
</ul>
</li>
<li> La montée en compétences sur des projets de tests d’intrusion et d’audits de sécurité.</li>
</ul>
</li>
</ul>
<p style="text-align: justify;">Ces stages ont été créés afin de créer ou bien de renforcer les outils utilisés quotidiennement par les équipes de travail d&#8217;Intrinsec et également de ses clients, mais aussi de participer a la notoriété d’Intrinsec par des publications / communications et en vue pour le stagiaire de devenir un collaborateur d’Intrinsec en le formant tout au long du stage à son futur poste.</p>
<p style="text-align: justify;">Vous trouverez plus de détails sur les postes de stage sur le site web de la société Intrinsec : <a href="https://www.intrinsec.com/fr/form/rejoignez-nous-securite-informatique.html" target="_blank">https://www.intrinsec.com/fr/form/rejoignez-nous-securite-informatique.html</a></p>
<p style="text-align: justify;">Notez d&#8217;ailleurs que la société est également actuellement à la recherche de plusieurs personnes pour des postes en CDI :</p>
<ul>
<li style="text-align: justify;">CDI &#8211; Analyste sécurité / Consultant SOC</li>
<li style="text-align: justify;">CDI &#8211; DevOps Sécurité</li>
<li style="text-align: justify;">CDI &#8211; Chef de mission / Auditeur &#8211; Pentester</li>
<li style="text-align: justify;">CDI &#8211; Consultant sécurité des SI / RSSI Temps partagé</li>
</ul>
<p style="text-align: justify;">Pour les candidats, vous pouvez envoyer CV et mail d&#8217;accompagnement à rh(at)intrinsec(point)com</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/intrinsec-recrute-dans-la-securite-informatique/" data-text="Intrinsec recrute dans la sécurité informatique"><a class="us_box" href="#" data-url="http://www.it-connect.fr/intrinsec-recrute-dans-la-securite-informatique/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/intrinsec-recrute-dans-la-securite-informatique/" data-text="Intrinsec recrute dans la sécurité informatique" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/intrinsec-recrute-dans-la-securite-informatique/" data-text="Intrinsec recrute dans la sécurité informatique"><a class="us_box" href="#" data-url="http://www.it-connect.fr/intrinsec-recrute-dans-la-securite-informatique/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/intrinsec-recrute-dans-la-securite-informatique/" data-text="Intrinsec recrute dans la sécurité informatique"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-p4lcF"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12781
title: Russie : Une faille Zero-day pour espionner l’OTAN
uri: Russie-Une-faille-Zero-day-pour-espionner-l-OTAN
url: http://www.it-connect.fr/russie-une-faille-zero-day-pour-espionner-lotan/
content:
<p><strong>Une fois encore un groupe de cyber-espionnage Russe a attiré l&#8217;attention des médias en exploitant une vulnérabilité Zero-Day, contenue dans les OS Windows.</strong></p>
<p><a href="media/6725f807.otanhack1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/otanhack1.jpg"><img class="aligncenter size-full wp-image-12782" src="media/6725f807.otanhack1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/otanhack1.jpg" alt="otanhack1" width="550" height="271" /></a></p>
<p>Grâce à l’exploitation de cette faille, ils ont pu espionner l’OTAN (<em>Organisation du traité de l’Atlantique Nord</em>), les agences gouvernementales ukrainienne et polonaise, ainsi que des industries européennes.</p>
<p>Les chercheurs de chez iSight Partners ont découvert cette vulnérabilité Zero-Day (<strong>CVE-2014-4114</strong>). Elle touche toutes les versions de Windows, aussi bien client que serveur, depuis Windows Vista et Windows Server 2008.</p>
<p><strong>Qu’est-ce que cette faille Zero-Day ?</strong></p>
<p>Référencée sous<strong> CVE-2014-4114</strong>, on apprend dans un rapport que cette vulnérabilité est contenue dans le gestionnaire OLE dans Windows. Ceci permet d’autoriser un hacker à exécuter du code arbitraire à distance.</p>
<p>iSight précise également que : &#8220;<em>La vulnérabilité existe parce que Windows autorise le gestionnaire OLE à télécharger et exécuter des fichiers INF.</em>&#8221; Ce fichier INF, fourni par le hacker pourra contenir des commandes à exécuter par le gestionnaire OLE, ce dernier ne vérifiant pas s’il s’agit d’une source de confiance ou non.</p>
<p>Cette campagne d’espionnage n’est pas nouvelle ! Ce groupe de hackers russe nommé &#8220;<strong>Sandworm Team</strong>&#8221; travaille probablement pour le gouvernement depuis au moins 2009, d’après la société iSight.</p>
<p><strong>Microsoft va publier un correctif !</strong></p>
<p>Microsoft est au courant de cette vulnérabilité et va mettre à disposition un correctif dans son prochain Patch Tuesday. D’ailleurs, le bulletin de sécurité est MS14-060.</p>
<p><a href="http://thehackernews.com/2014/10/microsoft-windows-zero-day_13.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/russie-une-faille-zero-day-pour-espionner-lotan/" data-text="Russie : Une faille Zero-day pour espionner l&#8217;OTAN"><a class="us_box" href="#" data-url="http://www.it-connect.fr/russie-une-faille-zero-day-pour-espionner-lotan/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/russie-une-faille-zero-day-pour-espionner-lotan/" data-text="Russie : Une faille Zero-day pour espionner l&#8217;OTAN" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/russie-une-faille-zero-day-pour-espionner-lotan/" data-text="Russie : Une faille Zero-day pour espionner l&#8217;OTAN"><a class="us_box" href="#" data-url="http://www.it-connect.fr/russie-une-faille-zero-day-pour-espionner-lotan/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/russie-une-faille-zero-day-pour-espionner-lotan/" data-text="Russie : Une faille Zero-day pour espionner l&#8217;OTAN"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-i3mdW"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12876
title: Poodle : Une vulnérabilité critique dans SSL 3.0
uri: Poodle-Une-vulnérabilité-critique-dans-SSL-3-0
url: http://www.it-connect.fr/poodle-une-vulnerabilite-critique-dans-ssl-3-0/
content:
<p><strong>Une nouvelle vulnérabilité semblable à Heartbleed a été découverte dans un vieux protocole, mais encore utilisée à l&#8217;échelle mondiale : le protocole de chiffrement SSL 3.0. Cette vulnérabilité permettrait à l&#8217;attaquant de déchiffrer le contenu des connexions chiffrées entre les clients et les sites internet.</strong></p>
<p>Nommé POODLE (<em>Padding Oracle On Downgraded Legacy Encryption</em> &#8211; CVE-2014-3566), cette vulnérabilité est la découverte de l&#8217;équipe de sécurité de chez Google. Découverte il y a un mois, elle touche tous les produits qui intègre l&#8217;utilisation du SSL version 3, notamment les navigateurs (Chrome, Firefox et Internet Explorer).</p>
<p>L&#8217;attaque POODLE permet à un attaquant de réaliser un <em>man-in-the-middle</em> dans le but déchiffrer les cookies HTTP, de dérober des données personnelles, des mots de passe, préférences de sites, etc. De plus, l&#8217;attaque POODLE peut forcer une connexion en SSL 3.0 !</p>
<p><a href="media/eb846173.ssl-poodle.pdf" data-original-source="https://www.openssl.org/~bodo/ssl-poodle.pdf" target="_blank">La documentation SSL POODLE</a></p>
<p><strong>Il est recommandé de désactiver le SSLv3 sur les clients et les serveurs</strong>. De son côté, Google annonce que le support de SSLv3 sera retiré de tous ses produits dans les mois à venir. Concernant le navigateur Firefox, la fondation Mozilla annonce que le SSLv3 sera désactivé par défaut dans Firefox 34.</p>
<p>En attendant, vous pouvez désactiver manuellement le SSLv3 dans votre navigateur :</p>
<p>&#8211; <strong>Chrome</strong> : Exécuter la commande &#8220;<strong>chome.exe &#8211;ssl-version-min=tls1</strong>&#8221;</p>
<p>&#8211; <strong>Firefox</strong> : Accéder à &#8220;<strong>about:config</strong>&#8221; et indiquer 1 pour l&#8217;option &#8220;security.tls.version.min&#8221;</p>
<p>Le protocole SSLv3 est obsolète depuis un moment, il nécessaire d&#8217;utiliser le protocole TLS (<em>Transport Layer Security</em>) qui offre plus de sécurité, et qui est en quelque sorte le grand frère du SSL.</p>
<p>Une infographie relayée par Jesper Jurcenoks sur Twitter résume le fonctionnement de POODLE :</p>
<p><a href="media/914ff03f.poodle1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/poodle1.png"><img class="aligncenter wp-image-12877 size-medium" title="Schéma POODLE - Vulnérabilité critique SSL v3" src="media/e165ab6c.poodle1-550x412.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/poodle1-550x412.png" alt="poodle1" width="550" height="412" /></a></p>
<p>Pour finir, un mot sur les chercheurs qui ont trouvé cette faille. Il s&#8217;agit de Bodo Möller, Thai Duong et Krzysztof Kotowicz, tous les trois de chez Google.</p>
<p><a href="http://thehackernews.com/2014/10/poodle-ssl-30-attack-exploits-widely_14.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/poodle-une-vulnerabilite-critique-dans-ssl-3-0/" data-text="Poodle : Une vulnérabilité critique dans SSL 3.0"><a class="us_box" href="#" data-url="http://www.it-connect.fr/poodle-une-vulnerabilite-critique-dans-ssl-3-0/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/poodle-une-vulnerabilite-critique-dans-ssl-3-0/" data-text="Poodle : Une vulnérabilité critique dans SSL 3.0" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/poodle-une-vulnerabilite-critique-dans-ssl-3-0/" data-text="Poodle : Une vulnérabilité critique dans SSL 3.0"><a class="us_box" href="#" data-url="http://www.it-connect.fr/poodle-une-vulnerabilite-critique-dans-ssl-3-0/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/poodle-une-vulnerabilite-critique-dans-ssl-3-0/" data-text="Poodle : Une vulnérabilité critique dans SSL 3.0"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-4xTh2"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12684
title: Changer d’adresse MAC sous Linux avec macchanger
uri: Changer-d-adresse-MAC-sous-Linux-avec-macchanger
url: http://www.it-connect.fr/changer-dadresse-mac-sous-linux-avec-macchanger/
content:
<h2>I. Présentation de macchanger</h2>
<p>Nous allons aujourd&#8217;hui apprendre à changer l&#8217;adresse MAC de notre carte réseau sous un OS Linux avec l&#8217;outil macchanger. Pour rappel, l&#8217;adresse mac est un identifiant physique et unique d&#8217;une carte réseau. On peut toutefois changer cet identifiant unique de manière logique avant l&#8217;envoi des paquets sur le réseau. Les adresses MAC ont en effet une présence avant tout &#8220;logique&#8221; dans la couche 2 (Liaison) du <a href="http://www.it-connect.fr/les-modeles-osi-et-tcpip/" target="_blank">modèle OSI</a>.</p>
<h2>II. Pourquoi changer d&#8217;adresse MAC ?</h2>
