# articles

feed_id: https://www.it-connect.fr/?p=68448
title: Test yeedi cube
uri: Test-yeedi-cube
url: https://www.it-connect.fr/test-yeedi-cube-robot-aspirateur-laveur/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>yeedi a lancé un nouveau robot aspirateur laveur de sols : le yeedi cube.</strong> Disponible à la vente depuis le <strong>1er septembre 2023</strong>, ce modèle est accompagné par une station d'accueil avec plusieurs fonctions que nous découvrirons dans la suite de <strong>ce test</strong> et qui permettent à yeedi de suivre les tendances et évolutions du marché. Même si <strong>yeedi n'a pas été jusqu'à l'intégration de serpillières rotatives</strong>, nous verrons que ce robot est équipé d'<strong>un système de lavage surprenant et nommé Sonic Mopping</strong> par la marque.</p>



<p>Le yeedi cube est conçu pour être un appareil tout-en-un capable d'aspirer et de laver le sol, sans que vous ayez à intervenir. Cela se traduit par une station d'accueil avec plusieurs fonctions et un robot avec un grand réservoir d'eau.</p>



<p>Plus d'infos sur le site officiel :</p>



<ul>
<li><a href="https://eu.yeedi.com/fr/products/yeedi-cube" target="_blank" rel="nofollow noopener">yeedi cube</a></li>
</ul>



<h2 class="wp-block-heading">II. Package et design</h2>



<h3 class="wp-block-heading">A. Qu'avons-nous dans le carton ?</h3>



<p>Le carton, en forme de cube, contient l'ensemble des éléments : accessoires, station d'accueil et robot. Chaque élément et rangé dans un compartiment spécifique de la boite, avec le niveau de protection nécessaire pour que l'appareil arrive à destination en parfait état. Un emballage soigné, clairement.</p>



<figure class="wp-block-gallery has-nested-images columns-3 is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-large"><a href="media/729cdd9a.Yeedi-Cube-Unboxing-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Unboxing-1.jpg"><img decoding="async" fetchpriority="high" width="400" height="532" data-id="68451" src="media/729cdd9a.Yeedi-Cube-Unboxing-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Unboxing-1.jpg" alt="" class="wp-image-68451" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Unboxing-1.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Unboxing-1-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Unboxing-1-38x50.jpg 38w" sizes="(max-width: 400px) 100vw, 400px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/01e20e06.Yeedi-Cube-Unboxing-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Unboxing-2.jpg"><img decoding="async" width="400" height="532" data-id="68450" src="media/01e20e06.Yeedi-Cube-Unboxing-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Unboxing-2.jpg" alt="" class="wp-image-68450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Unboxing-2.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Unboxing-2-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Unboxing-2-38x50.jpg 38w" sizes="(max-width: 400px) 100vw, 400px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/bbf35703.Yeedi-Cube-Unboxing-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Unboxing-3.jpg"><img decoding="async" width="400" height="532" data-id="68449" src="media/bbf35703.Yeedi-Cube-Unboxing-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Unboxing-3.jpg" alt="" class="wp-image-68449" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Unboxing-3.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Unboxing-3-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Unboxing-3-38x50.jpg 38w" sizes="(max-width: 400px) 100vw, 400px" /></a></figure>
</figure>



<p>A l'intérieur du carton, nous retrouvons le robot, la station d'accueil, ainsi que :</p>



<ul>
<li>Deux brosses rotatives, qu'il faudra installer sur le robot (aucune brosse de rechange fournie)</li>



<li>Le bouchon du réservoir d'eau situé sur le robot</li>



<li>Un guide de démarrage rapide</li>



<li>Un câble d'alimentation pour la station d'accueil</li>



<li>Une plaque à installer sous la station pour protéger le sol de l'humidité</li>
</ul>



<p>A cela s'ajoute le sac à poussière déjà en place dans la station.</p>



<figure class="wp-block-gallery has-nested-images columns-1 is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-large"><a href="media/d498a0a0.Yeedi-Cube-Robots-et-accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Robots-et-accessoires.jpg"><img decoding="async" width="800" height="602" data-id="68456" src="media/72bc8c7d.Yeedi-Cube-Robots-et-accessoires-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Robots-et-accessoires-800x602.jpg" alt="Yeedi Cube - Robot et accessoires" class="wp-image-68456" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Robots-et-accessoires-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Robots-et-accessoires-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Robots-et-accessoires-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Robots-et-accessoires-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Robots-et-accessoires-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Robots-et-accessoires.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<h3 class="wp-block-heading">B. Aperçu de la station d'accueil</h3>



<p>La <strong>station d'accueil rectangulaire</strong> est compacte par rapport à celles d'autres modèles.&nbsp;D'ailleurs, elle me fait penser à celle de certains modèles de robot de chez Roborock, voire même à certaines imprimantes multifonctions. Elle intègre un réservoir pour les eaux usées, ainsi qu'un sac à poussières dans lequel viendra se vider automatiquement le robot, en quelques secondes.</p>



<p>Lorsque le robot rentre à la base, la serpillière sera automatiquement lavée. De plus, la<strong> serpillière du robot sera automatiquement séchée à l'air chaud (40°C)</strong> à la fin du nettoyage dans le but d'éliminer les odeurs liées à l'humidité et certaines bactéries. La station est équipée de<strong> deux bandes avec du grip</strong> pour faciliter la progression du robot lorsqu'il doit venir se mettre en place dans la station.</p>



<figure class="wp-block-gallery has-nested-images columns-3 is-cropped wp-block-gallery-5 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-large"><a href="media/c3f50216.Yeedi-Cube-Decouverte-station-accueil-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-1.jpg"><img decoding="async" width="600" height="798" data-id="68455" src="media/c3f50216.Yeedi-Cube-Decouverte-station-accueil-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-1.jpg" alt="" class="wp-image-68455" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-1.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-1-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-1-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-1-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/db0af4e0.Yeedi-Cube-Decouverte-station-accueil-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-2.jpg"><img decoding="async" width="600" height="798" data-id="68454" src="media/db0af4e0.Yeedi-Cube-Decouverte-station-accueil-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-2.jpg" alt="" class="wp-image-68454" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-2.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-2-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-2-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-2-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/984889fc.Yeedi-Cube-Decouverte-station-accueil-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-3.jpg"><img decoding="async" width="600" height="798" data-id="68453" src="media/984889fc.Yeedi-Cube-Decouverte-station-accueil-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-3.jpg" alt="" class="wp-image-68453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-3.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-3-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-3-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-3-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a></figure>
</figure>



<p>Le <strong>réservoir des eaux usées</strong>, visible sur la gauche sur la photo ci-dessous, est d'<strong>une capacité de 1,2 litre</strong>. Quant au<strong> sac à poussières intégré à la station d'accueil</strong> au sein duquel viendra se vider le robot, il est d'<strong>une capacité de 2,1 litres</strong>. yeedi n'a pas intégré de sac de rechange, donc quand le sac sera plein (après au moins 6 semaines) vous avez deux solutions : soit passer à la caisse et racheter un sac neuf, soit prendre 5 minutes de votre temps pour vider celui-ci et le remettre en place dans le robot (pratique testée et approuvée).</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="602" src="media/b9110ddf.Yeedi-Cube-Decouverte-station-accueil-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-4.jpg" alt="Yeedi Cube - Découverte station accueil - 4" class="wp-image-68452" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Decouverte-station-accueil-4-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">C. Découverte du robot yeedi cube</h3>



<p>De forme arrondie,<strong> le robot yeedi cube est entièrement blanc</strong> avec quelques éléments graphiques gris ou noirs, notamment sur les côtés. Sur le dessus, en gris, il s'agit d'une poignée pour faciliter le déplacement du robot, ou du réservoir puisqu'elle est intégrée à ce dernier. L'aspect de ce robot est original :<strong> le réservoir d'eau recouvre la quasi-totalité de la partie supérieure du robot.</strong> C'est la première fois que je vois cela sur un robot, ce qui lui donne un look atypique.</p>



<p>La navigation du robot est assurée par plusieurs capteurs, dont celui qui s'apparente à une caméra sur le dessus du robot, et celui situé sur la face avant.</p>



<figure class="wp-block-gallery has-nested-images columns-2 is-cropped wp-block-gallery-7 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-large"><a href="media/5de00a64.Yeedi-Cube-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-1.jpg"><img decoding="async" width="800" height="602" data-id="68463" src="media/81ecca84.Yeedi-Cube-Photo-1-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-1-800x602.jpg" alt="" class="wp-image-68463" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-1-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-1.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/16e65f84.Yeedi-Cube-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-2.jpg"><img decoding="async" width="800" height="602" data-id="68462" src="media/961543c1.Yeedi-Cube-Photo-2-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-2-800x602.jpg" alt="" class="wp-image-68462" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-2-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-2.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/3d8d62a4.Yeedi-Cube-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-3.jpg"><img decoding="async" width="800" height="602" data-id="68461" src="media/05ad1e38.Yeedi-Cube-Photo-3-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-3-800x602.jpg" alt="" class="wp-image-68461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-3-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-3.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/bc24a5cd.Yeedi-Cube-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-4.jpg"><img decoding="async" width="800" height="602" data-id="68460" src="media/f9930fb3.Yeedi-Cube-Photo-4-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-4-800x602.jpg" alt="" class="wp-image-68460" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-4-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-4-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-4.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p>Regardons d'encore un peu plus près le dessus du robot. A cet endroit, il y a trois boutons physiques qui donnent accès aux fonctions suivantes :</p>



<ul>
<li>Démarrer un <strong>nettoyage complet en mode automatique</strong></li>



<li>Démarrer un<strong> nettoyage via la fonction "Placer et nettoyer"</strong>, où le robot nettoiera la pièce dans laquelle vous l'avez placé au moment où vous avez appuyé sur le bouton. Plutôt cool !</li>



<li><strong>Retourner à la base</strong></li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="602" src="media/52385104.Yeedi-Cube-Boutons-et-camera.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Boutons-et-camera.jpg" alt="Yeedi Cube - Boutons et caméra" class="wp-image-68464" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Boutons-et-camera.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Boutons-et-camera-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Boutons-et-camera-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Boutons-et-camera-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Boutons-et-camera-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p><em>Hop, on retourne le robot.&nbsp;</em></p>



<p>La<strong> brosse principale avec des poils en nylon</strong> est accompagnée par<strong> deux brosses latérales</strong>. C'est un bon point pour l'efficacité car certains modèles ont une seule brosse latérale. A cela s'ajoute une roue directionnelle et d'imposantes roues grâce auxquelles le <strong>robot sera capable de franchir des obstacles de 2 cm</strong>.</p>



<p>Le système de lavage à l'eau est équipé de la technologie Sonic Mopping permettant à la <strong>serpillière de vibrer jusqu'à 2500 fois par minute</strong>. Cela fait plus de 41 mouvements par seconde ! Un système différent de celui proposé sur le <a href="https://www.it-connect.fr/test-yeedi-mop-station-un-robot-laveur-exceptionnel-et-pas-comme-les-autres/" target="_blank" rel="noopener">yeedi Mop Station</a>. Afin d'éviter les tapis et la moquette, la serpillière est capable de <strong>s'élever automatiquement à une hauteur de 8 mm au dessus du sol</strong>. C'est déjà très bien, mais attention aux tapis les plus épais. A cela s'ajoute une fonction d'auto-boost pour aspirer au maximum lorsque le robot passe sur un tapis.</p>



<figure class="wp-block-gallery has-nested-images columns-2 is-cropped wp-block-gallery-9 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-large"><a href="media/47f188c0.Yeedi-Cube-Photo-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-5.jpg"><img decoding="async" width="800" height="602" data-id="68459" src="media/dec28ddb.Yeedi-Cube-Photo-5-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-5-800x602.jpg" alt="" class="wp-image-68459" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-5-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-5-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-5-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-5-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-5-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-5.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/30860633.Yeedi-Cube-Photo-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-6.jpg"><img decoding="async" width="800" height="602" data-id="68458" src="media/bfae77f9.Yeedi-Cube-Photo-6-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-6-800x602.jpg" alt="" class="wp-image-68458" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-6-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-6-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-6-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-6-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-6-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Photo-6.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p>Terminons en parlant des deux réservoirs intégrés au robot : le <strong>réservoir à poussières est d'une capacité de 360 ml</strong> alors que le <strong>réservoir d'eau intégré au robot a une capacité de 1 litre </strong>(un réservoir de très grande capacité, donc).</p>



<p>Contrairement au réservoir à poussières, le réservoir d'eau n'est pas facile à retirer, il y a un coup à prendre, mais au début c'est un peu pénible. Et il faut bien penser à remettre le bouchon avant de placer le réservoir à l'horizontale si vous ne voulez pas avoir les pieds trempés... Car oui, <strong>c'est bien à vous de remplir ce réservoir</strong> : la station de ce modèle n'assure pas cette fonction.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="602" src="media/b969e44d.Yeedi-Cube-Reservoirs-eau-et-poussieres.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Reservoirs-eau-et-poussieres.jpg" alt="Yeedi Cube - Réservoirs eau et poussières" class="wp-image-68465" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Reservoirs-eau-et-poussieres.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Reservoirs-eau-et-poussieres-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Reservoirs-eau-et-poussieres-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Reservoirs-eau-et-poussieres-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Reservoirs-eau-et-poussieres-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Au final, nous obtenons<strong> un ensemble assez compact et plutôt harmonieux</strong>, avec une certaine logique dans les codes couleurs. Nous retrouvons des petites touches de bleu à différents endroits, ainsi qu'<strong>un bandeau LED bleu sur la station d'accueil</strong> qui dynamise le design.</p>



<p>Sur l'image ci-dessous, on peut voir que le robot est bien en place, sur une plaque en plastique équipée de deux bandes antidérapantes. A cela s'ajoute une seconde plaque transparente qui se colle sur le sol (<em>en retirant les protections bleues laissées en évidence</em>) mais dont l'installation, est, à mon sens, facultative.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="600" height="798" src="media/a3636f26.Yeedi-Cube-Vue-densemble.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Vue-densemble.jpg" alt="Yeedi Cube - Vue d'ensemble" class="wp-image-68457" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Vue-densemble.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Vue-densemble-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Vue-densemble-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Vue-densemble-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></figure></div>


<h2 class="wp-block-heading">III. Installation, nettoyage, autonomie</h2>



<h3 class="wp-block-heading">A. Installation</h3>



<p>Après avoir effectué les actions de base comme la mise en place la station d'accueil et clipser les brosses latérales sur le robot, il sera temps d'installer l'application yeedi sur votre smartphone pour ajouter le robot et pouvoir le configurer. À ce sujet, yeedi a mis en ligne une vidéo officielle où l'on voit le déballage et la mise en route du robot. La vidéo est bien faite !</p>



<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/Gp1uHuQgXyA?si=CkX5CZbWKID1Jxpq" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>



<p>Je me permettrais seulement de compléter avec la présentation de l'assistant qui s'affiche à la fin de l'association avec l'application yeedi. Il vous permet de <strong>faire vos premiers pas dans la configuration et l'utilisation du robot</strong>, notamment en vous proposant de définir une plage horaire durant laquelle vous ne souhaitez pas être dérangé.</p>



<figure class="wp-block-gallery has-nested-images columns-4 is-cropped wp-block-gallery-11 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-large"><a href="media/b9a37ecf.Yeedi-Cube-Premiers-pas-application-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-1.jpg"><img decoding="async" width="300" height="670" data-id="68473" src="media/b9a37ecf.Yeedi-Cube-Premiers-pas-application-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-1.jpg" alt="" class="wp-image-68473" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/6052a033.Yeedi-Cube-Premiers-pas-application-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-2.jpg"><img decoding="async" width="300" height="670" data-id="68472" src="media/6052a033.Yeedi-Cube-Premiers-pas-application-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-2.jpg" alt="" class="wp-image-68472" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/c227a428.Yeedi-Cube-Premiers-pas-application-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-3.jpg"><img decoding="async" width="300" height="670" data-id="68471" src="media/c227a428.Yeedi-Cube-Premiers-pas-application-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-3.jpg" alt="" class="wp-image-68471" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/98f56d7c.Yeedi-Cube-Premiers-pas-application-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-4.jpg"><img decoding="async" width="300" height="670" data-id="68470" src="media/98f56d7c.Yeedi-Cube-Premiers-pas-application-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-4.jpg" alt="" class="wp-image-68470" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-Cube-Premiers-pas-application-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p>Voilà, le robot est prêt à l'emploi.</p>



<h3 class="wp-block-heading">B. Efficacité du nettoyage</h3>



<p>Après plusieurs sessions de nettoyage, que peut-on dire de l'efficacité du yeedi cube ? Tout d'abord, parlons de la vitesse de nettoyage : un peu moins de 2 minutes pour nettoyer 1 m² de surface (33 m² en 59 minutes), ce qui vous donnera une idée approximative pour un nettoyage au sein de votre logement. Toutefois, ceci peut varier, car le robot doit retourner à sa base pendant le nettoyage afin de laver sa serpillière. S'il fait seulement l'aspiration, ce sera plus rapide.</p>



<p>Le robot yeedi cube bénéficie d'<strong>une puissance d'aspiration de 5 100 Pa</strong>. Tout au long du nettoyage, les deux brosses latérales auront pour objectif de collecter la poussière sur les côtés du robot et dans les recoins. En mode normal, le robot est assez silencieux, enfin disons que son bruit interpelle moins que certains modèles.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="602" src="media/02a6b8db.Yeedi-cube-demo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-cube-demo.jpg" alt="" class="wp-image-69112" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-cube-demo.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-cube-demo-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-cube-demo-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-cube-demo-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Yeedi-cube-demo-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Au niveau de la méthodologie employée, <strong>il progresse par zone</strong> en effectuant des allers-retours, en se décalant à chaque fois, de façon à <strong>bien nettoyer l'ensemble de la zone</strong>.</p>



<p>Le robot est <strong>capable d'esquiver la majorité des objets au sol, même si cela dépend de la taille</strong>. Par exemple, il pourra éviter les jouets pour enfants (ou ceux du chien), une chaussure, ou encore un verre. Par contre, il se fera piéger par une petite chaussette ou un câble de chargeur de téléphone. Dans ce cas, il comprendra qu'il "<em>s'est trompé</em>" et se mettra en pause afin que vous puissiez retirer l'objet avant de poursuivre le nettoyage. Aucun souci avec les murs et les meubles qui sont parfaitement gérés.</p>



<p>Même si le système de lavage n'atteint pas le niveau de performances des robots équipés d'un système avec deux serpillières rotatives, il faut bien avouer que celui-ci est tout de même pertinent. Il parvient à éliminer certaines tâches grâce à <strong>la puissance et l'intensité de ses vibrations</strong>. Le fait de coupler l'aspiration avec le lavage avec ce système permet au <strong>yeedi cube d'effectuer du bon boulot</strong>. </p>



<p>À la fin du nettoyage, il retournera à sa base pour vider son réservoir à poussières automatiquement, et il partira dans une session de séchage à l'air chaud de la serpillière qui durera plusieurs heures. D'ailleurs, le bruit "de ventilation" lié au séchage n'est pas neutre (bon, ce n'est pas une soufflerie non plus), et il peut être gênant si vous installez le robot dans le salon.</p>



<h3 class="wp-block-heading">C. Autonomie</h3>



<p>Équipé d'<strong>une batterie au Lithium de 5 200 mAh</strong>, yeedi annonce <strong>une autonomie de 180 minutes</strong>, soit 3 heures, pour son robot Cube.</p>



<p>Vis-à-vis des tests effectués, nous pouvons affirmer que la valeur du constructeur est conforme à la réalité. Gardez à l'esprit que la puissance de nettoyage choisie aura un impact sur l'autonomie.</p>



<h2 class="wp-block-heading">IV. L'application yeedi</h2>



<p>L'application yeedi, <strong>bien traduite en français</strong>, permet à la fois de <strong>contrôler</strong> le robot et de le <strong>configurer</strong>, en allant plus loin qu'avec les boutons physiques présents sur le dessus du robot. La page d'accueil donne un aperçu sur la carte de votre logement (générée suite au premier nettoyage), l'état de la batterie et la configuration actuelle. Un gros bouton "Play" permet de lancer le nettoyage.</p>



<p>En tant qu'utilisateurs, nous pouvons personnaliser la prochaine séance de nettoyage grâce aux paramètres suivants :</p>



<ul>
<li><strong>Type de nettoyage</strong> : aspiration et serpillière ou aspiration seule, c'est à vous de choisir</li>



<li><strong>Puissance d'aspiration</strong> : silencieux, normal ou max</li>



<li><strong>Débit de l'eau</strong> : faible, moyen ou haut débit</li>



<li><strong>Nettoyage rapide</strong> ou<strong> en profondeur</strong></li>
</ul>



<p>A cela s'ajoute une série d'options pour la station en elle-même, comme la gestion du vidage automatique, la <strong>configuration d'une durée pour sécher la serpillière</strong> (pas un planning, mais bien une durée, soit 3h, soit 5h), et la possibilité de déclencher une action manuellement (laver la serpillière, sécher la serpillière, ou vider le bac à poussières du robot).</p>



<figure class="wp-block-gallery has-nested-images columns-4 is-cropped wp-block-gallery-13 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-large"><a href="media/dc3c4901.yeedi-cube-app-accueil.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-accueil.jpg"><img decoding="async" width="300" height="670" data-id="68589" src="media/dc3c4901.yeedi-cube-app-accueil.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-accueil.jpg" alt="" class="wp-image-68589" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-accueil.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-accueil-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-accueil-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/a6c09be1.yeedi-cube-app-carte.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-carte.jpg"><img decoding="async" width="300" height="670" data-id="68588" src="media/a6c09be1.yeedi-cube-app-carte.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-carte.jpg" alt="" class="wp-image-68588" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-carte.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-carte-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-carte-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/ae36f936.yeedi-cube-app-reglage-du-nettoyage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-reglage-du-nettoyage.jpg"><img decoding="async" width="300" height="670" data-id="68587" src="media/ae36f936.yeedi-cube-app-reglage-du-nettoyage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-reglage-du-nettoyage.jpg" alt="" class="wp-image-68587" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-reglage-du-nettoyage.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-reglage-du-nettoyage-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-reglage-du-nettoyage-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/0395c5e7.yeedi-cube-app-reglage-de-la-station.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-reglage-de-la-station.jpg"><img decoding="async" width="300" height="670" data-id="68586" src="media/0395c5e7.yeedi-cube-app-reglage-de-la-station.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-reglage-de-la-station.jpg" alt="" class="wp-image-68586" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-reglage-de-la-station.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-reglage-de-la-station-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-reglage-de-la-station-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p>Au-delà des options accessibles rapidement depuis l'accueil de l'application, d'autres paramètres et fonctions sont accessibles dans les menus avancés :</p>



<ul>
<li>Planification du nettoyage, à une heure spécifique, un ou plusieurs jours de la semaine, avec un nettoyage complet ou seulement par zone</li>



<li>Etat d'usure des pièces du robot, notamment le filtre et la brosse principale</li>



<li>Préférences quant au nettoyage de tapis : faut-il éviter les tapis ou passer sur les tapis (en levant la serpillière) ? Faut-il aspirer plus fort lorsque l'on passe sur un tapis ?</li>



<li>Ne pas déranger pour empêcher le robot de nettoyer sur une plage horaire définie</li>
</ul>



<figure class="wp-block-gallery has-nested-images columns-4 is-cropped wp-block-gallery-15 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-large"><a href="media/131e1f91.yeedi-cube-app-reglages-avances.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-reglages-avances.jpg"><img decoding="async" width="300" height="670" data-id="68591" src="media/131e1f91.yeedi-cube-app-reglages-avances.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-reglages-avances.jpg" alt="" class="wp-image-68591" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-reglages-avances.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-reglages-avances-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-reglages-avances-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/131bd80c.yeedi-cube-app-programme-de-nettoyage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-programme-de-nettoyage.jpg"><img decoding="async" width="300" height="670" data-id="68590" src="media/131bd80c.yeedi-cube-app-programme-de-nettoyage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-programme-de-nettoyage.jpg" alt="" class="wp-image-68590" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-programme-de-nettoyage.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-programme-de-nettoyage-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-programme-de-nettoyage-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/ee7ddc0c.yeedi-cube-app-maintenance.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-maintenance.jpg"><img decoding="async" width="300" height="670" data-id="68592" src="media/ee7ddc0c.yeedi-cube-app-maintenance.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-maintenance.jpg" alt="" class="wp-image-68592" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-maintenance.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-maintenance-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-maintenance-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/84e82eff.yeedi-cube-app-nettoyage-des-tapis.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-nettoyage-des-tapis.jpg"><img decoding="async" width="300" height="670" data-id="68593" src="media/84e82eff.yeedi-cube-app-nettoyage-des-tapis.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-nettoyage-des-tapis.jpg" alt="" class="wp-image-68593" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-nettoyage-des-tapis.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-nettoyage-des-tapis-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-app-nettoyage-des-tapis-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p>Pour finir sur l'application, nous allons parler de la cartographie.<strong> La carte générée et visible dans l'application yeedi est assez basique</strong>. Cependant,<strong> la carte générée correspond bien à mon logement</strong>, avec une bonne répartition des pièces, et il y a plusieurs fonctions importantes disponibles :</p>



<ul>
<li>Attribuer une fonction à chaque pièce, grâce à un système d'étiquettes</li>



<li>Fusionner ou séparer des pièces pour créer de nouvelles zones ou ajuster la carte générée</li>



<li>Créer des limites virtuelles pour empêcher le robot de nettoyer certaines zones (aucun nettoyage ou aspiration seule)</li>



<li>Nettoyage par pièces (le robot nettoie uniquement la ou les pièces sélectionnées, dans l'ordre qu’elles sont sélectionnées)</li>



<li>Personnaliser le nettoyage pour chaque pièce : puissance d'aspiration et débit d'eau</li>



<li>Reprise du nettoyage, de telle sorte que si le robot n'a plus de batterie alors qu'il n'a pas terminé de nettoyer, il poursuivra une fois la batterie rechargée</li>
</ul>



<figure class="wp-block-gallery has-nested-images columns-4 is-cropped wp-block-gallery-17 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-large"><a href="media/72c4abdd.yeedi-cube-cartographie-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-1.jpg"><img decoding="async" width="300" height="670" data-id="68597" src="media/72c4abdd.yeedi-cube-cartographie-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-1.jpg" alt="" class="wp-image-68597" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/ec38152f.yeedi-cube-cartographie-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-4.jpg"><img decoding="async" width="300" height="670" data-id="68594" src="media/ec38152f.yeedi-cube-cartographie-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-4.jpg" alt="" class="wp-image-68594" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/9d58653e.yeedi-cube-cartographie-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-3.jpg"><img decoding="async" width="300" height="670" data-id="68595" src="media/9d58653e.yeedi-cube-cartographie-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-3.jpg" alt="" class="wp-image-68595" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/3b2ff25d.yeedi-cube-cartographie-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-2.jpg"><img decoding="async" width="300" height="670" data-id="68596" src="media/3b2ff25d.yeedi-cube-cartographie-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-2.jpg" alt="" class="wp-image-68596" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/yeedi-cube-cartographie-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>Que ce soit le robot ou la station d'accueil, la <strong>qualité de fabrication est très bonne</strong> et le<strong> look soigné</strong> ! On peut même dire que visuellement, yeedi a innové en intégrant le réservoir d'eau sur le dessus de l'appareil (mais c'est dommage qu'il ne soit pas évident à retirer).</p>



<p>La fonction "<strong>Placer et nettoyer</strong>" est très pratique, car on peut demander au robot de nettoyer une pièce spécifique (selon votre cartographie) sans avoir besoin de dégainer l'application sur son smartphone pour créer une session de nettoyage personnalisée. Même si l'application est complète et pratique, c'est un avantage de ce robot pour ne pas créer une dépendance trop forte avec le smartphone.</p>



<p><strong>Son prix : 699.99 euros.</strong> Oui c'est un investissement, mais à ce prix vous avez un robot efficace et très complet, avec un tarif nettement en dessous des modèles plus haut de gamme du marché. Une fois de plus,<strong> yeedi propose un modèle avec un excellent rapport qualité/prix</strong>.</p>



<p>Terminons par une bonne nouvelle : à l'occasion du lancement, il y a <strong><a href="https://amzn.to/3EtznNK" target="_blank" rel="nofollow noopener">100 euros de remise sur Amazon (coupon code à cocher), donc il est proposé à 599.99 euros</a> !</strong></p><p>The post <a href="https://www.it-connect.fr/test-yeedi-cube-robot-aspirateur-laveur/">Test yeedi cube</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69114
title: Outlook vous invite à rouvrir les fenêtres fermées ? Microsoft a corrigé un bug !
uri: Outlook-vous-invite-à-rouvrir-les-fenêtres-fermées-Microsoft-a-co
url:
https://www.it-connect.fr/outlook-vous-invite-a-rouvrir-les-fenetres-fermees-microsoft-a-corrige-un-bug/

content:
<p><strong>Microsoft a corrigé un bug dans son client de messagerie Outlook intégré à la suite Office. À cause de ce bug, au lancement d'Outlook, l'application demandait systématiquement à l'utilisateur s'il souhaitait ouvrir les éléments précédemment ouverts au moment de la fermeture.</strong></p>



<p>Si votre Outlook vous demande systématiquement si vous souhaitez rouvrir les éléments (dont les e-mails) qui étaient ouverts au moment où il a été fermé, et que cela vous embête plus qu'autre chose, ce correctif devrait vous intéresser. C'est d'autant plus vrai qu'au sein des versions d'Outlook affectées par ce bug, il n'est pas possible de configurer cette fonctionnalité, car l'option n'apparaît pas. </p>



<p>Voici le message en question, ici en anglais :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="300" height="115" src="media/ee019d07.bug-outlook-ouvrir-elements-session-precedente.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/bug-outlook-ouvrir-elements-session-precedente.jpg" alt="" class="wp-image-69116" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/bug-outlook-ouvrir-elements-session-precedente.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/bug-outlook-ouvrir-elements-session-precedente-150x58.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/bug-outlook-ouvrir-elements-session-precedente-50x19.jpg 50w" sizes="(max-width: 300px) 100vw, 300px" /></figure></div>


<p>Dans son <a href="https://support.microsoft.com/en-us/office/outlook-unexpectedly-prompts-to-reopen-items-from-your-last-session-66fb5584-b793-436a-9e28-8857e3c7f471" target="_blank" rel="noopener nofollow" title="">article de support</a>, Microsoft explique : "<em><strong>Ce comportement peut se produire si vous utilisez un SKU Office perpétuel tel que Microsoft Office Professional Plus</strong> et <strong>Office Home and Business</strong> à partir de la version 2306 (Build 16529.20154).</em>" - Bien que ce soit un bug qui affecte les versions perpétuelles de Microsoft Office, il peut impacter tous les types de comptes, notamment les comptes Microsoft 365.</p>



<p>Si vous accédez aux paramètres de l'application Outlook, vous pouvez constater que la section "<strong>Options de démarrage</strong>" est vide, ce qui empêche l'utilisateur de contrôler cette option.</p>



<figure class="wp-block-image size-large"><img decoding="async" fetchpriority="high" width="800" height="588" src="media/4109a8e9.Outlook-pas-option-de-demarrage-800x588.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-pas-option-de-demarrage-800x588.png" alt="" class="wp-image-69117" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-pas-option-de-demarrage-800x588.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-pas-option-de-demarrage-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-pas-option-de-demarrage-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-pas-option-de-demarrage-768x564.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-pas-option-de-demarrage-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-pas-option-de-demarrage.png 931w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Microsoft a déployé une nouvelle mise à jour au sein de la <strong>version 2309 Build 16827.20130 d'Outlook </strong>afin d'afficher une option qui redonne le contrôle à l'utilisateur. Pour mettre à jour Outlook, cliquez sur : <strong>Fichier > Compte Office > Options de mise à jour > Mettre à jour</strong>.</p>



<p>Une fois la mise à jour effectuée, l'option "<strong>A l'ouverture d'Outlook :</strong>" est disponible dans les options générales d'Outlook.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="578" src="media/d70511a5.Outlook-option-comportement-ouverture-800x578.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-option-comportement-ouverture-800x578.png" alt="" class="wp-image-69118" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-option-comportement-ouverture-800x578.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-option-comportement-ouverture-550x397.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-option-comportement-ouverture-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-option-comportement-ouverture-768x554.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-option-comportement-ouverture-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Outlook-option-comportement-ouverture.png 935w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La solution alternative consiste à créer une valeur dans une clé de <a href="https://www.it-connect.fr/quest-ce-que-la-base-de-registre-windows/" title="Qu’est-ce que la base de registre Windows ?">Registre Windows</a>. Microsoft fait référence à cette clé de Registre :</p>



<pre class="wp-block-preformatted">HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Preferences</pre>



<p>Au sein de laquelle vous devez créer une valeur <strong>DWORD </strong>nommée "<strong>ReopenWindowsOption</strong>" et qui peut prendre 3 valeurs différentes :</p>



<ul>
<li><strong>0</strong> pour "<em>Proposer la réouverture des fenêtres de l'ancienne session</em>"</li>



<li><strong>1</strong> pour "<em>Ne jamais rouvrir les fenêtres de l'ancienne session</em>"</li>



<li><strong>2</strong> pour "<em>Toujours rouvrir les fenêtres de l'ancienne session</em>"</li>
</ul>



<p>Si vous êtes concernés par ce bug, vous savez ce qu'il vous reste à faire ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p><p>The post <a href="https://www.it-connect.fr/outlook-vous-invite-a-rouvrir-les-fenetres-fermees-microsoft-a-corrige-un-bug/">Outlook vous invite à rouvrir les fenêtres fermées ? Microsoft a corrigé un bug !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69122
title: L’attaque Marvin, le retour d’une vulnérabilité vieille de 25 ans dans le RSA
uri: L-attaque-Marvin-le-retour-d-une-vulnérabilité-vieille-de-25-an
url:
https://www.it-connect.fr/lattaque-marvin-le-retour-dune-vulnerabilite-vieille-de-25-ans-dans-le-rsa/

content:
<p><strong>Une faille de sécurité découverte en 1998 dans le standard de cryptographie à clé publique "PKCS #1 v1.5" refait surface aujourd'hui et elle impacte des projets populaires comme OpenSSL. Faisons le point.</strong></p>