<p>Le changement d&#8217;adresse MAC peut avoir plusieurs raisons mais c&#8217;est rarement dans un but louable quand cela vient d&#8217;un poste utilisateur &#8220;standard&#8221;. Pour les administrateurs réseaux, cela peut être pour tester un mécanisme de sécurité mis en place comme le <a href="http://www.it-connect.fr/securiser-son-switch-cisco-avec-port-security/" target="_blank">Port-Security Cisco</a> ou un autre système de protection par filtrage d&#8217;adresse MAC, c&#8217;est dans ce cas que j&#8217;ai par exemple eu à utiliser macchanger.</p>
<h2>III. Utilisation de macchanger sous Linux</h2>
<p>Il existe une version de macchanger sous Windows mais son utilisation est beaucoup plus simple sur Windows. Nativement présent sous la distribution <strong>KaliLinux,</strong> vous pourrez l&#8217;installer facilement avec la commande suivante sur les distributions Debian et dérivées :</p><pre class="crayon-plain-tag">apt-get install macchanger</pre><p>Pour l&#8217;utilisation, il peut y avoir plusieurs possibilités, on peut par exemple changer son adresse MAC en gardant le même identifiant constructeur(car les premiers octets des adresses MAC permettent d&#8217;identifier un constructeur) avec l&#8217;option &#8220;<strong>-e</strong>&#8220;, comme suivant :</p><pre class="crayon-plain-tag">macchanger -e eth0</pre><p><a href="media/7b610d93.macchanger02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/macchanger02.png"><img class="aligncenter size-full wp-image-12727" src="media/7b610d93.macchanger02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/macchanger02.png" alt="macchanger02" width="452" height="75" /></a></p>
<p>A l&#8217;inverse, on peut également changer l&#8217;identifiant vendeur via l&#8217;option &#8220;<strong>-a</strong>&#8221; :</p><pre class="crayon-plain-tag">macchanger -a eth0</pre><p><a href="media/79d81ee2.macchanger03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/macchanger03.png"><img class="aligncenter size-full wp-image-12728" src="media/79d81ee2.macchanger03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/macchanger03.png" alt="macchanger03" width="442" height="72" /></a></p>
<p>On peut d&#8217;ailleurs lister l&#8217;ensemble des constructeurs connus par <strong>macchanger</strong> avec l&#8217;option &#8220;<strong>-l</strong>&#8221; :</p><pre class="crayon-plain-tag">macchanger -l"</pre><p><a href="media/39576e72.macchanger01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/macchanger01.png"><img class="aligncenter size-full wp-image-12725" src="media/39576e72.macchanger01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/macchanger01.png" alt="macchanger01" width="569" height="239" /></a></p>
<p>Pour mettre une adresse MAC personnalisée, dans le cadre d&#8217;un spoof par exemple, on pourra utiliser l&#8217;option &#8220;<strong>-m</strong>&#8221; suivi de l&#8217;adresse MAC voulue. Il faut néanmoins pour cette option passer par une extinction puis une réactivation de l&#8217;interface réseau :</p><pre class="crayon-plain-tag">ifconfig eth0 down
macchanger -m 00:aa:aa:00:00:00 eth0
ifconfig eth0 up</pre><p><a href="media/8f769804.macchanger06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/macchanger06.png"><img class="aligncenter size-full wp-image-12731" src="media/8f769804.macchanger06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/macchanger06.png" alt="macchanger06" width="471" height="127" /></a></p>
<p>A l&#8217;inverse, pour générer rapidement et aléatoirement une adresse MAC, on utilisera l&#8217;option &#8220;<strong>-r</strong>&#8221; :</p>
<p><a href="media/33be538f.macchanger04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/macchanger04.png"><img class="aligncenter size-full wp-image-12729" src="media/33be538f.macchanger04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/macchanger04.png" alt="macchanger04" width="449" height="74" /></a></p>
<p>Il ne faut pas oublier dans tous les cas de préciser l&#8217;interface (la carte réseau) liée à ce changement (eth0 dans mes exemples précédents).</p>
<p>&nbsp;</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/changer-dadresse-mac-sous-linux-avec-macchanger/" data-text="Changer d&#8217;adresse MAC sous Linux avec macchanger"><a class="us_box" href="#" data-url="http://www.it-connect.fr/changer-dadresse-mac-sous-linux-avec-macchanger/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/changer-dadresse-mac-sous-linux-avec-macchanger/" data-text="Changer d&#8217;adresse MAC sous Linux avec macchanger" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/changer-dadresse-mac-sous-linux-avec-macchanger/" data-text="Changer d&#8217;adresse MAC sous Linux avec macchanger"><a class="us_box" href="#" data-url="http://www.it-connect.fr/changer-dadresse-mac-sous-linux-avec-macchanger/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/changer-dadresse-mac-sous-linux-avec-macchanger/" data-text="Changer d&#8217;adresse MAC sous Linux avec macchanger"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-DgiWi"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12914
title: Windows 8.1 : Une mise à jour perturbe VMware Workstation
uri: Windows-8-1-Une-mise-à-jour-perturbe-VMware-Workstation
url: http://www.it-connect.fr/windows-8-1-une-mise-a-jour-perturbe-vmware-workstation/
content:
<p><strong>Une des mises à jour publiées ce mois-ci et à destination de Windows 8.1 pose problème ! Plus précisément, la mise à jour KB2995388 cause une erreur lors de l&#8217;utilisation de VMware Workstation 10.</strong></p>
<p><a href="media/b28198e2.logo-windows83.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-windows83.jpg"><img class="alignright wp-image-12915 size-full" src="media/b28198e2.logo-windows83.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-windows83.jpg" alt="logo-windows83" width="308" height="190" /></a>Quand vous démarrez une machine virtuelle, vous obtenez un message d&#8217;erreur comme quoi il n&#8217;y a pas assez de mémoire physique.</p>
<p>VMware suggère de ne pas installer la mise à jour, mais si c&#8217;est déjà fait, vous pouvez simplement la désinstaller. D&#8217;après les informations fournies, le fait d&#8217;exécuter VMware Workstation en tant qu&#8217;administrateur permettrait de contourner le problème.</p>
<p><a href="http://blogs.vmware.com/workstation/2014/10/workstation-10-issue-recent-microsoft-windows-8-1-update.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/windows-8-1-une-mise-a-jour-perturbe-vmware-workstation/" data-text="Windows 8.1 : Une mise à jour perturbe VMware Workstation"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-8-1-une-mise-a-jour-perturbe-vmware-workstation/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/windows-8-1-une-mise-a-jour-perturbe-vmware-workstation/" data-text="Windows 8.1 : Une mise à jour perturbe VMware Workstation" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/windows-8-1-une-mise-a-jour-perturbe-vmware-workstation/" data-text="Windows 8.1 : Une mise à jour perturbe VMware Workstation"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-8-1-une-mise-a-jour-perturbe-vmware-workstation/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/windows-8-1-une-mise-a-jour-perturbe-vmware-workstation/" data-text="Windows 8.1 : Une mise à jour perturbe VMware Workstation"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-tS3ZB"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12889
title: Veeam annonce Veeam Endpoint Backup Free
uri: Veeam-annonce-Veeam-Endpoint-Backup-Free
url: http://www.it-connect.fr/veeam-annonce-veeam-endpoint-backup-free/
content:
<p><strong>Lors d&#8217;une conférence de presse VeeamON 2014, l&#8217;éditeur Veeam a annoncé un nouveau logiciel : Veeam Endpoint Backup Free. Comme son nom l&#8217;indique ce logiciel est gratuit.</strong></p>
<p>Ce produit a pour objectif de sauvegarder et restaurer les ordinateurs sous Windows, sur un disque dur interne, externe, mais aussi sur un NAS ou un Veeam Backup Repository. Les sauvegardes qu&#8217;il crée sont au format VBK, c&#8217;est à dire le même format que Veeam Backup &amp; Replication.</p>
<p>Vous pourrez sauvegarder des fichiers, des volumes ou une machine entière. Pour cela, il sera possible de programmer la sauvegarde à l&#8217;heure souhaitée ou à la connexion ou déconnexion sur la machine.</p>
<p><a href="media/94340f62.veeam1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/veeam1.jpg"><img class="aligncenter wp-image-12890 size-full" title="Veeam Endpoint Backup Free" src="media/94340f62.veeam1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/veeam1.jpg" alt="veeam1" width="550" height="363" /></a></p>
<p><strong>Veeam Endpoint Backup Free</strong> propose également :</p>
<p>&#8211; Mise en pause automatique lors d&#8217;une sauvegarde si le système est surchargé<br />
&#8211; Mise à jour automatique<br />
&#8211; Auto-détection du disque dur externe où sont situés vos sauvegardes<br />
etc.</p>
<p>De la même manière qu&#8217;avec d&#8217;autres logiciels de sauvegarde tel qu&#8217;Acronis, il sera possible de créer un média de démarrage. Avec ce média, d&#8217;autres utilitaires seront intégrés : vérification de la mémoire, dépannage de la séquence de démarrage et un utilitaire de remise à zéro du mot de passe administrateur.</p>
<p><strong>Une première version Beta de ce produit sera disponible en Novembre, la version finale quant à elle arrivera début 2015.</strong></p>
<p>Vous pouvez vous inscrire au programme pour tester la <a href="http://go.veeam.com/endpoint" target="_blank">version Beta</a></p>
<p><a href="media/b73cca57.veeam2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/veeam2.jpg"><img class="aligncenter wp-image-12891 size-full" title="Veeam Endpoint Backup Free" src="media/b73cca57.veeam2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/veeam2.jpg" alt="veeam2" width="550" height="366" /></a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/veeam-annonce-veeam-endpoint-backup-free/" data-text="Veeam annonce Veeam Endpoint Backup Free"><a class="us_box" href="#" data-url="http://www.it-connect.fr/veeam-annonce-veeam-endpoint-backup-free/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/veeam-annonce-veeam-endpoint-backup-free/" data-text="Veeam annonce Veeam Endpoint Backup Free" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/veeam-annonce-veeam-endpoint-backup-free/" data-text="Veeam annonce Veeam Endpoint Backup Free"><a class="us_box" href="#" data-url="http://www.it-connect.fr/veeam-annonce-veeam-endpoint-backup-free/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/veeam-annonce-veeam-endpoint-backup-free/" data-text="Veeam annonce Veeam Endpoint Backup Free"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-Ks9hj"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12091
title: Convert-WindowsImage : Créer une VM Windows 8 rapidement !
uri: Convert-WindowsImage-Créer-une-VM-Windows-8-rapidement
url: http://www.it-connect.fr/convert-windowsimage-creer-une-vm-windows-8-rapidement/
content:
<h2>I. Présentation</h2>
<p>Écrit en PowerShell, <strong>Convert-WindowsImage</strong> est un outil qui permet de créer rapidement une installation de Windows sur un disque dur virtuel VHD ou VHDX, à partir d&#8217;un fichier ISO d&#8217;installation de Windows.</p>
<p>Cet outil est utilisable en ligne de commande ou en interface graphique, c&#8217;est au choix. Aucune installation nécessaire puisqu&#8217;il s&#8217;agit d&#8217;un script PowerShell.</p>
<p>Au niveau de la compatibilité, il peut être utilisé sous Windows 8 mais est recommandé sous Windows 8.1 et Windows Server 2012 R2. Ensuite, vous pourrez travailler avec les ISO des OS supportés, à savoir : Windows 7 / Windows Server 2008 R2 et les OS plus récents.</p>
<p>Dans le titre de ce tutoriel, je mentionne que cela peut servir à créer une VM rapidement. Je dirais : mais pas que ! En effet, on peut très bien créer un fichier VHD pour démarrer dessus directement comme Windows 8 supporte le boot sur VHD. De plus, on peut aussi envisager une création qui sera exportée vers la plateforme Azure de Microsoft.</p>
<p>Avant de commencer, téléchargez l&#8217;outil gratuitement sur le site de Microsoft : <a href="http://gallery.technet.microsoft.com/scriptcenter/Convert-WindowsImageps1-0fe23a8f" target="_blank">Convert-WindowsImage</a></p>
<h2>II. Création d&#8217;un VHDX à partir d&#8217;un ISO</h2>
<p>Dans cet exemple pratique, je vais créer une installation de Windows Server 2012 R2 Standard (ça aurait pu être Windows 8&#8230;), sur un VHDX, à partir d&#8217;un ISO d&#8217;installation original.</p>
<p>Pour commencer, on exécute l&#8217;outil en mode graphique. Pour cela, ouvrez une console PowerShell en tant qu&#8217;Administrateur.</p>
<p><a href="media/7763af9b.convertimage1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/convertimage1.png"><img class="aligncenter size-full wp-image-12092" src="media/7763af9b.convertimage1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/convertimage1.png" alt="convertimage1" width="303" height="260" /></a></p>
<p>Saisissez la commande suivante :</p><pre class="crayon-plain-tag">.\Convert-WindowsImage.ps1 –ShowUI</pre><p><a href="media/c3c64c76.convertimage2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/convertimage2.png"><img class="aligncenter wp-image-12093 size-medium" title="Convert-WindowsImage GUI" src="media/614222bf.convertimage2-550x533.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/convertimage2-550x533.png" alt="convertimage2" width="550" height="533" /></a></p>
<p>Ensuite, suivez le guide :</p>
<p>1 &#8211; Sélectionnez un ISO dans le champ &#8220;<strong>Choose a source</strong>&#8220;.</p>
<p>2 &#8211; Sélectionnez l&#8217;édition/type d&#8217;installation que vous souhaitez dans la liste &#8220;<strong>Choose a SKU from the list</strong>&#8220;. Le fait de choisir &#8220;<strong>ServerStandard</strong>&#8221; installera l&#8217;édition standard avec interface graphique.</p>
<p>3 &#8211; Sélectionnez le format du disque virtuel : VHD ou VHDX au niveau du champ &#8220;<strong>VHD Format</strong>&#8220;. Ensuite, le type de provisionnement de l&#8217;espace disque pour le &#8220;<strong>VHD Type</strong>&#8220;. Finissez par remplir le champ &#8220;<strong>VHD Size</strong>&#8221; où vous devez indiquer la taille du disque virtuel.</p>
<p>4 &#8211; Indiquez l&#8217;emplacement de stockage pour votre disque virtuel en remplissant le champ &#8220;<strong>Working Directory</strong>&#8220;.</p>
<p>5 &#8211; Donnez un nom à votre VHD/VHDX en remplissant le champ &#8220;<strong>VHD Name</strong>&#8220;. Attention : Si vous choisissez le format &#8220;<strong>VHDX</strong>&#8220;, précisez &#8220;<strong>.vhdx</strong>&#8221; à la fin du nom du fichier sinon vous obtiendrez une erreur.</p>
<p>6 &#8211; Indiquez éventuellement un fichier réponse &#8220;<strong>unattend</strong>&#8221; au format XML si vous en avez un et que vous souhaitez personnaliser l&#8217;installation. Cela s&#8217;effectue dans le champ &#8220;<strong>Unattend File</strong>&#8220;.</p>
<p>7 &#8211; Exécutez la création en cliquant sur &#8220;<strong>Make my VHD</strong>&#8220;.</p>
<p>8 &#8211; Patientez jusqu&#8217;à apercevoir des messages &#8220;<strong>Closing VHDX</strong>&#8220;, &#8220;<strong>Closing Windows Image</strong>&#8221; et &#8220;<strong>Done</strong>&#8221; dans la console PowerShell.</p>
<p>9 &#8211; Lancez la VM et finalisez l&#8217;installation (Nom de la machine, clé de produit, utilisateur, etc.). Le plus gros étant déjà fait !</p>
<p><a href="media/cd9c5c70.convertimage3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/convertimage3.png"><img class="aligncenter wp-image-12094 size-full" title="Utilisation Convert-WindowsImage" src="media/cd9c5c70.convertimage3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/convertimage3.png" alt="convertimage3" width="528" height="618" /></a></p>
<blockquote><p><strong>Note</strong> : N&#8217;hésitez pas à regarder en arrière-plan ce qui est indiqué dans la console PowerShell. En cas d&#8217;erreurs, elles seront indiquées directement dans la console, et cela vous donne un aperçu de ce qu&#8217;il se passe.</p></blockquote>
<p>Sur la page de téléchargement de l&#8217;outil, vous trouverez de l&#8217;aide pour une utilisation en ligne de commande (avec quelques exemples à la clé). Cela peut vous permettre, par exemple, de faire un script qu&#8217;il suffira d&#8217;exécuter pour créer une VM rapidement, sans refaire la commande à la main ou passer par l&#8217;interface graphique.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/convert-windowsimage-creer-une-vm-windows-8-rapidement/" data-text="Convert-WindowsImage : Créer une VM Windows 8 rapidement !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/convert-windowsimage-creer-une-vm-windows-8-rapidement/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/convert-windowsimage-creer-une-vm-windows-8-rapidement/" data-text="Convert-WindowsImage : Créer une VM Windows 8 rapidement !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/convert-windowsimage-creer-une-vm-windows-8-rapidement/" data-text="Convert-WindowsImage : Créer une VM Windows 8 rapidement !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/convert-windowsimage-creer-une-vm-windows-8-rapidement/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/convert-windowsimage-creer-une-vm-windows-8-rapidement/" data-text="Convert-WindowsImage : Créer une VM Windows 8 rapidement !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-XOiPb"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12942
title: Connaissez-vous Cisco Packet Tracer Mobile ?