<p>Lors de tests sur des opérations de chiffrement, les chercheurs en sécurité de Red Hat ont découvert qu'il était toujours possible d'exploiter une faille de sécurité connue et présente dans PKCS #1 v1.5, lié aux <strong>certificats SSL</strong>. Elle a été découverte il y a 25 ans par Daniel Bleichenbacher.</p>



<p>Ils estiment que de nombreux projets sont affectés : "<em>Nous montrons que de nombreuses implémentations que l'on croyait immunisées sont vulnérables à la variante temporelle de la même attaque.</em>", peut-on lire dans <a href="https://people.redhat.com/~hkario/marvin/" target="_blank" rel="noopener nofollow" title="">leur publication</a>. <strong>En exploitant cette vulnérabilité, un attaquant peut déchiffrer du RSA, falsifier les signatures et même déchiffrer les sessions enregistrées sur un serveur TLS vulnérable.</strong> </p>



<p>Bien que le RSA soit pris comme exemple, cette technique, baptisée <strong>Marvin Attack</strong>, fonctionnerait avec les autres algorithmes cryptographiques asymétriques : "<em>Si les serveurs TLS sont le principal vecteur de l'attaque, les problèmes fondamentaux à l'origine de sa généralisation s'appliquent à la plupart des algorithmes cryptographiques asymétriques (Diffie-Hellman, ECDSA, etc.), et pas seulement à RSA.</em>"</p>



<p>Pour réaliser cette attaque, il n'est pas nécessaire d'avoir du <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank" rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> surpuissant. D'après les chercheurs, <strong>quelques heures suffisent avec du matériel standard</strong>. D'après les tests effectués, les projets suivants sont vulnérables à l'attaque Marvin :</p>



<ul>
<li>OpenSSL (TLS level) : CVE-2022-4304</li>



<li>OpenSSL (API level) : pas de CVE</li>



<li>GnuTLS (TLS level) : CVE-2023-0361</li>



<li>NSS (TLS level) : CVE-2023-4421</li>



<li>pyca/cryptography : CVE-2020-25659</li>



<li>M2Crypto : CVE-2020-25657</li>



<li>OpenSSL-ibmca : pas de CVE</li>



<li>Go : pas de CVE</li>



<li>GNU MP : pas de CVE</li>
</ul>



<p>Comme le montre la liste ci-dessus, il n'y a <strong>pas de référence CVE unique</strong> pour cette vulnérabilité puisque le correctif dépend de chaque implémentation au sein de chaque projet. <strong>Les chercheurs déconseillent l'utilisation du chiffrement RSA PKCS#1 v1.5.</strong></p>



<p>Le correctif ne se situe pas du côté du navigateur ou de l'application, puisque c'est du côté serveur que les modifications sont à apporter. Pour en savoir plus, vous pouvez <a href="https://people.redhat.com/~hkario/marvin/#faq-update" target="_blank" rel="noopener nofollow" title="">consulter la FAQ</a> publiée par les chercheurs de Red Hat.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/new-marvin-attack-revives-25-year-old-decryption-flaw-in-rsa/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/lattaque-marvin-le-retour-dune-vulnerabilite-vieille-de-25-ans-dans-le-rsa/">L’attaque Marvin, le retour d’une vulnérabilité vieille de 25 ans dans le RSA</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69142
title: L’éditeur Progress émet une alerte pour ces deux failles dans WS_FTP Server
uri: L-éditeur-Progress-émet-une-alerte-pour-ces-deux-failles-dans-WS_F
url:
https://www.it-connect.fr/lediteur-progress-emet-une-alerte-pour-ces-deux-failles-dans-ws_ftp-server/

content:
<p><strong>L'application WS_FTP Server de chez Progress est impactée par deux failles de sécurité critiques ! Cette fois-ci, les utilisateurs de la solution MOVEit Transfer sont épargnés.</strong></p>



<p>Dans le catalogue de solutions de l'éditeur Progress, il y a la solution de partages de fichiers MOVEit Transfer lourdement impactée par plusieurs failles de sécurité durant l'été, ainsi que la solution WS_FTP Server qui est concernée par ces vulnérabilités. À en croire le <a href="https://www.progress.com/file-transfer" target="_blank" rel="noopener nofollow" title="">site de Progress</a> : "<em>Des milliers d'équipes informatiques font confiance à WS_FTP pour ses fonctionnalités professionnelles uniques qui garantissent un transfert fiable et sécurisé des données critiques.</em>" - WS_FTP Server est un serveur FTP, compatible FTPS et SFTPS, associé à du chiffrement AES-256 bits. </p>



<p>Le bulletin de sécurité de Progress est clair : il s'agit de <strong>deux failles de sécurité critiques</strong>. Il y a une première faille située dans le <strong>module de transfert Ad Hoc de WS_FTP Server </strong>et une seconde faille dans l'<strong>interface de gestion de WS_FTP Server</strong>. </p>



<ul>
<li><strong>CVE-2023-40044</strong> avec un score CVSS de 10 sur 10</li>



<li><strong>CVE-2023-42657</strong> avec un score CVSS de 9.9 sur 10</li>
</ul>



<p>En exploitant la faille de sécurité CVE-2023-40044 située dans le module Ad Hoc, un attaquant <strong>préauthentifié peut exécuter des commandes à distance</strong> sur la machine où est installée l'application WS_FTP Server. Quant à la seconde vulnérabilité associée à la référence <strong>CVE-2023-42657</strong>, un attaquant pourrait <strong>l'exploiter pour effectuer des actions sur les fichiers et les dossiers </strong>(supprimer, renommer, rmdir, mkdir, etc.) du serveur, notamment en dehors de la racine de WS_FTP, ce qui expose les fichiers du système.</p>



<h2 class="wp-block-heading">Quelles sont les versions affectées ? Comment se protéger ?</h2>



<p><strong>Toutes les versions de WS_FTP Server sont concernées par ces vulnérabilités !</strong></p>



<p>L'éditeur Progress a mis en ligne les deux versions suivantes :</p>



<ul>
<li><strong>WS_FTP Server 2020.0.4 (8.7.4)</strong></li>



<li><strong>WS_FTP Server 2022.0.2 (8.8.2)</strong></li>
</ul>



<p>Vous devez installer l'une de ces deux versions pour vous protéger. En complément, Progress <a href="https://community.progress.com/s/article/WS-FTP-Server-Critical-Vulnerability-September-2023" target="_blank" rel="noopener nofollow" title="">précise </a>: "<em>Nous recommandons la mise à jour vers la version la plus récente, à savoir la 8.8.2.</em>"</p>



<p>Au-delà de corriger ces deux vulnérabilités critiques, ces nouvelles mises à jour de sécurité patchent également <strong>6 autres failles de sécurité</strong>.</p>



<p>Alors que <a href="https://www.it-connect.fr/le-ransomware-clop-connait-la-faille-zero-day-dans-moveit-transfer-depuis-2021/" target="_blank" rel="noopener" title="Le ransomware Clop connait la faille zero-day dans MOVEit Transfer depuis 2021 !">les failles de sécurité dans MOVEit Transfer ont déjà fait plusieurs milliers de victimes</a>, espérons qu'il y ait moins de dégâts avec ces failles de sécurité dans WS_FTP Server.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/progress-warns-of-maximum-severity-ws-ftp-server-vulnerability/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/lediteur-progress-emet-une-alerte-pour-ces-deux-failles-dans-ws_ftp-server/">L’éditeur Progress émet une alerte pour ces deux failles dans WS_FTP Server</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69147
title: Le Chromebook Plus, la solution de Google pour concurrencer Windows
uri: Le-Chromebook-Plus-la-solution-de-Google-pour-concurrencer-Windows
url: https://www.it-connect.fr/le-chromebook-plus-la-solution-de-google-pour-concurrencer-windows/
content:
<p><strong>Avec ses Chromebook Plus, Google compte bien concurrencer encore un peu plus les ordinateurs sous Windows. À cette occasion, l'ARM est mis de côté pour proposer des machines plus puissantes et ChromeOS accueille des fonctions basées sur de l'intelligence artificielle.</strong></p>



<p>Pour fêter les 10 ans de sa plateforme ChromeOS, Google vient d'annoncer une nouvelle gamme d'ordinateurs nommée Chromebook Plus. Il s'agit de modèles avec du matériel plus performant et qui va bénéficier d'un système d'exploitation avec une interface repensée et des fonctionnalités autour de l'intelligence artificielle. Ce dernier point n'est pas une surprise puisque <a href="https://www.it-connect.fr/ia-google-va-integrer-bard-a-lensemble-de-ses-applications-et-services/" target="_blank" rel="noopener" title="IA : Google va intégrer Bard à l’ensemble de ses applications et services !">Google souhaite intégrer son chatbot IA Bard dans tous ses produits et services</a>.</p>



<h2 class="wp-block-heading">Configuration minimale d'un Chromebook Plus</h2>



<p>En ce qui concerne les caractéristiques des Chromebook Plus, <strong>Google a revu à la hausse son cahier des charges</strong> ! Désormais, les fabricants doivent proposer <strong>au minimum la configuration matérielle</strong> présentée ci-dessous, et au passage, Google a mis de côté l'ARM.</p>



<ul>
<li><strong>Processeur :</strong> Intel Core i3 de 12e génération, ou AMD Ryzen 3 série 7000 (ou supérieur)</li>



<li><strong>RAM :</strong> 8 Go (ou plus)</li>



<li><strong>Stockage :</strong> 128 Go (ou plus)</li>



<li><strong>Webcam :</strong> 1080p avec Temporal Noise Reduction</li>



<li><strong>Écran :</strong> Full HD IPS (ou supérieur)</li>
</ul>



<p>Grâce à cette mise à niveau importante du <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank" rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a>, Google annonce que les Chromebook Plus sont deux fois plus performants ! Quid du tarif pour cette configuration ? Voici ce que <a href="https://blog.google/intl/fr-fr/nouveautes-produits/android-chrome-plus/chromebook-plus-puissance-ia/" target="_blank" rel="noopener nofollow" title="">précise l'entreprise américaine</a> : "<em>Il s'agit d'une expérience d'ordinateur portable qui optimise les performances matérielles grâce à des applications et des outils logiciels, le tout à partir de 449€.</em>"</p>



<h2 class="wp-block-heading">ChromeOS : qu'est-ce qui va changer ?</h2>



<p>Le style visuel <strong>Material You</strong> de Google va être adopté par la nouvelle interface de ChromeOS. Ainsi, Google souhaite uniformiser le design de ChromeOS avec ce qui est déjà proposé sur Android.</p>



<p>Les développeurs ont également mis au point <strong>une nouvelle fonction de synchronisation </strong>pour que les fichiers de Google Drive ou Google Workspace soient accessibles en mode hors connexion. Ainsi, le Chromebook Plus va pouvoir exploiter sa capacité de stockage local : au moins 128 Go.</p>



<p>Mais, Google met surtout en avant les changements liés à l'IA. Il faut dire qu'à l'heure actuelle, cela semble difficile de mettre à jour un système d'exploitation sans lui intégrer une dose d'IA. C'est la grosse tendance. Dernièrement, Microsoft l'a fait en intégrant Microsoft Copilot à son OS via la <a href="https://www.it-connect.fr/windows-11-22h2-moment-4-nouveautes/" target="_blank" rel="noopener" title="Windows 11 22H2 Moment 4, quelles sont les nouveautés principales ?">mise à jour Moment 4 de Windows 11</a>.</p>



<figure class="wp-block-image size-full"><img decoding="async" fetchpriority="high" width="800" height="450" src="media/36fee374.ChromeOS-fonctions-IA.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/ChromeOS-fonctions-IA.jpg" alt="ChromeOS fonctions IA" class="wp-image-69149" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/ChromeOS-fonctions-IA.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/ChromeOS-fonctions-IA-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/ChromeOS-fonctions-IA-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/ChromeOS-fonctions-IA-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/ChromeOS-fonctions-IA-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Grâce à l'IA, l'utilisateur pourra améliorer la clarté des appels, supprimer le bruit de fond, mais aussi flouter l'arrière-plan de l'image de la caméra, peu importe l'application utilisée, car c'est ChromeOS qui va prendre en charge ces améliorations. Google précise : "<em>quelle que soit l'application de visioconférence que vous utilisez, qu'il s'agisse de Google Meet, Zoom, <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-teams/" target="_blank" rel="noopener" title="Microsoft Teams" data-wpil-keyword-link="linked">Microsoft Teams</a> ou autre.</em>"</p>



<p>Par ailleurs, la<strong> gomme magique de l'application Google Photos</strong> permettra à l'utilisateur de<strong> supprimer les éléments indésirables</strong> sur une photo ou de profiter de suggestions intelligentes pour retoucher une photo.</p>



<p>Enfin, Google annonce qu'il y aura d'autres fonctions autour de l'IA dans un avenir proche, avec notamment l'intégration du chatbot IA Bard.</p>



<h2 class="wp-block-heading">Quand seront disponibles les Chromebook Plus ?</h2>



<p><strong>A partir du 9 octobre 2023, vous pourrez vous procurer un Chromebook Plus !</strong> Il y aura plusieurs modèles, notamment chez <strong>Acer, Asus et <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-reseau/hp/" target="_blank" rel="noopener" title="HP" data-wpil-keyword-link="linked">HP</a></strong>.</p>



<ul>
<li>HP Chromebook Plus 15.6'' (Intel)</li>



<li>Acer Chromebook Plus 515 (Intel avec un écran de 15.6 pouces)</li>



<li>Acer Chromebook Plus 514 (AMD avec un écran de 14 pouces)</li>



<li>Asus Chromebook Plus CX34 (Intel avec un écran de 14 pouces)</li>
</ul><p>The post <a href="https://www.it-connect.fr/le-chromebook-plus-la-solution-de-google-pour-concurrencer-windows/">Le Chromebook Plus, la solution de Google pour concurrencer Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69153
title: Google Chrome : encore une faille zero-day exploitée dans des attaques (CVE-2023-5217)
uri: Google-Chrome-encore-une-faille-zero-day-exploitée-dans-des-attaque
url:
https://www.it-connect.fr/google-chrome-encore-une-faille-zero-day-exploitee-dans-des-attaques-cve-2023-5217/

content:
<p><strong>Il y a quelques jours, Google a mis en ligne une nouvelle mise à jour de sécurité pour son navigateur Google Chrome. L'objectif : corriger la 5ème faille zero-day de l'année 2023 découverte dans son navigateur. Faisons le point sur cette menace.</strong></p>



<p>Associée à la référence <strong><a href="https://nvd.nist.gov/vuln/detail/CVE-2023-5217" target="_blank" rel="noopener nofollow" title="">CVE-2023-5217</a></strong>, cette faille de sécurité importante hérite d'un <strong>score CVSS v3.1 de 8.8 sur 10</strong>. Signalée par Clément Lecigne de l'équipe Google Threat Analysis Group, cette faille de sécurité de type "<em>heap buffer overflow</em>" se situe dans une fonction d'encodage de la <strong>bibliothèque de codecs vidéo libvpx</strong>.</p>



<p>D'après Google, cette vulnérabilité est impliquée au sein de cyberattaque et un exploit est déjà disponible : "<em>Google sait qu'il existe un programme d'exploitation pour CVE-2023-5217 dans la nature</em>", peut-on lire dans le<a href="https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_27.html" target="_blank" rel="noopener nofollow" title=""> bulletin de sécurité officiel</a>. D'ailleurs, Maddie Stone de l'équipe Google Threat Analysis Group affirme que <strong>cette vulnérabilité a été utilisée pour installer un malware sur des machines</strong>. Comme à son habitude, Google ne donne pas de détails techniques pour laisser le temps à ses utilisateurs d'installer le correctif.</p>



<p>Ces dernières heures, l'agence américaine CISA a ajouté la vulnérabilité<strong> CVE-2023-5217</strong> à son catalogue des failles de sécurité connues et exploitées dans le cadre d'attaques.</p>



<p>Au-delà de corriger cette faille de sécurité zero-day, cette mise à jour intègre "10 correctifs de sécurité" d'après Google, notamment des patchs pour ces deux<strong> autres vulnérabilités : CVE-2023-5186 et CVE-2023-5187</strong>, toutes les deux de type "<em>use after free</em>" et situées respectivement dans le Gestionnaire de mots de passe et le Gestionnaire d'extensions de Chrome.</p>



<p>Récemment, les développeurs ont corrigé une autre faille zero-day dans Google Chrome, mais elle était liée à la <a href="https://www.it-connect.fr/la-faille-zero-day-dans-la-librairie-webp-est-critique-et-naffecte-pas-seulement-firefox-et-chrome/" target="_blank" rel="noopener" title="La faille zero-day dans la librairie WebP est critique et n’affecte pas seulement Firefox et Chrome">bibliothèque libwebp</a> également utilisée par d'autres projets, y compris les navigateurs Mozilla Firefox et Microsoft Edge, mais aussi Signal et 1Password.</p>



<p><strong>Si vous utilisez Google Chrome, il est plus que recommandé d'installer la dernière version : 117.0.5938.132.</strong> Cette version est disponible pour Windows, macOS et <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>.</p><p>The post <a href="https://www.it-connect.fr/google-chrome-encore-une-faille-zero-day-exploitee-dans-des-attaques-cve-2023-5217/">Google Chrome : encore une faille zero-day exploitée dans des attaques (CVE-2023-5217)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69158
title: PC : Windows 11, le mal aimé, reste loin derrière Windows 10
uri: PC-Windows-11-le-mal-aimé-reste-loin-derrière-Windows-10
url: https://www.it-connect.fr/pc-windows-11-le-mal-aime-reste-loin-derriere-windows-10/
content:
<p><strong>Malgré tous les efforts de Microsoft, Windows 11 reste en retrait vis-à-vis de son homologue Windows 10 qui continue d'avoir la préférence des utilisateurs, notamment en entreprise.</strong></p>



<p>Au fil du temps et des mises à jour, l'écart se creuse entre Windows 10 et Windows 11, notamment parce que Microsoft ajoute régulièrement des nouveautés à son système d'exploitation Windows 11 à coup de mises à jour Moment. La dernière en date, nommée Moment 4, a été publiée le 26 septembre 2023 et elle apporte plus de 150 fonctionnalités d'après Microsoft, dont le très attendu Microsoft Copilot.</p>



<ul>
<li><a href="https://www.it-connect.fr/windows-11-22h2-moment-4-nouveautes/" target="_blank" rel="noopener" title="Windows 11 22H2 Moment 4, quelles sont les nouveautés principales ?">Quelles sont les nouveautés de Windows 11 22H2 Moment 4 ?</a></li>
</ul>



<p>Pourtant, Windows 11 peine toujours à convaincre et la majorité des utilisateurs sous Windows 10 préfèrent rester sur Windows 10 alors qu'ils peuvent passer gratuitement sur Windows 11. Il suffit de regarder les <strong>dernières statistiques publiées sur le site spécialisé StatCounter </strong>pour constater ce phénomène. Ces données permettent d'avoir une bonne idée sur la tendance actuelle du marché des systèmes d'exploitation.</p>



<p>Si l'on regarde<strong> l'évolution des parts de marchés pour les différentes versions de Windows entre septembre 2022 et septembre 2023</strong>, on peut constater que <strong>Windows 11 a progressé de 10.03% </strong>pour atteindre<strong> 23.64%</strong>, et qu'il a surement récupéré de nombreux utilisateurs de Windows 7 et Windows 8.1. Pendant ce temps, <strong>Windows 10 est resté quasiment au même niveau</strong> : 71.88% en septembre 2022 et 71.62% en septembre 2023. </p>



<p>Le graphique ci-dessous, qui représente la tendance au niveau mondiale, est disponible sur <a href="https://gs.statcounter.com/windows-version-market-share/desktop/worldwide" target="_blank" rel="noopener nofollow" title="">cette page</a>. En France, la tendance est quasiment la même.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="450" src="media/ec8d403e.Parts-de-marches-Windows-10-Windows-11-septembre-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Parts-de-marches-Windows-10-Windows-11-septembre-2023.jpg" alt="" class="wp-image-69159" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Parts-de-marches-Windows-10-Windows-11-septembre-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Parts-de-marches-Windows-10-Windows-11-septembre-2023-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Parts-de-marches-Windows-10-Windows-11-septembre-2023-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Parts-de-marches-Windows-10-Windows-11-septembre-2023-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Parts-de-marches-Windows-10-Windows-11-septembre-2023-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Windows 10 est peut-être considéré comme étant plus stable, notamment parce que ses fonctionnalités sont quasiment figées. <strong>Même si Windows 10 n'est pas épargné par les bugs, il est moins impacté que Windows 11 </strong>: un critère important, notamment pour les professionnels.</p>



<p>Windows 11 se fera peut-être <strong>doubler par son successeur Windows 12</strong>, d'autant plus que les utilisateurs de Windows 10 ont encore le temps : le système d'exploitation est pris en charge par Microsoft jusqu'au 14 octobre 2025. À moins que les dernières nouveautés, notamment basées sur l'IA, motivent les utilisateurs à passer sur Windows 11 : la réponse dans les prochains mois.</p>



<p>Personnellement, mes machines sont sous Windows 11. Pour ceux qui utilisent Windows, vous êtes plutôt Windows 10 ou Windows 11 ?</p>



<p><a href="https://www.neowin.net/news/statcounter-less-than-24-of-all-pc-users-run-windows-11/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/pc-windows-11-le-mal-aime-reste-loin-derriere-windows-10/">PC : Windows 11, le mal aimé, reste loin derrière Windows 10</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69182
title: Mettez à jour Microsoft Teams et Edge pour vous protéger de ces deux failles zero-day !
uri: Mettez-à-jour-Microsoft-Teams-et-Edge-pour-vous-protéger-de-ces-deux
url: https://www.it-connect.fr/microsoft-teams-edge-patch-zero-day-libwebp-et-libvpx/
content:
<p>Des produits phares de chez Microsoft ont reçu une mise à jour de sécurité à installer en urgence : Edge, Teams (et Skype) ! Cette mise à jour corrige deux failles de sécurité zero-day présentes au sein de librairies open source <strong>utilisé par ces applications. Faisons le point.</strong></p>



<h2 class="wp-block-heading">Première faille de sécurité zero-day : libwebp</h2>



<p>La première faille de sécurité zero-day n'est autre que celle qui affecte la<strong> librairie open source libwebp</strong>, utilisée pour traiter les images au format WebP. Créée par Google en 2010, cette librairie est affectée par une vulnérabilité de type "<em>heap buffer overflow</em>" associée à la référence <a href="https://www.it-connect.fr/la-faille-zero-day-dans-la-librairie-webp-est-critique-et-naffecte-pas-seulement-firefox-et-chrome/" target="_blank" rel="noopener" title="">CVE-2023-5129 (initialement, il s'agissait de la CVE-2023-4863)</a>. En l'exploitant, un attaquant peut <strong>faire planter la machine cible ou effectuer une exécution de code à distance</strong>.</p>



<p>Ce n'est pas surprenant de voir des mises à jour critiques sortir les unes après les autres pour corriger <strong>cette vulnérabilité, car la librairie libwebp est utilisée par de nombreux éditeurs.</strong> Dernièrement, Google l'a corrigée dans son navigateur Chrome tandis que la fondation Mozilla a fait le nécessaire dans le navigateur Firefox. Le navigateur Edge vient s'ajouter à cette liste, et d'autres navigateurs devraient suivre, car la librairie libwebp est également utilisée par Safari, Opera et les navigateurs intégrés à Android.</p>



<h2 class="wp-block-heading">Deuxième faille de sécurité zero-day : libvpx</h2>



<p>Il y a quelques jours, Google a déployé une mise à jour pour son navigateur <a href="https://www.it-connect.fr/google-chrome-encore-une-faille-zero-day-exploitee-dans-des-attaques-cve-2023-5217/" target="_blank" rel="noopener" title="Google Chrome : encore une faille zero-day exploitée dans des attaques (CVE-2023-5217)">Chrome afin de corriger une nouvelle faille de sécurité zero-day : la <strong>CVE-2023-5217</strong></a>, située dans une fonction d'encodage de la <strong>bibliothèque de codecs vidéo libvpx</strong>. Également de type "<em>heap buffer overflow</em>", elle est considérée comme importante puisqu'elle hérite d'un <strong>score CVSS v3.1 de 8.8 sur 10</strong>. En l'exploitant, un attaquant peut faire planter la machine ou l'application, ou exécuter du code à distance.</p>



<p>Désormais, c'est au tour de Microsoft de patcher ses produits ! La bibliothèque libvpx est utilisée pour l'<strong>encodage et le décodage des vidéos VP8 et VP9</strong>, que ce soit pour les logiciels de lecture de fichiers vidéo ou la lecture en streaming depuis des services en ligne comme Netflix et YouTube.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Ces deux vulnérabilités sont connues et elles seraient exploitées dans le cadre d'attaques. D'ailleurs, Maddie Stone de l'équipe Google Threat Analysis Group a évoqué sur X (ex-Twitter) que <strong>la vulnérabilité dans libvxp avait été utilisée pour installer un malware sur des machines</strong>. Alors, comment se protéger ?</p>



<p>La réponse vous la connaissez : il faut installer les dernières mises à jour de <strong>Microsoft Edge, ainsi que de Teams et Skype</strong>, même si ce dernier n'est plus trop à la mode. Dans son <a href="https://msrc.microsoft.com/blog/2023/10/microsofts-response-to-open-source-vulnerabilities-cve-2023-4863-and-cve-2023-5217/" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité</a>, Microsoft précise aussi que <strong>l'application "Webp Image Extensions" </strong>disponible sur le Microsoft Store bénéficie aussi d'une mise à jour.</p>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-edge-teams-get-fixes-for-zero-days-in-open-source-libraries/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-teams-edge-patch-zero-day-libwebp-et-libvpx/">Mettez à jour Microsoft Teams et Edge pour vous protéger de ces deux failles zero-day !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69186
title: Faille Looney Tunables : devenez root sur la majorité des distribs Linux !
uri: Faille-Looney-Tunables-devenez-root-sur-la-majorité-des-distribs-Li
url: https://www.it-connect.fr/faille-looney-tunables-devenez-root-sur-la-majorite-des-distribs-linux/
content:
<p><strong>La bibliothèque C du projet GNU est affectée par une nouvelle faille de sécurité baptisée "Looney Tunables" ! En l'exploitant, un attaquant en local peut élever ses privilèges afin d'obtenir les droits "root" sur la machine Linux ! Voici ce qu'il faut savoir.</strong></p>



<p>La majorité des distributions basées sur un <strong>noyau Linux</strong> embarquent la bibliothèque C du projet GNU, associée au "<strong>glibc</strong>". Elle fournit des fonctionnalités essentielles au système d'exploitation, notamment pour les appels système.</p>



<p>Associée à la référence <strong>CVE-2023-4911</strong>, cette faille de sécurité a été découverte par les chercheurs en sécurité de chez Qualys. Dans <a href="https://blog.qualys.com/vulnerabilities-threat-research/2023/10/03/cve-2023-4911-looney-tunables-local-privilege-escalation-in-the-glibcs-ld-so" target="_blank" rel="noopener nofollow" title="">leur rapport</a>, il est précisé que <strong>cette faille de sécurité a été introduite dans la bibliothèque glibc en avril 2021</strong> (dans glibc 2.34).</p>



<p>De type <em>buffer overflow</em>, cette vulnérabilité se situe dans le <strong>chargeur dynamique ld.so</strong> de la bibliothèque glibc lors du<strong> traitement de la variable d'environnement GLIBC_TUNABLES</strong>. Un attaquant connecté à la machine <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a> avec un utilisateur standard (faible niveau de privilèges) peut <strong>devenir root et avoir un accès total à la machine </strong>en élevant ses privilèges grâce à cette vulnérabilité.</p>



<h2 class="wp-block-heading">Looney Tunables : quelles sont les distributions affectées ?</h2>



<p>La faille de sécurité Looney Tunables est à prendre au sérieux, car<strong> elle affecte les distributions les plus populaires : Debian, Ubuntu, Fedora, Red Hat Enterprise Linux</strong>, etc... "<em>Nous avons identifié et exploité avec succès cette vulnérabilité (une élévation de privilèges locale qui permet d'obtenir les privilèges root) sur les installations par défaut de Fedora 37 et 38, Ubuntu 22.04 et 23.04, et Debian 12 et 13.</em>", peut-on lire dans le rapport de Qualys. Il va falloir se référer au bulletin de sécurité de chaque distribution pour suivre l'évolution.</p>



<p>Sinon, de son côté, <strong>Alpine Linux</strong> n'est pas affecté par cette faille de sécurité car cette distribution utilise la bibliothèque musl libc.</p>



<p>Bien que le code d'exploitation de Qualys ne soit pas accessible publiquement pour le moment, cette faille de sécurité serait simple à exploiter. Dans un avenir proche, cette vulnérabilité pourrait être exploitée : "<em>Cela pourrait mettre en danger d'innombrables systèmes, notamment en raison de l'utilisation intensive de la glibc dans les distributions Linux.</em>", précise Qualys.</p>



<p><em>Il ne reste plus qu'à patcher...</em></p>



<p><a href="https://www.bleepingcomputer.com/news/security/new-looney-tunables-linux-bug-gives-root-on-major-distros/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/faille-looney-tunables-devenez-root-sur-la-majorite-des-distribs-linux/">Faille Looney Tunables : devenez root sur la majorité des distribs Linux !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69190
title: Relaxez-vous en jouant pendant l’installation de Windows 11, la dernière idée de Microsoft
uri: Relaxez-vous-en-jouant-pendant-l-installation-de-Windows-11-la-dern
url:
https://www.it-connect.fr/relaxez-vous-en-jouant-pendant-linstallation-de-windows-11-la-derniere-idee-de-microsoft/

content:
<p><strong>Vous permettre de jouer pendant l'installation de Windows 11 ? La dernière idée de Microsoft pour rendre l'installation du système d'exploitation plus agréable et plus fun. Une nouveauté un peu inattendue.</strong></p>



<p>En effectuant l'installation de Windows 11 sur une machine Surface Laptop Studio 2, <a href="https://www.theverge.com/2023/10/3/23901130/microsoft-game-windows-11-setup-surface-laptops-skifree" target="_blank" rel="noopener nofollow" title="">les journalistes de The Verge</a> ont remarqué qu'ils avaient l'opportunité de jouer à un mini jeu pendant que l'installation du système était effectuée en arrière-plan.</p>



<p>En l'occurrence, il s'agit d'un jeu de surf et pas n'importe lequel puisque c'est celui intégré à Microsoft Edge ! Vous pouvez jouer à ce jeu simplement en saisissant l'URL "edge://surf" dans la barre d'adresse du navigateur Edge. Ce jeu a été introduit au navigateur de Microsoft en mai 2020 et il s'agit d'une version <strong>remastérisée du jeu SkiFree</strong>, disponible depuis<strong> octobre 1991</strong> dans Windows 3.0.</p>



<p>Comme le montre l'image ci-dessous, l'assistant d'installation invite l'utilisateur à effectuer une partie en cliquant sur le bouton "<strong>Play now</strong>" (Jouer maintenant) : "<em>Vous voulez jouer pendant que vous attendez ? Jetez un coup d'œil au jeu de surf préféré des fans ! Tapez edge://surf dans Microsoft Edge pour rejouer plus tard.</em>", peut-on lire.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="477" src="media/4268ecd1.Jouer-pendant-installation-de-Windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Jouer-pendant-installation-de-Windows-11.jpg" alt="" class="wp-image-69191" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Jouer-pendant-installation-de-Windows-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Jouer-pendant-installation-de-Windows-11-550x328.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Jouer-pendant-installation-de-Windows-11-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Jouer-pendant-installation-de-Windows-11-768x458.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Jouer-pendant-installation-de-Windows-11-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : The Verge</figcaption></figure></div>


<p>Que ce soit pour une<strong> installation complète</strong>, une <strong>mise à niveau</strong> ou une<strong> restauration de données</strong> à partir de la nouvelle application Windows Backup, l'installeur de Windows 11 peut inviter l'utilisateur à effectuer une partie de jeu. </p>



<p><strong>L'objectif étant de vous maintenir devant l'écran pendant l'installation du système afin de garder votre attention.</strong> Bon, à la maison, pourquoi pas, mais au boulot, c'est un peu moyen non ? Dans tous les cas, c'est fun !</p>



<p>Reste à savoir si cette invitation au jeu apparaîtra <strong>uniquement sur les appareils Microsoft Surface ou sur tous les appareils Windows 11</strong>. Pour le moment, je n'ai jamais eu cette proposition lors de l'installation de Windows 11. Et vous ?</p>



<p><a href="https://www.theverge.com/2023/10/3/23901130/microsoft-game-windows-11-setup-surface-laptops-skifree" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/relaxez-vous-en-jouant-pendant-linstallation-de-windows-11-la-derniere-idee-de-microsoft/">Relaxez-vous en jouant pendant l’installation de Windows 11, la dernière idée de Microsoft</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69197
title: Activer Windows 10 ou Windows 11 avec une clé de licence Windows 7, ce n’est plus possible !
uri: Activer-Windows-10-ou-Windows-11-avec-une-clé-de-licence-Windows-7-c
url:
https://www.it-connect.fr/activer-windows-10-ou-windows-11-avec-une-cle-de-licence-windows-7-ce-nest-plus-possible/

content:
<p><strong>La fête est finie : activer Windows 10 ou Windows 11 avec une clé de licence Windows 7 ou Windows 8, ce n'est plus possible ! Microsoft a mis à jour son système d'activation des licences Windows pour retirer cette possibilité.</strong></p>