uri: Connaissez-vous-Cisco-Packet-Tracer-Mobile
url: http://www.it-connect.fr/connaissez-vous-cisco-packet-tracer-mobile/
content:
<p>L&#8217;application Cisco Packet Tracer est connue des administrateurs réseaux et étudiants en informatique, elle permet de s&#8217;entrainer simplement sur du matos Cisco sans en posséder réellement. Depuis cet été, <strong>une version mobile est désormais disponible ! Plus précisément une version pour Android, totalement gratuite. Pas de version pour l&#8217;iOS d&#8217;Apple pour le moment.</strong></p>
<p>L&#8217;application requiert Android 4.1 au minimum et ressemble à ceci :</p>
<p><a href="media/d74b1f7d.tracermobile1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/tracermobile1.jpg"><img class="aligncenter size-full wp-image-12943" src="media/d74b1f7d.tracermobile1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/tracermobile1.jpg" alt="tracermobile1" width="550" height="344" /></a></p>
<p><a href="media/d3a2faa0.tracermobile2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/tracermobile2.jpg"><img class="aligncenter size-full wp-image-12944" src="media/d3a2faa0.tracermobile2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/tracermobile2.jpg" alt="tracermobile2" width="550" height="344" /></a><br />
Avez-vous déjà testé <a href="https://play.google.com/store/apps/details?id=com.netacad.PacketTracerM&amp;hl=fr_FR" target="_blank"><strong>Cisco Packet Tracer Mobile</strong></a> ? J&#8217;avouerai que la ligne de commande sur smartphone ou tablette, c&#8217;est moins fun que sur un clavier devant son PC&#8230;</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/connaissez-vous-cisco-packet-tracer-mobile/" data-text="Connaissez-vous Cisco Packet Tracer Mobile ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/connaissez-vous-cisco-packet-tracer-mobile/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/connaissez-vous-cisco-packet-tracer-mobile/" data-text="Connaissez-vous Cisco Packet Tracer Mobile ?" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/connaissez-vous-cisco-packet-tracer-mobile/" data-text="Connaissez-vous Cisco Packet Tracer Mobile ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/connaissez-vous-cisco-packet-tracer-mobile/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/connaissez-vous-cisco-packet-tracer-mobile/" data-text="Connaissez-vous Cisco Packet Tracer Mobile ?"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-YNBrZ"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12851
title: Intégrer VMware Workstation dans GNS3
uri: Intégrer-VMware-Workstation-dans-GNS3
url: http://www.it-connect.fr/integrer-vmware-workstation-dans-gns3/
content:
<h2>I. Présentation de l&#8217;intégration GNS3 et VMware Workstation</h2>
<p>GNS3 est un simulateur réseau assez poussé qui permet de mettre en place des infrastructures réseau de façon réaliste, mais totalement virtuelle. Je vous avais déjà présenté une manière d&#8217;<a title="VirtualBox GNS3" href="Nous%20allons ici apprendre à intégrer un machine virtuelle VMware Workstation dans un réseau virtuel GNS3." target="_blank">intégrer les machines virtuelles VirtualBox dans GNS3</a>, nous allons ici voir comment intégrer les machines virtuelles sous Workstation dans un réseau GNS3, cela peut être particulièrement pratique pour :</p>
<ul>
<li>Simuler une mise en production à moindres frais</li>
<li>Reproduire un environnement de production pour simuler une migration, une attaque ou une panne</li>
<li>Tester, vérifier ou faire éprouver une configuration ou une architecture aussi bien système que réseau</li>
</ul>
<p>C&#8217;est un processus que je trouve particulièrement pratique pour les phases de test, car il permet de lier la partie système, désormais très répandue, dans la virtualisation au réseau lui aussi virtualisé.</p>
<p>Nous travaillons ici donc sur <strong>GNS3</strong> et sur <strong>Workstation</strong> 10 bien que les autres versions de Workstation suivent le même procédé. Je pars ici du principe que ces deux éléments sont configurés et fonctionnels sur votre plate-forme.</p>
<p>Suivez le guide !</p>
<h2>II. Préparer ses cartes réseau</h2>
<p>Dans le but d&#8217;avoir une mise en place simple, nous allons commencer par identifier les cartes réseau virtuelles (vous savez, celles que Vmware a créé sur votre poste pour lier vos VMs à votre poste, puis au réseau) que nous allons utiliser. On se rend donc dans notre gestionnaire de carte réseau.</p>
<div id="attachment_12882" style="width: 560px" class="wp-caption aligncenter"><a href="media/85bfcafa.gns3-workstation_01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_01.png"><img class="wp-image-12882 size-medium" title="Cartes réseaux VMware Workstation" src="media/0ebe8add.gns3-workstation_01-550x125.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_01-550x125.png" alt="carte reseau vmware workstation" width="550" height="125" /></a><p class="wp-caption-text">Voici les cartes réseau par défaut de Workstation</p></div>
<p>On voit donc la <strong>VMnet1</strong> et la <strong>VMnet8,</strong> j&#8217;ai personnellement choisi de les renommer en <strong>HOST-ONLY</strong> et <strong>NAT</strong> pour que leur identification soit plus simple, mais ce n&#8217;est pas une obligation. Si vous ne désirez pas les renommer, renommer seulement ceci :</p>
<ul>
<li><strong>NAT = VMnet8</strong></li>
<li><strong>Host Only = VMnet1</strong></li>
</ul>
<div id="attachment_12883" style="width: 560px" class="wp-caption aligncenter"><a href="media/2c8b80bf.gns3-workstation_02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_02.png"><img class="wp-image-12883 size-medium" title="Cartes réseaux Workstation renommée" src="media/d410afac.gns3-workstation_02-550x125.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_02-550x125.png" alt="carte reseau vmware workstation" width="550" height="125" /></a><p class="wp-caption-text">Je renomme ici ces deux cartes réseau</p></div>
<blockquote><p><strong>Note</strong> : Le renommage des cartes réseau, même physique, n&#8217;a aucun impact sur la connectivité ou la configuration réseau des machines virtuelles.</p></blockquote>
<p>Pour ceux qui souhaitent faire simple &amp; clair et renommer leur carte réseau, il suffit de faire un clic droit sur celles-ci pour les renommer.</p>
<h2>III. Configurer Workstation pour GNS3</h2>
<p>Nous pouvons ensuite passer à la configuration coté <strong>Workstation</strong> qui est aussi simple. On commence par aller dans <strong>&#8220;Édit&#8221;</strong>, puis dans <strong>&#8220;Virtual Network Editor&#8221;</strong> et enfin on sélectionnera <strong>&#8220;NAT&#8221;</strong> qui est donc associé à <strong>&#8220;VMnet8&#8243;</strong> :</p>
<div id="attachment_12884" style="width: 560px" class="wp-caption aligncenter"><a href="media/6ccb3526.gns3-workstation_03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_03.png"><img class="wp-image-12884 size-medium" title="Accès à la configuration réseau de VMware Workstation" src="media/cb041efb.gns3-workstation_03-550x393.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_03-550x393.png" alt="reseau vmware workstation" width="550" height="393" /></a><p class="wp-caption-text">Accès à la configuration réseau de VMware Workstation</p></div>
<p>Pour montrer que l&#8217;on peut effectuer cette intégration aussi bien avec une carte existante qu&#8217;avec une nouvelle carte, nous allons changer l&#8217;adresse réseau de cette <strong>VMnet8 &#8211; NAT</strong>, nous verrons ainsi tous les champs auxquels il faut penser. On commence donc par aller changer l&#8217;IP du réseau et le masque au besoin dans <strong>&#8220;Subnet IP&#8221;</strong> :</p>
<div id="attachment_12886" style="width: 560px" class="wp-caption aligncenter"><a href="media/024ce85b.gns3-workstation_05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_05.png"><img class="wp-image-12886 size-medium" title="Changement de la plage IP de la carte NAT" src="media/95e019d0.gns3-workstation_05-550x49.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_05-550x49.png" alt="reseau workstation" width="550" height="49" /></a><p class="wp-caption-text">Changement de la plage IP de la carte NAT</p></div>
<p>On va ensuite se rendre dans <strong>&#8220;DHCP Settings&#8221;</strong> et configurer notre nouveau réseau :</p>
<div id="attachment_12885" style="width: 401px" class="wp-caption aligncenter"><a href="media/da6e7e3d.gns3-workstation_04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_04.png"><img class="wp-image-12885 size-full" title="Configuration de la partie DHCP de la carte réseau Workstation" src="media/da6e7e3d.gns3-workstation_04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_04.png" alt="configuration reseau workstation" width="391" height="295" /></a><p class="wp-caption-text">Configuration de la partie DHCP de la carte réseau virtuelle Workstation</p></div>
<p>Enfin, nous paramétrerons dans <strong>&#8220;NAT Settings&#8221;</strong> l&#8217;IP de la passerelle du réseau pour notre environnement virtuel (ne paramétrez pas &#8220;.1&#8243; comme IP, il s&#8217;agit de l&#8217;IP que votre hôte Windows aura dans ce réseau !) :</p>
<div id="attachment_12887" style="width: 560px" class="wp-caption aligncenter"><a href="media/3b9a6326.gns3-workstation_06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_06.png"><img class="wp-image-12887 size-medium" title="Modification de l'IP passerelle pour le réseau virtuel" src="media/f104e281.gns3-workstation_06-550x271.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_06-550x271.png" alt="configuration reseau workstation" width="550" height="271" /></a><p class="wp-caption-text">Modification de l&#8217;IP passerelle pour le réseau virtuel</p></div>
<p>Enfin, nous pourrons valider en cliquant sur <strong>&#8220;Apply&#8221;</strong></p>
<div id="attachment_12888" style="width: 275px" class="wp-caption aligncenter"><a href="media/2349a7e2.gns3-workstation_07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_07.png"><img class="wp-image-12888 size-full" title="Redémarrage du service réseau de workstation" src="media/2349a7e2.gns3-workstation_07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_07.png" alt="configuration reseau workstation" width="265" height="71" /></a><p class="wp-caption-text">Redémarrage du service réseau de Workstation</p></div>
<p>Bien sûr, il faudra pour tester notre connectivité finale que la ou les machines virtuelles à mettre dans notre réseau virtuel GNS3 ai(en)t au moins une interface réseau dans la carte réseau que nous assignerons à GNS3, ici la carte réseau <strong>VMware-NAT &#8211; VMnet8</strong>, comme suivant :</p>
<div id="attachment_12894" style="width: 560px" class="wp-caption aligncenter"><a href="media/7421eb2a.gns3-workstation_08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_08.png"><img class="wp-image-12894 size-medium" title="Configuration de la carte réseau d'un VM Workstation en NAT" src="media/16381250.gns3-workstation_08-550x165.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_08-550x165.png" alt="reseau workstation gns3" width="550" height="165" /></a><p class="wp-caption-text">Configuration de la carte réseau d&#8217;un VM Workstation en NAT</p></div>
<h2>IV. Configurer GNS3</h2>
<p>Nous allons ensuite passer à la partie configuration sur GNS3, il s&#8217;agit de la dernière étape avant d&#8217;avoir une intégration fonctionnelle de<strong> VMware Workstation dans GNS3</strong> ! Il faut pour cela penser à démarrer GNS3 en tant qu&#8217;Administrateur pour pouvoir accéder aux cartes réseau du système, après avoir ouvert votre schéma réseau, il faut ajouter à celui-ci un &#8220;nuage&#8221; :</p>
<div id="attachment_12897" style="width: 560px" class="wp-caption aligncenter"><a href="media/67dd2500.gns3-workstation_09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_09.png"><img class="wp-image-12897 size-medium" title="Intégration d'un Cloud dans le réseau GNS3 " src="media/235703b8.gns3-workstation_09-550x219.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_09-550x219.png" alt="workstation gns3 configuration" width="550" height="219" /></a><p class="wp-caption-text">Intégration d&#8217;un Cloud dans le réseau GNS3 pour connecter les VM Workstation</p></div>
<div id="attachment_12898" style="width: 560px" class="wp-caption aligncenter"><a href="media/eafcd4d5.gns3-workstation_10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_10.png"><img class="wp-image-12898 size-medium" title="Liaison de la carte réseau Workstation dans le réseau GNS3" src="media/f1d328cd.gns3-workstation_10-550x298.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_10-550x298.png" alt="gns3 integration worksation" width="550" height="298" /></a><p class="wp-caption-text">Liaison de la carte réseau Workstation dans le réseau GNS3</p></div>
<p>On va donc ajouter un <strong>&#8220;Cloud&#8221;</strong> à notre schéma qui va servir de passerelle entre nos schémas réseau GNS3 et notre machine virtuelle Workstation, on fait ensuite un clic droit <strong>&#8220;Configurer&#8221;</strong> sur ce nouvel élément pour y ajouter notre carte réseau configurée :</p>
<div id="attachment_12899" style="width: 443px" class="wp-caption aligncenter"><a href="media/28dd4d14.gns3-workstation_11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_11.png"><img class="wp-image-12899 size-full" title="Configuration de la carte réseau Workstation dans le réseau GNS3" src="media/28dd4d14.gns3-workstation_11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_11.png" alt="gns3 workstation configuration" width="433" height="121" /></a><p class="wp-caption-text">Configuration de la carte réseau Workstation dans le réseau GNS3</p></div>
<p>On va ici trouver notre carte réseau par son nom, pour moi <strong>&#8220;VMware-NAT&#8221;,</strong> on clique ensuite sur <strong>&#8220;Ajouter&#8221;</strong> pour assigner cette carte réseau virtuelle au nuage. Ainsi, tous les éléments que nous lierons au nuage <strong>&#8220;C1&#8243;</strong> communiqueront vers et au travers la carte réseau assignée, ici, la même que nos machines virtuelles :</p>
<div id="attachment_12900" style="width: 560px" class="wp-caption aligncenter"><a href="media/56e3b477.gns3-workstation_12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_12.png"><img class="wp-image-12900 size-medium" title="Création du lien Workstation - GNS3 au travers le Cloud GNS3" src="media/56eba059.gns3-workstation_12-550x368.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_12-550x368.png" alt="configuration gns3 workstation" width="550" height="368" /></a><p class="wp-caption-text">Création du lien Workstation &#8211; GNS3 au travers le Cloud GNS3</p></div>
<p>On va ensuite valider la configuration puis ajouter un <strong>Hub/Switch</strong> ainsi qu&#8217;un routeur par exemple pour avoir un hôte avec lequel notre machine virtuelle va dialoguer pour tester la liaison. On va ensuite faire un clic droit &#8220;<strong>Ajouter un lien</strong>&#8221; sur notre Cloud et un clic gauche sur notre Cloud C1 pour sélectionner la carte <strong>&#8220;VMware-NAT&#8221;</strong> que nous lui avons assigné, on liera l&#8217;autre bout du lien à notre <strong>Switch</strong> par exemple : j’ai ensuite eu à configurer mon routeur <strong>&#8220;R1&#8243;</strong> pour lui donner une IP sur l&#8217;interface ethernet0 <strong>(&#8220;en0&#8243;)</strong> :</p>
<div id="attachment_12901" style="width: 560px" class="wp-caption aligncenter"><a href="media/89ff389a.gns3-workstation_13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_13.png"><img class="wp-image-12901 size-medium" title="Configuration d'une IP sur le routeur " src="media/7255bad2.gns3-workstation_13-550x100.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_13-550x100.png" alt="gns3 reseau" width="550" height="100" /></a><p class="wp-caption-text">Configuration d&#8217;une IP sur le routeur en vue de tester la liaison avec Workstation</p></div>
<h2>V. Tester la connectivité</h2>
<p>Nous allons maintenant tester notre connectivité, on va pour cela simplement procéder à un test de ping entre mon routeur que j&#8217;ai configuré sur le réseau virtuel GNS3 et ma machine virtuelle VMware Workstation qui possède une interface sur la carte réseau virtuel VMware-NAT ou VMnet8 que j&#8217;ai également configuré correctement au niveau du réseau :</p>
<div id="attachment_12904" style="width: 560px" class="wp-caption aligncenter"><a href="media/0c67b0ce.gns3-workstation_14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_14.png"><img class="wp-image-12904 size-medium" title="Ping d'une VM Workstation vers un routeur GNS3" src="media/b0e4cbb6.gns3-workstation_14-550x198.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-workstation_14-550x198.png" alt="integration gns3 workstation" width="550" height="198" /></a><p class="wp-caption-text">Teste de l&#8217;intégration d&#8217;une machine virtuelle VMware Workstation dans un réseau GNS3</p></div>
<p>On voit donc que ma machine virtuelle sous VMware Workstation et mon routeur qui est dans le réseau virtuel GNS3 communiquent bien entre eux au travers l’élément cloud mis en place et lié à la carte réseau NAT.</p>
<p>&nbsp;</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/integrer-vmware-workstation-dans-gns3/" data-text="Intégrer VMware Workstation dans GNS3"><a class="us_box" href="#" data-url="http://www.it-connect.fr/integrer-vmware-workstation-dans-gns3/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/integrer-vmware-workstation-dans-gns3/" data-text="Intégrer VMware Workstation dans GNS3" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/integrer-vmware-workstation-dans-gns3/" data-text="Intégrer VMware Workstation dans GNS3" data-count="2"><a class="us_box" href="#" data-url="http://www.it-connect.fr/integrer-vmware-workstation-dans-gns3/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/integrer-vmware-workstation-dans-gns3/" data-text="Intégrer VMware Workstation dans GNS3"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-L1hkQ"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12975
title: Quoi ? Vous êtes encore sous Windows XP ?