<p>Depuis plusieurs années, il était possible d'activer une machine sous Windows 10 ou Windows 11 à l'aide d'une vieille clé de licence Windows 7 ou Windows 8. Ceci était pratique pour activer le système d'exploitation de Microsoft sans débourser un centime...<strong> Depuis 2015</strong> et la sortie de Windows 10, Microsoft offrait cette possibilité aux utilisateurs, et cette astuce fonctionnait également pour<strong> Windows 11</strong> (<em>preuve de la proximité entre Windows 10 et Windows 11 ?</em>). Pourtant, <strong>Microsoft avait mis fin officiellement à cette offre le 29 juillet 2016</strong>.</p>



<p>Mais, ça, c'était avant : le <strong>20 septembre 2023</strong>, Microsoft a mis en ligne <a href="https://devicepartner.microsoft.com/en-us/communications/comm-windows-ends-installation-path-for-free-windows-7-8-upgrade?ranMID=24542&amp;ranEAID=kXQk6*ivFEQ&amp;ranSiteID=kXQk6.ivFEQ-IUGU4D0.dyr.Gw0fxjtuMg&amp;epi=kXQk6.ivFEQ-IUGU4D0.dyr.Gw0fxjtuMg&amp;irgwc=1&amp;OCID=AIDcmm549zy227_aff_7593_1243925&amp;tduid=%28ir__oadvaseqdckfd2vfaizumbzbjf2xbywv0i0ao1vb00%29%287593%29%281243925%29%28kXQk6.ivFEQ-IUGU4D0.dyr.Gw0fxjtuMg%29%28%29&amp;irclickid=_oadvaseqdckfd2vfaizumbzbjf2xbywv0i0ao1vb00" target="_blank" rel="noopener nofollow" title="">un article </a>qui met fin, pour de bon, à cet avantage. <strong>Windows 7 et Windows 8 ne permettront plus d'activer Windows 10 et Windows 11 !</strong> Par contre, vous pouvez toujours passer de Windows 10 à Windows 11 gratuitement, à condition d'avoir <strong>un ordinateur qui respecte les prérequis de Windows 11</strong>.</p>



<p>"<em>L'offre de mise à niveau gratuite de Microsoft pour Windows 10 / 11 a pris fin le 29 juillet 2016. Le chemin d'installation pour obtenir la mise à niveau gratuite de Windows 7 / 8 est également supprimé. Les mises à niveau vers Windows 11 à partir de Windows 10 sont toujours gratuites.</em>", précise Microsoft.</p>



<p>Malgré cette annonce, l'<strong>activation de Windows 11 22H2</strong> avec une clé Windows 7 ou Windows 8 fonctionnerait toujours. Par contre, cela ne fonctionne plus avec les versions de Windows 11 disponible via le canal Canary (ce qui devrait être la future version 24H2) : preuve qu'il y a bien des changements en cours et que cet avantage va prendre fin définitivement.</p>



<p><a href="https://www.01net.com/actualites/vous-ne-pouvez-plus-activer-windows-10-et-11-avec-les-cles-de-windows-7-et-8.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/activer-windows-10-ou-windows-11-avec-une-cle-de-licence-windows-7-ce-nest-plus-possible/">Activer Windows 10 ou Windows 11 avec une clé de licence Windows 7, ce n’est plus possible !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69200
title: Shopping : n’utilisez pas l’app Temu, elle contient un spyware !
uri: Shopping-n-utilisez-pas-l-app-Temu-elle-contient-un-spyware
url: https://www.it-connect.fr/shopping-nutilisez-pas-lapp-temu-elle-contient-un-spyware/
content:
<p><strong>Un peu partout sur le Web et les réseaux sociaux, vous pouvez voir des publicités pour l'application Temu : même si les offres peuvent sembler alléchantes, vous devez absolument éviter cette application !</strong></p>



<p>L'application Temu, c'est le nom de la version internationale de Pinduoduo, une application de shopping ultra populaire en Chine même si elle espionne les utilisateurs. J'ai déjà mis en ligne un article qui évoque les risques liés à aux apps Temu et Pinduoduo, mais quand je vois la quantité de publicités Temu qui circulent, je ne peux pas m'empêcher d'insister sur le sujet : de nombreux Français ont déjà installé cette application et passé une commande.</p>



<p>En ce moment,<strong> Temu fait un carton en France </strong>en proposant des milliers de produits à <strong>des prix défiant</strong> toute concurrence, un peu comme <strong>Shein </strong>avec les vêtements, ou encore Aliexpress. <strong>L'application Temu est en tête du classement des apps téléchargées sur Android et iOS</strong>, devant Shein, justement.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="274" src="media/f5784a13.Application-Temu-en-France-un-danger.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Application-Temu-en-France-un-danger.jpg" alt="Application Temu en France, un danger" class="wp-image-69202" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Application-Temu-en-France-un-danger.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Application-Temu-en-France-un-danger-550x188.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Application-Temu-en-France-un-danger-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Application-Temu-en-France-un-danger-768x263.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Application-Temu-en-France-un-danger-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">Temu, un spyware caché dans une app de shopping</h2>



<p>Pendant que vous faites votre shopping en ligne sur l'application Temu, celle-ci active différents mécanismes en tâche de fond pour collecter des données sur votre <strong>mobile</strong> : l'application agit comme un <strong>logiciel espion</strong> (<em>spyware</em>). Ainsi, Temu va collecter<strong> vos préférences de navigation, vos cookies, vos messages, vos notifications, ou encore vos coordonnées bancaires à votre insu</strong>. </p>



<p>Début septembre, un <a href="https://grizzlyreports.com/we-believe-pdd-is-a-dying-fraudulent-company-and-its-shopping-app-temu-is-cleverly-hidden-spyware-that-poses-an-urgent-security-threat-to-u-s-national-interests/" target="_blank" rel="noopener nofollow" title="">rapport alarmant</a> a été mis en ligne par la société américaine Grizzly Research. D'après elle,<strong> l'application Temu représente une menace de sécurité urgente pour les intérêts nationaux des États-Unis </strong>! En parlant de l'application Temu, ce rapport précise : "<em>Il est évident que de grands efforts ont été déployés pour dissimuler les intentions malveillantes et le caractère intrusif du logiciel.</em>"</p>



<p>Pour fonctionner, l'application Temu a besoin de nombreuses autorisations, et c'est même suspect / anormal, pour une application de ce type : <strong>enregistrer des audios, accéder à la caméra, installer des paquets, ou encore écrire sur l'espace de stockage.</strong> Le tableau ci-dessous est particulièrement évocateur : "<em>Nos experts ont identifié une série de fonctions logicielles totalement inappropriées et dangereuses pour ce type de logiciel. TEMU les utilise toutes.</em>"</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="299" src="media/f2adb1d5.Autorisations-app-Temu-attention.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Autorisations-app-Temu-attention.jpg" alt="" class="wp-image-69203" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Autorisations-app-Temu-attention.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Autorisations-app-Temu-attention-550x206.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Autorisations-app-Temu-attention-150x56.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Autorisations-app-Temu-attention-768x287.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Autorisations-app-Temu-attention-50x19.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Grizzly Research</figcaption></figure></div>


<p>Toujours d'après Grizzly Research, <strong>Temu n'est pas rentable</strong> : à cause des coûts publicitaires et des frais d'expéditions,<strong> l'entreprise perdrait de l'argent.</strong> Par ailleurs, elle pourrait en gagner beaucoup grâce à nos données. "<em>On estime que TEMU perd 30 dollars par commande. Ses dépenses publicitaires et ses frais d'expédition (1 à 2 semaines depuis la Chine, livraison accélérée aux États-Unis) sont astronomiques. On se demande comment cette entreprise pourrait être rentable.</em>", peut-on lire dans ce rapport.</p>



<p><strong>Espérons que l'application Temu soit bannie, comme ça a pu être le cas avec Wish... En attendant, prévenez vos proches, vos amis, vos collègues...</strong></p><p>The post <a href="https://www.it-connect.fr/shopping-nutilisez-pas-lapp-temu-elle-contient-un-spyware/">Shopping : n’utilisez pas l’app Temu, elle contient un spyware !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69125
title: A la découverte des SID sous Windows
uri: A-la-découverte-des-SID-sous-Windows
url: https://www.it-connect.fr/a-la-decouverte-des-sid-sous-windows/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons parler des SID sous Windows ! Qu'est-ce qu'un SID ? Comment est constituée cette valeur ? Où peut-on récupérer une liste des SID ? </strong>Nous allons répondre à ces différentes questions.</p>



<ul>
<li><a href="https://www.it-connect.fr/a-la-decouverte-de-la-base-sam-de-windows-importance-structure-compromission/" target="_blank" rel="noopener" title="A la découverte de la base SAM de Windows – Importance, structure, compromission">Découvrir la base SAM de Windows</a></li>
</ul>



<p>Retrouvez cet article au format vidéo :</p>



<ul>
<li><a href="https://youtu.be/2kTMkprCHCY" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<figure class="wp-block-embed is-type-video is-provider-youtube wp-block-embed-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio"><div class="wp-block-embed__wrapper">
https://www.youtube.com/watch?v=2kTMkprCHCY
</div></figure>



<h2 class="wp-block-heading">II. Qu'est-ce qu'un SID ?</h2>



<p>Sous Windows, un <strong>SID </strong>pour <em><strong>S</strong>ecurity <strong>ID</strong>entifier</em>, est un <strong>identifiant de sécurité unique</strong> associé à chaque objet relatif à la sécurité (utilisateurs, groupes, ordinateurs, services, etc...) sur une machine Windows. Dans l'annuaire Active Directory, chaque objet est également associé à un SID unique.</p>



<p>Ainsi, chaque utilisateur dispose de <strong>son SID unique</strong> : pour Windows, cette valeur est <strong>plus fiable que d'utiliser le nom</strong>. Ceci est d'autant plus vrai que si l'on renomme un utilisateur ou un groupe, son nom va changer, mais son SID restera le même. Si vous supprimez un utilisateur et que vous le recréez avec le même nom, le <strong>nouveau compte aura un SID différent</strong> ! On peut aussi affirmer que <strong>sur une machine Windows, vous ne verrez jamais deux SIDs identiques !</strong></p>



<p>Plus largement, <strong>chaque "principal"</strong>, c'est-à-dire chaque<strong> élément capable de s'authentifier auprès du système d'exploitation Windows</strong> aura son propre SID, ce qui inclut les processus. Lorsqu'une autorisation est donnée, celle-ci donne lieu à <strong>un jeton d'accès qui contient le SID de l'utilisateur mais aussi le SID de tous les groupes dont il est membre</strong>. Ce jeton contient aussi la liste des autorisations. Par ailleurs, le SID est également utilisé pour déterminer le propriétaire d'un objet, notamment un fichier.</p>



<p><strong>Vous l'aurez compris, les SID jouent un rôle clé sur un système d'exploitation Windows ou Windows Server.</strong></p>



<p>Voici un exemple de SID :</p>



<pre class="wp-block-preformatted">S-1-5-21-1990400566-1867844161-3796721076-500</pre>



<p>Mais, comment est constituée cette valeur ?</p>



<h2 class="wp-block-heading">III. Quelle est la structure d'un SID ?</h2>



<p>N'allait pas croire que le SID est constituée d'une suite aléatoire de chiffres précédée par un "S" ! Bien qu'il peut avoir une longueur variable, il respecte une structure stricte. Prenons l'exemple ci-dessous :</p>



<pre class="wp-block-preformatted">S-1-5-21-1990400566-1867844161-3796721076-500</pre>



<p>Nous pouvons décortiquer le SID de cette façon :</p>



<ul>
<li><strong>S-1</strong> : préfixe commun des SID</li>



<li><strong>-5</strong> : autorité d'identification, ici <strong>Autorite NT</strong></li>



<li><strong>-21</strong> : autorité secondaire</li>



<li><strong>-1990400566-1867844161-3796721076 </strong>: identifiant du domaine ou de l'ordinateur (valeur unique sur chaque machine)</li>



<li><strong>-500 </strong>: <strong>RID </strong>pour<strong> Relative ID</strong> ou identificateur <strong>relatif de l'objet</strong>. Entre deux utilisateurs locaux d'une même machine, il n'y a que le RID qui sera différent dans le SID.</li>
</ul>



<p>Puisque le système Windows intègre des éléments par défaut, notamment les comptes "Administrateur" et "Invité", ils ont toujours le même RID. Ce sont des valeurs connues.</p>



<p>Nous savons que <strong>le SID du compte Administrateur d'une machine Windows ou Windows Server se terminera toujours par "500" </strong>car le RID 500 correspond à ce compte.</p>



<ul>
<li>Voici le SID du compte Administrateur obtenu sur deux machines Windows 11 différentes :</li>
</ul>



<pre class="wp-block-preformatted"><strong>S-1-5-21-</strong>1990400566-1867844161-3796721076<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">-500</mark></strong>
<strong>S-1-5-21-</strong>1581025232-2137823251-2609617269<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">-500</mark></strong></pre>



<ul>
<li>Voici le SID du compte Invité obtenu sur deux machines Windows 11 différentes, où l'on voit que le RID "501" est commun :</li>
</ul>



<pre class="wp-block-preformatted"><strong>S-1-5-21-</strong>1990400566-1867844161-3796721076<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">-501</mark></strong>
<strong>S-1-5-21-</strong>1581025232-2137823251-2609617269<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">-501</mark></strong></pre>



<ul>
<li>Voici le SID du premier compte utilisé créé sur deux machines Windows 11 différentes :</li>
</ul>



<pre class="wp-block-preformatted"><strong>S-1-5-21</strong>-1990400566-1867844161-3796721076<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">-1001</mark></strong>
<strong>S-1-5-21</strong>-1581025232-2137823251-2609617269<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">-1001</mark></strong></pre>



<p>Le <strong>premier utilisateur</strong> que vous créez sur une machine Windows, qu'il soit nommé "<em>Florian</em>", "<em>Bobby</em>" ou "<em>Admin</em>", aura le RID "<strong>1001</strong>". Cette valeur sera incrémentée pour les prochains utilisateurs créés (1002, 1003, etc.).</p>



<h2 class="wp-block-heading">IV. Les SID communs ou Well-known SID</h2>



<p>Bien que le SID de certains éléments comme le compte Administrateur soit prévisible, il ne sera pas unique d'une machine Windows à une autre (à moins que la machine soit clonée, mais dans ce cas, il est conseillé d'effectuer un SYSPREP). Malgré tout,<strong> sur toutes les machines Windows, un certain nombre de SID ont des valeurs fixes et prédéfinies à l'avance</strong>, ce qui signifie que ces SID seront communs sur toutes les installations de Windows. On les comptes par dizaines et on parle de <strong>Well-known SID</strong>.</p>



<p>C'est le cas de tous les groupes de sécurité appartenant au domaine Builtin (de la base SAM), notamment les groupes suivants :</p>



<ul>
<li><strong>S-1-5-32-544</strong> pour <strong>Administrateurs</strong></li>



<li><strong>S-1-5-32-545</strong> pour <strong>Utilisateurs</strong></li>



<li><strong>S-1-5-32-546</strong> pour <strong>Invités</strong></li>



<li><strong>S-1-5-32-547</strong> pour <strong>Utilisateurs avec pouvoir</strong></li>



<li>Etc...</li>
</ul>



<p>Ainsi que les <strong>groupes dynamiques</strong> dont les membres sont gérés par le système Windows. Voici quelques exemples :</p>



<ul>
<li><strong>S-1-1-0 </strong>pour <strong>Tout le monde</strong></li>



<li><strong>S-1-5-11 </strong>pour les <strong>Utilisateurs authentifiés</strong></li>



<li><strong>S-1-2-0 </strong>pour identifier les utilisateurs connectés en local (physique)</li>



<li><strong>S-1-2-1</strong> pour identifier les utilisateurs connectés à partir d'une console</li>
</ul>



<p>Par ailleurs, certains SID permettent d'en savoir plus sur le <strong>type de session</strong>. Nous pourrons visualiser ces valeurs dans les jetons d'accès des utilisateurs. Voici la liste :</p>



<ul>
<li><strong>S-1-5-2</strong> pour une connexion via une session réseau (accès à un partage SMB, par exemple)</li>



<li><strong>S-1-5-3</strong> pour une tâche planifiée</li>



<li><strong>S-1-5-4</strong> pour une session interactive</li>



<li><strong>S-1-5-6</strong> pour un service</li>



<li><strong>S-1-5-7</strong> pour une connexion en tant qu'anonyme (<em>anonymous logon</em>)</li>



<li><strong>S-1-5-14 </strong>pour une session interactive distante (RDP / Bureau à distance, par exemple)</li>
</ul>



<p>A partir de votre session Windows, exécutez la commande suivante dans une console pour<strong> afficher le SID de l'utilisateur ainsi que tous les SID associés à son jeton </strong>et la liste des autorisations. Au-delà du SID de l'utilisateur, cette commande va afficher un ensemble de SID, notamment des <strong>Well-known SID</strong>.</p>



<pre class="wp-block-preformatted">whoami /all</pre>



<p>Par exemple :</p>



<figure class="wp-block-image size-large"><img decoding="async" fetchpriority="high" width="800" height="371" src="media/787965be.Jeton-SID-whoami-800x371.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Jeton-SID-whoami-800x371.jpg" alt="Jeton SID whoami Windows" class="wp-image-69129" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Jeton-SID-whoami-800x371.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Jeton-SID-whoami-550x255.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Jeton-SID-whoami-150x70.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Jeton-SID-whoami-768x356.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Jeton-SID-whoami-50x23.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Jeton-SID-whoami.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>D'ailleurs, la dernière ligne fait référence au SID "<strong>S-1-16-8192</strong>" pour le nom "<strong>Etiquette obligatoire\Niveau obligatoire moyen</strong>". En fait, ceci correspond au niveau d'intégrité : plus l'accès est critique / sensible, plus la valeur est élevée. Voici les valeurs possibles :</p>



<ul>
<li><strong>S-1-16-0</strong> pour le niveau non approuvé</li>



<li><strong>S-1-16-4096 </strong>pour le niveau faible</li>



<li><strong>S-1-16-8192</strong> pour le niveau moyen</li>



<li><strong>S-1-16-12288</strong> pour le niveau élevé</li>



<li><strong>S-1-16-16384</strong> pour le niveau système</li>



<li><strong>S-1-16-20480</strong> pour le niveau de processus protégé</li>
</ul>



<p>La documentation de Microsoft référence tous les Well-known SID sur une page :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/windows/win32/secauthz/well-known-sids?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Well-known SID</a></li>
</ul>



<h2 class="wp-block-heading">V. Où trouver les SID sous Windows ?</h2>



<p>Sur une machine Windows, il y a plusieurs commandes disponibles pour obtenir des informations sur les SID. Au-delà de la commande <strong>whoami </strong>évoquée précédemment, il y a aussi les commandes suivantes.</p>



<ul>
<li><strong>Dresser la liste de tous les comptes utilisateurs locaux avec le nom et le SID</strong></li>
</ul>



<pre class="wp-block-preformatted">Get-CimInstance -Class win32_UserAccount | Format-Table Name,SID</pre>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="194" src="media/c439a599.Windows-SID-avec-Get-CimInstance.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-CimInstance.png" alt="Windows SID avec Get-CimInstance" class="wp-image-68959" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-CimInstance.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-CimInstance-550x133.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-CimInstance-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-CimInstance-768x186.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-CimInstance-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<ul>
<li><strong>Dresser la liste de tous les groupes locaux avec le nom et le SID</strong></li>
</ul>



<pre class="wp-block-preformatted">Get-CimInstance -Class win32_Group | Format-Table Name,SID</pre>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="443" src="media/841f5c75.Lister-les-groupes-avec-le-SID-sous-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Lister-les-groupes-avec-le-SID-sous-Windows.png" alt="Lister les groupes avec le SID sous Windows" class="wp-image-69130" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Lister-les-groupes-avec-le-SID-sous-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Lister-les-groupes-avec-le-SID-sous-Windows-550x305.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Lister-les-groupes-avec-le-SID-sous-Windows-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Lister-les-groupes-avec-le-SID-sous-Windows-768x425.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Lister-les-groupes-avec-le-SID-sous-Windows-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<ul>
<li><strong>Obtenir le SID d'un utilisateur spécifique, par exemple le compte "Administrateur"</strong></li>
</ul>



<pre class="wp-block-preformatted">(Get-LocalUser -Name "<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">Administrateur</mark>" | Select-Object SID).SID.Value</pre>



<h2 class="wp-block-heading">VI. Conclusion</h2>



<p><strong>Suite à la lecture de cet article, vous en savez plus sur la notion de SID !</strong> Que ce soit sur Windows XP, Windows 7, Windows 10, ou encore Windows 11, sans oublier les différentes versions de Windows Server, les SID sont au cœur du fonctionnement de Windows.</p>



<p>Dans un prochain article, nous allons parler <strong>des SID dans le contexte d'un annuaire Active Directory </strong>! Dans l'Active Directory, chaque objet est associé à un SID, mais où est-il stocké ? Comment est-il généré ? Etc... Nous répondrons à un ensemble de questions.</p><p>The post <a href="https://www.it-connect.fr/a-la-decouverte-des-sid-sous-windows/">A la découverte des SID sous Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69241
title: Protégez votre iPhone contre cette nouvelle faille zero-day déjà exploitée (CVE-2023-42824)
uri: Protégez-votre-iPhone-contre-cette-nouvelle-faille-zero-day-déjà-ex
url:
https://www.it-connect.fr/protegez-votre-iphone-contre-cette-nouvelle-faille-zero-day-deja-exploitee-cve-2023-42824/

content:
<p><strong>Apple a mis en ligne un nouveau correctif pour combler une faille de sécurité zero-day ! Depuis le début de l'année, c'est la 17ème faille de sécurité zero-day exploitée au sein d'attaques qui est corrigée par la firme à la Pomme. Faisons le point sur cette menace.</strong></p>



<p>Apple a mis en ligne deux nouvelles versions d'<strong>iOS et d'iPadOS</strong>, ses systèmes d'exploitation à destination des iPhone et des iPad. L'objectif de cette mise à jour de sécurité est de protéger les utilisateurs contre la vulnérabilité <strong>CVE-2023-42824</strong>. En exploitant cette faille zero-day située dans le <strong>noyau du système</strong>, un attaquant peut effectuer<strong> une élévation de privilèges sur un iPhone ou un iPad</strong> non protégé.</p>



<p>Dans le <a href="https://support.apple.com/en-us/HT213961" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité d'Apple</a>, on apprend que cette vulnérabilité a été exploitée au sein d'attaques : "<em>Apple a eu connaissance d'un rapport selon lequel ce problème pourrait avoir été activement exploité sur des versions d'iOS antérieures à iOS 16.6.</em>"</p>



<p>Pour vous protéger, vous devez utiliser les versions suivantes :</p>



<ul>
<li><strong>iPhone</strong> : iOS 17.0.3</li>



<li><strong>iPad </strong>: iPadOS 17.0.3</li>
</ul>



<p>Ces mises à jour sont disponibles pour de nombreux appareils. Voici la liste fournie par Apple :</p>



<ul>
<li>iPhone XS et supérieur</li>



<li>iPad Pro 12.9'' 2ème génération et supérieur, iPad Pro 10.5'', iPad Pro 11'' 1ère génération et supérieur, iPad Air 3ème génération, iPad 6ème génération et supérieur, et enfin, iPad mini 5ème génération et supérieur</li>
</ul>



<h2 class="wp-block-heading">Apple se protège aussi contre la faille dans libvpx</h2>



<p>Ces dernières heures, Microsoft a déployé une <a href="https://www.it-connect.fr/microsoft-teams-edge-patch-zero-day-libwebp-et-libvpx/" target="_blank" rel="noopener" title="Mettez à jour Microsoft Teams et Edge pour vous protéger de ces deux failles zero-day !">mise à jour pour Microsoft Edge, Teams et Skype</a> afin de protéger ses utilisateurs contre la faille de sécurité <strong>CVE-2023-5217</strong> présente dans la <strong>bibliothèque open source libvpx</strong>. Google l'a également patchée dans son navigateur Chrome (<a href="https://www.it-connect.fr/google-chrome-encore-une-faille-zero-day-exploitee-dans-des-attaques-cve-2023-5217/" target="_blank" rel="noopener" title="Google Chrome : encore une faille zero-day exploitée dans des attaques (CVE-2023-5217)">voir cet article</a>). </p>



<p>Désormais, c'est au tour d'Apple de faire de même puisque cette mise à jour intègre aussi un correctif pour combler cette vulnérabilité de type <em>buffer overflow</em> et qui pourrait permettre l'exécution de code arbitraire.</p>



<h2 class="wp-block-heading">iPhone 15 Pro et le problème de surchauffe</h2>



<p>Enfin, pour ceux qui utilisent un <strong>iPhone 15 Pro</strong>, sachez que cette mise à jour doit également<strong> régler le bug à l'origine des problèmes de surchauffe</strong> de l'appareil. Ceci est rassurant, car ces problèmes ne sont pas lié au <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank" rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> et Apple a pu faire le nécessaire grâce à cette mise à jour.</p>



<p><em>À vos mises à jour !</em></p><p>The post <a href="https://www.it-connect.fr/protegez-votre-iphone-contre-cette-nouvelle-faille-zero-day-deja-exploitee-cve-2023-42824/">Protégez votre iPhone contre cette nouvelle faille zero-day déjà exploitée (CVE-2023-42824)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69250
title: Google et Pôle Emploi s’associent pour vous former à la cybersécurité
uri: Google-et-Pôle-Emploi-s-associent-pour-vous-former-à-la-cybersécu
url: https://www.it-connect.fr/google-et-pole-emploi-sassocient-pour-vous-former-a-la-cybersecurite/
content:
<p><strong>Google s'est associé à Pôle Emploi et d'autres acteurs afin de proposer une formation visant à préparer les futurs professionnels de la cybersécurité. Une initiative lancée à l'occasion du Cybermois en France. Voici ce qu'il faut savoir.</strong></p>



<p>"<em>Apprenez en ligne à votre propre rythme et devenez certifié en moins de six mois</em>.", voici la promesse de Google avec son certificat "<strong>Google Career Certificate Cybersécurité</strong>" qui sera délivré à 3 000 personnes. Il s'agit d'un partenariat entre Google et Pôle emploi, Woman4Cyber, Diversidays et INCO.</p>



<p>L'objectif étant de <strong>faire face à la pénurie de talents dans le domaine de la <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank" rel="noopener" title="cybersécurité" data-wpil-keyword-link="linked">cybersécurité</a></strong> en formant des personnes rapidement. Pour donner de la valeur à ce certificat, Google peut compter sur son réseau d'entreprises partenaires (Orange, L'Oréal France, Darty, Renault Group, etc...) qui s'est engagé à <strong>reconnaître les formations de Google</strong>. Cette formation cybersécurité n'est pas la seule proposée par Google.</p>



<h2 class="wp-block-heading">Formez-vous à la cybersécurité en moins de 6 mois</h2>



<p>Cette formation est <strong>ouverte à tout le monde</strong>, notamment aux débutants puisqu<strong>'il n'y a pas d'expérience requise</strong>. Elle est dispensée entièrement à distance et en ligne grâce à la <strong>plateforme de cours Coursera</strong>, qui a été sélectionnée pour héberger cette <strong>formation dispensée par des experts de chez Google</strong>.</p>



<p>En ce qui concerne le programme, voici ce que contient la section "Ce que vous apprendrez" de la formation :</p>



<ul>
<li>Comprendre l'importance des pratiques de cybersécurité et leur impact sur les organisations.</li>



<li>Identifier les risques, les menaces et les vulnérabilités courants, ainsi que les techniques permettant de les atténuer.</li>



<li>Protéger les réseaux, les appareils, les personnes et les données contre les accès non autorisés et les cyberattaques à l'aide d'outils SIEM</li>



<li>Acquérir une expérience pratique avec Python, <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a> et SQL.</li>
</ul>



<p>Actuellement, il y a déjà <strong>plus de 188 528 inscrits</strong> ! Pour en savoir plus ou vous inscrire à votre tour, c'est par ici :</p>



<ul>
<li><a href="https://grow.google/intl/fr_fr/google-career-certificates/cybersecurity/" target="_blank" rel="noopener nofollow" title="">Accéder au site Google Career Certificate Cybersécurité</a></li>
</ul>



<p>J'ai voulu m'inscrire par curiosité, mais <strong>la plateforme Coursera évoque un essai gratuit de 7 jours</strong>, et on nous demande ensuite nos coordonnées bancaires. Dommage. Toutefois, vu qu'il y a un<strong> partenariat avec Pôle Emploi</strong>, les demandeurs d'emploi ont surement la possibilité d'avoir des aides ou d'accéder gratuitement à cette formation.</p>



<p><strong>Qu'en pensez-vous ?</strong> Si vous avez testé, n'hésitez pas à nous faire un retour. <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p><a href="https://www.clubic.com/actualite-487126-vous-former-en-moins-de-6-mois-a-des-metiers-de-la-cybersecurite-voila-la-mission-de-google-et-pole-emploi.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/google-et-pole-emploi-sassocient-pour-vous-former-a-la-cybersecurite/">Google et Pôle Emploi s’associent pour vous former à la cybersécurité</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69245
title: Fuite de données : Sony victime à son tour de la faille critique dans MOVEit Transfer
uri: Fuite-de-données-Sony-victime-à-son-tour-de-la-faille-critique-dan
url:
https://www.it-connect.fr/fuite-de-donnees-sony-victime-a-son-tour-de-la-faille-critique-dans-moveit-transfer/

content:
<p><strong>Une nouvelle entreprise a fait les frais de la faille de sécurité critique présente dans MOVEit Transfer : Sony Interactive Entertainment ! À la clé, une fuite de données qui affecte plusieurs milliers de personnes.</strong></p>



<p>En<strong> juin dernier</strong>, le gang de ransomware Clop avait ajouté Sony a sa liste de victime. Toutefois, jusqu'ici il n'y avait eu aucune réaction ni même confirmation de la part de l'entreprise nippone. Désormais, <strong><a href="https://www.documentcloud.org/documents/24005170-sample-individual-notice-10032023?responsive=1&amp;title=1" target="_blank" rel="noopener nofollow" title="">Sony a officialisé cet incident de sécurité</a></strong>, confirmant que l'intrusion s'est produite sur son serveur MOVEit Transfer, grâce à l'exploitation d'une vulnérabilité de type "zero-day".</p>



<p>Pour compromettre le serveur MOVEit Transfer de Sony, les pirates ont tout simplement exploité la <a href="https://www.it-connect.fr/le-ransomware-clop-connait-la-faille-zero-day-dans-moveit-transfer-depuis-2021/" target="_blank" rel="noopener" title="Le ransomware Clop connait la faille zero-day dans MOVEit Transfer depuis 2021 !">faille de sécurité critique CVE-2023-34362</a>, de type<strong> injection SQL</strong>, et <strong>largement exploitée par le groupe de cybercriminels Clop</strong>. </p>



<p>Sony s'ajoute à la<strong> très longue liste de victimes</strong>, et cette liste continue de s'allonger semaine après semaine... Il y a quelques jours, on apprenait que cette faille de sécurité dans MOVEit Transfer était à l'origine d'<a href="https://www.it-connect.fr/les-donnees-de-900-etablissements-scolaires-exposees-a-cause-de-la-faille-moveit-transfer/" target="_blank" rel="noopener" title="Les données de 900 établissements scolaires exposées à cause de la faille MOVEit Transfer !">une fuite de données qui affectait plus de 900 établissements scolaires</a>.</p>



<p>Pour Sony, la compromission a eu lieu le <strong>28 mai 2023</strong>, soit quelques jours avant même que Progress, l'éditeur de MOVEit Transfer, communique sur cette vulnérabilité et la mise à disposition d'un correctif.</p>



<h2 class="wp-block-heading">Que contient la fuite de données ?</h2>



<p>Sony a envoyé une notification à toutes les personnes concernées par cette fuite de données : on parle de 6 791 personnes situées aux États-Unis. Il s'agirait d'informations sensibles et chaque personne a reçu <strong>une notification personnalisée </strong>avec le détail des informations présentes dans la fuite de données.</p>



<p>Les personnes concernées auront accès aux services d'Equifax pour se protéger contre les fraudes, notamment contre l'usurpation d'identité : "<em>Comme nous n'avons pas connaissance de la publication ou de l'utilisation abusive des informations personnelles identifiées dans cette lettre, Sony vous offre également des services gratuits de surveillance de crédit et de restauration de vol d'identité Equifax Complete Premier.</em>"</p>



<p><a href="https://www.bleepingcomputer.com/news/security/sony-confirms-data-breach-impacting-thousands-in-the-us/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/fuite-de-donnees-sony-victime-a-son-tour-de-la-faille-critique-dans-moveit-transfer/">Fuite de données : Sony victime à son tour de la faille critique dans MOVEit Transfer</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68912
title: Comment utiliser PowerShell pour obtenir les SID des utilisateurs ?
uri: Comment-utiliser-PowerShell-pour-obtenir-les-SID-des-utilisateurs
url: https://www.it-connect.fr/comment-utiliser-powershell-pour-obtenir-les-sid-des-utilisateurs/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à lister le SID des utilisateurs de Windows à l'aide de plusieurs commandes différentes ! Nous allons utiliser 4 commandes PowerShell : Get-WmiObject, Get-CimInstance, Get-LocalUser et Get-ADUser pour PowerShell, ainsi que deux autres commandes : wmic et whoami.</strong></p>



<p>Pour rappel, sous Windows, le <strong>SID</strong> pour <em><strong>S</strong>ecurity <strong>ID</strong>entifier</em> ou <strong>identificateur de sécurité</strong> en français, est <strong>une chaîne unique</strong> pour identifier un objet de sécurité, notamment un <strong>utilisateur</strong> ou un <strong>groupe</strong> sur une <strong>machine Windows</strong>. Au sein d'un annuaire Active Directory, chaque objet possède également son SID. Cela signifie que derrière chaque nom d'utilisateur se cache un SID. Il est notamment utilisé pour gérer les autorisations.</p>



<ul>
<li><a href="https://www.it-connect.fr/a-la-decouverte-des-sid-sous-windows/" target="_blank" rel="noopener">Découvrir les SID sous Windows</a></li>
</ul>