uri: Quoi-Vous-êtes-encore-sous-Windows-XP
url: http://www.it-connect.fr/quoi-vous-etes-encore-sous-windows-xp/
content:
<p>Il y a quelques jours, j&#8217;ai « visité »<strong> une grande administration française</strong>, dans le cadre de mes activités&#8230; Quelle ne fut pas ma surprise de voir plus d&#8217;une centaine de postes de travail avec <strong>Windows XP, MS Office 2003 et l&#8217;anti-virus de McAfee&#8230;</strong></p>
<p>Ben alors, c&#8217;est ce quoi ce « <strong>binz</strong> » ? Moi qui croyait que Windows XP était entré dans le camp des O.S pestiférés et que la menace d&#8217;Ebola n&#8217;était que du « pipi de chat » par rapport aux menaces visant Windows XP sans ses mises à jour de sécurité !</p>
<p>Je file alors faire un tour sur le très sérieux site du gouvernement traitant de la sécurité informatique (<strong>A.N.S.S.I Agence Nationale pour la Sécurité des Systèmes Informatiques</strong>) afin de voir ce qu&#8217;ils en pensent&#8230; Euh ben pas grand chose puisqu&#8217;ils ne parlent pas de la mort de Windows XP, pire ils donnent encore des conseils pour mettre à jour son système basé sur cet O.S&#8230;alors que tout le monde le sait :<strong> il n&#8217;y a plus de mises à jour de cet O.S déclaré « obsolète » par son créateur.</strong></p>
<p>Alors, on nous aurait menti ? Peut-on encore utiliser cet O.S dans l&#8217;entreprise sans craindre l&#8217;arrivée du méchant loup ?</p>
<p><a href="media/3b679572.windowsxp.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windowsxp.jpg"><img class="aligncenter size-medium wp-image-12979" src="media/8675202c.windowsxp-550x412.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/windowsxp-550x412.jpg" alt="windowsxp" width="550" height="412" /></a><br />
Vous avez tout compris ! Le problème ne consiste pas à éradiquer Windows XP de nos organisations mais plutôt à se poser la question suivante :<strong> par quoi remplacer ce « bon » vieil O.S ?</strong></p>
<p>Comme bon nombre d&#8217;entre vous, mon parc de postes de travail reposait essentiellement (à <strong>80%</strong>) sur Windows XP et, aujourd&#8217;hui, le renouvellement naturel de mon parc fait que je me retrouve avec une petite moitié sous Windows Seven et le reste sous Windows XP&#8230;</p>
<p>On a passé pas mal de temps afin d&#8217;intégrer <strong>Windows Seven</strong> et à faire en sorte que les utilisateurs ne puissent pas s&#8217;égarer dans des fonctionnalités jugées complètement inutiles pour les besoins qui sont les nôtres. En bref, nous avons tout enlevé, nous avons appliqué le « papier-peint » de l&#8217;entreprise et nous avons laissé quelques icônes sur le bureau (le strict minimum) afin de lancer les quelques applications qui sont encore en mode « client lourd » et qui se comptent sur les doigts d&#8217;une main désormais. <strong>La majorité de nos applications sont « passées » en mode full-web</strong> et ne nécessitent qu&#8217;un<strong> « simple » navigateur</strong> (l&#8217;autre cauchemar des années à venir&#8230;). Cerise sur le gâteau, on s’aperçoit, au passage que le fait de disposer d&#8217;un annuaire « ancien » (Active Directory sous Windows Server 2003) <strong>ne facilite pas vraiment le déploiement d&#8217;un parc en Windows Seven</strong>. De plus, je ne vous cache pas le fait que nous avons rencontré quelques soucis dans l&#8217;installation de nos « vieux » clients lourds sur ce nouvel O.S&#8230; Bref, on en a un peu bavé quand même&#8230;</p>
<p>Résultat des courses : <strong>nos utilisateurs n&#8217;ont strictement rien gagné et le service informatique s&#8217;est arraché les cheveux pour déployer tout cela</strong> ! Wahou ! Quelle bonne affaire ! Ajoutez à cela que votre boss vous demande le PC portable dernier cri, avec Windows 8.1 et là, vous êtes au paroxysme du n&#8217;importe quoi ! Pire, je pense que la multiplicité des O.S dans l&#8217;entreprise représente une bien plus grande faille de sécurité que celle représentée par l&#8217;utilisation de Windows XP même au-delà de sa période de maintenance&#8230; Humm, ça sent l’obsolescence programmée tout cela&#8230; Mais bon, on l&#8217;a échappé belle, Windows 9 ne sortira pas et on passera directement à la version 10 ! C&#8217;est chouette hein ?</p>
<p>Cela commence à me chauffer un tantinet toutes ces c&#8230;&#8230;&#8230;.. et nous passerons bientôt plus de temps à déployer nos postes de travail qu&#8217;à créer de la valeur ajouté à nos « métiers »&#8230;et quand j&#8217;entends que la solution « miracle » résiderait dans le fait de virtualiser ses postes de travail (dans le cloud bien entendu&#8230;) afin de s&#8217;assurer d&#8217;une bonne homogénéité et d&#8217;une bonne consistance des configurations alors là, c&#8217;est le pompon puisque cela consiste à se payer une Citroen DS4 toutes options, à en retirer tout le confort et tous les boutons (pour que nos petits chéris ne jouent pas avec) et à transformer le tout en Dacia Sandero qui suffira amplement à nos petits trajets quotidiens et à partir une fois par an au bord de la grande bleue&#8230;</p>
<p>Certes, il faut relativiser, je n&#8217;officie pas dans une agence de communication ou une grande chaîne de télévision où là, on pourrait comprendre que Twitter et Facebook et autres « réseaux sociaux » doivent s&#8217;afficher en plein écran avec des dizaines de pop-up&#8230;mais alors, pour les besoins de mon entreprise (secteur de la logistique et des transports), c&#8217;est quoi le poste de travail idéal ?</p>
<p><strong>Et vous, comment appréhendez-vous tout cela ?</strong></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/quoi-vous-etes-encore-sous-windows-xp/" data-text="Quoi ? Vous êtes encore sous Windows XP ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/quoi-vous-etes-encore-sous-windows-xp/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/quoi-vous-etes-encore-sous-windows-xp/" data-text="Quoi ? Vous êtes encore sous Windows XP ?" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/quoi-vous-etes-encore-sous-windows-xp/" data-text="Quoi ? Vous êtes encore sous Windows XP ?" data-count="0"><a class="us_box" href="#" data-url="http://www.it-connect.fr/quoi-vous-etes-encore-sous-windows-xp/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/quoi-vous-etes-encore-sous-windows-xp/" data-text="Quoi ? Vous êtes encore sous Windows XP ?"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-VMg1K"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=8742
title: Windows Server 2012 R2 – Cluster NLB et MSCS
uri: Windows-Server-2012-R2-Cluster-NLB-et-MSCS
url: http://www.it-connect.fr/windows-server-2012-r2-cluster-nlb-et-mscs/
content:
<h2>I. Présentation</h2>
<p>Cet article a pour objectif de présenter les deux<strong> types de clusters</strong> proposés au sein d&#8217;une infrastructure Microsoft et configurables sous <strong>Windows Server 2012 R2</strong>, à savoir :</p>
<p>&#8211; Cluster à répartition de charge au niveau réseau, <strong>Network Load Balancing</strong> (NLB)</p>
<p>&#8211; Cluster à basculement, <strong>Microsoft Cluster Service</strong> (MSCS)</p>
<p>Ces architectures en cluster permettent d&#8217;assurer <strong>la haute disponibilité de services installés sur des serveurs Windows</strong>. Cependant, je préfère prévenir tout de suite : Il n&#8217;est pas possible de cumuler ces deux modes de clusters sur un même serveur Windows.</p>
<p>Pour rappel, un cluster est un groupe de serveur appelé en informatique &#8220;<strong>une ferme de serveurs</strong>&#8221; ou encore &#8220;<strong>une grappe de serveurs</strong>&#8221; où chaque serveur représente un nœud, appelé également <em>node</em> en anglais.</p>
<p>Les nœuds d&#8217;un cluster sont configurés de façon à travailler ensemble dans l&#8217;objectif de rendre hautement disponibles un ou plusieurs services afin de répondre à un véritable besoin au niveau de l&#8217;entreprise.</p>
<h2>II. Cluster à basculement MSCS</h2>
<p>Dans le terme &#8220;<em>cluster à basculement</em>&#8221; il y a le mot de basculement, ce qui signifie qu&#8217;en cas d&#8217;indisponibilité ou d&#8217;anomalie on bascule vers un autre nœud du cluster qui prendra le relais afin d&#8217;assurer la haute disponibilité du service. On parlera de haute disponibilité de type &#8220;<strong>actif/passif</strong>&#8220;.</p>
<p><a href="media/800c3fcc.clusterwin2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin2.png"><img class="aligncenter size-full wp-image-8796" src="media/800c3fcc.clusterwin2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin2.png" alt="clusterwin2" width="495" height="116" /></a></p>
<p>Microsoft propose la solution &#8220;<strong>Microsoft Cluster Service</strong>&#8221; pour répondre à ce besoin. Un cluster de ce type peut disposer jusqu&#8217;à 64 nœuds différents, c&#8217;est-à-dire être composé de 64 serveurs différents.</p>
<p>Dans ce mode, un seul serveur héberger une ressource à un instant <em>t</em>, il ne synchronise pas ses données avec les autres serveurs. En cas d&#8217;indisponibilité de ce serveur, un autre serveur du cluster prendra le relais en démarrant l&#8217;application afin d&#8217;assurer sa disponibilité.</p>
<p>Le danger de ce mode de fonctionnement c&#8217;est que les données applicatives doivent être mutualisées afin que tous les nœuds puissent avoir accès aux données. Si ce n&#8217;est pas un serveur qui tombe en panne, mais l&#8217;espace de stockage des données, cela devient problématique&#8230; il faudra assurer la redondance des données, mais il faut avouer que de doubler chaque équipement à un coût élevé.</p>
<p>Il est à noter qu&#8217;un seul serveur est actif à la fois, il doit donc être suffisamment dimensionné pour supporter la charge requise.</p>
<h2>III. Cluster à équilibrage de charge réseau NLB</h2>
<p>Le terme &#8220;<em>équilibrage de charge réseau</em>&#8221; est clair&#8230; tout comme l&#8217;appellation donnée par Microsoft avec le terme &#8220;<strong>Network Load Balancing</strong>&#8220;. Dans ce mode de fonctionnement, on passe sur &#8220;<strong>actif/actif</strong>&#8221; et oui dans ce mode tous les nœuds sont sollicités continuellement de façon répartie. Attention, répartie ne veut pas dire équitable, car cela dépend de la configuration que vous effectuez sur le cluster. Ce qui est sur c&#8217;est que tous vos nœuds doivent être opérationnels, car ils sont susceptibles d&#8217;être mit à contribution à tout moment !</p>
<p><a href="media/81e81153.clusterwin3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin3.png"><img class="aligncenter size-full wp-image-8795" src="media/81e81153.clusterwin3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin3.png" alt="clusterwin3" width="495" height="116" /></a></p>
<p>Le mode NLB proposé par Microsoft permet l&#8217;intégration de 32 nœuds au sein d&#8217;un même cluster, l&#8217;ensemble de ces nœuds pourront répondent aux requêtes simultanément. Prenons un exemple simple et très utilisé : vous avez un cluster NLB composé de plusieurs nœuds, ces derniers sont des serveurs web (Windows Server avec IIS) ayant pour but de former une infrastructure web. Ils contiennent tous en local une copie &#8211; identique de préférence &#8211; du site web que vous hébergez et se connectent à un serveur de base de données externe au cluster pour le stockage des données. Les connexions clientes seront alors réparties entre les différents serveurs web afin de répondre aux différents pics de charge.</p>
<p>Cependant, cette mise en place peut s&#8217;avérer plus complexe dans certains cas notamment avec l&#8217;utilisation des sessions ou encore la gestion du Pannier sur les sites e-commerce où ces informations précieuses ne doivent pas être perdues en cas de panne du serveur web qui traitait la demande. Il est judicieux de stocker ces informations également en externe des serveurs web, mais nous n&#8217;entrerons pas dans les détails de ces pratiques au sein de cet article, ce n&#8217;est pas le but.</p>
<p>Concernant IIS, il est intéressant de l&#8217;utiliser en cluster NLB, car il peut être configuré pour fonctionner en cluster.</p>
<p>En ce qui concerne la répartition de charge réseau entre les serveurs, différentes méthodes sont disponibles lors de la configuration d&#8217;un cluster NLB sur un serveur Windows. Ce point sera abordé au sein d&#8217;un prochain tutoriel traitant plus l&#8217;aspect technique et pratique.</p>
<h2>IV. NLB et MSCS : Avantages et inconvénients</h2>
<p>Enfin et en guise de récapitulatif, voici un tableau des avantages et des inconvénients des clusters NLB et MSCS :</p>
<p><a href="media/db4716d1.clusterwin1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin1.png"><img class="aligncenter size-full wp-image-8794" src="media/db4716d1.clusterwin1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin1.png" alt="clusterwin1" width="491" height="303" /></a></p>
<p>Quoi qu&#8217;il en soit, vous devez vous poser les bonnes questions avant de décider de mettre en place un cluster sachant que cela engendre quand même de la configuration, mais aussi des coûts en terme de matériel (deux serveurs au lieu d&#8217;un&#8230;).</p>
<p><strong>Utilisez-vous les clusters ? Pour quels services ?</strong></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/windows-server-2012-r2-cluster-nlb-et-mscs/" data-text="Windows Server 2012 R2 &#8211; Cluster NLB et MSCS"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-server-2012-r2-cluster-nlb-et-mscs/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/windows-server-2012-r2-cluster-nlb-et-mscs/" data-text="Windows Server 2012 R2 &#8211; Cluster NLB et MSCS" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/windows-server-2012-r2-cluster-nlb-et-mscs/" data-text="Windows Server 2012 R2 &#8211; Cluster NLB et MSCS"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-server-2012-r2-cluster-nlb-et-mscs/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/windows-server-2012-r2-cluster-nlb-et-mscs/" data-text="Windows Server 2012 R2 &#8211; Cluster NLB et MSCS"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-CqkJN"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12982
title: Le OnePlus One en précommande le 27 octobre !
uri: Le-OnePlus-One-en-précommande-le-27-octobre
url: http://www.it-connect.fr/le-oneplus-one-en-precommande-le-27-octobre/
content:
<p><strong>Le OnePlus One s&#8217;est taillé une réputation remarquable sur internet, et ce en quelques mois seulement ! Ce smartphone haut de gamme, mais à un prix très compétitif (à partir de 269€), va bientôt débarquer dans nos contrées.</strong></p>
<p><a href="media/03818667.oneplusone1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/oneplusone1.jpg"><img class="alignright wp-image-12983 size-full" src="media/03818667.oneplusone1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/oneplusone1.jpg" alt="oneplusone1" width="237" height="250" /></a>Dès le 27 octobre prochain à 15h00 GMT, il sera possible de précommander son exemplaire du One PlusOne. Attention tout de même, il est possible dès à présent de &#8220;<em>précommander l&#8217;accès à la précommande</em>&#8221; pour n&#8217;avoir plus qu&#8217;à payer le jour J.</p>
<p>Par ailleurs, les accessoires seront soldés pour fêter tout ça ! Par exemple, les oreillettes <strong> JBL E1+</strong> seront à 24,99 dollars.</p>
<p>Accès à la précommande : <a href="http://preorder.oneplus.net/#preorder" target="_blank">OnePlus One</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/le-oneplus-one-en-precommande-le-27-octobre/" data-text="Le OnePlus One en précommande le 27 octobre !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/le-oneplus-one-en-precommande-le-27-octobre/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/le-oneplus-one-en-precommande-le-27-octobre/" data-text="Le OnePlus One en précommande le 27 octobre !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/le-oneplus-one-en-precommande-le-27-octobre/" data-text="Le OnePlus One en précommande le 27 octobre !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/le-oneplus-one-en-precommande-le-27-octobre/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/le-oneplus-one-en-precommande-le-27-octobre/" data-text="Le OnePlus One en précommande le 27 octobre !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-GSV3G"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12881
title: GNS3 : Importer une image IOS Cisco
uri: GNS3-Importer-une-image-IOS-Cisco
url: http://www.it-connect.fr/gns3-importer-une-image-ios-cisco/
content:
<h2>I. Présentation</h2>
<p>Dans ce tutoriel, nous allons voir comment importer une image IOS Cisco dans un élément réseau (routeur, switch, ASA. ) d&#8217;un réseau virtuel GNS3. Pour rappel, GNS3 est un émulateur réseau qui tire parti de l&#8217;outil <strong>Dynamips</strong> permettant d&#8217;émuler de façon totale des systèmes Cisco. On peut alors virtuellement créer un réseau entier en profitant de toutes les fonctionnalités Cisco, ce qui n&#8217;est pas le cas de Packet Tracer par exemple.</p>
<p>Pour démarrer un élément actif comme un routeur Cisco dans GNS3, il faut cependant que celui-ci<strong> ait une véritable image d&#8217;un IOS Cisco à disposition</strong>, comme c&#8217;est le cas d&#8217;ailleurs sur un routeur réel. On doit pour cela passer dès le début de notre prise en main de GNS3 par cette phase d&#8217;importation d&#8217;une image IOS Cisco dans GNS3. C&#8217;est une procédure relativement simple, mais qui comporte tout de même quelques subtilités qu&#8217;il faut connaitre pour utiliser pleinement les fonctionnalités de GNS3.</p>
<p>Je ne détaillerai pas ici comment trouver et télécharger une image IOS Cisco.</p>
<h2>II. Importer un IOS CISCO dans GNS3</h2>
<p>Dans GNS3, il faut commencer par aller dans <strong>&#8220;Éditer&#8221;</strong> puis dans <strong>&#8220;Images et Hyperviseurs&#8221; </strong>pour ajouter une image IOS Cisco et l&#8217;assigner à un routeur :</p>
<div id="attachment_12921" style="width: 360px" class="wp-caption aligncenter"><a href="media/0548a666.gns3-importer-ios-cisco-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-01.png"><img class="wp-image-12921 size-full" title="Paramétrage des images IOS" src="media/0548a666.gns3-importer-ios-cisco-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-01.png" alt="gns3 importer ios cisco" width="350" height="223" /></a><p class="wp-caption-text">On se rend ici dans le paramétrage des images IOS</p></div>
<p>On se retrouve donc ensuite avec cette fenêtre :</p>
<div id="attachment_12923" style="width: 560px" class="wp-caption aligncenter"><a href="media/d00d06a4.gns3-importer-ios-cisco-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-03.png"><img class="wp-image-12923 size-medium" title="Gestion des IOS Cisco" src="media/0aa8c9d5.gns3-importer-ios-cisco-03-550x378.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-03-550x378.png" alt="gns3 importer cisco ios" width="550" height="378" /></a><p class="wp-caption-text">Voici la fenêtre qui nous permet de gérer les IOS Cisco</p></div>
<p>Il faut ici cliquer sur &#8220;&#8230;&#8221; à droite de &#8220;Image binaire&#8221; puis aller chercher le fichier au format binaire (.bin) qui est l&#8217;image IOS CISCO que vous souhaitez importer dans GNS3. Pour ma part, il s&#8217;agit d&#8217;une image pour un routeur <strong>Cisco c1700</strong> :</p>
<div id="attachment_12922" style="width: 268px" class="wp-caption aligncenter"><a href="media/ecf399b8.gns3-importer-ios-cisco-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-02.png"><img class="wp-image-12922 size-full" title="Image IOS Cisco au format binaire a importé dans l'exemple du tutoriel" src="media/ecf399b8.gns3-importer-ios-cisco-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-02.png" alt="gns3 importer ios cisco" width="258" height="28" /></a><p class="wp-caption-text">Image IOS Cisco au format binaire a importer</p></div>