<p><strong>Comment récupérer le SID d'un utilisateur local ou Active Directory en ligne de commande ?</strong> C'est ce que nous allons voir à l'aide de plusieurs commandes, bien que cette information soit aussi accessible dans le <a href="https://www.it-connect.fr/quest-ce-que-la-base-de-registre-windows/" target="_blank" rel="noopener">Registre Windows</a>.</p>



<h2 class="wp-block-heading">II. Récupérer le SID avec PowerShell</h2>



<h3 class="wp-block-heading">A. Get-WmiObject et Get-CimInstance</h3>



<p>Commençons par interroger les <strong>classes WMI</strong> (<em><strong>W</strong>indows <strong>M</strong>anagement<strong> I</strong>nstrumentation</em>) de Windows avec la commande <strong>Get-WmiObject</strong>&nbsp;de PowerShell.</p>



<pre class="wp-block-preformatted">Get-WmiObject -Class win32_UserAccount | Format-Table Name,SID</pre>



<p>Cette commande retourne la liste des utilisateurs locaux avec leur SID respectif :</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" fetchpriority="high" width="800" height="203" src="media/d2e228e2.Windows-SID-avec-Get-WmiObject.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-WmiObject.png" alt="Windows SID avec Get-WmiObject" class="wp-image-68958" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-WmiObject.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-WmiObject-550x140.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-WmiObject-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-WmiObject-768x195.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-WmiObject-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Pour récupérer directement le SID d'un utilisateur local spécifique, nous pouvons utiliser cette syntaxe :</p>



<pre class="wp-block-preformatted">(Get-WmiObject -Class win32_UserAccount -Filter "name='<span style="color: #00ffff;">Florian</span>' and domain='$env:ComputerName'").SID</pre>



<p>Cette commande permet de récupérer <strong>la valeur de la propriété SID</strong>, et nous appliquons un filtre sur le nom d'utilisateur "<em>Florian</em>". Le fait de spécifier "<em>domain='$env:ComputerName'"</em>" permet de cibler la base de comptes locale.</p>



<p>Toutefois, il est préférable d'utiliser la commande<strong> Get-CimInstance puisqu'elle succède à Get-WmiObject</strong>. Elle s'utilise de la même façon, sauf qu'elle s'appuie sur WinRM (protocole de gestion à distance) plutôt que WMI, donc attention au numéro de ports, car les flux ne sont pas les mêmes. Il suffit de remplacer le nom de la commande :</p>



<pre class="wp-block-preformatted">Get-CimInstance -Class win32_UserAccount | Format-Table Name,SID</pre>



<p>Nous pouvons constater que la sortie est identique :</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="194" src="media/c439a599.Windows-SID-avec-Get-CimInstance.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-CimInstance.png" alt="Windows SID avec Get-CimInstance" class="wp-image-68959" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-CimInstance.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-CimInstance-550x133.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-CimInstance-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-CimInstance-768x186.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-CimInstance-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ces deux cmldets PowerShell prennent en charge le paramètre "<strong>-ComputerName</strong>", ce qui permet d'<strong>interroger une machine à distance</strong> à condition que les flux soient autorisés dans le pare-feu Windows.</p>



<p>Ainsi, depuis un serveur nous pouvons récupérer les informations sur une autre machine en spécifiant son nom (exemple avec PC-01) :</p>



<pre class="wp-block-preformatted">Get-CimInstance -Class win32_UserAccount -ComputerName <span style="color: #00ffff;">PC-01</span> | Format-Table Name,SID</pre>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="166" src="media/cd3628b5.Windows-SID-Get-CimInstance-a-distance.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-Get-CimInstance-a-distance.png" alt="Windows SID Get-CimInstance à distance" class="wp-image-68960" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-Get-CimInstance-a-distance.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-Get-CimInstance-a-distance-550x114.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-Get-CimInstance-a-distance-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-Get-CimInstance-a-distance-768x159.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-Get-CimInstance-a-distance-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">B. Get-LocalUser</h3>



<p>PowerShell intègre un ensemble de commandes pour <a href="https://www.it-connect.fr/comment-gerer-les-utilisateurs-et-groupes-locaux-avec-powershell/" target="_blank" rel="noopener">gérer les utilisateurs et groupes locaux de Windows</a>, dont <strong>Get-LocalUser</strong> pour obtenir des informations sur les utilisateurs. Cela tombe bien, car cette commande retourne la propriété SID correspondante au SID.</p>



<p>Ainsi, nous pouvons obtenir tous les SID de cette façon :</p>



<pre class="wp-block-preformatted">Get-LocalUser | Select-Object Name, SID</pre>



<p>Nous obtenons bien la même liste :</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="189" src="media/75885b54.Windows-SID-avec-Get-LocalUser.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-LocalUser.png" alt="Windows SID avec Get-LocalUser" class="wp-image-68961" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-LocalUser.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-LocalUser-550x130.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-LocalUser-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-LocalUser-768x181.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-Get-LocalUser-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Voire même le SID d'un utilisateur spécifique :</p>



<pre class="wp-block-preformatted">Get-LocalUser -Name "<span style="color: #00ffff;">Florian</span>" | Select-Object Name, SID
# ou uniquement la valeur :
(Get-LocalUser -Name "<span style="color: #00ffff;">Florian</span>").SID.value</pre>



<h3 class="wp-block-heading">C. Get-ADUser</h3>



<p>Bien que la commande Get-LocalUser permette de récupérer les SID des comptes sur un contrôleur de domaine Active Directory, il ne faut pas négliger la commande Get-ADUser du module PowerShell "Active Directory". Elle donne accès à l'ensemble des propriétés des objets Active Directory appartenant à la classe <em>user</em>.</p>



<p>Ainsi, pour obtenir le SID de tous les utilisateurs de l'Active Directory, cela nous donne la commande suivante :</p>



<pre class="wp-block-preformatted">Get-ADUser -Filter * | Select-Object Name, SID</pre>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="176" src="media/d4b6fb2a.Active-Directory-SID-Get-ADUser.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Active-Directory-SID-Get-ADUser.png" alt="Active Directory SID Get-ADUser" class="wp-image-68963" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Active-Directory-SID-Get-ADUser.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Active-Directory-SID-Get-ADUser-550x121.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Active-Directory-SID-Get-ADUser-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Active-Directory-SID-Get-ADUser-768x169.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Active-Directory-SID-Get-ADUser-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Bien sûr, vous pouvez cibler un utilisateur spécifique en précisant son identifiant :</p>



<pre class="wp-block-preformatted">Get-ADUser -Identity "<span style="color: #00ffff;">guy.mauve</span>" | Select-Object Name, SID</pre>



<p>Bien qu'il soit question des utilisateurs dans cet exemple, sachez que vous pouvez obtenir cette informations pour les <strong>groupes</strong> et les <strong>ordinateurs</strong> avec ces deux commandes : <strong>Get-ADGroup</strong> et <strong>Get-ADComputer</strong>.</p>



<h2 class="wp-block-heading">III. Récupérer le SID en ligne de commande</h2>



<h3 class="wp-block-heading">A. Wmic</h3>



<p>Bien que <strong>wmic</strong> soit une commande amenée à disparaître et que Microsoft ne prend plus en charge (<a href="https://learn.microsoft.com/en-us/windows/whats-new/deprecated-features?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">voir cette page</a>), elle reste une commande historique et très utile pour récupérer des informations sans passer par PowerShell.</p>



<p>La commande ci-dessous va permettre de lister tous les comptes utilisateurs locaux d'une machine afin d'avoir le nom et le SID de chaque compte :</p>



<pre class="wp-block-preformatted">wmic useraccount get name,sid</pre>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="150" src="media/e649ac24.Windows-SID-avec-wmic.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-wmic.png" alt="Windows SID avec wmic" class="wp-image-68956" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-wmic.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-wmic-550x103.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-wmic-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-wmic-768x144.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Windows-SID-avec-wmic-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Pour récupérer le SID d'un utilisateur spécifique, nous pouvons utiliser la syntaxe ci-dessous (exemple pour l'utilisateur "<em>Florian</em>") mais cette commande n'est pas pris en charge sur les versions récentes de Windows et Windows Server.</p>



<pre class="wp-block-preformatted">wmic useraccount where name="<span style="color: #00ffff;">Florian</span>" get sid</pre>



<p>La commande retourne l'erreur "<em>Description = Demande non valide</em>".</p>



<h3 class="wp-block-heading">B. Whoami</h3>



<p>La méthode la plus simple et la plus rapide d'obtenir le SID du compte actuellement ouvert sur l'ordinateur, c'est probablement avec cette commande :</p>



<pre class="wp-block-preformatted">whoami /user</pre>



<p>La commande <strong>whoami</strong> est généralement utilisée pour savoir "<em>Qui suis-je ?</em>", autrement dit avec quel utilisateur sommes-nous actuellement connecté. Si l'on ouvre une Invite de commande pour console PowerShell avec sa session en cours, la commande retournera bien le SID de l'utilisateur actuel :</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="156" src="media/58389c8d.SID-Windows-avec-whoami.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/SID-Windows-avec-whoami.png" alt="SID Windows avec whoami" class="wp-image-68957" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/SID-Windows-avec-whoami.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/SID-Windows-avec-whoami-550x107.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/SID-Windows-avec-whoami-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/SID-Windows-avec-whoami-768x150.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/SID-Windows-avec-whoami-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Si vous êtes dans une situation où vous avez besoin de récupérer la liste des SID des utilisateurs d'une machine, ou le SID d'un utilisateur spécifique, vous avez un ensemble de commandes à votre disposition pour obtenir cette information en quelques secondes.</p>



<p>Laquelle avez-vous l'habitude d'utiliser ? Personnellement, soit Get-ADUser ou Get-CimInstance.</p><p>The post <a href="https://www.it-connect.fr/comment-utiliser-powershell-pour-obtenir-les-sid-des-utilisateurs/">Comment utiliser PowerShell pour obtenir les SID des utilisateurs ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69267
title: Vous souhaitez épingler des messages WhatsApp ? Sachez que la fonctionnalité arrive !
uri: Vous-souhaitez-épingler-des-messages-WhatsApp-Sachez-que-la-fonctio
url:
https://www.it-connect.fr/vous-souhaitez-epingler-des-messages-whatsapp-sachez-que-la-fonctionnalite-arrive/

content:
<p><strong>WhatsApp se prépare à accueillir une nouvelle fonctionnalité permettant d'épingler des messages au sein de conversations. Voici ce que l'on sait sur cette nouveauté qui n'est pas seule...</strong></p>



<p>Meta est sur le point d'intégrer une nouvelle fonctionnalité attendue dans son application de messagerie WhatsApp : la possibilité d'<strong>épingler vos messages importants</strong> en haut de vos conversations. Pratique pour ne pas avoir à rechercher un message qui contient des informations utiles ou importantes. Un message pourra être épinglé, que ce soit dans une <strong>conversation privée entre deux personnes</strong> ou dans une<strong> conversation de groupe</strong>.</p>



<p>Cette information n'est pas sortie directement de chez Meta mais elle provient du site <em>WABetaInfo</em>, toujours très bien informée notamment en ce qui concerne les nouveautés sur WhatsApp. En décortiquant les dernières versions de WhatsApp pour iOS et Android, cette nouvelle fonction a été aperçue lorsque l'on effectue <strong>un appui long sur un message</strong>.</p>



<p>Au moment d'épingler un message dans une conversation, vous devrez <strong>définir la durée</strong> pendant laquelle le message doit être épinglé : <strong>24 heures, 7 jours ou 30 jours</strong>. Il ne semble pas y avoir d'options pour épingler un message sans limite dans le temps.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="600" height="634" src="media/aa0124ca.WhatsApp-Epingler-un-message.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/WhatsApp-Epingler-un-message.jpg" alt="WhatsApp - Epingler un message" class="wp-image-69268" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/WhatsApp-Epingler-un-message.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/WhatsApp-Epingler-un-message-550x581.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/WhatsApp-Epingler-un-message-142x150.jpg 142w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/WhatsApp-Epingler-un-message-47x50.jpg 47w" sizes="(max-width: 600px) 100vw, 600px" /><figcaption class="wp-element-caption">Source : WABetaInfo</figcaption></figure></div>


<p>Inutile de tester cette fonctionnalité sur votre smartphone pour le moment : elle est encore en <strong>bêta </strong>et accessible uniquement pour un nombre restreint d'utilisateurs.</p>



<p>Ce même site a également<strong> déniché une autre fonctionnalité</strong> : WhatsApp intègre <strong>une zone de saisie nommée "Reply" ("Répondre")</strong> lorsque l'on <strong>visualise une image, une vidéo ou un GIF</strong>, ce qui permet de réagir rapidement. Une petite amélioration appréciable pour améliorer l'ergonomie de l'application WhatsApp !</p>



<p>Cet article est également l'occasion de rappeler que <strong>WhatsApp est enfin disponible sur iPad</strong> et que Meta travaille sur une amélioration majeure afin de rendre <strong><a href="https://www.it-connect.fr/whatsapp-evolue-pour-etre-compatible-avec-telegram-signal-ou-encore-imessage/" target="_blank" rel="noopener" title="WhatsApp évolue pour être compatible avec Telegram, Signal ou encore iMessage">l'application de messagerie WhatsApp compatible avec ses concurrents</a></strong> (Signal, Telegram, etc.). Ce n'est pas que ça leur fait plaisir, mais c'est nécessaire pour se <strong>conformer au <em>Digital Market Act</em> (DMA) qui entrera en vigueur en mars 2024</strong>.</p>



<p><em>Alors, cette nouveauté, elle vous plait ?</em></p>



<p><a href="https://www.frandroid.com/android/1822609_whatsapp-la-nouveaute-discrete-qui-va-faire-gagner-un-peu-de-temps" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/vous-souhaitez-epingler-des-messages-whatsapp-sachez-que-la-fonctionnalite-arrive/">Vous souhaitez épingler des messages WhatsApp ? Sachez que la fonctionnalité arrive !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69277
title: Voici ce qu’il faut savoir sur le nouveau Teams disponible pour Windows et macOS !
uri: Voici-ce-qu-il-faut-savoir-sur-le-nouveau-Teams-disponible-pour-Wind
url:
https://www.it-connect.fr/voici-ce-quil-faut-savoir-sur-le-nouveau-teams-disponible-pour-windows-et-macos/

content:
<p><strong>Depuis fin mars 2023, nous le savons : Microsoft travaille sur <a href="https://www.it-connect.fr/microsoft-annonce-une-nouvelle-application-teams-pour-windows-pleines-de-promesses/" target="_blank" rel="noopener" title="">une nouvelle application Teams</a> plus complète et moins gourmande en ressources pour les ordinateurs. Elle est désormais disponible en version stable pour tout le monde. Faisons le point !</strong></p>



<h2 class="wp-block-heading">Microsoft Teams devient moins gourmand en ressources</h2>



<p>Vous rêviez d'une application Microsoft Teams qui occupe <strong>70% d'espace disque en moins</strong>, et surtout, qui consomme <strong>50% de RAM en moins</strong> ? Microsoft l'a fait ! C'est en tout ce que dit l'entreprise américaine (<a href="https://research.gigaom.com/report/new-microsoft-teams-performance-benchmark" target="_blank" rel="noopener nofollow" title="">voir ce benchmark</a>). Après plusieurs mois en phase de tests, la nouvelle application desktop pour <strong>Windows et macOS</strong> est disponible pour <strong>tous les utilisateurs</strong> !</p>



<p>Plus concrètement, <strong>le nouveau Teams est en en moyenne deux fois plus rapide</strong> lorsqu'il s'agit d'ouvrir l'application, de rejoindre une réunion ou de basculer entre vos différentes discussions, voire même d'un canal à un autre.</p>



<p>Pour améliorer les performances de l'application Teams, Microsoft s'est appuyé sur de nouveaux composants, notamment le framework React. Voici un <strong>comparatif entre le Teams classique et le nouveau Teams</strong> :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="464" src="media/5d3a51e0.Nouveau-Teams-VS-Teams-classique.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-Teams-VS-Teams-classique.jpg" alt="Nouveau Teams VS Teams classique" class="wp-image-69280" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-Teams-VS-Teams-classique.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-Teams-VS-Teams-classique-550x319.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-Teams-VS-Teams-classique-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-Teams-VS-Teams-classique-768x445.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-Teams-VS-Teams-classique-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Microsoft</figcaption></figure></div>


<p>Microsoft affirme que la nouvelle application Teams est tout simplement meilleure que l'ancienne version que vous connaissez tous ou presque : "<em>Nous nous sommes attachés à fournir des performances de haute qualité et à améliorer les bases dans des domaines tels que la fiabilité, la sécurité et la gestion informatique, afin de garantir que le nouveau Teams réponde aux exigences en constante évolution de votre organisation.</em>"</p>



<h2 class="wp-block-heading">Microsoft Teams accueille le - vrai - multicompte</h2>



<p>La nouvelle application Teams <strong>facilite l'utilisation de plusieurs comptes</strong> en prenant en charge deux modes : Multi-tenant organizations et Multi-tenant, multi-accounts. Autrement dit, vous pouvez avoir <strong>un seul compte qui donne accès à plusieurs tenants</strong>, ou <strong>plusieurs comptes pour accéder à plusieurs tenants</strong>, ce n'est pas un problème : le nouveau Teams vous permettra d'<strong>utiliser vos différents comptes en même temps</strong>. Une réelle évolution.</p>



<p>Microsoft promet que cette nouveauté, exclusive au nouveau Teams, va permettre "une communication et une collaboration <em>transparentes entre les tenants et les comptes, au-delà des frontières de l'organisation.</em>"</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="445" src="media/bb1dff5f.Microsoft-Teams-nouveau-mode-multi-tenants.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Teams-nouveau-mode-multi-tenants.jpg" alt="Microsoft Teams nouveau mode multi-tenants" class="wp-image-69282" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Teams-nouveau-mode-multi-tenants.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Teams-nouveau-mode-multi-tenants-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Teams-nouveau-mode-multi-tenants-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Teams-nouveau-mode-multi-tenants-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Teams-nouveau-mode-multi-tenants-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">Nouvelles fonctionnalités et l'IA Copilot</h2>



<p>Ce nouveau Teams accueille un ensemble de nouvelles fonctionnalités qui lui sont exclusives. Voici la liste fournie par Microsoft : un affichage vidéo 7x7, des files d'attente, des appels RTPC, une recherche contextuelle dans les chats et les canaux, la possibilité d'afficher une conversation sur un autre canal. </p>



<p>Pour la firme de Redmond, ce nouveau client Teams est aussi l'occasion d'<strong>intégrer son assistant IA "Microsoft Copilot" dans Teams</strong>. Toutefois, il s'agit de <strong>Microsoft Copilot 365</strong> qui n'est pas encore disponible, même si c'est imminent (<a href="https://www.it-connect.fr/microsoft-365-copilot-lia-pour-les-entreprises-sera-disponible-des-novembre-2023/" target="_blank" rel="noopener" title="Microsoft 365 Copilot : l’IA pour les entreprises sera disponible dès novembre 2023">Quand est prévue la sortie de Microsoft Copilot 365 ?</a>).</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="445" src="media/a741eeb9.Nouveau-Teams-avec-Copilot.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-Teams-avec-Copilot.jpg" alt="Nouveau Teams avec l'IA Copilot" class="wp-image-69281" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-Teams-avec-Copilot.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-Teams-avec-Copilot-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-Teams-avec-Copilot-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-Teams-avec-Copilot-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-Teams-avec-Copilot-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">Comment utiliser le nouveau Teams ?</h2>



<p>Même si vous avez la possibilité de télécharger le nouveau Teams depuis le site officiel de Microsoft, sachez qu'<strong>il va devenir automatiquement le client Teams par défaut</strong>. Vous pouvez consulter le planning de Microsoft sur <a href="https://learn.microsoft.com/en-us/microsoftteams/new-teams-desktop-admin#when-will-the-new-teams-become-the-default-client?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">cette page</a>. Pour les utilisateurs de<strong> licences Business et Teams Essentials</strong>, c'est maintenant !</p>



<p>Si vous utilisez une version de Teams récente, vous pouvez simplement cliquer sur le bouton "<strong>Nouveau Teams</strong>" en haut à gauche.</p>



<p><strong>Qu'en pensez-vous ?</strong></p>



<p><a href="https://techcommunity.microsoft.com/t5/microsoft-teams-blog/announcing-general-availability-of-the-new-microsoft-teams-app/ba-p/3934603?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/voici-ce-quil-faut-savoir-sur-le-nouveau-teams-disponible-pour-windows-et-macos/">Voici ce qu’il faut savoir sur le nouveau Teams disponible pour Windows et macOS !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69288
title: Microsoft OneDrive se modernise et accueille de nombreuses nouveautés !
uri: Microsoft-OneDrive-se-modernise-et-accueille-de-nombreuses-nouveautés
url: https://www.it-connect.fr/microsoft-onedrive-se-modernise-et-accueille-de-nombreuses-nouveautes/
content:
<p><strong>Microsoft OneDrive fait peau neuve avec un nouveau design et plein de nouvelles fonctionnalités ! Microsoft a dévoilé le nouveau OneDrive à l'occasion d'un événement nommé "<em>Microsoft OneDrive: The Future of File Management is Here</em>".</strong></p>



<p>Microsoft OneDrive va recevoir une grosse mise à jour avec pleins de nouveautés. Certaines sont déjà disponibles, tandis que d'autres le seront d'ici la fin de l'année 2023, voire même début 2024.</p>



<h2 class="wp-block-heading">Une page d'accueil plus moderne et plus fonctionnelle</h2>



<p>Tout d'abord, <strong>Microsoft OneDrive bénéficie d'une nouvelle page d'accueil modernisée</strong> qui permet de mieux retrouver ses fichiers stockés sur le <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> de Microsoft. Les utilisateurs professionnels et les établissements scolaires peuvent profiter de cette nouvelle page d'accueil dès maintenant. <strong>La section nommée "Pour vous" contient des recommandations de fichiers alimentées par l'IA.</strong> En dessous, il y a une zone qui contient vos fichiers récents, avec des filtres prédéfinis par type de fichiers ainsi qu'une zone de recherche.</p>



<p>Dans la barre latérale située sur la gauche, il y a également du nouveau, notamment avec le menu "<strong>Personnes" qui organise vos fichiers en fonction des personnes avec lesquelles vous travaillez</strong>. Juste en dessous, le menu "<strong>Réunions</strong>" permet de retrouver plus facilement tous <strong>les fichiers partagés au sein de vos réunions passées</strong>, mais aussi ceux <strong>intégrés dans les invitations des réunions à venir</strong>. Par ailleurs, une vue "<strong>Médias</strong>" permet de visualiser, en mode galerie, toutes vos photos et vidéos.</p>



<p>L'image ci-dessous présente cette nouvelle page d'accueil :</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/6d27d628.Nouveau-OneDrive-Home-Octobre-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-OneDrive-Home-Octobre-2023.jpg"><img decoding="async" fetchpriority="high" width="1000" height="563" data-id="69289" src="media/6d27d628.Nouveau-OneDrive-Home-Octobre-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-OneDrive-Home-Octobre-2023.jpg" alt="" class="wp-image-69289" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-OneDrive-Home-Octobre-2023.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-OneDrive-Home-Octobre-2023-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-OneDrive-Home-Octobre-2023-800x450.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-OneDrive-Home-Octobre-2023-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-OneDrive-Home-Octobre-2023-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Nouveau-OneDrive-Home-Octobre-2023-50x28.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<h2 class="wp-block-heading">Microsoft Outlook et Teams vont accueillir OneDrive</h2>



<p>Que ce soit sur le Web ou à partir des applications Windows, <strong>Outlook et Teams vont intégrer un accès direct à votre espace de stockage OneDrive</strong> (nouveauté prévue pour décembre 2023). Ceci évite de basculer d'une application à une autre, notamment lorsque vous avez besoin de joindre une pièce jointe à un e-mail ou de partager un document pendant une réunion.</p>



<p>La page d'accueil OneDrive sera pleinement intégrée à Teams, comme le montre l'image ci-dessous. Dans Outlook, ce sera le même principe.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="450" src="media/7d6f8008.OneDrive-dans-Teams-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/OneDrive-dans-Teams-2023.jpg" alt="" class="wp-image-69290" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/OneDrive-dans-Teams-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/OneDrive-dans-Teams-2023-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/OneDrive-dans-Teams-2023-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/OneDrive-dans-Teams-2023-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/OneDrive-dans-Teams-2023-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">Les fichiers à la demande et le mode hors ligne dans le Web</h2>



<p>Pour qu'un fichier stocké dans OneDrive soit disponible en mode hors connexion, vous n'aurez plus besoin de passer par l'Explorateur de fichiers pour changer son statut. L'option permettant de rendre disponible <strong>un fichier en mode hors connexion sera disponible à partir de l'interface Web de OneDrive</strong> : "<em>Lorsque vous souhaitez que des fichiers et des dossiers soient disponibles pour un accès hors ligne sur votre appareil, il vous suffit de les sélectionner pour qu'ils soient toujours disponibles localement, directement à partir de OneDrive for Web.</em>"</p>



<p>Par ailleurs, il sera possible de<strong> travailler sur vos fichiers OneDrive à partir d'un navigateur Web, même sans connexion Internet.</strong> Vous pourrez également charger un fichier. Ainsi, toutes les opérations seront mémorisées et lorsque la connexion Internet sera disponible, OneDrive fera le nécessaire pour se synchroniser. "<em>Lorsque vos fichiers sont disponibles pour un accès hors ligne, vous pouvez les ouvrir et travailler dessus dans votre navigateur même si vous n'êtes pas connecté.</em>", précise Microsoft.</p>



<p>Ces deux nouveautés sont prévues pour début 2024.</p>



<h2 class="wp-block-heading">Microsoft Copilot dans OneDrive</h2>



<p>L'assistant IA de Microsoft, alias Microsoft Copilot, va aussi être disponible dans OneDrive. On le savait déjà, mais Microsoft en a parlé également. Sans surprise, il faudra une licence Microsoft 365 Copilot pour l'utiliser : "<em>Nous prévoyons que Copilot in OneDrive sera disponible d'ici décembre pour tous les clients disposant d'une licence Microsoft 365 Copilot.</em>"</p>



<p><strong>Il y a beaucoup d'autres nouveautés à découvrir...</strong></p>



<p>Toutes les nouveautés de OneDrive, y compris celles qui seront introduites par la suite, sont présentées sur cette <a href="https://techcommunity.microsoft.com/t5/microsoft-onedrive-blog/unveiling-the-next-generation-of-onedrive/ba-p/3935612?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">page,</a> mais vous pouvez aussi regarder le <a href="https://www.youtube.com/watch?v=VqnF1TTkKV0" target="_blank" rel="noopener nofollow" title="">replay de l'événement Microsoft sur YouTube</a>.</p><p>The post <a href="https://www.it-connect.fr/microsoft-onedrive-se-modernise-et-accueille-de-nombreuses-nouveautes/">Microsoft OneDrive se modernise et accueille de nombreuses nouveautés !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69284
title: L’Active Directory aura le droit à des nouveautés dans Windows Server 2025 !
uri: L-Active-Directory-aura-le-droit-à-des-nouveautés-dans-Windows-Ser
url:
https://www.it-connect.fr/lactive-directory-aura-le-droit-a-des-nouveautes-dans-windows-server-2025/

content:
<p>Il y a quelques jours, Microsoft a révélé de nouvelles fonctionnalités pour.... l'Active Directory ! Et non, l'Active Directory n'est pas <strong>mort ! Voici ce que l'on sait !</strong></p>



<p>Depuis plusieurs années, et même plusieurs générations de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a>, l'Active Directory n'évoluait plus. Pendant ce temps, Microsoft a mis sur le devant de la scène <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank" rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a> Active Directory, son service d'annuaire dans le Cloud Azure, intimement lié à Microsoft 365. D'ailleurs, ce n'est pas un Active Directory dans le Cloud : c'est surement l'une des raisons pour lesquelles Microsoft l'a renommé en <a href="https://www.it-connect.fr/azure-ad-devient-microsoft-entra-id-et-les-licences-vont-aussi-changer-de-noms/" target="_blank" rel="noopener" title="Azure AD devient Microsoft Entra ID, et les licences vont aussi changer de noms !">Microsoft Entra ID</a> il y a peu.</p>



<p>Dans <a href="https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/whats-new-active-directory-domain-services-insider-preview?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">une page de sa documentation</a> publiée le <strong>04 octobre 2023</strong>, Microsoft a dévoilé des nouveautés pour l'Active Directory ! Ces nouveautés sont accessibles via le <strong>programme Windows Server Insiders</strong> et seront surement intégrées dans la prochaine version de Windows Server : <strong>Windows Server 2025</strong>.</p>



<p>Microsoft a introduit des nouveautés pour<strong> améliorer les performances </strong>et rendre l'Active Directory <strong>plus scalable</strong>, mais également pour<strong> améliorer la sécurité</strong>.</p>



<ul>
<li><strong>Prise en charge du <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank" rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> NUMA pour les infrastructures importantes et gourmandes en ressources. </strong>Microsoft précise : "<em>AD DS tire désormais parti du matériel NUMA en utilisant les CPU de tous les groupes de processeurs. Auparavant, AD n'utilisait que les CPU du groupe 0. Active Directory peut s'étendre à plus de 64 cœurs.</em>" - Microsoft indique que cette nouveauté est aussi accessible via Windows Server 2022 (avec une mise à jour cumulative à passer)</li>



<li><strong>Une <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/bdd/" target="_blank" rel="noopener" title="base de données" data-wpil-keyword-link="linked">base de données</a> avec un <em>page size </em>qui passe de 8K à 32K</strong>, ce qui va permettre de stocker des objets avec plus de données et des attributs multi-valeurs qui pourront avoir jusqu'à 3200 valeurs. Cette limite de 8K était présente depuis Windows Server 2000.</li>



<li><strong>Amélioration de l'algorithme DC-Locator</strong> pour qu'il soit plus efficace, notamment pour le mapping entre les noms NetBIOS et les noms DNS.</li>



<li><strong>Protection des attributs</strong> : "<em>les contrôleurs de domaine et les instances AD LDS n'autorisent les opérations d'ajout, de recherche et de modification LDAP impliquant des attributs confidentiels que lorsque la connexion est chiffrée.</em>"</li>



<li><strong>Le protocole Kerberos</strong> va prendre en charge l'<strong>AES SHA-256 et SHA-384</strong> (RFC 8009)</li>



<li><strong>Le protocole LDAP</strong> va prendre en charge la dernière<strong> implémentation SCHANNEL</strong> ainsi que<strong> TLS 1.3</strong> pour les connexions LDAP over TLS.</li>



<li>Modifications du comportement par défaut des anciennes méthodes de <strong>changement de mot de passe via SAM RPC</strong>, avec un renforcement pour les comptes présents dans le <a href="https://www.it-connect.fr/active-directory-utilisez-le-groupe-protected-users-pour-les-admins/" target="_blank" rel="noopener" title="Active Directory : utilisez le groupe Protected Users pour les admins !">groupe Protected Users de l'Active Directory</a>.</li>
</ul>



<p>Un <strong>nouveau niveau fonctionnel de domaine et de forêt sera disponible</strong> (et nécessaire) pour supporter ces nouvelles fonctionnalités. Intitulé "<strong>Windows Server vNext</strong>" sur une image publiée par Microsoft, il devrait prendre le nom "<strong>Windows Server 2025</strong>" lorsque le nouvel OS sortira. Il sera disponible pour ADDS et ADLDS. Ce niveau fonctionnel viendra s'ajouter à la liste existante et <strong>prendre la suite du niveau actuel le plus récent : Windows Server 2016</strong>.</p>



<p>La liste de tous les changements est disponible dans la documentation Microsoft.</p>



<p><strong>Que pensez-vous de ces nouveautés ?</strong></p><p>The post <a href="https://www.it-connect.fr/lactive-directory-aura-le-droit-a-des-nouveautes-dans-windows-server-2025/">L’Active Directory aura le droit à des nouveautés dans Windows Server 2025 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69318
title: Top 10 des erreurs de configuration les plus courantes en cybersécurité, selon la NSA et la CISA
uri: Top-10-des-erreurs-de-configuration-les-plus-courantes-en-cybersécuri
url:
https://www.it-connect.fr/top-10-des-erreurs-de-configuration-les-plus-courantes-en-cybersecurite-selon-la-nsa-et-la-cisa/

content:
<p><strong>La CISA et la NSA, deux agences américaines spécialisées dans la cybersécurité, ont mis en ligne un nouveau rapport pour évoquer les 10 types d'erreurs de configuration les plus courantes en matière de cybersécurité. Découvrez cette liste dans cet article !</strong></p>



<p>Cette liste a été établie suite aux différents retours d'expérience des équipes Red Team et Blue Team de la CISA et de la NSA, ainsi que de leurs équipes spécialisées dans la réponse aux incidents de sécurité. Les dix points détaillés dans ce rapport sont les suivants :</p>



<p>1. Configurations par défaut des logiciels et des applications<br>2. Séparation inadéquate des privilèges de l'utilisateur et de l'administrateur<br>3. Surveillance insuffisante du réseau interne<br>4. Absence de segmentation du réseau<br>5. Mauvaise gestion des correctifs<br>6. Contournement des contrôles d'accès au système<br>7. Méthodes d'authentification multifacteurs (MFA) insuffisantes ou mal configurées<br>8. Listes de contrôle d'accès (ACL) insuffisantes sur les partages et les services du réseau<br>9. Mauvaise hygiène des identifiants<br>10. Exécution de code sans restriction</p>



<p>A chaque fois, la CISA et la NSA donnent des <strong>exemples concrets</strong>, avec <strong>des noms d'outils</strong>, des pistes à suivre en guise de <strong>remédiation</strong>, ainsi que les références dans les <strong>frameworks MITRE ATT&amp;CK Enterprise Mitigations et MITRE D3FEND</strong>. Bien qu'il y ait des recommandations évidentes qui ne vous surprendront pas, il y a des éléments très intéressants : ce qui devrait vous donner des idées pour, potentiellement,<strong> améliorer la sécurité de votre infrastructure</strong>.</p>



<h2 class="wp-block-heading">Mauvaise gestion des privilèges</h2>



<p>La NSA et la CISA ont pu constater qu'il y avait très souvent <strong>un nombre excessif de comptes avec des privilèges élevés</strong>, y compris <strong>des comptes de service</strong>. Dans certains cas,<strong> l'utilisateur agit en tant qu'utilisateur privilégié </strong>alors que <strong>ce n'est pas nécessaire</strong>.</p>



<p>Plusieurs recommandations sont précisées afin d'améliorer cette situation, notamment :</p>



<ul>
<li>Auditer les comptes utilisateurs</li>



<li>Supprimer ceux qui ne sont plus nécessaires ou inactifs</li>



<li>Limiter le nombre de comptes ayant la capacité à créer de nouveaux utilisateurs</li>



<li>Bannir l'utilisation de comptes à privilèges pour les tâches du quotidien (pas besoin d'être admin pour lire vos e-mails ou les articles sur IT-Connect)</li>



<li>Restreindre le nombre d'administrateurs local des machines Windows</li>



<li>Exécuter les applications en tant que service, sans compter administrateur (attribuer uniquement les permissions nécessaires)</li>



<li>Appliquer le principe du moindre privilège avec une politique Just-in-Time Access (JIT)</li>
</ul>



<p>"<em>Par exemple, la méthode d'accès "Just-in-time" permet d'obtenir un accès privilégié en cas de besoin et peut permettre l'application du principe du moindre privilège (ainsi que du modèle Zero Trust) en définissant une politique à l'échelle du réseau, pour désactiver automatiquement les comptes d'administrateurs au niveau de l'Active Directory. En cas de besoin, les utilisateurs individuels peuvent demander un accès à un système pour une durée déterminée, grâce à un processus de contrôle automatisé.</em>"</p>



<h2 class="wp-block-heading">Les risques liés à ADCS (Active Directory Certificates Services)</h2>



<p>Ce rapport met en lumière les risques liés à une <strong>mauvaise configuration d'une autorité de certification Active Directory </strong>via le rôle ADCS de Windows Server. Il est notamment question <strong>du service d'inscription Web </strong>et d'une <strong>mauvaise gestion des permissions sur les modèles de certificats</strong>. Un tiers malveillant pourrait réussir à obtenir un certificat pour la machine qu'il contrôle et ainsi passer pour un hôte de confiance auprès des autres machines de l'infrastructure.</p>



<p>"<em>Des acteurs malveillants peuvent exploiter des configurations erronées de l'ADCS et/ou du modèle ADCS pour manipuler l'infrastructure de certification pour qu'elle émette des certificats frauduleux et/ou élever les privilèges des utilisateurs jusqu'à ceux d'administrateur de domaine.</em>"</p>



<h2 class="wp-block-heading">Protégez vos partages de fichiers</h2>



<p>Les permissions mal gérées sur les partages de fichiers peuvent permettre aux personnes malveillantes d'accéder à des informations sensibles, mais aussi de cartographier votre environnement afin d'identifier les serveurs et leurs partages.</p>



<p>À ce sujet, voici quelques-unes des recommandations faites par la CISA et la NSA :</p>



<ul>
<li>Appliquer le principe du moindre privilège</li>



<li>Appliquer une politique de gestion des droits stricte pour donner un accès uniquement aux utilisateurs autorisés (la <a href="https://www.it-connect.fr/agdlp-bien-gerer-les-permissions-de-son-serveur-de-fichiers/" target="_blank" rel="noopener" title="AGDLP – Bien gérer les permissions de son serveur de fichiers">méthode AGDLP</a> peut vous aider)</li>



<li>Appliquer des permissions restrictives sur les partages où il y a des données sensibles telles que des clés privées</li>



<li>Ne pas utiliser le même mot de passe Administrateur local sur plusieurs machines</li>



<li>Utiliser des mots de passe robuste : l'hygiène informatique, c'est essentiel</li>



<li>Etc.</li>
</ul>



<p>Tout ceci rejoint également la partie précédente de cet article.</p>



<h2 class="wp-block-heading">Attention aux protocoles : NTLM, LLMNR, SMB, etc.</h2>



<p>Par ailleurs, la NSA et la CISA recommandent de limiter l'utilisation de certains protocoles et de contrôler la configuration des protocoles que vous utilisez. On peut citer à titre d'exemple la nécessité de<strong> <a href="https://www.it-connect.fr/comment-desactiver-le-protocole-ntlm-dans-un-domaine-active-directory/" target="_blank" rel="noopener" title="Comment désactiver le protocole NTLM dans un domaine Active Directory ?">bloquer les protocoles vulnérables comme NTLM</a></strong> et LLMNR, mais aussi de s'assurer que la<strong> <a href="https://www.it-connect.fr/a-la-decouverte-de-la-base-sam-de-windows-importance-structure-compromission/" target="_blank" rel="noopener" title="A la découverte de la base SAM de Windows – Importance, structure, compromission">base SAM des machines Windows</a> soit protégée contre l'énumération anonyme</strong>.</p>



<p>Il est également recommandé de<strong> configurer les machines Windows pour qu'elles forcent la signature SMB</strong> afin d'assurer l'authenticité et l'intégrité des messages échangés via le protocole SMB. Par défaut, ce n'est pas le cas même sur les dernières versions de Windows. "<em>Si les serveurs SMB ne forcent pas la signature SMB, les acteurs malveillants peuvent utiliser des techniques de type "machine-in-the-middle", telles que le relais NTLM.</em>"</p>



<p><strong>Ce rapport de 44 pages est disponible sur <a href="media/e6233aa1.JOINT_CSA_TOP_TEN_MISCONFIGURATIONS_TLP-CLEAR.PDF" data-original-source="https://media.defense.gov/2023/Oct/05/2003314578/-1/-1/0/JOINT_CSA_TOP_TEN_MISCONFIGURATIONS_TLP-CLEAR.PDF" target="_blank" rel="noopener nofollow" title="">cette page</a>. Tous les points ne sont pas abordés dans cet article, mais j'espère vous avoir donné envie de lire ce rapport ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></strong></p><p>The post <a href="https://www.it-connect.fr/top-10-des-erreurs-de-configuration-les-plus-courantes-en-cybersecurite-selon-la-nsa-et-la-cisa/">Top 10 des erreurs de configuration les plus courantes en cybersécurité, selon la NSA et la CISA</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68998
title: Chiffrez vos données avec Picocrypt, un outil open source léger et sécurisé
uri: Chiffrez-vos-données-avec-Picocrypt-un-outil-open-source-léger-et-s
url: https://www.it-connect.fr/tuto-picocrypt-logiciel-chiffrement-gratuit-open-source/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons découvrir Picocrypt, un logiciel de chiffrement simple, léger et efficace pour chiffrer des données avec un haut niveau de sécurité.</strong></p>



<ul>
<li><a href="https://youtu.be/L2gOHCdbV4o" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/L2gOHCdbV4o" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Adapté pour <strong>chiffrer des fichiers</strong>, vous pouvez l'utiliser pour protéger<strong> les données présentent sur votre ordinateur, sur une clé USB</strong>, mais également celles stockées dans le Cloud. Par exemple, vous pouvez chiffrer des données et les stocker sur <strong>Microsoft OneDrive, Google Drive, iCloud ou encore Dropbox</strong>, même si pour cet usage je lui préfère un autre logiciel qui sera présenté dans un prochain article. </p>



<p>Vous pouvez aussi l'utiliser lorsque vous avez besoin de<strong> partager des données avec un tiers</strong> : grâce à Picocrypt et la clé de déchiffrement, il pourra déchiffrer les données sur sa machine. Ainsi, en cas de compromission de votre compte ou de votre ordinateur, les données sont protégées.</p>



<p>Pour suivre le projet Picocrypt, il y a une seule et unique adresse :</p>



<ul>
<li><a href="https://github.com/HACKERALERT/Picocrypt" target="_blank" rel="nofollow noopener">Picocrypt sur GitHub</a></li>
</ul>



<p>Totalement <strong>gratuit et open source</strong>, PicoCrypt est disponible pour <strong>Windows,</strong> <strong>Linux</strong> et <strong>macOS</strong>. Sur Windows, vous pouvez l'installer sur votre machine ou utiliser la version portable.</p>



<h2 class="wp-block-heading">II. Picocrypt, un logiciel de chiffrement open source</h2>



<p>Le<strong> logiciel de chiffrement Picocrypt</strong> se présente comme <strong>une alternative</strong> à d'autres solutions connues comme <strong>VeraCrypt</strong> et <strong>Cryptomator </strong>(<em>conçu pour chiffrer les données sur les environnements Cloud</em>), ou encore <strong>AxCrypt</strong>. D'ailleurs, sur le GitHub officiel de Picocrypt, vous pouvez trouver un comparatif avec certains concurrents :</p>


<div class="wp-block-image size-full wp-image-68999">
<figure class="aligncenter"><img decoding="async" fetchpriority="high" width="800" height="713" src="media/6c785d6b.Picocrypt-VS-Veracrypt.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Picocrypt-VS-Veracrypt.png" alt="Picocrypt VS Veracrypt" class="wp-image-68999" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Picocrypt-VS-Veracrypt.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Picocrypt-VS-Veracrypt-550x490.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Picocrypt-VS-Veracrypt-150x134.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Picocrypt-VS-Veracrypt-768x684.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Picocrypt-VS-Veracrypt-50x45.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Github.com</figcaption></figure></div>


<p>Picocrypt est<strong> très léger</strong> puisqu'il pèse seulement<strong> 3 Mo</strong> et il n'a pas besoin d'être installé : c'est une<strong> application portable</strong> qui présente l'avantage de ne pas demander les droits administrateur ! Pour autant, il ne néglige pas la sécurité puisqu'il s'appuie sur des <strong>algorithmes robustes et fiables</strong> :</p>



<ul>
<li>Algorithme de chiffrement <strong>XChaCha20</strong></li>



<li>Fonction de dérivation de clé<strong> Argon2</strong></li>
</ul>



<p>Au-delà des avantages qui viennent d'être cités, ce qui plait énormément, c'est <strong>sa facilité d'utilisation</strong> !</p>



<p>Il ne lui manque qu'une chose : <strong>un audit du code</strong>, mais c'est planifié comme le montre le tableau comparatif ci-dessus (dernière ligne). Mais bon, comme il est open source, rien ne vous empêche de jeter un coup d'œil à son code source.</p>



<p>Même s'il est comparé à BitLocker dans le tableau ci-dessus, <strong>à mon sens BitLocker et Picocrypt sont destinés à des usages différents</strong> : BitLocker pour chiffrer un volume complet (celui de Windows, par exemple) et Picocrypt pour chiffrer une arborescence ou un espace de stockage type "Drive".</p>



<ul>
<li><a title="Comment activer BitLocker sur Windows 11 pour chiffrer son disque ?" href="https://www.it-connect.fr/comment-activer-bitlocker-sur-windows-11-pour-chiffrer-son-disque/" target="_blank" rel="noopener">Comment chiffrer une machine Windows 11 avec BitLocker ?</a></li>
</ul>



<h2 class="wp-block-heading">III. Utilisation de Picocrypt</h2>



<p>Pour cette démonstration, une machine sous Windows 11 sera utilisée.</p>



<h3 class="wp-block-heading">A. Chiffrer des données avec Picocrypt</h3>



<p>Tout d'abord, vous devez télécharger Picocrypt.exe sur le GitHub officiel (<a href="https://github.com/HACKERALERT/Picocrypt/releases/tag/1.33" target="_blank" rel="nofollow noopener">voir cette page</a>).</p>



<p>Ouvrez l'application afin d'afficher son interface minimaliste à l'écran. Pour chiffrer des données, que ce soit <strong>un fichier, plusieurs fichiers ou un dossier</strong>, effectuez simplement <strong>un glisser-déposer vers l'interface de Picocrypt</strong>. Ceci aura pour effet de sélectionner les données à chiffrer.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="570" src="media/8bbaf74d.Chiffrer-donnees-avec-PicoCrypt.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Chiffrer-donnees-avec-PicoCrypt.jpg" alt="Chiffrer données avec PicoCrypt" class="wp-image-69004" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Chiffrer-donnees-avec-PicoCrypt.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Chiffrer-donnees-avec-PicoCrypt-550x392.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Chiffrer-donnees-avec-PicoCrypt-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Chiffrer-donnees-avec-PicoCrypt-768x547.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Chiffrer-donnees-avec-PicoCrypt-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ensuite, pour le chiffrement des données, vous avez accès à plusieurs options, notamment pour la clé de chiffrement. Il peut s'agir d'<strong>un mot de passe robuste</strong> ou d'<strong>une clé de chiffrement qui prend la forme d'un fichier de clé</strong>, ou<strong> les deux</strong>. Si l'on prend l'exemple d'un mot de passe, vous avez le choix entre, créer votre propre mot de passe, ou générer un mot de passe avec Picocrypt.</p>



<p>Ce mot de passe doit être robuste, car il permet de déchiffrer les données. Indiquez-le sous "<strong>Password</strong>" et "<strong>Confirm Password</strong>", puis cliquez sur "<strong>Encrypt</strong>" pour chiffrer les données ! Avant cela, vous pouvez cliquer sur le bouton "<strong>Change</strong>" à côté de "<strong>Save output as</strong>" pour spécifier le répertoire de sortie.</p>



<blockquote class="wp-block-quote">
<p><strong>Note</strong> : pour utiliser une clé au format fichier, vous devez cliquer sur "<strong>Create</strong>" à droite de "<strong>Keyfiles</strong>" afin de créer une clé. Ensuite, elle doit être sélectionnée en cliquant sur "<strong>Edit</strong>" puis en faisant un glisser-déposer du fichier de clé sur la zone prévue à cet effet.</p>
</blockquote>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="319" height="536" src="media/6c16cd18.Chiffrer-donnees-avec-PicoCrypt-avec-mot-de-passe-ou-cle.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Chiffrer-donnees-avec-PicoCrypt-avec-mot-de-passe-ou-cle.png" alt="Chiffrer données avec PicoCrypt avec mot de passe ou clé" class="wp-image-69003" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Chiffrer-donnees-avec-PicoCrypt-avec-mot-de-passe-ou-cle.png 319w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Chiffrer-donnees-avec-PicoCrypt-avec-mot-de-passe-ou-cle-89x150.png 89w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Chiffrer-donnees-avec-PicoCrypt-avec-mot-de-passe-ou-cle-30x50.png 30w" sizes="(max-width: 319px) 100vw, 319px" /></figure></div>


<p>Les deux fichiers sélectionnés sont <strong>chiffrés et regroupés</strong> dans le fichier "<strong>Encrypted.zip.pcv</strong>" puisque <strong>PCV</strong> est l'extension utilisée par Picocrypt. Ce fichier ZIP est illisible grâce au chiffrement. Pour éviter que les fichiers sélectionnés soient regroupés dans un seul fichier ZIP chiffré, vous devez cocher l'option "<strong>Recursively</strong>" afin qu'il y ait autant de fichiers chiffrés que de fichiers à chiffrer.</p>



<p>Pour accéder à nos données, nous devons les déchiffrer à l'aide de Picocrypt.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="212" src="media/d0a63897.Exemple-fichier-chiffre-avec-Picocrypt.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Exemple-fichier-chiffre-avec-Picocrypt.jpg" alt="Exemple fichier chiffré avec Picocrypt" class="wp-image-69002" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Exemple-fichier-chiffre-avec-Picocrypt.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Exemple-fichier-chiffre-avec-Picocrypt-550x146.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Exemple-fichier-chiffre-avec-Picocrypt-150x40.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Exemple-fichier-chiffre-avec-Picocrypt-768x204.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Exemple-fichier-chiffre-avec-Picocrypt-50x13.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Avant de parler du déchiffrement des données, voici des informations sur quelques-unes des options disponibles :</p>



<ul>
<li><strong>Paranoid mode</strong> ou <strong>Mode paranoïaque</strong> : utiliser le niveau de sécurité le plus élevé proposé par Picocrypt. L'outil va utiliser plusieurs algorithmes de chiffrement en cascade (XChaCha20 et Serpent) et HMAC-SHA3 à la place de BLAKE2b pour l'authentification des données.</li>



<li><strong>Reed-Solomon</strong> : implémenter des codes de correction d'erreur <em>Reed-Solomon</em> pour faciliter la correction d'erreurs sur des données corrompues. Ceci permet de supporter un niveau de corruption d'environ 3% de votre fichier.</li>



<li><strong>Split into chunks</strong> ou <strong>diviser en plusieurs parties</strong> : si vous chiffrez un fichier volumineux, vous pouvez demander à Picocrypt de le découper en plusieurs parties. Ceci pourra faciliter le transfert du fichier.</li>



<li><strong>Compress Files</strong> ou <strong>Compresser les fichiers</strong> : compresser les fichiers pour réduire la taille des fichiers chiffrés.</li>



<li><strong>Deleted files</strong> ou <strong>Fichiers supprimés</strong> : supprimer les fichiers sources afin de garder uniquement la version chiffrée</li>
</ul>



<h3 class="wp-block-heading">B. Déchiffrer des données avec Picocrypt</h3>



<p>Si vous avez besoin de déchiffrer les données, ce n'est pas plus compliqué que pour les chiffrer. Il suffit d'ouvrir Picocrypt et de <strong>glisser-déposer le fichier PCV à déchiffrer</strong>. Ensuite, indiquez le mot de passe et/ou sélectionnez le fichier de clé avant de cliquer sur "<strong>Decrypt</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="605" src="media/67253f80.Dechiffrer-des-donnees-avec-Picocrypt.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dechiffrer-des-donnees-avec-Picocrypt.jpg" alt="Déchiffrer des données avec Picocrypt" class="wp-image-69001" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dechiffrer-des-donnees-avec-Picocrypt.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dechiffrer-des-donnees-avec-Picocrypt-550x416.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dechiffrer-des-donnees-avec-Picocrypt-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dechiffrer-des-donnees-avec-Picocrypt-768x581.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dechiffrer-des-donnees-avec-Picocrypt-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Voilà, l'archive ZIP "Encrypted.zip" dans sa version non chiffrée me permet de récupérer mes deux fichiers en clair !</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="367" src="media/2d3abed7.Donnees-dechiffrees-avec-Picocrypt.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Donnees-dechiffrees-avec-Picocrypt.jpg" alt="Données déchiffrées avec Picocrypt" class="wp-image-69000" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Donnees-dechiffrees-avec-Picocrypt.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Donnees-dechiffrees-avec-Picocrypt-550x252.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Donnees-dechiffrees-avec-Picocrypt-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Donnees-dechiffrees-avec-Picocrypt-768x352.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Donnees-dechiffrees-avec-Picocrypt-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">IV. Conclusion</h2>



<p><strong>Vous étiez prévenu : Picocrypt est très simple à utiliser et il est efficace ! Bien que l'interface soit minimaliste, elle intègre des options très utiles pour personnaliser le chiffrement ! Puisqu'il est disponible en version portable, vous pouvez l'emporter avec vous partout afin de pouvoir déchiffrer vos données à coup sûr.</strong></p>



<p>Veillez à utiliser des mots de passe robuste pour protéger les données, et si vous utilisez un fichier de clé vous devez penser à le sauvegarder sous peine de ne plus pouvoir déchiffrer le conteneur PCV généré par Picocrypt. Enfin, sachez qu'il existe aussi <a href="https://github.com/HACKERALERT/Picocrypt/tree/main/cli" target="_blank" rel="nofollow noopener">une version CLI</a> (avec moins de fonctionnalités) qui permet d'exploiter Picocrypt en ligne de commande : là encore, Picocrypt ouvre la porte à de nouvelles possibilités.</p>



<p><strong>Qu'en pensez-vous ?</strong></p><p>The post <a href="https://www.it-connect.fr/tuto-picocrypt-logiciel-chiffrement-gratuit-open-source/">Chiffrez vos données avec Picocrypt, un outil open source léger et sécurisé</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69330
title: MGM Resorts : 100 millions de dollars de perte à cause de l’attaque par ransomware !
uri: MGM-Resorts-100-millions-de-dollars-de-perte-à-cause-de-l-attaque
url:
https://www.it-connect.fr/mgm-resorts-100-millions-de-dollars-de-perte-a-cause-de-lattaque-par-ransomware/

content:
<p><strong>Le géant de Las Vegas MGM Resorts a révélé la somme que lui a coûtée l'importante cyberattaque subie le mois dernier : 100 millions de dollars ! Les pirates sont parvenus à voler les données personnelles des utilisateurs.</strong></p>



<p>En septembre 2023, le groupe de loisirs américains MGM Resorts, propriétaire des plus prestigieux casinos de Las Vegas, a subi une très importante cyberattaque attribuée à <strong>Scattered Spider</strong>, un groupe <strong>affilié au gang de ransomware BlackCat.</strong> Les cybercriminels étaient parvenus à <strong>infiltrer l'infrastructure informatique de MGM Resorts</strong> et à mettre totalement KO le système d'information : ils sont parvenus à <strong>chiffrer les machines virtuelles de plus de 100 hyperviseurs VMWare ESXi</strong> grâce à leur ransomware.</p>



<ul>
<li><a href="https://www.it-connect.fr/cyberattaque-chez-mgm-resorts-le-geant-de-las-vegas-100-serveurs-vmware-esxi-chiffres-par-les-pirates/" target="_blank" rel="noopener nofollow" title="">Cyberattaque chez MGM Resorts, le géant de Las Vegas : 100 serveurs VMware ESXi chiffrés par les pirates !</a></li>
</ul>



<p>Dans <a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/789570/000119312523251667/d461062d8k.htm" target="_blank" rel="noopener nofollow" title="">ce formulaire 8-K complété par MGM Resorts</a>, et qui a pour objectif d'informer les actionnaires d'un événement marquant, on peut lire que <em>"[MGM] estime que le problème de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank" rel="noopener" title="cybersécurité" data-wpil-keyword-link="linked">cybersécurité</a> survenu en septembre aura un impact négatif d'environ 100 millions de dollars sur l'EBITDAR ajusté pour les complexes du Strip de Las Vegas et les opérations régionales, collectivement.</em>"</p>



<p>En fait, il faut comprendre que <strong>MGM Resorts a fait une croix sur 100 millions de dollars de bénéfice </strong>à cause de cette cyberattaque. À cela s'ajoutent moins de <strong>10 millions de dollars de frais liés à cet incident</strong>, notamment pour les frais juridiques, les interventions des experts en cybersécurité et les mesures prises suite à cet incident. MGM Resorts espère que l'ensemble de ces frais seront <strong>pris en charge par leur assurance cybersécurité</strong>.</p>



<p>Malgré tout, MGM Resorts se montre confiant pour la suite et <strong>cet incident, bien qu'il soit associé à des chiffres importants, ne devrait pas avoir d'impact significatif sur le bilan comptable annuel du groupe.</strong> Preuve qu'il y a énormément d'argent à Las Vegas...</p>



<h2 class="wp-block-heading">Des données personnelles volées par les cybercriminels</h2>



<p>Cette cyberattaque n'est pas seulement une question d'argent. Les cybercriminels sont parvenus à voler des données personnelles sur les clients de MGM qui ont effectué <strong>des transactions avant mars 2019</strong>. Voici les données personnelles récupérées par les pirates :</p>



<ul>
<li>Nom et prénom</li>



<li>Numéro de téléphone</li>



<li>Adresse e-mail</li>



<li>Adresse postale</li>



<li>Genre</li>



<li>Date de naissance</li>



<li>Informations sur le permis de conduire</li>



<li>Numéro de sécurité sociale</li>



<li>Numéro de passeport</li>
</ul>



<p>MGM demande aux personnes impactées d'être vigilante : "<em>Nous vous recommandons de rester vigilant quant aux incidents de fraude et d'usurpation d'identité en examinant vos relevés de compte et en surveillant vos rapports de crédit.</em>" - <strong>MGM n'a pas précisé le nombre de personnes impactées par cette fuite de données.</strong></p>



<p><a href="https://www.bleepingcomputer.com/news/security/mgm-resorts-ransomware-attack-led-to-100-million-loss-data-theft/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/mgm-resorts-100-millions-de-dollars-de-perte-a-cause-de-lattaque-par-ransomware/">MGM Resorts : 100 millions de dollars de perte à cause de l’attaque par ransomware !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69325
title: Passez sur GLPI 10.0.10 pour vous protégez contre 10 vulnérabilités, dont 1 critique !
uri: Passez-sur-GLPI-10-0-10-pour-vous-protégez-contre-10-vulnérabilités
url:
https://www.it-connect.fr/passez-sur-glpi-10-0-10-pour-vous-protegez-contre-10-vulnerabilites-dont-1-critique/

content:
<p><strong>Si vous utilisez le logiciel libre GLPI en version 10, vous devez impérativement installer la dernière version disponible à ce jour : GLPI 10.0.10. Voici pourquoi.</strong></p>



<p>Pour rappel, GLPI est un logiciel libre de gestion de parc informatique qui est très populaire en entreprise et qui intègre de nombreuses fonctions : gestion des tickets pour le support informatique, inventaire du matériel, gestion des contrats, etc... </p>



<p>Le 25 septembre 2023, Teclib a mis en ligne une nouvelle version mineure (mais importante) de GLPI : GLPI 10.0.10. Cette mise à jour corrige <strong>10 failles de sécurité</strong>, dont <strong>4 vulnérabilités importantes et une vulnérabilité critique</strong> ! Il est fortement recommandé d'installer le correctif dès que possible : "<em>Cette version corrige un problème de sécurité critique qui a été découvert récemment. La mise à jour est fortement recommandée !</em>", peut-on lire dans <a href="https://glpi-project.org/glpi-10-0-10/" target="_blank" rel="noopener nofollow" title="">l'article</a> qui annonce cette nouvelle version.</p>



<p>Associée à la référence <strong>CVE-2023-42802</strong>, la faille de sécurité critique permettrait <strong>une exécution non autorisée de code PHP</strong>. Par ailleurs, trois failles de sécurité importantes permettent de prendre le contrôle d'un compte :</p>



<ul>
<li><strong>CVE-2023-41320</strong>, via une injection SQL dans l'interface des préfèrences</li>



<li><strong>CVE-2023-41326</strong>, via la fonctionnalité Kanban</li>



<li><strong>CVE-2023-41324</strong>, via l'API de GLPI.</li>
</ul>



<p>Les autres vulnérabilités, qualifiées de moins importantes par l'éditeur, ne sont pas à négliger non plus, notamment celles-ci :</p>



<ul>
<li><strong>CVE-2023-42462</strong> : suppression de fichiers lors du téléchargement de documents sur GLPI</li>



<li><strong>CVE-2023-41322 </strong>: élévation de privilèges du rôle technicien vers administrateur</li>



<li><strong>CVE-2023-41323</strong> : énumération des utilisateurs de GLPI sans être authentifié</li>



<li><strong>CVE-2023-41888</strong> : exploiter la page de connexion dans une campagne de phishing</li>
</ul>



<p>Par ailleurs, cette version ajoute quelques changements comme la<strong> prise en charge de PHP 8.3 et MySQL 8.1</strong>, même si PHP 8.2 est actuellement la version stable. Cette mise à jour vous permettra aussi d'<strong>utiliser des images dans dans l'éditeur <em>rich text</em> </strong>des modèles de suivi/tâches/solutions.</p>



<ul>
<li><em>Prochainement, un tutoriel sur l'installation de GLPI sera mis en ligne sur IT-Connect ! Stay connected.</em></li>
</ul><p>The post <a href="https://www.it-connect.fr/passez-sur-glpi-10-0-10-pour-vous-protegez-contre-10-vulnerabilites-dont-1-critique/">Passez sur GLPI 10.0.10 pour vous protégez contre 10 vulnérabilités, dont 1 critique !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69176
title: Comment configurer un message d’absence sur Gmail ?
uri: Comment-configurer-un-message-d-absence-sur-Gmail
url: https://www.it-connect.fr/comment-configurer-un-message-dabsence-sur-gmail/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p>Dans ce tutoriel, nous allons apprendre à configurer un message d'absence sur Gmail, ce qui est utile lorsque vous êtes absents pendant plusieurs jours, notamment <strong>pendant vos vacances ! </strong>Le service de messagerie Gmail de Google pouvant être utilisé à titre personnel et professionnel, cette astuce peut s'avérer très utile ! Alors si vous partez prochainement en vacances et que vous souhaitez configurer <strong>un message d'absence sous la forme d'une réponse automatique</strong>, suivez ce tutoriel !</p>



<h2 class="wp-block-heading">II. Activer la réponse automatique sur Gmail</h2>



<p>Tout d'abord, connectez-vous à l'interface de Gmail avec votre navigateur préféré. Pour cela, il suffit de cliquer sur le bouton "<strong>Gmail</strong>" sur la page d'accueil de Google ou d'utiliser le lien ci-dessous :</p>



<ul>
<li><a href="https://mail.google.com/" target="_blank" rel="noopener nofollow" title="">mail.google.com</a></li>
</ul>



<p>Voilà, vous êtes sur la page d'accueil de Gmail et vous avez un aperçu sur votre magnifique boite de réception.</p>



<p>Cliquez sur l'<strong>icône paramètres </strong>en haut à droite (la "<em>roue crantée</em>") afin de cliquer sur "<strong>Voir tous les paramètres</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="176" src="media/edfdbbe3.Gmail-Voir-tous-les-parametres-sur-desktop.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Gmail-Voir-tous-les-parametres-sur-desktop.png" alt="Gmail - Voir tous les paramètres sur desktop" class="wp-image-69178" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Gmail-Voir-tous-les-parametres-sur-desktop.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Gmail-Voir-tous-les-parametres-sur-desktop-550x121.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Gmail-Voir-tous-les-parametres-sur-desktop-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Gmail-Voir-tous-les-parametres-sur-desktop-768x169.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Gmail-Voir-tous-les-parametres-sur-desktop-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Une fois sur la page des paramètres, restez sur l'onglet "<strong>Général</strong>".</p>



<p>Descendez dans la page des paramètres jusqu'à trouver l'option "<strong>Réponse automatique</strong>". Il s'agit du dernier paramètre sur la page.</p>



<p>Il ne vous reste plus qu'à cocher l'option "<strong>Réponse automatique activée</strong>" et à configurer la fonctionnalité. Vous pouvez définir une <strong>date de début</strong>, et éventuellement une <strong>date de fin</strong>, ce qui est pratique puisqu'en principe vous connaissez vos dates de congés. Et surtout, n'oubliez pas de définir un <strong>objet </strong>et un <strong>message </strong>: il sera envoyé automatiquement aux personnes qui vous écriront pendant votre absence.</p>



<p><strong>Remarque </strong>: la réponse automatique s'activera à minuit pile à la date de début et se désactivera à 23h59 à la date de fin. Bien sûr, vous gardez le contrôle et pouvez désactiver la réponse automatique à tout moment.</p>



<p>Quand la configuration est effectuée, cliquez sur le bouton "<strong>Enregistrer les modifications</strong>" sinon vos paramètres seront effacés.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="665" src="media/a3265f1f.Gmail-configurer-la-reponse-automatique.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Gmail-configurer-la-reponse-automatique.jpg" alt="Gmail configurer la réponse automatique" class="wp-image-69179" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Gmail-configurer-la-reponse-automatique.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Gmail-configurer-la-reponse-automatique-550x457.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Gmail-configurer-la-reponse-automatique-150x125.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Gmail-configurer-la-reponse-automatique-768x638.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Gmail-configurer-la-reponse-automatique-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>À partir du moment où la réponse automatique est activée,<strong> un bandeau jaune </strong>s'affiche dans le haut de l'interface de Gmail afin de vous avertir. L'objet de l'e-mail est précisé et il y a un lien nommé "<strong>Arrêter maintenant</strong>" qui permet de désactiver la réponse automatique en un clic.</p>



<p>Dans le cas où un contact vous envoie<strong> plusieurs e-mails pendant votre absence</strong>, il ne recevra pas une réponse automatique à chaque fois. Il recevra cet e-mail la première fois, et ensuite ce sera<strong> 1 fois tous les 4 jours maximum</strong>.</p>



<h2 class="wp-block-heading">III. Conclusion</h2>



<p><strong>Simple et rapide : quelques clics suffisent pour configurer un message d'absence sur Gmail ! Sachez qu'à partir de l'application Gmail sur mobile, vous pouvez également gérer cette fonctionnalité ! Le principe est le m</strong>ême, il faut accéder aux paramètres et vous pourrez localiser la même option.</p><p>The post <a href="https://www.it-connect.fr/comment-configurer-un-message-dabsence-sur-gmail/">Comment configurer un message d’absence sur Gmail ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69334
title: Le nouvel anti-spam de Google pourrait perturber les utilisateurs de Microsoft 365 !
uri: Le-nouvel-anti-spam-de-Google-pourrait-perturber-les-utilisateurs-de-M
url:
https://www.it-connect.fr/le-nouvel-anti-spam-de-google-pourrait-perturber-les-utilisateurs-de-microsoft-365/

content:
<p><strong>Si vous utilisez Microsoft 365 pour envoyer des e-mails en masse, vous devez impérativement vérifier la configuration Exchange Online de votre environnement, sous peine d'être considéré comme spam par les utilisateurs de chez Google. Voici ce qu'il faut savoir !</strong></p>



<p>Microsoft a mis en ligne<a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/authenticate-outbound-email-to-improve-deliverability/ba-p/3947623?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title=""> un article</a> nommé "<strong>Authentifier les e-mails sortants pour améliorer la délivrabilité</strong>" qui fait écho à un article déjà en ligne sur IT-Connect : <a href="https://www.it-connect.fr/office-365-comment-ameliorer-la-delivrabilite-et-la-securite-de-vos-e-mails/" target="_blank" rel="noopener nofollow" title="">Office 365 : comment améliorer la délivrabilité et la sécurité de vos e-mails ?</a></p>



<p>À juste titre, Microsoft encourage ses utilisateurs à configurer leur domaine de messagerie correctement à l'aide <strong>d'enregistrements SPF, DKIM et DMARC</strong>, notamment pour éviter d'être considéré comme spams par le serveur de messagerie distant qui réceptionne votre e-mail : "<em>En configurant l'authentification des courriels pour votre domaine, vous pouvez vous assurer que vos messages sont moins susceptibles d'être rejetés ou marqués comme spam par des fournisseurs de messagerie tels que Gmail, Yahoo, AOL, Outlook.com.</em>"</p>