<p>Sur l&#8217;image importée, GNS3 m’avertit que celle-ci est compressée et me demande une confirmation pour la décompresser, cela va créer un fichier au format .image qui sera utilisé ensuite par GNS3 :</p>
<div id="attachment_12924" style="width: 437px" class="wp-caption aligncenter"><a href="media/8b13b718.gns3-importer-ios-cisco-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-04.png"><img class="wp-image-12924 size-full" title="Demande de décompression de l'image IOS" src="media/8b13b718.gns3-importer-ios-cisco-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-04.png" alt="importer image cisco gns3" width="427" height="137" /></a><p class="wp-caption-text">Demande de décompression de l&#8217;image IOS</p></div>
<p>Le champ suivant est <strong>&#8220;Config</strong> <strong>de</strong> <strong>base&#8221;</strong>, dans GNS3, il existe une configuration basique qui est stockée dans un <strong>fichier.txt.</strong> Quand un élément actif démarre (routeur, switch &#8230;), celui-ci va lire sa configuration basique et appliquer les paramétrages qui s&#8217;y situent. On peut alors paramétrer par défaut des éléments actifs dès leurs démarrages. Pour une utilisation basique, il n&#8217;est pas nécessaire de modifier ces fichiers et ce champ, mais il faut tout de même savoir qu&#8217;ils existent. On peut ensuite sélectionner notre plate-forme, cela dépendra de l&#8217;image que vous avez chargé dans GNS3. Dans mon exemple, il s&#8217;agit d&#8217;une image pour un routeur C1700, je sélectionne donc la plate-forme c1700 et le premier modèle qui est pour les routeurs c1700 le 1710. :</p>
<div id="attachment_12925" style="width: 416px" class="wp-caption aligncenter"><a href="media/ef93ab0a.gns3-importer-ios-cisco-05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-05.png"><img class="wp-image-12925 size-full" title="Sélection du modèle de routeur/swtich correspondant à l'image cargée" src="media/ef93ab0a.gns3-importer-ios-cisco-05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-05.png" alt="gns3 cisco ios importation" width="406" height="62" /></a><p class="wp-caption-text">Sélection du modèle de routeur/swtich correspondant à l&#8217;image chargée</p></div>
<p>Nous allons ensuite passer à une particularité de GNS3 qui est le champ <strong>&#8220;IDLE-PC&#8221;</strong>. En effet, les utilisateurs de GNS3 rencontrent souvent des difficultés concernant l&#8217;utilisation <strong>des ressources CPU par GNS</strong>3, le champ <strong>&#8220;IDLE-PC&#8221;</strong> est là pour répondre à cette problématique. Le problème est que, contrairement à Packet Tracer, GNS3 émule un véritable routeur et l&#8217;exécution des instructions est donc faite différemment. <strong>IDLE PC</strong> va en effet, pour chaque image, calculer une valeur qui va permettre l&#8217;optimisation et l&#8217;économie des ressources pour qu&#8217;un réseau virtuel puisse être correctement exécuté sans besoin de ressource considérable. Sur la version actuelle de GNS3 Windows, GNS3 est capable de calculer lui même cette valeur, ce qui n&#8217;est pas forcément le cas dans d&#8217;autres versions. Après avoir uploadé notre image, il faut donc simplement cliquer sur <strong>&#8220;Auto Calculation&#8221;</strong> :</p>
<div id="attachment_12927" style="width: 560px" class="wp-caption aligncenter"><a href="media/a99fedeb.gns3-importer-ios-cisco-07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-07.png"><img class="wp-image-12927 size-medium" title="Paramétrage automatique de la valeur IDLE-PC dans GNS3" src="media/b232293e.gns3-importer-ios-cisco-07-550x232.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-07-550x232.png" alt="gns3 idle-pc configuration" width="550" height="232" /></a><p class="wp-caption-text">Paramétrage automatique de la valeur IDLE-PC dans GNS3</p></div>
<blockquote><p> <strong>Note</strong> : Si aucune valeur <strong>Idle-PC</strong> n&#8217;est saisie, vous aurez le message d&#8217;erreur suivant lors de la sauvegarde</p>
<div id="attachment_12926" style="width: 490px" class="wp-caption aligncenter"><a href="media/9439adc5.gns3-importer-ios-cisco-06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-06.png"><img class="wp-image-12926 " title="Erreur lors d'un oublie de configuration du IDLE PC" src="media/85c9e88e.gns3-importer-ios-cisco-06-550x79.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-06-550x79.png" alt="gns3 idle pc erreur" width="480" height="69" /></a><p class="wp-caption-text">Erreur lors d&#8217;un oubli de configuration du IDLE PC</p></div></blockquote>
<p>On peut également paramétrer dans <strong>&#8220;RAM par défaut&#8221;</strong> la RAM que chaque plate-forme (ici &#8220;c<strong>1</strong>700&#8243; utilisant cette image va avoir). Une fois que nous avons terminé le paramétrage de ces différents champs, nous pouvons passer au test de notre image avant la sauvegarde, on clique pour cela sur <strong>&#8220;Test Settings&#8221;</strong> :</p>
<div id="attachment_12928" style="width: 560px" class="wp-caption aligncenter"><a href="media/3c795d52.gns3-importer-ios-cisco-08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-08.png"><img class="wp-image-12928 size-medium" title="Démarrage Test de l'image IOS Cisco importée" src="media/6f273ceb.gns3-importer-ios-cisco-08-550x259.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-08-550x259.png" alt="gns3 importer image ios cisco" width="550" height="259" /></a><p class="wp-caption-text">Démarrage Test de l&#8217;image IOS Cisco importée</p></div>
<p>GNS3 va alors simplement effectuer un premier démarrage de notre image IOS, si ce test va jusqu&#8217;au bout, vous pourrez entrer quelques lignes de commandes. On cliquer alors sur <strong>&#8220;Sauvegarder&#8221;</strong> pour finaliser l&#8217;importation de notre image.</p>
<h2>III. Utiliser l&#8217;image importée</h2>
<p>Maintenant que nous avons importé une image, nous allons simplement intégrer un élément actif réseau comme un routeur dans un réseau GNS3 afin de voir si tout se passe bien et si notre image est bien utilisée. Pour cela, on clique sur l&#8217;icône de l&#8217;élément actif associé à l&#8217;image que vous avez chargé, pour moi il s&#8217;agit donc d&#8217;un routeur et plus précisément d&#8217;un <strong>Cisco c1700</strong>. Il nous suffit donc de le sélectionner puis de le glisser sur le cadre blanc central :</p>
<div id="attachment_12931" style="width: 560px" class="wp-caption aligncenter"><a href="media/583b13e3.gns3-importer-ios-cisco-09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-09.png"><img class="wp-image-12931 size-medium" title="Intégration d'un routeur dans le schéma du réseau virtuel GNS3" src="media/5e6b1d76.gns3-importer-ios-cisco-09-550x275.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-09-550x275.png" alt="gns3 utilisation configuration" width="550" height="275" /></a><p class="wp-caption-text">Intégration d&#8217;un routeur dans le schéma du réseau virtuel GNS3</p></div>
<p>Une fois que notre routeur sera sur le réseau virtuel, nous pourrons faire un clic droit puis <strong>&#8220;Démarrer&#8221;</strong> pour initialiser son lancement :</p>
<div id="attachment_12929" style="width: 296px" class="wp-caption aligncenter"><a href="media/a4d0faae.gns3-importer-ios-cisco-10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-10.png"><img class="wp-image-12929 size-full" title="Démarrage du routeur virtuel dans GNS3" src="media/a4d0faae.gns3-importer-ios-cisco-10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-10.png" alt="gns3 cisco" width="286" height="268" /></a><p class="wp-caption-text">Démarrage du routeur virtuel dans GNS3</p></div>
<p>On pourra alors faire à nouveau un clic droit puis <strong>&#8220;Console&#8221;</strong> pour ouvrir une console d&#8217;administration via <strong>Putty</strong> sur le routeur en question et voir qu&#8217;il démarre correctement avec l&#8217;image et la version configurée précédemment :</p>
<div id="attachment_12930" style="width: 560px" class="wp-caption aligncenter"><a href="media/8a91e0b2.gns3-importer-ios-cisco-11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-11.png"><img class="wp-image-12930 size-medium" title="Vue terminal du routeur démarré" src="media/6249bcdf.gns3-importer-ios-cisco-11-550x241.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/gns3-importer-ios-cisco-11-550x241.png" alt="gns3 utilisation routeur cisco" width="550" height="241" /></a><p class="wp-caption-text">Vue terminale du routeur démarré</p></div>
<p>Nous avons ici vu l&#8217;une des premières étapes que l&#8217;on effectue lorsque l&#8217;on apprend à se servir de GNS3 qui est un outil très puissant lorsque l&#8217;on connaît ses subtilités. N&#8217;hésitez pas à réagir dans les commentaires ou à poser des questions et partagez vos expériences sur GNS3 dans notre Forum.</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/gns3-importer-une-image-ios-cisco/" data-text="GNS3 : Importer une image IOS Cisco"><a class="us_box" href="#" data-url="http://www.it-connect.fr/gns3-importer-une-image-ios-cisco/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/gns3-importer-une-image-ios-cisco/" data-text="GNS3 : Importer une image IOS Cisco" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/gns3-importer-une-image-ios-cisco/" data-text="GNS3 : Importer une image IOS Cisco"><a class="us_box" href="#" data-url="http://www.it-connect.fr/gns3-importer-une-image-ios-cisco/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/gns3-importer-une-image-ios-cisco/" data-text="GNS3 : Importer une image IOS Cisco"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-N6z9W"><i class="us-icon-mail"></i></a></div></div></div>