<p>Ces enregistrements permettent d'<strong>authentifier les e-mails</strong>, ce qui permet de réduire la quantité de messages malveillants, et de<strong> lutter contre l'usurpation d'identité et le phishing</strong>. Ils ne sont pas nouveaux, mais ils sont encore trop peu adoptés par les entreprises, et cela devient un vrai problème notamment lorsqu'un géant comme <strong>Google s'apprête à déployer des règles plus strictes pour la gestion des e-mails entrants</strong>.</p>



<h2 class="wp-block-heading">Google va se montrer plus strict à partir de 2024</h2>



<p>Un <a href="https://blog.google/products/gmail/gmail-security-authentication-spam-protection/" target="_blank" rel="noopener nofollow" title="">article mis en ligne</a> il y a quelques jours sur le blog de Gmail précise : "<em>À partir de 2024, nous exigerons des expéditeurs à l'origine d'envois en masse qu'ils authentifient leurs courriels, qu'ils permettent une désinscription facile et qu'ils restent en deçà d'un seuil de spam signalé.</em>" - Plus précisément, ce sera effectif <strong>à partir de février 2024</strong>.</p>



<p>Google estime stopper plus de 99.9% du spam et bloquer environ 15 milliards d'e-mails par jour, mais l'entreprise américaine veut aller plus loin en bloquant certains e-mails non authentifiés : "<em>C'est pourquoi nous introduisons aujourd'hui de nouvelles exigences pour les expéditeurs en masse (ceux qui envoient <strong>plus de 5 000 messages à des adresses Gmail en une journée</strong>), afin que votre boîte de réception soit encore plus sûre et exempte de spam.</em>"</p>



<p>Microsoft rappelle que <strong>Microsoft 365 n'est pas conçu pour envoyer des e-mails en masse</strong> (préférez un service tiers spécialisé dans ce domaine !), et qu'il y a des restrictions dans Exchange Online Protection. Si malgré tout vous avez ce besoin, vous devez lire les recommandations de Microsoft décrites sur <a href="https://learn.microsoft.com/en-us/microsoft-365/security/office-365-security/outbound-spam-protection-about?view=o365-worldwide#recommendations-for-customers-who-want-to-send-mass-mailings-through-eop?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<p>Pour vous préparer à ce changement, vous pouvez lire <a href="https://support.google.com/mail/answer/81126" target="_blank" rel="noopener nofollow" title="">cette documentation de Google</a>, ainsi que le tutoriel IT-Connect et la documentation Microsoft (liens ci-dessus). De manière générale, il est<strong> important de mettre en place SPF/DKIM/DMARC</strong> : ceci va petit à petit devenir inévitable. Anticipez et penchez-vous sur le sujet dès maintenant.</p><p>The post <a href="https://www.it-connect.fr/le-nouvel-anti-spam-de-google-pourrait-perturber-les-utilisateurs-de-microsoft-365/">Le nouvel anti-spam de Google pourrait perturber les utilisateurs de Microsoft 365 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69213
title: Test Honor 90 Lite – Mon avis sur ce smartphone à moins de 250 euros
uri: Test-Honor-90-Lite-Mon-avis-sur-ce-smartphone-à-moins-de-250-euro
url: https://www.it-connect.fr/test-honor-90-lite-mon-avis-sur-ce-smartphone-a-moins-de-250-euros/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>L'Honor 90 Lite est le modèle le plus abordable de la nouvelle série 90 du fabricant Honor. Pour moins de 250 euros, ce smartphone est plutôt complet, avec une configuration unique basée sur 8 Go de RAM et 256 Go de stockage, même si vous avez tout de même le choix du coloris. Ce modèle mise également sur son capteur photo principal de 100 Mpx. Intéressant sur le papier. Qu'en est-il en pratique ? La réponse dans ce test !</strong></p>



<p>Voici les caractéristiques principales de cet appareil :</p>



<ul>
<li>Ecran : LTPS LCD de 6.7 pouces / Résolution 2388 x 1080 px / Taux de rafraichissement 90 Hz</li>



<li>CPU : MediaTek Dimensity 6020 (5G) avec 8 cœurs</li>



<li>GPU : Mali-G57 MC2</li>



<li>RAM : 8 Go</li>



<li>Stockage : 256 Go</li>



<li>Batterie : 4 500 mAh (non amovible) - Charge filaire 35 Watts</li>



<li>Bluetooth 5.1</li>



<li>Wi-Fi AC (2,4 GHz et 5 GHz)</li>



<li>NFC</li>



<li>Dual-SIM</li>



<li>Pas de certification d'étanchéité</li>



<li>MagicOS 7.1 (basé sur Android 13)</li>



<li>Épaisseur : 7,48 mm (sans compter la partie bombée de l'appareil photo)</li>



<li>Poids : 179 grammes</li>



<li>Coloris : Titanium Silver, Cyan Lake, Midnight Black</li>
</ul>



<p>Les caméras seront présentées par la suite, dans la section dédiée aux photos.</p>



<p>Pour découvrir les trois coloris et acheter ce smartphone, vous pouvez utiliser les liens suivants :</p>



<ul>
<li><a href="https://amzn.to/3ROAHm4" target="_blank" rel="noopener nofollow" title="">Honor 90 Lite - Midnight Black</a></li>



<li><a href="https://amzn.to/3F6KCMe" target="_blank" rel="noopener nofollow" title="">Honor 90 Lite - Cyan Lake</a></li>



<li><a href="https://amzn.to/3rHBJWj" target="_blank" rel="noopener nofollow" title="">Honor 90 Lite - Titanium Silver</a></li>
</ul>



<h2 class="wp-block-heading">II. Package et design</h2>



<p>Partons à la découverte de ce modèle d'entrée de gamme bien protégée dans la boite estampillée "<em>Honor 90</em>" complétée par la mention "<em>Lite</em>". A l'intérieur, nous avons le smartphone dont l'écran est protégé, ainsi qu'<strong>un câble USB-A vers USB-C</strong>, un outil pour accéder aux slots des cartes SIM, et un peu de paperasse. <strong>Le déballage nous permet de constater que le smartphone est livré sans chargeur.</strong></p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/6f2161ec.Honor-90-Lite-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-1.jpg"><img decoding="async" fetchpriority="high" width="800" height="602" data-id="69216" src="media/6f2161ec.Honor-90-Lite-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-1.jpg" alt="" class="wp-image-69216" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/04196042.Honor-90-Lite-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-2.jpg"><img decoding="async" width="800" height="602" data-id="69214" src="media/04196042.Honor-90-Lite-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-2.jpg" alt="" class="wp-image-69214" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/d7c9b824.Honor-90-Lite-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-3.jpg"><img decoding="async" width="800" height="602" data-id="69215" src="media/d7c9b824.Honor-90-Lite-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-3.jpg" alt="" class="wp-image-69215" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Package-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p>Le smartphone est assez grand puisqu'il intègre un écran de 6.7 pouces. Toutefois, il est relativement léger et agréable à tenir en main : 179 grammes. Même si le bord inférieur est plus épais, l'écran occupe une bonne partie de la surface. Honor précise qu'il s'agit de bords fins avec un ratio de 93,6%. Un film protecteur est préinstallé sur l'écran, ce qui est un bon point. Cependant, certaines personnes pourront lui préférer une protection en verre trempé. Enfin, le capteur frontal dédié aux selfies est directement intégré à l'écran sous la forme d'<strong>un poinçon central</strong>.</p>



<p><strong>Ce modèle, dont le châssis est en plastique, bénéficie de tranches plates et de coins arrondis</strong>, ce qui me fait penser au design de certains iPhone. Sur le côté droit, nous retrouvons le<strong> bouton principal</strong> permettant de gérer le volume (+/-), ainsi qu'<strong>un bouton d'alimentation, moins en relief, qui intègre le lecteur d'empreinte</strong>.</p>



<p>Le smartphone a <strong>deux micros</strong> : un sur la tranche supérieure et un sur la tranche inférieure, tandis qu'il n'y a qu'un seul haut-parleur positionné à côté du port USB-C. L'Honor 90 Lite bénéficie d'un dos en plastique mat, où l'on peut voir l'imposant module photo au design soigné et original, découpé en deux parties, et qui rassemble les différents capteurs, dont celui de 100 mpx.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/a197a67c.Honor-90-Lite-Photo-du-smartphone-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-6.jpg"><img decoding="async" width="1000" height="752" data-id="69221" src="media/a197a67c.Honor-90-Lite-Photo-du-smartphone-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-6.jpg" alt="" class="wp-image-69221" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-6.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-6-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-6-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-6-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-6-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-6-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/3f29e7e6.Honor-90-Lite-Photo-du-smartphone-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-5.jpg"><img decoding="async" width="1000" height="750" data-id="69219" src="media/3f29e7e6.Honor-90-Lite-Photo-du-smartphone-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-5.jpg" alt="" class="wp-image-69219" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-5.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-5-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-5-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-5-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-5-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-5-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/1586e535.Honor-90-Lite-Photo-du-smartphone-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-4.jpg"><img decoding="async" width="1000" height="750" data-id="69220" src="media/1586e535.Honor-90-Lite-Photo-du-smartphone-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-4.jpg" alt="" class="wp-image-69220" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-4.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-4-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-4-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-4-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-4-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/1f52b5ce.Honor-90-Lite-Photo-du-smartphone-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-3.jpg"><img decoding="async" width="1000" height="750" data-id="69224" src="media/1f52b5ce.Honor-90-Lite-Photo-du-smartphone-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-3.jpg" alt="" class="wp-image-69224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-3-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-3-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-3-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/bf3f7c2b.Honor-90-Lite-Photo-du-smartphone-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-2.jpg"><img decoding="async" width="1000" height="750" data-id="69223" src="media/bf3f7c2b.Honor-90-Lite-Photo-du-smartphone-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-2.jpg" alt="" class="wp-image-69223" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-2-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-2-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-2-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/2df0973e.Honor-90-Lite-Photo-du-smartphone-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-1.jpg"><img decoding="async" width="1000" height="752" data-id="69222" src="media/2df0973e.Honor-90-Lite-Photo-du-smartphone-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-1.jpg" alt="" class="wp-image-69222" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-du-smartphone-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<h2 class="wp-block-heading">III. Qualité des photos</h2>



<p>Pour un appareil d'entrée de gamme, l'Honor 90 Lite est bien équipé au niveau des capteurs photo ! Nous avons le droit à un triple appareil photo arrière avec un <strong>capteur principal de 100 mpx</strong> (f/1.9), un <strong>capteur ultra grand angle et de profondeur de champ de 5 mpx</strong> (f/2.2), ainsi qu'un <strong>capteur macro de 2 mpx </strong>(f/2.4). Au niveau du zoom, nous avons le droit à un zoom numérique jusqu'à 10X. Sinon, sachez que vous pourrez prendre <strong>des selfies avec un capteur de 16 mpx</strong> (f/2.45).</p>



<p>Pour les vidéos, le smartphone prend en charge la<strong> résolution 1080p</strong> (Full HD), que ce soit à l'avant ou à l'arrière.</p>



<p>Dans l'ensemble,<strong> le capteur principal de 100 mégapixels est bon dans toutes les situations</strong> (attention tout de même la nuit !), ce qui n'est pas le cas des autres capteurs. Il y a une différence dans la gestion des couleurs entre le capteur principal et les autres capteurs, notamment l'ultra grand-angle (surexposition).</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-5 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/463ccec2.Honor-90-Lite-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-1.jpg"><img decoding="async" width="800" height="1067" data-id="69345" src="media/463ccec2.Honor-90-Lite-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-1.jpg" alt="" class="wp-image-69345" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-1-550x734.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-1-112x150.jpg 112w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-1-768x1024.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-1-37x50.jpg 37w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Ultra grand angle</figcaption></figure>



<figure class="wp-block-image size-full"><a href="media/473107f7.Honor-90-Lite-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-2.jpg"><img decoding="async" width="800" height="1067" data-id="69344" src="media/473107f7.Honor-90-Lite-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-2.jpg" alt="" class="wp-image-69344" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-2-550x734.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-2-112x150.jpg 112w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-2-768x1024.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-2-37x50.jpg 37w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Zoom x1 (normal)</figcaption></figure>



<figure class="wp-block-image size-full"><a href="media/5579705e.Honor-90-Lite-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-3.jpg"><img decoding="async" width="800" height="1067" data-id="69343" src="media/5579705e.Honor-90-Lite-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-3.jpg" alt="" class="wp-image-69343" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-3-550x734.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-3-112x150.jpg 112w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-3-768x1024.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-3-37x50.jpg 37w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Zoom x2</figcaption></figure>
</figure>



<p>Le <strong>zoom numérique X10 n'a pas de réel intérêt</strong> quand on voit le résultat final : il y a une perte de qualité très importante, mais c'est un problème fréquent sur les smartphones surtout dans cette gamme. Le <strong>capteur principal me semble plus efficace que le capteur macro lui-même</strong> pour faire une prise de vue macro, comme le montre les deux photos de droits ci-dessous. Avec le <strong>capteur macro, l'image est très pâle</strong>, en plus d'être un peu flou, alors que le capteur principal nous donne un résultat satisfaisant.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-7 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/b0aa825a.Honor-90-Lite-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-4.jpg"><img decoding="async" width="800" height="1067" data-id="69342" src="media/b0aa825a.Honor-90-Lite-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-4.jpg" alt="" class="wp-image-69342" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-4-550x734.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-4-112x150.jpg 112w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-4-768x1024.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-4-37x50.jpg 37w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Zoom numérique X10</figcaption></figure>



<figure class="wp-block-image size-full"><a href="media/9e5b2590.Honor-90-Lite-Photo-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-5.jpg"><img decoding="async" width="800" height="1067" data-id="69341" src="media/9e5b2590.Honor-90-Lite-Photo-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-5.jpg" alt="" class="wp-image-69341" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-5-550x734.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-5-112x150.jpg 112w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-5-768x1024.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-5-37x50.jpg 37w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Capteur principal</figcaption></figure>



<figure class="wp-block-image size-full"><a href="media/cd492245.Honor-90-Lite-Photo-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-6.jpg"><img decoding="async" width="800" height="1067" data-id="69340" src="media/cd492245.Honor-90-Lite-Photo-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-6.jpg" alt="" class="wp-image-69340" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-6.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-6-550x734.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-6-112x150.jpg 112w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-6-768x1024.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Photo-6-37x50.jpg 37w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Capteur macro</figcaption></figure>
</figure>



<p>Le capteur principal de 100 mpx est le seul qui a réellement de l'intérêt sur le module arrière. Heureusement, c'est celui que l'on utilise le plus. Avec le capteur frontal de 16 mpx, vos selfies devraient être plutôt réussis grâce à un bon équilibrage général dans la gestion des couleurs et l'exposition.</p>



<p><strong>L'application Caméra intégrée à la surcouche MagicOS intègre de nombreux modes, notamment les plus classiques</strong> (panorama, super macro, ralenti, pro, time-lapse, etc.) mais aussi des modes supplémentaires comme "<strong>Scanner un document</strong>" dont le nom est évocateur et le mode "<strong>Multi-vidéo</strong>" qui permet de <strong>prendre une vidéo avec l'image de plusieurs capteurs en même temps</strong>. Par exemple, une vidéo avec le capteur principal de 100 mpx en ayant l'image du capteur frontal incrustée dans un coin.</p>



<h2 class="wp-block-heading">IV. Autonomie</h2>



<p>L'autonomie de ce smartphone est un point fort ! Prenons un exemple : en streaming vidéo sur YouTube, il a tenu environ 10h20 en lecture <strong>non-stop</strong> avec une vidéo (<em>testé sur une vidéo de 24h, donc ce n'est pas une vidéo qui tourne en boucle</em>) en résolution maximale et <strong>le volume du smartphone à 50%</strong>. De quoi tenir une journée !</p>



<p>En ce qui concerne la recharge de la batterie, le fabricant annonce la prise en charge d'Honor SuperCharge permettant de <strong>récupérer 55% de batterie en moins de 30 minutes</strong>. Ceci doit dépendre du chargeur que l'on utilise, car dans mon cas,<strong> en 30 minutes, j'ai pu récupérer 45% de batterie</strong> (en partant d'une batterie totalement vide). En <strong>1h de charge</strong>, l'appareil a récupéré <strong>76%</strong> de sa batterie. Comptez environ <strong>1h20 pour une charge complète de 0% à 100%</strong>.</p>



<h2 class="wp-block-heading">V. Performances, affichage et système</h2>



<p>Partons à la découverte du système et mettons à l'épreuve l'Honor 90 Lite pour voir comment il réagit au quotidien !</p>



<p>Commençons par évoquer l'affichage de ce smartphone : <strong>Honor a fait l'impasse sur l'OLED puisque ce modèle a un écran LCD IPS avec une résolution FHD+</strong>. Forcément, il y a des limites à cette technologie et ce n'est pas le plus bel écran. Cependant, il y a<strong> une belle gamme de couleur</strong>s et la<strong> luminosité est suffisante, </strong>car même en extérieur, l'écran reste relativement bien visible. On pourrait lui reprocher d'avoir un taux de rafraichissement à 90 Hz plutôt que 120 Hz, mais par rapport aux performances offertes par sa puce Dimensity, il y a une certaine cohérence !</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="602" src="media/ca897933.Honor-90-Lite-Tutoriel-pour-debuter-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Tutoriel-pour-debuter-800x602.jpg" alt="" class="wp-image-69226" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Tutoriel-pour-debuter-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Tutoriel-pour-debuter-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Tutoriel-pour-debuter-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Tutoriel-pour-debuter-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Tutoriel-pour-debuter-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Tutoriel-pour-debuter.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ce smartphone est livré sous <strong>MagicOS 7.1 basé sur Android 13</strong>. Honor devrait proposer une mise à niveau vers Android 14 par la suite et assurer un<strong> suivi des correctifs de sécurité d'Android pendant 3 ans</strong>.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="602" src="media/fc67e42b.Honor-90-Lite-Ecran-accueil-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Ecran-accueil-800x602.jpg" alt="" class="wp-image-69227" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Ecran-accueil-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Ecran-accueil-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Ecran-accueil-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Ecran-accueil-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Ecran-accueil-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Ecran-accueil.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Avec ses <strong>icônes d'applications et ses dossiers arrondis</strong>, ainsi que par les couleurs choisies, cette interface me fait penser un peu à iOS. <strong>Cette impression s'arrête là,</strong> car c'est bien un système Android, et on est très loin de l'expérience iOS. Néanmoins, <strong>l'interface est soignée visuellement</strong>. </p>



<p>Par contre, nous pouvons <strong>regretter la présence d'applications tierces préinstallées</strong> : Netflix, Facebook, Booking.com, TikTok, Trip.com, WPS Office ou encore Lords Mobile. Au-delà des applications et services de Google, nous avons aussi les applications développées par Honor. <strong>Finalement, bien que l'interface soit agréable visuellement, elle est encombrée.</strong></p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-9 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/b674ebc0.Honor-90-Lite-Interface-Android-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-1.jpg"><img decoding="async" width="300" height="663" data-id="69230" src="media/b674ebc0.Honor-90-Lite-Interface-Android-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-1.jpg" alt="" class="wp-image-69230" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-1-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-1-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/dc40f54d.Honor-90-Lite-Interface-Android-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-2.jpg"><img decoding="async" width="300" height="663" data-id="69229" src="media/dc40f54d.Honor-90-Lite-Interface-Android-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-2.jpg" alt="" class="wp-image-69229" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-2-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-2-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/1c0dedd0.Honor-90-Lite-Interface-Android-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-3.jpg"><img decoding="async" width="300" height="663" data-id="69228" src="media/1c0dedd0.Honor-90-Lite-Interface-Android-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-3.jpg" alt="" class="wp-image-69228" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-3-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-3-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p>L'accès rapide contient énormément de raccourcis, tandis que nous retrouvons les paramètres de configuration Android habituels. Ce smartphone a une capacité de stockage interne de 256 Go, et nous pouvons voir qu'il y a<strong> 237 Go disponibles, soit 19 Go de stockage utilisé sur un appareil qui sort de l'usine</strong>.</p>



<figure class="wp-block-gallery has-nested-images columns-4 is-cropped wp-block-gallery-11 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/9feaa695.Honor-90-Lite-Interface-Android-Acces-rapide.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Acces-rapide.jpg"><img decoding="async" width="300" height="663" data-id="69235" src="media/9feaa695.Honor-90-Lite-Interface-Android-Acces-rapide.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Acces-rapide.jpg" alt="" class="wp-image-69235" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Acces-rapide.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Acces-rapide-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Acces-rapide-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/a2a870bc.Honor-90-Lite-Interface-Android-Parametres.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Parametres.jpg"><img decoding="async" width="300" height="663" data-id="69237" src="media/a2a870bc.Honor-90-Lite-Interface-Android-Parametres.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Parametres.jpg" alt="" class="wp-image-69237" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Parametres.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Parametres-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Parametres-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/8b5ab124.Honor-90-Lite-Interface-Android-App-Photos.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-App-Photos.jpg"><img decoding="async" width="300" height="663" data-id="69234" src="media/8b5ab124.Honor-90-Lite-Interface-Android-App-Photos.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-App-Photos.jpg" alt="" class="wp-image-69234" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-App-Photos.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-App-Photos-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-App-Photos-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/8f147190.Honor-90-Lite-Interface-Android-Stockage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Stockage.jpg"><img decoding="async" width="300" height="663" data-id="69236" src="media/8f147190.Honor-90-Lite-Interface-Android-Stockage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Stockage.jpg" alt="" class="wp-image-69236" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Stockage.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Stockage-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Stockage-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p>Pour ceux qui s'intéressent aux fonctions liées à la sécurité, sachez qu'il est possible de <strong>verrouiller les applications</strong> (authentification via votre code avant ouverture de certaines applications) et <strong>créer un coffre-fort pour chiffrer certaines données</strong>. Pour déverrouiller l'appareil, vous avez accès aux méthodes traditionnelles : code PIN, schéma, mais également par <strong>lecture de votre empreinte </strong>grâce au lecteur présent sur le côté droit de l'appareil ainsi que par <strong>reconnaissance faciale</strong> 2D.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-13 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/1b28b986.Honor-90-Lite-Interface-Android-Fonction-securite-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Fonction-securite-2.jpg"><img decoding="async" width="300" height="663" data-id="69233" src="media/1b28b986.Honor-90-Lite-Interface-Android-Fonction-securite-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Fonction-securite-2.jpg" alt="" class="wp-image-69233" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Fonction-securite-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Fonction-securite-2-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Fonction-securite-2-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/1ac0987f.Honor-90-Lite-Interface-Android-Fonction-securite-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Fonction-securite-1.jpg"><img decoding="async" width="300" height="663" data-id="69231" src="media/1ac0987f.Honor-90-Lite-Interface-Android-Fonction-securite-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Fonction-securite-1.jpg" alt="" class="wp-image-69231" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Fonction-securite-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Fonction-securite-1-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Fonction-securite-1-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/57bfcf7f.Honor-90-Lite-Interface-Android-Fonction-securite-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Fonction-securite-3.jpg"><img decoding="async" width="300" height="663" data-id="69232" src="media/57bfcf7f.Honor-90-Lite-Interface-Android-Fonction-securite-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Fonction-securite-3.jpg" alt="" class="wp-image-69232" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Fonction-securite-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Fonction-securite-3-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Interface-Android-Fonction-securite-3-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p>Pour l'avoir utilisé pour naviguer sur Internet, les réseaux sociaux, regarder des vidéos, mais aussi pour jouer, sachez que ce n'est pas un smartphone pour les gamers ! Il s'en sort bien pour l'utilisation générale et la majorité des applications populaires, ainsi que quelques jeux légers, mais son SoC est trop léger pour être stable avec des jeux plus gourmands. Dès que la puce graphique est trop <strong>sollicitée, les ralentissements sont bien présents : d'un côté, ceci reflète son positionnement sur le marché.</strong></p>



<p>Pour le multitâche, le smartphone peut pourtant compter sur la<strong> technologie Honor RAM Turbo</strong> qui permet à l'appareil d'<strong>avoir 13 Go de RAM </strong>à sa disposition : 8 Go avec la mémoire vive physique et 5 Go de RAM virtuelle (sur la mémoire flash).</p>



<h2 class="wp-block-heading">VI. Conclusion</h2>



<p>Sur le marché de l'entrée de gamme, l'Honor 90 Lite est un sérieux concurrent pour d'autres modèles, notamment du côté de chez Xiaomi. Il a des atouts intéressants : son autonomie, son espace de stockage confortable et son capteur photo principal de 100 mpx sont des points positifs.</p>



<p>À l'inverse, nous avons la mauvaise surprise de ne pas avoir de chargeur lorsqu'on ouvre la boite pour la première fois (si l'on n’a pas fait attention au moment de l'acheter) et son interface est surchargée par des applications tierces et des services Honor qui ne sont pas indispensables (il y a déjà une bonne dose de Google nativement).</p>



<p>Mais bon, il ne faut pas oublier que c'est <strong>un modèle qui est proposé à moins de 250 euros </strong>: à ce prix, franchement, c'est une bonne affaire pour s'équiper sans se ruiner avec <strong>un smartphone qui est à peu près bon dans tous les domaines</strong>.</p>



<p>Pour acheter ce modèle et profiter d'<strong>une remise à l'occasion de l'événement Amazon Prime Day du 10 et 11 octobre 2023</strong>, vous pouvez utiliser ces liens :</p>



<ul>
<li><a href="https://amzn.to/3ROAHm4" target="_blank" rel="noopener nofollow" title="">Honor 90 Lite - Midnight Black</a></li>



<li><a href="https://amzn.to/3F6KCMe" target="_blank" rel="noopener nofollow" title="">Honor 90 Lite - Cyan Lake</a></li>



<li><a href="https://amzn.to/3rHBJWj" target="_blank" rel="noopener nofollow" title="">Honor 90 Lite - Titanium Silver</a></li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="602" src="media/0f08883c.Honor-90-Lite-Demarrage-du-smartphone-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Demarrage-du-smartphone-800x602.jpg" alt="" class="wp-image-69225" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Demarrage-du-smartphone-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Demarrage-du-smartphone-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Demarrage-du-smartphone-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Demarrage-du-smartphone-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Demarrage-du-smartphone-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Honor-90-Lite-Demarrage-du-smartphone.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div><p>The post <a href="https://www.it-connect.fr/test-honor-90-lite-mon-avis-sur-ce-smartphone-a-moins-de-250-euros/">Test Honor 90 Lite – Mon avis sur ce smartphone à moins de 250 euros</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69359
uri: Linux-avec-GNOME-cette-faille-permet-une-exécution-de-code-avec-un
title:
Linux avec GNOME : cette faille permet une exécution de code avec un simple téléchargement de fichier !

url:
https://www.it-connect.fr/linux-avec-gnome-cette-faille-permet-une-execution-de-code-avec-un-simple-telechargement-de-fichier/

content:
<p><strong>L'environnement de bureau GNOME est affecté par une faille de sécurité importante présente dans une bibliothèque qu'il utilise. En exploitant cette vulnérabilité, un attaquant peut exécuter du code arbitraire sur la machine Linux. Faisons le point.</strong></p>



<p>GNOME est un environnement de bureau populaire pour les distributions Linux, et c'est une alternative à XFCE, KDE, etc... Il est utilisé (ou proposé) au sein de distributions Linux populaires comme Ubuntu, Debian ou encore Red Hat Enterprise Linux.</p>



<p>La faille de sécurité qui impacte GNOME est présente dans la<strong> bibliothèque "libcue"</strong> intégrée à l'outil d'<strong>indexation de métadonnées de fichiers Tracker Miners</strong>. Ce dernier est intégré dans les dernières versions de GNOME. En fait, libcue sert à analyser les fichiers de type "<em>cue sheets</em>" qui contiennent les métadonnées d'un CD ou d'un DVD (nom de la piste, durée de la piste, artiste, etc.).</p>



<p>La faille de sécurité <strong>CVE-2023-43641 est de type "1-click RCE"</strong> c'est-à-dire qu'elle permet <strong>une exécution de code en un seul clic </strong>puisqu'il suffit que<strong> l'utilisateur clique sur un lien malveillant </strong>pour que du code soit exécuté sur la machine <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>. </p>



<p>Kevin Backhouse, qui a fait la découverte de cette vulnérabilité, a mis en ligne de nombreux détails techniques sur <a href="https://github.blog/2023-10-09-coordinated-disclosure-1-click-rce-on-gnome-cve-2023-43641/" target="_blank" rel="noopener nofollow" title="">son GitHub</a>. Il précise : "<em>Parfois, une vulnérabilité dans une bibliothèque apparemment inoffensive peut avoir un impact important.</em>" - Dans une démonstration, on voit qu'il clique sur un lien Web correspondant à un fichier ".cue" et<strong> le code est exécuté dès la fin du téléchargement du fichier, car le fichier est immédiatement indexé par Tracker Miners</strong>. D'autres formats sont pris en charge par cet indexeur : <strong>HTML, JPEG, PDF, etc...</strong></p>



<p>Il y a <strong>un réel risque vis-à-vis de cette vulnérabilité</strong> et Kevin Backhouse est clair : "<em>Si vous utilisez GNOME, mettez à jour dès aujourd'hui !</em>". Actuellement son exploit PoC complet n'est pas accessible publiquement, mais il sera mis en ligne par la suite.</p>



<p>La semaine dernière, une autre vulnérabilité baptisée <a href="https://www.it-connect.fr/faille-looney-tunables-devenez-root-sur-la-majorite-des-distribs-linux/" target="_blank" rel="noopener" title="Faille Looney Tunables : devenez root sur la majorité des distribs Linux !">Looney Tunables</a> a été découverte dans Linux. Elle permet de devenir "root" sur une machine locale.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/gnome-linux-systems-exposed-to-rce-attacks-via-file-downloads/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/linux-avec-gnome-cette-faille-permet-une-execution-de-code-avec-un-simple-telechargement-de-fichier/">Linux avec GNOME : cette faille permet une exécution de code avec un simple téléchargement de fichier !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69364
title: Erreur 65000 avec BitLocker : Windows 10 et Windows 11 sont affectés !
uri: Erreur-65000-avec-BitLocker-Windows-10-et-Windows-11-sont-affectés
url: https://www.it-connect.fr/erreur-65000-avec-bitlocker-windows-10-et-windows-11-sont-affectes/
content:
<p><strong>Toutes les versions de Windows 10 et Windows 11 sont affectées par un bug qui affecte BitLocker CSP, c'est-à-dire BitLocker géré à partir d'une console d'administration centralisée comme Intune. Voici ce qu'il faut savoir.</strong></p>



<p>Microsoft a ajouté un <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-22H2#bitlocker-might-incorrectly-receive-a-65000-error-in-mdms?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">nouveau problème connu à son tableau de bord pour Windows 10 et Windows 11</a>. Lorsque ce problème se produit, une erreur 65000 est retournée pour le <strong>paramètre "Require Device Encryption"</strong> défini au niveau de l'interface de la solution MDM.</p>



<p>Si vous avez configuré <strong>une stratégie BitLocker à partir d'Intune</strong>, vous êtes potentiellement affecté par ce problème. D'ailleurs, voici les précisions de Microsoft en ce qui concerne les environnements affectés : "<em>Les environnements concernés sont ceux dont les stratégies "Enforce drive encryption type on operating system drives" ou "Enforce drive encryption on fixed drives" sont activées et qui sélectionnent "Full encryption" ou "Used space only"</em>".</p>



<p><strong>Microsoft Intune n'est peut-être pas la seule solution de MDM affectée par ce problème</strong> : "<em>Microsoft Intune est concerné par ce problème, mais les MDM tiers peuvent également l'être.</em>", précise la firme de Redmond.</p>



<p>Toutefois, il s'agit avant tout d'<strong>un problème de reporting</strong> puisque <strong>cette erreur n'affecte pas directement le chiffrement du lecteur</strong>.</p>



<h2 class="wp-block-heading">Comment résoudre cette erreur ?</h2>



<p>Microsoft travaille sur un correctif et <strong>une mise à jour sera publiée prochainement</strong> afin de corriger ce problème qui affecte <strong>toutes les versions de Windows 10 et de Windows 11</strong>. <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a> n'est pas concerné.</p>



<p>En attendant, voici la solution de contournement proposée par l'entreprise américaine : "<em>Pour atténuer ce problème dans Microsoft Intune, vous pouvez définir les stratégies "Enforce drive encryption type on operating system drives" ou "Enforce drive encryption on fixed drives" sur non configuré.</em>" - Mouais, enfin ce n'est pas l'objectif... Mieux vaut attendre le correctif.</p>



<p>Si vous avez rencontré ce problème et que vous souhaitez <strong>partager un retour d'expérience</strong>, n'hésitez pas à <strong>commenter cet article</strong>.</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-activer-bitlocker-sur-windows-11-pour-chiffrer-son-disque/" target="_blank" rel="noopener" title="Comment activer BitLocker sur Windows 11 pour chiffrer son disque ?">Comment chiffrer son PC Windows 11 avec BitLocker ?</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/erreur-65000-avec-bitlocker-windows-10-et-windows-11-sont-affectes/">Erreur 65000 avec BitLocker : Windows 10 et Windows 11 sont affectés !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69368
title: Les pirates attaquent les serveurs Citrix pour capturer des identifiants !
uri: Les-pirates-attaquent-les-serveurs-Citrix-pour-capturer-des-identifian
url: https://www.it-connect.fr/les-pirates-attaquent-les-serveurs-citrix-pour-capturer-des-identifiants/
content:
<p><strong>Une faille critique et déjà patchée dans les produits Citrix NetScaler ADC et Gateway est exploitée par des pirates pour voler des identifiants sur les serveurs compromis.</strong></p>



<p>En<strong> juillet 2023</strong>, les produits NetScaler ADC et NetScaler Gateway, que l'on appelait auparavant Citrix ADC et Citrix Gateway, ont reçu une mise à jour de sécurité pour patcher la faille de sécurité critique associée à la référence <strong><a href="https://www.it-connect.fr/cve-2023-3519-faille-zero-day-corrigee-dans-citrix-adc-et-citrix-gateway/" title="CVE-2023-3519 : une nouvelle faille zero-day corrigée dans Citrix ADC et Citrix Gateway">CVE-2023-3519</a></strong>. Elle permet à un attaquant non authentifié d'<strong>exécuter du code à distance</strong> sur l'appliance. Son<strong> score CVSS : 9.8 sur 10</strong> !</p>



<p>Les cybercriminels apprécient cette vulnérabilité, notamment parce qu'<strong>il y a plusieurs milliers de serveurs Citrix exposés sur Internet</strong>, et on compte <strong>au moins <a href="https://www.it-connect.fr/plus-de-640-serveurs-citrix-compromis-en-exploitant-la-faille-de-securite-cve-2023-3519/" target="_blank" rel="noopener" title="">640 serveurs Citrix compromis en exploitant la CVE-2023-3519</a>.</strong></p>



<p>Trois mois plus tard, cette vulnérabilité fait toujours parler d'elle... En effet, l'équipe d'<a href="https://securityintelligence.com/x-force/x-force-uncovers-global-netscaler-gateway-credential-harvesting-campaign/" target="_blank" rel="noopener nofollow" title="">IBM X-Force a découvert </a>que des cybercriminels exploitaient cette vulnérabilité pour<strong> voler les identifiants de connexion des utilisateurs en injectant du code malveillant dans la page web d'authentification</strong>.</p>



<p>"<em>Le script annexé au fichier légitime "index.html" charge un fichier JavaScript distant supplémentaire qui attache une fonction à l'élément "Log On" de la page d'authentification VPN, afin de collecter les informations relatives au nom d'utilisateur et au mot de passe et les envoyer à un serveur distant lors de l'authentification.</em>", peut-on lire dans le rapport d'IBM X-Force.</p>



<p>Pour réussir à déployer cette fonction de captures d'identifiant, les cybercriminels commencent par envoyer sur le serveur cible <strong>une requête web spécialement conçue pour exploiter la vulnérabilité CVE-2023-3519</strong> afin de déployer un <strong>webshell basé sur PHP</strong> sur le serveur compromis. Ce webshell est ensuite utilisé par les cybercriminels pour <strong>injecter du code dans la page de connexion de l'application Citrix</strong>.</p>



<p>D'après IBM X-Force,<strong> la page d'authentification de plusieurs centaines d'instances Citrix a été modifiée</strong>, principalement aux <strong>États-Unis et en Europe</strong> : "<em>X-Force a pu identifier près de 600 adresses IP uniques de victimes hébergeant des pages de connexion NetScaler Gateway modifiées.</em>" - La carte ci-dessous montre qu'il y a des victimes en France et cette technique aurait été <strong>utilisée la première fois le 11 août 2023</strong>.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="489" src="media/c761c5fd.Citrix-CVE-2023-3519-vol-identifiant-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Citrix-CVE-2023-3519-vol-identifiant-2023.jpg" alt="" class="wp-image-69370" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Citrix-CVE-2023-3519-vol-identifiant-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Citrix-CVE-2023-3519-vol-identifiant-2023-550x336.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Citrix-CVE-2023-3519-vol-identifiant-2023-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Citrix-CVE-2023-3519-vol-identifiant-2023-768x469.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Citrix-CVE-2023-3519-vol-identifiant-2023-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : IBM X-Force</figcaption></figure></div>


<p>Si vous n'avez pas encore mis à jour votre instance Citrix NetScaler Gateway, il est grand temps de le faire... Mais avant cela, vous pouvez consulter le rapport d'IBM X-Force, puisqu'il explique comment vérifier si votre serveur a été compromis ou non.</p>



<p><a href="https://thehackernews.com/2023/10/citrix-devices-under-attack-netscaler.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-pirates-attaquent-les-serveurs-citrix-pour-capturer-des-identifiants/">Les pirates attaquent les serveurs Citrix pour capturer des identifiants !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69376
title: Les bonnes pratiques de l’ANSSI pour les ordinateurs reconditionnés (achat/cession)
uri: Les-bonnes-pratiques-de-l-ANSSI-pour-les-ordinateurs-reconditionnés
url:
https://www.it-connect.fr/les-bonnes-pratiques-de-lanssi-pour-les-ordinateurs-reconditionnes-achat-cession/

content:
<p><strong>Cet été, l'ANSSI a mis en ligne un nouveau guide intitulé "Recommandations relatives au reconditionnement des ordinateurs de bureau ou portables" qui évoque deux sujets très importants : l'acquisition d'ordinateurs reconditionnés et la cession d'ordinateurs.</strong></p>



<p>Au-delà d'être moins coûteux, le matériel reconditionné participe à réduire l'empreinte carbone du numérique et à limiter le gaspillage : il y a un réel impact positif sur l'environnement, et nous ne pouvons qu'encourager les entreprises à se tourner vers ce type de matériel lorsque c'est possible et cohérent.</p>



<p>Il y a d'ailleurs la<strong> loi AGEC</strong> qui oblige "<em>les acheteurs de l’État, des collectivités locales et de leurs groupements</em>" à participer au marché de l'ordinateur reconditionné en respectant la règle suivante : "<em>les proportions d’ordinateurs portables et fixes devant être réemployés sont fixées à 20% et que cette obligation s’apprécie sur le volume annuel total de la dépense hors taxes des matériels et non par unité.</em>", précise l'ANSSI.</p>



<p>D'un point de vue de la <strong>sécurité informatique</strong>, il y a un risque lié aux ordinateurs de seconde main, que ce soit pour<strong> l'entreprise qui cède les ordinateurs (fuite d'informations)</strong> ou pour<strong> l'entreprise qui achète les ordinateurs reconditionnés (risques de compromissions, d'infection par un logiciel malveillant)</strong>. Le guide de l'ANSSI est là pour nous apporter les bonnes pratiques et c'est une excellente nouvelle.</p>



<h2 class="wp-block-heading">Déploiement d'ordinateurs reconditionnés</h2>



<p>Quand vous achetez un ordinateur reconditionné, vous ne connaissez pas son historique, et surtout, vous pouvez l'acheter de différentes manières. Ainsi, l'entreprise qui fait l'acquisition du <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank" rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> est exposée à plusieurs risques. Dans un ordinateur, un implant malveillant peut persister grâce à différentes techniques plus ou moins sophistiquées. Voici la liste fournie par l'ANSSI :</p>



<ul>
<li>Persistance via un code malveillant écrit sur le disque</li>



<li>Persistance via le piégeage du matériel</li>



<li>Persistance via un piégeage des bus et ports de communication avec des périphériques internes ou externes extérieurs</li>



<li>Persistance via réécriture du firmware en particulier pour l’UEFI</li>
</ul>



<p>L'ANSSI insiste également sur le fait que<strong> l'intégration d'ordinateurs reconditionnés ne doit pas affaiblir le niveau de sécurité global du SI</strong>, notamment parce que certains modèles reconditionnés, qui ont déjà quelques années de fait, seront peut-être dépourvu de certaines fonctionnalités de sécurité.</p>



<p>"<em>Le choix d’utiliser un ordinateur reconditionné ne doit pas se faire au détriment de l’homogénéité et de la cohérence de la sécurité du système d’information. Une bonne pratique consiste à regrouper ces ordinateurs par service ou fonctions métiers afin de réduire le risque à des périmètres bien identifiés.</em>", peut-on lire. De préférence, choisissez un ordinateur équipé de fonctions de sécurité fréquentes comme <strong>une puce TPM v2.0, l'UEFI Secure Boot, etc</strong>.</p>



<p>Plus globalement, l'ANSSI vous encourage à <strong>privilégier l'utilisation des ordinateurs reconditionnés dans des scénarios qui ne sont pas critiques pour l'entreprise</strong>. On évite d'utiliser un ordinateur reconditionné en tant que<strong> poste d'administration ou pour le responsable financier</strong> de l'entreprise, par contre, on peut l'utiliser à <strong>des fins de formations, en tant qu'ordinateur de prêt</strong> ou pour travailler sur des sujets de moindre sensibilité.</p>



<p>L'ANSSI aborde aussi <strong>la préparation technique</strong> du reconditionnement en donnant des étapes clés et importante à réaliser, notamment : mettre à jour les firmwares, effectuer un effacement sécurisé des supports de stockage, installer soi-même le système d'exploitation ou encore chiffrer le disque du système.</p>



<figure class="wp-block-image size-full"><img decoding="async" fetchpriority="high" width="800" height="445" src="media/6d87ab61.bonnes-pratiques-ordinateurs-reconditionnes.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/bonnes-pratiques-ordinateurs-reconditionnes.jpg" alt="bonnes pratiques ordinateurs reconditionnés" class="wp-image-69379" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/bonnes-pratiques-ordinateurs-reconditionnes.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/bonnes-pratiques-ordinateurs-reconditionnes-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/bonnes-pratiques-ordinateurs-reconditionnes-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/bonnes-pratiques-ordinateurs-reconditionnes-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/bonnes-pratiques-ordinateurs-reconditionnes-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">Cession d'ordinateurs à destination du marché de l'occasion</h2>



<p>Lorsque l'on cède un ordinateur avec son support de stockage (disque dur, disque SSD, etc...), nous pouvons potentiellement laisser fuiter des informations sensibles. C'est un risque important, tout comme celui d'être à l'origine de la diffusion d'un code malveillant. Nous pourrions dire que quand vous vous séparez d'un ordinateur, vous ne devez pas le fournir avec le disque, car ce sera le meilleur moyen d'éviter les fuites de données, mais l'ANSSI voit les choses autrement.</p>



<p>La première recommandation consiste à chiffrer les disques de vos machines (avec BitLocker pour les machines sous Windows, par exemple), et à procéder à <strong>un effacement sécurisé des supports de stockage et des composants mémoires</strong>. Si le disque est chiffré, l'ANSSI indique qu'il est possible d'effectuer un effacement cryptographique pour rendre les données irrécupérables. Quand ce n'est pas le cas, il est recommandé d'adapter le processus d'effacement des disques à la sensibilité des données. Dans ce cas, on peut s'appuyer sur divers outils, notamment <strong>l'application open source hdparm</strong>.</p>



<p>En complément des actions de nettoyage et d'effacement, vous devez <strong>anonymiser les ordinateurs</strong> : "<em>Les autocollants, QR codes, codes barre, et autres signes distinctifs présents sur l’ordinateur et ses accessoires doivent être retirés.</em>"</p>



<p>Au-delà de vous débarrasser du matériel, vous devez également révoquer tous les droits des comptes ordinateurs associés au matériel cédé. Ceci nous fait directement penser aux objets ordinateurs dans l'Active Directory ou éventuellement aux machines inscrites dans Intune. Les exemples sont nombreux...</p>



<p>Pour prendre connaissance de toutes les bonnes pratiques de l'ANSSI, je vous encourage à lire ce guide. Pour consulter ce guide, suivez le lien ci-dessous :</p>



<ul>
<li><a href="https://www.ssi.gouv.fr/guide/reconditionnement-ordinateurs-bureau-portables/" target="_blank" rel="noopener nofollow" title="">Voir le guide sur le site de l'ANSSI</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/les-bonnes-pratiques-de-lanssi-pour-les-ordinateurs-reconditionnes-achat-cession/">Les bonnes pratiques de l’ANSSI pour les ordinateurs reconditionnés (achat/cession)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69430
title: Patch Tuesday – Octobre 2023 : 104 failles de sécurité corrigées (dont 3 failles zero-day)
uri: Patch-Tuesday-Octobre-2023-104-failles-de-sécurité-corrigées
url:
https://www.it-connect.fr/patch-tuesday-octobre-2023-104-failles-de-securite-corrigees-dont-3-failles-zero-day/

content:
<p><strong>Le Patch Tuesday d'Octobre 2023 est beaucoup plus chargé que celui du mois dernier puisque Microsoft a corrigé 104 vulnérabilités dans ses produits, dont 3 failles de sécurité zero-day déjà exploitée au sein de cyberattaques. Faisons le point.</strong></p>



<p>Ce Patch Tuesday contient <strong>12 failles de sécurité critiques</strong> de type "exécution de code à distance", dont voici la liste complète :</p>



<ul>
<li><strong>Windows - Protocole L2TP (9 vulnérabilités)</strong> : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-41770" target="_blank" rel="noreferrer noopener">CVE-2023-41770</a>, <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-41765" target="_blank" rel="noreferrer noopener">CVE-2023-41765</a>, <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-41767" target="_blank" rel="noreferrer noopener">CVE-2023-41767</a>, <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-38166" target="_blank" rel="noreferrer noopener">CVE-2023-38166</a>, <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-41774" target="_blank" rel="noreferrer noopener">CVE-2023-41774</a>, <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-41773" target="_blank" rel="noreferrer noopener">CVE-2023-41773</a>, <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-41771" target="_blank" rel="noreferrer noopener">CVE-2023-41771</a>, <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-41769" target="_blank" rel="noreferrer noopener">CVE-2023-41769</a>, <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-41768" target="_blank" rel="noreferrer noopener">CVE-2023-41768</a></li>



<li><strong>Windows Message Queuing</strong> : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-35349" target="_blank" rel="noreferrer noopener">CVE-2023-35349</a>, <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-36697" target="_blank" rel="noreferrer noopener">CVE-2023-36697</a></li>



<li><strong>Windows - vTPM</strong> : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-36718" target="_blank" rel="noreferrer noopener">CVE-2023-36718</a></li>
</ul>



<p>Nous pouvons constater que le protocole L2TP, utilisé pour les connexions VPN, est très fortement impacté par ce Patch Tuesday. Par ailleurs, Microsoft a corrigé des failles de sécurité dans d'autres produits et services, dont : Microsoft Exchange Server, Microsoft Dynamics, Microsoft Office, QUIC, Skype for Business, SQL Server, le rôle WDS de Windows Server, le rôle DHCP Server, Windows IKE Extension, Windows IIS, la pile TCP/IP ou encore le noyau Windows.</p>



<h2 class="wp-block-heading">Le point sur les failles zero-day</h2>



<p>Dans la suite de cet article, nous allons étudier les trois failles zero-day corrigées par Microsoft.</p>



<h3 class="wp-block-heading"><a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2023-41763" target="_blank" rel="noopener nofollow" title="">CVE-2023-41763</a>  - Skype for Business (Server)</h3>



<p>Bien que les serveurs Skype for Business soient un peu mis de côté au profit de la solution Microsoft Teams, ils sont impactés par une faille de sécurité zero-day classée comme "élévation de privilèges". Pourtant, c'est avant tout une vulnérabilité pouvant permettre à l'attaquant de récupérer des informations sur sa cible (adresse IP, port, etc...) et faciliter la compromission du réseau local.</p>



<p>Comme le précise Microsoft, l'attaque passe par un appel malveillant à destination du serveur Skype for Business : "<em>Un attaquant peut effectuer un appel réseau spécialement conçu vers le serveur Skype for Business cible.</em>" - Elle affecte<strong> Skype for Business Server 2015 CU13</strong> et <strong>Skype for Business Server 2019 CU7</strong>.</p>



<h3 class="wp-block-heading"><a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2023-36563" target="_blank" rel="noopener nofollow" title="">CVE-2023-36563</a> - Microsoft WordPad</h3>



<p>La célèbre application WordPad, intégrée à Windows depuis des années, est impactée par une faille de sécurité qui peut être utilisée pour <strong>voler les hash NTLM simplement à l'ouverture d'un document avec WordPad</strong>. </p>



<p>Si un attaquant parvient à <strong>convaincre un utilisateur pour qu'il ouvre un fichier malveillant </strong>(à partir d'une campagne de phishing, par exemple), ceci pourra lui permettre de voler ces informations sensibles sur la machine. La vulnérabilité peut aussi être <strong>exploitée par un attaquant ayant un accès local à la machine,</strong> mais qui n'en a pas encore le contrôle total. Ensuite, <strong>le hash NTLM peut être réutilisé, "craqué" ou exploité dans le cadre d'attaque NTLM Relay.</strong></p>



<p>Toutes les versions de Windows et Windows Server sont affectées (y compris les installations en mode Core).</p>



<h3 class="wp-block-heading"><a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2023-44487" target="_blank" rel="noopener nofollow" title="">CVE-2023-44487</a> - HTTP/2 Rapid Reset</h3>



<p>Microsoft a introduit un correctif pour vous protéger de la faille de sécurité HTTP/2 Rapid Reset qui est activement exploitée depuis fin août et qui est <strong>à l'origine de plusieurs attaques DDoS records</strong>. D'ailleurs, trois géants du Web viennent de publier des rapports à son sujet : AWS, Google et Cloudflare. <strong>Cette faille de sécurité zero-day tire profit du fonctionnement normal du protocole HTTP/2</strong> et repose sur l'envoie successif de requêtes et de paquets pour réinitialiser les connexions afin de saturer le serveur distant.</p>



<ul>
<li>En savoir plus sur les <a href="https://www.it-connect.fr/attaques-ddos-records-la-technique-http-2-rapid-reset-exploite-une-faille-zero-day/" target="_blank" rel="noopener nofollow" title="Attaques DDoS records : la technique « HTTP/2 Rapid Reset » exploite une faille zero-day">attaques DDoS HTTP/2 Rapid Reset</a></li>
</ul>



<p>Microsoft recommande l'installation des correctifs de sécurité, ou si ce n'est pas possible, de désactiver le protocole HTTP/2 sur vos serveurs Web en guise de mesure d'atténuation.</p>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2023-patch-tuesday-fixes-3-zero-days-104-flaws/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/patch-tuesday-octobre-2023-104-failles-de-securite-corrigees-dont-3-failles-zero-day/">Patch Tuesday – Octobre 2023 : 104 failles de sécurité corrigées (dont 3 failles zero-day)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69423
title: Attaques DDoS records : la technique « HTTP/2 Rapid Reset » exploite une faille zero-day
uri: Attaques-DDoS-records-la-technique-HTTP-2-Rapid-Reset-exploi
url:
https://www.it-connect.fr/attaques-ddos-records-la-technique-http-2-rapid-reset-exploite-une-faille-zero-day/

content:
<p><strong>Plusieurs géants du web américains, à savoir Amazon Web Services, Cloudflare et Google ont pris des mesures pour atténuer des attaques par déni de service distribué (DDoS) monstrueuses basées sur une nouvelle technique surnommée HTTP/2 Rapid Reset.</strong></p>



<p>Pour réaliser ces attaques DDoS de niveau 7 (selon le modèle OSI, à savoir la couche applicative) qui ont atteint des niveaux records, les cybercriminels ont exploité une<strong> faille de sécurité zero-day présente dans le protocole HTTP/2</strong> (HTTP version 2). Associée à la référence <strong>CVE-2023-44487</strong> et un score CVSS de 7.5 sur 10, cette faille de sécurité est idéale pour mener des attaques DDoS.</p>



<p>Baptisée <strong>HTTP/2 Rapid Reset</strong>, cette technique d'attaque exploite l'une des particularités de HTTP/2 : sa capacité à permettre le <strong>multiplexage de requêtes au sein d'une connexion TCP unique</strong>. Pour cela, les attaquants établissent un <strong>ensemble de connexions HTTP/2 </strong>au sein desquelles <strong>ils envoient des requêtes immédiatement suivies de reset</strong> (trame RST_STREAM), ce qui permet de <strong>saturer le serveur </strong>sans atteindre le seuil de flux simultanés. <strong>Le serveur ne peut que subir le reset</strong> puisque c'est en quelque sorte<strong> une décision unilatérale du client</strong>.</p>



<p>Dans le <a href="https://aws.amazon.com/fr/blogs/security/how-aws-protects-customers-from-ddos-events/" target="_blank" rel="noopener nofollow" title="">rapport d'AWS</a> publié par Tom Scholl&nbsp;et Mark Ryland, nous pouvons lire : "<em>Les attaques HTTP/2 Rapid Reset consistent en de multiples connexions HTTP/2 avec des demandes et des réinitialisations en succession rapide. Par exemple, une série de demandes pour plusieurs flux sera transmise, suivie d'une réinitialisation pour chacune de ces demandes. Le système ciblé analysera et traitera chaque demande, générant des logs pour une demande qui est ensuite réinitialisée, ou annulée, par un client.</em>"</p>



<p>Le schéma ci-dessous illustre très bien cette technique :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="402" src="media/246fcb2b.Attaque-DDoS-HTTP-2-Rapid-Reset.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Attaque-DDoS-HTTP-2-Rapid-Reset.jpg" alt="Attaque DDoS HTTP 2 Rapid Reset" class="wp-image-69424" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Attaque-DDoS-HTTP-2-Rapid-Reset.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Attaque-DDoS-HTTP-2-Rapid-Reset-550x276.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Attaque-DDoS-HTTP-2-Rapid-Reset-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Attaque-DDoS-HTTP-2-Rapid-Reset-768x386.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Attaque-DDoS-HTTP-2-Rapid-Reset-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Google</figcaption></figure></div>


<h2 class="wp-block-heading">Les attaques DDoS HTTP/2 Rapid Reset en quelques chiffres</h2>



<p>Google, AWS et Cloudflare ont révélé la puissance des attaques DDoS HTTP/2 Rapid Reset qu'ils ont subi. Voici les chiffres communiqués :</p>



<ul>
<li><strong>Google : 398 millions de requêtes par seconde (nouveau record !)</strong></li>



<li>Cloudflare : 201 millions de requêtes par seconde </li>



<li>Amazon : 155 millions de requêtes par seconde </li>
</ul>



<p>Au-delà de la puissance de ces attaques, ce qui surprend, c'est<strong> le faible nombre de machines nécessaires</strong> ! Cloudflare indique que<strong> l'attaque DDoS avec 201 millions de requêtes par seconde a impliqué un petit botnet de 20 000 machines</strong>. Effectivement, c'est peu quand on sait qu'il existe des botnets avec plusieurs centaines de milliers ou millions de machines zombies...!</p>



<p><strong>Ces attaques sont orchestrées depuis plusieurs mois</strong>, et cela continue aujourd'hui, comme le précise Google : "<em>La dernière vague d'attaques a débuté fin août et se poursuit encore aujourd'hui, ciblant les principaux fournisseurs d'infrastructures, notamment les services Google, l'infrastructure Google Cloud et nos clients.</em>"</p>



<p>D'ailleurs, Cloudflare précise que depuis fin août son infrastructure a atténué environ<strong> un millier d'attaques DDoS basées sur la technique HTTP/2 Rapid Reset, dont 184 attaques qui ont </strong>dépassé son précédent record (<a href="https://www.it-connect.fr/ddos-http-cloudflare-a-attenue-une-attaque-record-de-71-millions-de-rps/" target="_blank" rel="noopener" title="DDoS HTTP : Cloudflare a atténué une attaque record de 71 millions de rps !">71 millions de requêtes par seconde</a>).</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Il faut s'attendre à ce que des mises à jour soient publiées par les mainteneurs des projets open source et les éditeurs de produits commerciaux afin que l'on puisse se protéger de la vulnérabilité <strong>CVE-2023-44487</strong> présente dans le protocole HTTP/2.</p>



<p>Dans son<a href="https://cloud.google.com/blog/products/identity-security/google-cloud-mitigated-largest-ddos-attack-peaking-above-398-million-rps?hl=en" target="_blank" rel="noopener nofollow" title=""> rapport, Google précise</a> : "<em>Si vous gérez ou exploitez votre propre serveur compatible HTTP/2 (open source ou commercial), vous devez immédiatement appliquer un correctif du fournisseur concerné lorsqu'il est disponible.</em>"</p>



<p><a href="https://thehackernews.com/2023/10/http2-rapid-reset-zero-day.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/attaques-ddos-records-la-technique-http-2-rapid-reset-exploite-une-faille-zero-day/">Attaques DDoS records : la technique « HTTP/2 Rapid Reset » exploite une faille zero-day</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69433
title: Mise à jour Windows 10 d’octobre 2023 : KB5031356 ! Quelles sont les nouveautés ?
uri: Mise-à-jour-Windows-10-d-octobre-2023-KB5031356-Quelles-sont-le
url:
https://www.it-connect.fr/mise-a-jour-windows-10-doctobre-2023-kb5031356-quelles-sont-les-nouveautes/

content:
<p><strong>Microsoft a mis en ligne ses nouvelles mises à jour cumulatives pour Windows 10,  dont la mise à jour KB5031356 à destination de Windows 10 21H2 et Windows 10 22H2. Quels sont les nouveautés et changements apportés par Microsoft ? Faisons le point.</strong></p>



<p>Au-delà des correctifs de sécurité, cette mise à jour permet de corriger <strong>25 bugs</strong> présents dans Windows 10. Voici les changements mis en avant par Microsoft :</p>



<ul>
<li><strong>Cette mise à jour permet d'améliorer l'expérience avec la zone de recherche présente dans la barre des tâches.</strong> Si vous avez une barre des tâches en haut, en bas, de taille normale ou avec de petites icônes, vous verrez la boîte de recherche apparaître. Vous pouvez l'utiliser pour accéder facilement aux applications, aux fichiers, aux paramètres et à d'autres éléments de Windows et du web. Vous aurez également accès aux derniers résultats de recherche.</li>



<li><strong>Cette mise à jour ajoute des animations aux icônes de la fonctionnalité "Actualités et centres d'intérêts".</strong> Ces animations se produisent lorsque :
<ul>
<li>Une nouvelle annonce apparaît sur le bouton "Actualités et centres d'intérêt" de la barre des tâches.</li>



<li>Vous survolez ou cliquez sur l'icône lorsque l'annonce est affichée dans la barre des tâches.</li>
</ul>
</li>



<li><strong>Cette mise à jour résout un problème affectant Microsoft Excel.</strong> Il ne répond plus lorsque vous essayez de partager un fichier au format PDF dans Outlook.</li>



<li><strong>Cette mise à jour corrige un problème affectant le clavier tactile.</strong> Parfois, il ne s'ouvre pas.</li>
</ul>



<p>Par ailleurs, <strong>Microsoft a corrigé un bug qui affecte certaines imprimantes USB</strong> : il n'était plus possible d'imprimer à cause d'un blocage de Microsoft Defender. Pour ceux qui utilisent des<strong> applications ClickOnce</strong>, sachez que l'entreprise américaine affirme avoir résolu un problème (<em>qui perturbe les utilisateurs depuis un bon moment !</em>).</p>



<p>Pour en savoir plus sur l'ensemble des bugs corrigés par Microsoft, veuillez <a href="https://support.microsoft.com/en-us/topic/september-26-2023-kb5030300-os-build-19045-3516-preview-9d43fdfb-71a1-4a40-b217-4a43d4bd84db" target="_blank" rel="noopener" title="">consulter cette page</a>.</p>



<h2 class="wp-block-heading">Windows 10 : les KB d'octobre 2023</h2>



<p>Voici la liste des nouvelles mises à jour publiées par Microsoft :</p>



<ul>
<li><strong>Windows 10 21H2 et 22H2 :&nbsp;<a href="https://support.microsoft.com/en-us/topic/october-10-2023-kb5031356-os-builds-19044-3570-and-19045-3570-951fac64-5bf8-4eba-ba18-a9448920df1a" target="_blank" rel="noopener nofollow" title="">KB5031356</a></strong></li>



<li>Windows 10 version 21H1 : Fin du support</li>



<li>Windows 10 version 20H2 : Fin du support</li>



<li>Windows 10 version 2004 : Fin du support</li>



<li>Windows 10 version 1909 : Fin du support</li>



<li>Windows 10 version 1903 : Fin du support</li>



<li><strong>Windows 10 version 1809 :&nbsp;<a href="https://support.microsoft.com/en-us/topic/october-10-2023-kb5031361-os-build-17763-4974-766593db-b47a-4b18-a698-906426860313" target="_blank" rel="noopener nofollow" title="">KB5031361</a></strong></li>



<li>Windows 10 version 1803 : Fin du support</li>



<li>Windows 10 version 1709 : Fin du support</li>



<li>Windows 10 version 1703 : Fin du support</li>



<li><strong>Windows 10 version 1607 :&nbsp;</strong><a href="https://support.microsoft.com/en-us/topic/october-10-2023-kb5031362-os-build-14393-6351-0c6e713e-3d6a-4593-8a75-af0a605f249c" target="_blank" rel="noopener nofollow" title=""><strong>KB5031362</strong></a></li>



<li><strong>Windows 10 version 1507 : <a href="https://support.microsoft.com/en-us/topic/october-10-2023-kb5031377-os-build-10240-20232-537f318a-fcbc-49d7-8197-75bd42121244" target="_blank" rel="noopener nofollow" title="">KB5031377</a></strong></li>
</ul>



<p>Les mises à jour mentionnées ci-dessus sont disponibles via plusieurs canaux : Windows Update, WSUS, etc. À partir d'une machine locale, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>



<p>Pour en savoir plus sur le nouveau Patch Tuesday, consultez cet article :</p>



<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-octobre-2023-104-failles-de-securite-corrigees-dont-3-failles-zero-day/" target="_blank" rel="noopener" title="Patch Tuesday – Octobre 2023 : 104 failles de sécurité corrigées (dont 3 failles zero-day)">Patch Tuesday Octobre 2023</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/mise-a-jour-windows-10-doctobre-2023-kb5031356-quelles-sont-les-nouveautes/">Mise à jour Windows 10 d’octobre 2023 : KB5031356 ! Quelles sont les nouveautés ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69445
title: Les nouveautés des mises à jour Windows 11 d’octobre 2023 : KB5031354 et KB5031358
uri: Les-nouveautés-des-mises-à-jour-Windows-11-d-octobre-2023-KB5031
url:
https://www.it-connect.fr/les-nouveautes-des-mises-a-jour-windows-11-doctobre-2023-kb5031354-et-kb5031358/

content:
<p><strong>Mardi 10 octobre 2023, Microsoft a dévoilé les nouvelles mises à jour pour Windows 11 21H2 et Windows 11 22H2 : KB5031354 et KB5031358. Quels sont les changements et les nouveautés ? Faisons le point.</strong></p>



<p>Ces nouvelles mises à jour sont surtout là pour corriger des failles de sécurité et des bugs dans le système d'exploitation Windows 11. Les nouvelles fonctionnalités ont été introduites à la fin du mois de septembre à l'occasion de la <a href="https://www.it-connect.fr/windows-11-22h2-moment-4-nouveautes/" target="_blank" rel="noopener" title="Windows 11 22H2 Moment 4, quelles sont les nouveautés principales ?">mise à jour Moment 4 pour Windows 11</a>, qui était toutefois optionnelle contrairement à celles-ci.</p>



<p>Après l'installation de cette mise à jour, la section "<strong>Nos recommandations</strong>" du menu Démarrer va<strong> intégrer des sites Web</strong>. Cette fonctionnalité est basée sur votre <strong>historique de navigation</strong>. Si vous n'aimez pas cette nouveauté, vous pouvez la désactiver dans les paramètres de personnalisation du menu Démarrer.</p>



<p><strong>Microsoft a mis en avant les correctifs de bugs suivants :</strong></p>



<ul>
<li>Cette mise à jour résout un problème qui affecte Microsoft Excel. Il ne répond plus lorsque vous essayez de partager un fichier au format PDF dans Outlook.</li>



<li>Cette mise à jour corrige un problème affectant l'infobulle de la boîte de recherche. Elle n'apparaît pas dans la bonne position.</li>



<li>Cette mise à jour corrige un problème affectant le bouton de recherche qui est susceptible de disparaître lorsque l'on interagit avec la zone de recherche de Windows.</li>



<li>Cette mise à jour résout un problème concernant la sortie du mode veille de l'ordinateur, où une fenêtre vide intitulée "<em>Windows Input Experience</em>" pouvait s'afficher sur certains ordinateurs.</li>



<li>Cette mise à jour corrige un problème affectant le calendrier et les contacts iCloud. L'application Outlook ne parvient pas à les synchroniser correctement lorsque vous utilisez l'application iCloud pour Windows.</li>
</ul>



<p>Pour accéder à la liste de tous les changements effectués par Microsoft, consultez <a href="https://support.microsoft.com/en-us/topic/september-26-2023-kb5030310-os-build-22621-2361-preview-363ac1ae-6ea8-41b3-b3cc-22a2a5682faf" target="_blank" rel="noopener" title="">cette page</a>.</p>



<h2 class="wp-block-heading">Windows 11 : les mises à jour d'octobre 2023</h2>



<p>Voici la liste avec les deux <strong>mises à jour Windows 11 pour le mois d'octobre 2023</strong> :</p>



<ul>
<li><strong>Windows 11 22H2</strong> : <a href="https://support.microsoft.com/en-us/topic/october-10-2023-kb5031354-os-build-22621-2428-ecc07685-218f-4ba9-b3c8-fe2e35059aec" target="_blank" rel="noopener nofollow" title="">KB5031354</a></li>



<li><strong>Windows 11 21H2</strong> : <a href="https://support.microsoft.com/en-us/topic/october-10-2023-kb5031358-os-build-22000-2538-fc71bccb-775c-4959-94f3-b0e93a834554" target="_blank" rel="noopener nofollow" title="">KB5031358</a></li>
</ul>



<p>Les KB mentionnées pour Windows 11 ci-dessus sont disponibles via les canaux habituels, comme Windows Update, WSUS, etc. Sur une machine en local, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>



<p>Sur le même sujet, vous pouvez consulter ces deux articles :</p>



<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-octobre-2023-104-failles-de-securite-corrigees-dont-3-failles-zero-day/" target="_blank" rel="noopener" title="Patch Tuesday – Octobre 2023 : 104 failles de sécurité corrigées (dont 3 failles zero-day)">Patch Tuesday de octobre 2023</a></li>



<li><a href="https://www.it-connect.fr/mise-a-jour-windows-10-doctobre-2023-kb5031356-quelles-sont-les-nouveautes/" target="_blank" rel="noopener" title="Mise à jour Windows 10 d’octobre 2023 : KB5031356 ! Quelles sont les nouveautés ?">Mises à jour Windows 10 d'octobre 2023</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/les-nouveautes-des-mises-a-jour-windows-11-doctobre-2023-kb5031354-et-kb5031358/">Les nouveautés des mises à jour Windows 11 d’octobre 2023 : KB5031354 et KB5031358</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69437
title: Amazon Prime Day : sélection de bons plans high-tech du 11 octobre 2023
uri: Amazon-Prime-Day-sélection-de-bons-plans-high-tech-du-11-octobre-20
url: https://www.it-connect.fr/amazon-prime-day-selection-de-bons-plans-high-tech-du-11-octobre-2023/
content:
<p><strong>L'événement Amazon Prime Days est de retour du 10 au 11 octobre 2023 ! Pendant ces deux jours, il y aura de nombreuses promotions sur Amazon ! Voici quelques offres qui pourraient vous intéresser en attendant le Black Friday !</strong></p>



<h2 class="wp-block-heading" id="title">Logitech MX Master 2S</h2>



<p>La souris sans-fil Logitech MX Master 2S est compatible avec le <strong>Bluetooth</strong> mais aussi le dongle USB Unifying. Cette souris ergonomique intègre <strong>7 boutons</strong>. A l'occasion du Prime Day, <strong>son prix passe de 64,99 euros à 47,99 euros</strong> !</p>



<ul>
<li><a href="https://amzn.to/43sjwsU" target="_blank" rel="noreferrer noopener">Voir l'offre sur Amazon</a></li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="500" height="325" src="media/d2931b8f.Amazon-Prime-Day-Juillet-2023-Logitech-MX-Master-2S.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Logitech-MX-Master-2S.jpg" alt="Amazon Prime Day - Juillet 2023 - Logitech MX Master 2S" class="wp-image-63884" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Logitech-MX-Master-2S.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Logitech-MX-Master-2S-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Logitech-MX-Master-2S-50x33.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></figure></div>


<h2 class="wp-block-heading">SSD NVMe - Samsung 990 Pro - 1 To</h2>



<p>Garantie 5 ans par Samsung, le disque SSD NVMe Samsung 990 Pro est un modèle très performant. Le fabricant annonce 7450 Mo/s en lecture et 6900 Mo/s en écriture, et se connecte en PCIe 4.0 à votre machine. Ici, c'est la version 1 To qui est proposée à <strong>75,99 euros</strong>, ce qui me semble être un très bon prix pour ce modèle ! </p>



<ul>
<li><a href="https://amzn.to/48RdTrR" target="_blank" rel="noopener nofollow" title="">Voir l'offre sur Amazon</a></li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="222" src="media/91277efa.Prime-Day-Octobre-2023-Samsung-990-Pro.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Prime-Day-Octobre-2023-Samsung-990-Pro.jpg" alt="" class="wp-image-69441" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Prime-Day-Octobre-2023-Samsung-990-Pro.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Prime-Day-Octobre-2023-Samsung-990-Pro-550x153.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Prime-Day-Octobre-2023-Samsung-990-Pro-150x42.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Prime-Day-Octobre-2023-Samsung-990-Pro-768x213.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Prime-Day-Octobre-2023-Samsung-990-Pro-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Si vous préférez un<strong> modèle 2 To</strong>, moins performant, et au format 2.5 pouces, vous <a href="https://amzn.to/45qjwdN" target="_blank" rel="noopener nofollow" title="">pouvez regarder celui-ci</a> ou alors <a href="https://amzn.to/3ZS9ErV" target="_blank" rel="noopener nofollow" title="">celui-là </a>si vous recherchez <strong>un modèle avec dissipateur</strong>.</p>



<h2 class="wp-block-heading">Switch D-Link DGS-105</h2>



<p>Pour s'équiper à la maison, ce switch compact avec <strong>5 ports à 1 Gbit/s</strong> et un <strong>boitier métallique</strong> me semble plutôt intéressant. Son prix aussi : 11,00 euros tout rond.</p>



<ul>
<li><a href="https://amzn.to/3ZU5Si2" target="_blank" rel="noopener nofollow" title="">Voir l'offre sur Amazon</a></li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="500" height="294" src="media/a9ee8ee5.Prime-Day-Octobre-2023-D-Link-DGS-105.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Prime-Day-Octobre-2023-D-Link-DGS-105.jpg" alt="" class="wp-image-69439" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Prime-Day-Octobre-2023-D-Link-DGS-105.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Prime-Day-Octobre-2023-D-Link-DGS-105-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Prime-Day-Octobre-2023-D-Link-DGS-105-50x29.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></figure></div>


<h2 class="wp-block-heading" id="title">eufy security : eufyCam 2C Pro</h2>



<p>Les caméras de chez Eufy Security sont une valeur sûre, et ce pack, constitué d'<strong>une HomeBase</strong> de deuxième génération et de<strong> 4 caméras</strong> est très bien pour démarrer ! <strong>Il n'y a pas de frais caché</strong>s, car tous les enregistrements sont stockés sur la base. Une seule et même base peut gérer jusqu'à 16 caméras. Le modèle <strong>eufyCam 2C Pro est entièrement sans-fil</strong> (Wi-Fi + 180 jours d'autonomie sur batterie) et le capteur a une résolution de 2K, ce qui permet d'avoir une belle image.</p>



<p>Le tarif du pack jusqu'à ce soir minuit : <strong>315,85 euros !</strong></p>



<ul>
<li><a href="https://amzn.to/3rtwj0A" target="_blank" rel="noreferrer noopener">Voir l'offre sur Amazon</a></li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="500" height="281" src="media/08761c32.Amazon-Prime-Day-Juillet-2023-Eufycam-Pack-4-cameras.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Eufycam-Pack-4-cameras.jpg" alt="Amazon Prime Day - Juillet 2023 - Eufycam Pack 4 caméras" class="wp-image-63940" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Eufycam-Pack-4-cameras.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Eufycam-Pack-4-cameras-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Amazon-Prime-Day-Juillet-2023-Eufycam-Pack-4-cameras-50x28.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></figure></div>


<h2 class="wp-block-heading">eufy security : eufyCam 3C</h2>



<p>Les caméras eufyCam 3C font partie des plus performantes de la marque, notamment grâce à leur <strong>capteur 4K de 8 mpx</strong>. Il s'agit de caméras totalement sans-fil puisqu'elles ont le Wi-Fi et elles intègrent une batterie avec une autonomie de 180 jours. Comme avec le modèle présenté ci-dessus, il n'y a pas de frais cachés : tous les enregistrements sont stockés dans la base appelée HomeBase. </p>



<p>Avec ce modèle, il s'agit de la <strong>HomeBase V3 </strong>: au-delà d'hériter d'un nouveau design, elle vous permet aussi d'<strong>ajouter un disque dur ou un disque SSD</strong> (format 2.5 pouces) pour étendre la capacité de stockage interne et elle prend en charge aussi <strong>des fonctionnalités basées sur l'intelligence artificielle pour la reconnaissance des humains, des animaux et des voitures</strong>. Ainsi, ces caméras savent faire la différence entre vous et un inconnu.</p>



<p>A l'occasion des Prime Day, le kit avec la HomeBase v3 + 2 caméras eufyCam 3C est proposé à<strong> 329,99 euros au lieu de 459,99 euros</strong>.</p>



<ul>
<li><a href="https://amzn.to/46gOypH" target="_blank" rel="noopener nofollow" title="">Voir l'offre sur Amazon</a></li>



<li><a href="https://www.it-connect.fr/test-eufy-security-eufycam-3-s330-un-kit-avec-des-cameras-4k-autonomes/" target="_blank" rel="noopener" title="">Voir notre test (modèle similaire)</a></li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="500" height="420" src="media/2aac1d45.Prime-Day-Octobre-2023-eufyCam-S300.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Prime-Day-Octobre-2023-eufyCam-S300.jpg" alt="" class="wp-image-69438" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Prime-Day-Octobre-2023-eufyCam-S300.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Prime-Day-Octobre-2023-eufyCam-S300-150x126.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Prime-Day-Octobre-2023-eufyCam-S300-50x42.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></figure></div>


<h2 class="wp-block-heading">Smartphone OnePlus 10T 5G - 256 Go de stockage</h2>



<p>Terminons par le smartphone OnePlus 10T 5G avec 16 Go de RAM et 256 Go de stockage qui est proposé à 399,99 euros. OnePlus est une valeur sûre et c'est clairement un très bon prix pour ce modèle ! On peut citer d'autres caractéristiques : écran FHD+ 6,7" avec un taux de rafraichissement 120 Hz, une puce  Snapdragon 8+ Gen 1, et son système à triple caméra 50 mpx.</p>



<ul>
<li><a href="https://amzn.to/3FeeVR6" target="_blank" rel="noopener nofollow" title="">Voir l'offre sur Amazon</a></li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="300" height="427" src="media/5fb5cddf.Prime-Day-Octobre-2023-OnePlus-10T-5G.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Prime-Day-Octobre-2023-OnePlus-10T-5G.jpg" alt="" class="wp-image-69442" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Prime-Day-Octobre-2023-OnePlus-10T-5G.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Prime-Day-Octobre-2023-OnePlus-10T-5G-105x150.jpg 105w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Prime-Day-Octobre-2023-OnePlus-10T-5G-35x50.jpg 35w" sizes="(max-width: 300px) 100vw, 300px" /></figure></div>


<p>Je vous rappelle que vous pouvez <strong>essayer Amazon Prime pendant 30 jours sans frais</strong> (et annuler à tout moment), en suivant ce lien : <a href="https://www.amazon.fr/essayezprime?tag=itcon05-21" target="_blank" rel="noreferrer noopener">Amazon Prime</a>.</p><p>The post <a href="https://www.it-connect.fr/amazon-prime-day-selection-de-bons-plans-high-tech-du-11-octobre-2023/">Amazon Prime Day : sélection de bons plans high-tech du 11 octobre 2023</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69467
uri: Incident-technique-la-réception-des-e-mails-chez-Microsoft-365-pert
title:
Incident technique : la réception des e-mails chez Microsoft 365 perturbée par une nouvelle configuration

url:
https://www.it-connect.fr/incident-technique-la-reception-des-e-mails-chez-microsoft-365-perturbee-par-une-nouvelle-configuration/

content:
<p><strong>Ce mercredi 11 octobre 2023, de nombreux utilisateurs se plaignent de perturbations avec Exchange Online : les serveurs de Microsoft rejettent une partie des e-mails entrants en provenance de serveurs externes. Que se passe-t-il ?</strong></p>



<p>Au sein de l'écosystème Microsoft 365, Exchange Online correspond au service de messagerie que les utilisateurs sollicitent notamment pour envoyer et recevoir des e-mails. Depuis le début de journée (<em>à minima</em>), il y a<strong> des perturbations sur ce service</strong> et de nombreux utilisateurs ont la mauvaise surprise de recevoir l'erreur "<strong>451 4.7.500 Server busy</strong>" au moment d'<strong>envoyer un message à un contact dont la boite aux lettres est hébergée chez Microsoft</strong>. Ce sont bien les e-mails entrants à destination des serveurs Exchange Online qui génèrent cette erreur.</p>



<p><strong>Microsoft a ouvert un incident (EX680695) </strong>et des investigations sont en cours depuis plusieurs heures pour identifier l'origine de ces perturbations et apporter une solution aux utilisateurs. </p>



<p>D'après la dernière actualisation du ticket d'incident, <strong>Microsoft a identifié l'origine de ce problème et ce serait lié à une erreur de configuration</strong> : "<em>Une récente mise à jour de service, appliquée à une section de l'infrastructure responsable de l'application des règles anti-spam des adresses IP, contient une modification qui a un impact involontaire.</em>", peut-on lire.</p>



<p>Microsoft précise également : "<em>Nous sommes en train de développer et de valider un correctif pour revenir à la version stable la plus récente du service afin de remédier à cet incident. Parallèlement, nous continuons à ajouter manuellement les adresses IP affectées à une liste autorisée afin d'atténuer l'impact à court terme.</em>"</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="576" height="699" src="media/45320462.Exchange-Online-panne-EX680695.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exchange-Online-panne-EX680695.png" alt="" class="wp-image-69469" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exchange-Online-panne-EX680695.png 576w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exchange-Online-panne-EX680695-550x667.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exchange-Online-panne-EX680695-124x150.png 124w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Exchange-Online-panne-EX680695-41x50.png 41w" sizes="(max-width: 576px) 100vw, 576px" /></figure></div>


<p>Il y a eu des échanges à ce sujet sur X (ex-Twitter), mais également sur la liste de diffusion FRsAG, ou encore sur ce post Reddit. Si vous êtes concernés, sachez que vous n'êtes pas un cas isolé et que ce n'est pas vous qui êtes directement greylisté. En fait, d'après les témoignages sur ce post Reddit, ce problème semble général et n'affecte pas uniquement les utilisateurs <strong>européens</strong>.</p>



<p>Si l'on fait un tour sur le<a href="https://downdetector.fr/statut/microsoft-365/" target="_blank" rel="noopener nofollow" title=""> site Down Detector </a>pour visualiser les signalements de panne avec Microsoft 365, c'est assez flagrant également :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="772" height="323" src="media/fb26407f.Panne-Exchange-Online-11-octobre-2022.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Panne-Exchange-Online-11-octobre-2022.png" alt="" class="wp-image-69468" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Panne-Exchange-Online-11-octobre-2022.png 772w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Panne-Exchange-Online-11-octobre-2022-550x230.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Panne-Exchange-Online-11-octobre-2022-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Panne-Exchange-Online-11-octobre-2022-768x321.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Panne-Exchange-Online-11-octobre-2022-50x21.png 50w" sizes="(max-width: 772px) 100vw, 772px" /></figure></div>


<p><em>Si vous avez des informations complémentaires ou une question, n'hésitez pas à poster un commentaire.</em></p><p>The post <a href="https://www.it-connect.fr/incident-technique-la-reception-des-e-mails-chez-microsoft-365-perturbee-par-une-nouvelle-configuration/">Incident technique : la réception des e-mails chez Microsoft 365 perturbée par une nouvelle configuration</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69162
title: Le fichier hosts de Windows : c’est quoi ?
uri: Le-fichier-hosts-de-Windows-c-est-quoi
url: https://www.it-connect.fr/le-fichier-hosts-de-windows-cest-quoi/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons partir à la découverte du fichier hosts de Windows ! À quoi sert-il ? Pourquoi et comment le modifier ? Est-il nécessaire de le protéger ? </strong>Nous allons répondre à ces différentes questions !</p>



<ul>
<li><a href="https://youtu.be/JVwHs1-Kytg" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/JVwHs1-Kytg" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<h2 class="wp-block-heading">II. Le fichier hosts, c'est quoi ?</h2>



<p>Sous Windows et Windows Server, le fichier "hosts" est un fichier texte en clair stocké au milieu d'autres fichiers système de Windows. Il agit comme un<strong> résolveur DNS local</strong>, ce qui signifie que l'on peut utiliser ce fichier pour <strong>remplacer ou personnaliser la résolution DNS</strong> pour un nom de domaine spécifique, et ce <strong>uniquement sur la machine locale</strong>.</p>



<p>Dans le même esprit qu'un fichier de zone DNS, même si sa syntaxe est plus simple, <strong>le fichier hosts va contenir des enregistrements </strong>(un par ligne) afin de déclarer des noms d'hôtes à des adresses IP.</p>



<p>Ce fichier est stocké à l'emplacement suivant :</p>



<pre class="wp-block-preformatted">C:\Windows\System32\drivers\etc\<strong>hosts</strong></pre>



<p>Par défaut, que ce soit sur <strong>un serveur ou un poste de travail</strong>, on peut considérer qu'il est <strong>vide,</strong> car il contient <strong>uniquement des commentaires</strong> (lignes précédées par un <strong>#</strong>). Voici un exemple :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="455" src="media/1e8f1f5c.Fichier-hosts-Windows-par-defaut.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Fichier-hosts-Windows-par-defaut.png" alt="Fichier hosts Windows par défaut" class="wp-image-69163" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Fichier-hosts-Windows-par-defaut.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Fichier-hosts-Windows-par-defaut-550x313.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Fichier-hosts-Windows-par-defaut-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Fichier-hosts-Windows-par-defaut-768x437.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Fichier-hosts-Windows-par-defaut-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Pour ajouter une ligne dans ce fichier, il convient de respecter la syntaxe suivante :</p>



<pre class="wp-block-preformatted">&lt;Adresse IPv4 ou IPv6&gt; &lt;nom d'hôte&gt;</pre>



<p>Par exemple pour associer le nom de domaine "<em>exemple.fr</em>" à l'adresse IP "<em>192.168.1.50</em>", on utilisera cette syntaxe :</p>



<pre class="wp-block-preformatted">192.168.1.50 exemple.fr</pre>



<p>Grâce à cette modification, ma machine associera l'adresse IP "192.168.1.50" au domaine "exemple.fr" alors que mon serveur DNS m'aurait surement attribué une autre adresse IP (que ce soit le DNS de Google 8.8.8.8, celui de Cloudflare 1.1.1.1, ou encore celui d'un FAI). Mais, pourquoi effectuer une telle modification ? Et surtout comment modifier ce fichier ?</p>



<blockquote class="wp-block-quote">
<p><strong>Note </strong>: sous Linux, il y a un fichier similaire que vous pouvez retrouver à l'emplacement "<strong>/etc/hosts</strong>" sur les différentes distributions. Sous macOS, c'est le même fichier que sous Linux.</p>
</blockquote>



<h2 class="wp-block-heading">III. Pourquoi et comment modifier le fichier hosts ?</h2>



<p>Il peut s'avérer utile de modifier le fichier hosts de sa machine pour<strong> "simuler" un changement DNS</strong>, sans altérer l'enregistrement DNS en production. <strong>C'est utile en phase de migration. </strong>Par exemple, vous souhaitez migrer le site Web "<em>exemple.fr</em>" d'un serveur A vers un serveur B, où chaque serveur à son adresse IP publique. Si vous voulez tester le site Web "<em>exemple.fr</em>" sur le serveur B sans modifier l'enregistrement DNS de la zone "<em>exemple.fr</em>", vous pouvez modifier le fichier hosts de votre machine.</p>



<p>Ainsi, votre machine, et uniquement elle, pointera vers le serveur B alors que les visiteurs habituels continueront d'accéder au serveur A. Ceci vous permet de<strong> faire vos tests en conditions réelles</strong>. Si tout est OK, vous pouvez supprimer l'enregistrement de votre fichier hosts et mettre à jour l'enregistrement A ou AAAA dans la zone DNS. Ceci est un exemple, mais on peut imaginer d'autres scénarios.</p>



<blockquote class="wp-block-quote">
<p><strong>Note </strong>: vous pouvez modifier le fichier hosts pour<strong> bloquer un site Web</strong>. Dans ce cas, associez le nom de domaine à l'adresse "<strong>127.0.0.1</strong>".</p>
</blockquote>



<ul>
<li><strong>OK, mais comment éditer le fichier hosts ?</strong></li>
</ul>



<p>Afin d'éditer le fichier hosts de votre machine Windows, vous devez disposer des <strong>droits Administrateur </strong>! </p>



<p>Ceci est faisable à partir de diverses applications, notamment le <strong>Bloc-notes</strong>. Effectuez un clic droit sur l'icône du Bloc-notes et choisissez puis "<strong>Exécuter en tant qu'Administrateur</strong>" afin de pouvoir ouvrir le fichier hosts en lecture et écriture. Sinon, le fichier sera ouvert uniquement en lecture seule. Une fois le Bloc-notes ouvert, cliquez sur "<strong>Fichier</strong>" puis "<strong>Ouvrir</strong>" puis allez chercher le fichier <strong>hosts</strong> en naviguant dans votre disque C.</p>



<p>Ensuite, il convient d'<strong>ajouter la ou les lignes de son choix</strong>. Si l'on reprend l'exemple évoqué précédemment, cela donne :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="145" src="media/f2e8e132.Modifier-fichier-hosts-avec-Bloc-notes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Modifier-fichier-hosts-avec-Bloc-notes.png" alt="" class="wp-image-69167" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Modifier-fichier-hosts-avec-Bloc-notes.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Modifier-fichier-hosts-avec-Bloc-notes-550x100.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Modifier-fichier-hosts-avec-Bloc-notes-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Modifier-fichier-hosts-avec-Bloc-notes-768x139.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Modifier-fichier-hosts-avec-Bloc-notes-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Si l'on effectue simplement un ping vers "<em>exemple.fr</em>", on peut voir que ce nom d'hôte résout bien vers l'adresse IP "<em>192.168.1.150</em>", ce qui montre bien que<strong> le résolveur DNS local représenté par le fichier hosts, prend le pas sur le serveur DNS configuré sur mon interface réseau</strong>.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="189" src="media/a5b3ea12.Ping-apres-modification-fichier-hosts.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Ping-apres-modification-fichier-hosts.png" alt="" class="wp-image-69168" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Ping-apres-modification-fichier-hosts.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Ping-apres-modification-fichier-hosts-550x130.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Ping-apres-modification-fichier-hosts-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Ping-apres-modification-fichier-hosts-768x181.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Ping-apres-modification-fichier-hosts-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Pour être certain que la machine utilise la nouvelle information, il convient de purger le cache DNS. </p>



<p>Pour <strong><a href="https://www.it-connect.fr/windows-purger-le-cache-dns-avec-ipconfig-flushdns/" target="_blank" rel="noopener" title="Windows : purger le cache DNS avec ipconfig /flushdns">purger le cache DNS de Windows</a></strong>, il convient d'effectuer la commande suivante :</p>



<pre class="wp-block-preformatted">ipconfig /flushdns</pre>



<p>Vous pouvez aussi les <strong>PowerToys </strong>de Windows grâce à l'outil nommé "<strong>Editeur de fichiers hôtes</strong>" qui permet d'éditer le contenu du fichier hosts en mode graphique. Voici un aperçu de cet outil :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="510" src="media/ebd563fd.PowerToys-Editeur-fichier-hosts-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/PowerToys-Editeur-fichier-hosts-Windows.jpg" alt="PowerToys - Editeur fichier hosts Windows" class="wp-image-69166" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/PowerToys-Editeur-fichier-hosts-Windows.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/PowerToys-Editeur-fichier-hosts-Windows-550x351.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/PowerToys-Editeur-fichier-hosts-Windows-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/PowerToys-Editeur-fichier-hosts-Windows-768x490.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/PowerToys-Editeur-fichier-hosts-Windows-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<ul>
<li><a href="https://www.it-connect.fr/powertoys-sur-windows-ameliorez-la-productivite-de-vos-utilisateurs/" target="_blank" rel="noopener" title="PowerToys sur Windows : améliorez la productivité de vos utilisateurs !">Découvrir les PowerToys de Windows</a></li>
</ul>



<h2 class="wp-block-heading">IV. Comment protéger le fichier hosts ?</h2>



<p>Sur une machine Windows, le fichier hosts est un fichier sensible qui est <strong>surveillé de près par certaines solutions de sécurité</strong>. En effet, une <strong>personne malintentionnée</strong> pourrait modifier le fichier pour mettre au point une <strong>attaque de type DNS Hijacking (détournement DNS)</strong>.</p>



<p>Imaginez qu'une entrée soit créée dans le fichier <em>hosts </em>pour <strong>détourner le trafic à destination du site de votre banque</strong>, par exemple "<em>creditmutuel.fr</em>". Plutôt que de vous connecter sur le site de votre banque, vous pourriez être redirigé, sans le savoir, vers une copie du site hébergé sur le serveur d'un cybercriminel. Ceci lui offre l'opportunité de voler vos identifiants de connexion, par exemple.</p>



<p>Pour limiter les actions possibles sur le fichier hosts, et bien que ce soit déjà limité aux administrateurs, vous pouvez activer l'attribut "<strong>Lecture seule</strong>" dans les propriétés du fichier hosts (via un clic droit). Ainsi,<strong> il ne peut pas être modifié même en tant qu'administrateur</strong>. Pour le modifier, il faudra d'abord supprimer cet attribut.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="662" src="media/4dd14d23.Configurer-le-fichier-hosts-en-lecture-seule.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-le-fichier-hosts-en-lecture-seule.png" alt="Configurer le fichier hosts en lecture seule" class="wp-image-69170" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-le-fichier-hosts-en-lecture-seule.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-le-fichier-hosts-en-lecture-seule-550x455.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-le-fichier-hosts-en-lecture-seule-150x124.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-le-fichier-hosts-en-lecture-seule-768x636.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-le-fichier-hosts-en-lecture-seule-50x41.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>C'est probablement contournable mais c'est tout de même une première barrière.</p>



<h2 class="wp-block-heading">V. Le fichier hosts et les navigateurs Web</h2>



<p>Les navigateurs Web, que ce soit Google Chrome, Microsoft Edge ou Mozilla Firefox, intègrent un résolveur DNS qui peut perturber ce que vous déclarez dans le fichier hosts du système d'exploitation. Si vous constatez que le navigateur ne prend pas en compte votre fichier hosts, c'est surement à cause d'une fonctionnalité activée dans ses paramètres.</p>



<p>Avec Microsoft Edge et Google Chrome, vous pouvez <strong>vider le cache du navigateur</strong> ou <strong>effectuer la résolution d'un nom d'hôte </strong>en accédant à ces adresses :</p>



<pre class="wp-block-preformatted"><strong># Pour Edge :</strong>
edge://net-internals/#dns
<strong># Pour Chrome :</strong>
chrome://net-internals/#dns</pre>



<p>Ceci permet de faire un test assez rapidement.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="283" src="media/825dfb7b.Tester-la-resolution-de-noms-dans-Microsoft-Edge-ou-Chrome.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Tester-la-resolution-de-noms-dans-Microsoft-Edge-ou-Chrome.png" alt="Tester la résolution de noms dans Microsoft Edge ou Chrome" class="wp-image-69172" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Tester-la-resolution-de-noms-dans-Microsoft-Edge-ou-Chrome.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Tester-la-resolution-de-noms-dans-Microsoft-Edge-ou-Chrome-550x195.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Tester-la-resolution-de-noms-dans-Microsoft-Edge-ou-Chrome-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Tester-la-resolution-de-noms-dans-Microsoft-Edge-ou-Chrome-768x272.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Tester-la-resolution-de-noms-dans-Microsoft-Edge-ou-Chrome-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Sinon, la fonctionnalité "<strong>Utiliser un DNS sécurisé</strong>" (nommée ainsi dans Chrome) correspondante à l'utilisation d'un <a href="https://www.it-connect.fr/configuration-du-dns-over-https-dans-les-navigateurs/" target="_blank" rel="noopener" title="Configuration du DNS over HTTPS dans les navigateurs">DNS-over-HTTPS (DoH)</a> peut aussi être la cause de la non prise en charge du fichier hosts.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="231" src="media/56be7440.DNS-securise-DoH-et-fichier-hosts.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/DNS-securise-DoH-et-fichier-hosts.png" alt="DNS sécurisé DoH et fichier hosts" class="wp-image-69173" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/DNS-securise-DoH-et-fichier-hosts.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/DNS-securise-DoH-et-fichier-hosts-550x159.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/DNS-securise-DoH-et-fichier-hosts-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/DNS-securise-DoH-et-fichier-hosts-768x222.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/DNS-securise-DoH-et-fichier-hosts-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">VI. Conclusion</h2>



<p>Suite à la lecture de cet article, vous en savez plus sur le <strong>fichier hosts de Windows</strong> ! Sur les systèmes Linux et macOS, le fichier hosts fonctionne de la même façon et adopte la même syntaxe. C'est un fichier à connaître et qui peut s'avérer très utile dans certains cas, comme je l'évoquais dans cet article.</p><p>The post <a href="https://www.it-connect.fr/le-fichier-hosts-de-windows-cest-quoi/">Le fichier hosts de Windows : c’est quoi ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69477
title: Pour bloquer les attaques, Microsoft Defender peut auto-isoler les comptes compromis !
uri: Pour-bloquer-les-attaques-Microsoft-Defender-peut-auto-isoler-les-com
url:
https://www.it-connect.fr/pour-bloquer-les-attaques-microsoft-defender-peut-auto-isoler-les-comptes-compromis/

content:
<p>Microsoft Defender for Endpoint bénéficie d'une nouvelle fonctionnalité très intéressante lui permettant d'isoler un utilisateur compromis et utilisé par un cybercriminel afin de bloquer une <strong>cyberattaque. Cette nouveauté est dès à présent disponible en version preview public.</strong></p>



<p>Désormais, Microsoft Defender for Endpoint est capable d'<strong>isoler les utilisateurs, en plus de pouvoir isoler les appareils</strong>. Bien que ces deux fonctionnalités soient en "preview public", c'est prometteur. Dans un <a href="https://www.microsoft.com/en-us/security/blog/2023/10/11/microsoft-defender-for-endpoint-now-stops-human-operated-attacks-on-its-own/" target="_blank" rel="noopener nofollow" title="">article complet</a>, Microsoft a dévoilé cette nouvelle fonctionnalité : "<em>Aujourd'hui, nous avons le plaisir d'annoncer que les clients de Microsoft Defender for Endpoint pourront désormais interrompre automatiquement les attaques d'origine humaine telles que les ransomwares dès le début de la chaîne d'exécution, sans avoir à déployer d'autres fonctionnalités.</em>"</p>



<p>Lors d'une attaque informatique, les humains peuvent intervenir et réaliser différentes actions pour atteindre leur objectif final, notamment les <strong>mouvements latéraux</strong> pour se déplacer d'une machine à une autre à l'aide de<strong> comptes compromis</strong>. Désormais, Microsoft Defender for Endpoint peut <strong>bloquer les tentatives de mouvements latéraux en isolant le(s) compte(s) compromis </strong>ou les identités suspectes, que ce soit sur <strong>une infrastructure <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> ou <em>on-premise</em></strong>. Lorsqu'un compte est isolé, il devient inutilisable sur l'ensemble des machines de l'entreprise. Pour cela, Microsoft évalue un ensemble de signaux sur l'ensemble des services afin de détecter les comportements suspects et malveillants.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="450" src="media/e6b1e649.Microsoft-Defender-isolation-des-utilisateurs.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Defender-isolation-des-utilisateurs.jpg" alt="" class="wp-image-69478" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Defender-isolation-des-utilisateurs.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Defender-isolation-des-utilisateurs-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Defender-isolation-des-utilisateurs-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Defender-isolation-des-utilisateurs-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Defender-isolation-des-utilisateurs-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Microsoft</figcaption></figure></div>


<p>"<em>Lorsqu'une identité est contenue, tout dispositif avec Microsoft Defender for Endpoint bloque le trafic entrant pour des protocoles spécifiques liés aux attaques (connexions réseau, RPC, SMB, RDP) tout en autorisant le trafic légitime.</em>", précise la <a href="https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/respond-machine-alerts?view=o365-worldwide#contain-user-from-the-network?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">documentation de Microsoft</a>. Ces actions sont effectuées pour réduire au maximum l'impact de l'attaque.</p>



<p>Le tableau de bord de Defender contiendra toutes les informations nécessaires pour analyser la situation, et éventuellement, débloquer l'utilisateur. Au fil des mois, l'entreprise américaine continue d'ajouter des fonctionnalités à Microsoft Defender for Endpoint pour qu'il soit encore plus efficace et réactif face aux menaces. Dans ce cas-là, les fonctions d'isolation sont très importantes, notamment pour <strong>isoler les machines managées ou non managées ainsi que les utilisateurs.</strong></p>



<p>Je vous laisse avec cette vidéo de démonstration de cette nouvelle fonctionnalité :</p>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/dMIvouN-nQE" title="Disrupt Human-Operated Attacks Early by Containing Users" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-defender-now-auto-isolates-compromised-accounts/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/pour-bloquer-les-attaques-microsoft-defender-peut-auto-isoler-les-comptes-compromis/">Pour bloquer les attaques, Microsoft Defender peut auto-isoler les comptes compromis !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69473
uri: Le-support-de-Windows-Server-2012-R2-et-Windows-11-21H2-a-pris-fin-v
title:
Le support de Windows Server 2012 R2 et Windows 11 21H2 a pris fin : voici toutes les infos essentielles !

url:
https://www.it-connect.fr/le-support-de-windows-server-2012-r2-et-windows-11-21h2-a-pris-fin-voici-toutes-les-infos-essentielles/

content:
<p><strong>Depuis mardi 10 octobre 2023, plusieurs systèmes d'exploitation de chez Microsoft ne sont plus pris en charge Windows Server 2012 et Windows Server 2012 R2 pour les serveurs et d'un autre côté, il y a Windows 11 version 21H2 pour les postes de travail. Voici ce qu'il faut savoir !</strong></p>



<p>Plusieurs systèmes de Microsoft ont reçu leur dernière mise à jour cumulative à l'occasion de la sortie du <a href="https://www.it-connect.fr/patch-tuesday-octobre-2023-104-failles-de-securite-corrigees-dont-3-failles-zero-day/" target="_blank" rel="noopener" title="Patch Tuesday – Octobre 2023 : 104 failles de sécurité corrigées (dont 3 failles zero-day)">Patch Tuesday d'octobre 2023</a>. La fin du support étendu est un événement marquant dans le cycle de vie d'un système d'exploitation, notamment pour des raisons de sécurité et de stabilité. Du côté de Windows 11 21H2, la fin du support ne concerne pas toutes les éditions, comme nous allons le voir.</p>



<h2 class="wp-block-heading">Fin du support de Windows Server 2012 et Windows Server 2012 R2</h2>



<h3 class="wp-block-heading">Plus de mises à jour de sécurité</h3>



<p>Disponible depuis novembre 2013, Windows Server 2012 est disponible pour tout le monde et son support standard a déjà pris fin en octobre 2018. Désormais, c'est le support étendu de <strong>Windows Server 2012 et Windows Server 2012 R2 qui a pris fin le mardi 10 octobre 2023</strong>. </p>



<p>Le support étendu est extrêmement important puisqu'il permettait à ces deux versions de Windows de recevoir gratuitement les mises à jour de sécurité. Avec la fin du support étendu, les serveurs sous Windows Server 2012 / 2012 R2 ne recevront plus ces mises à jour. <a href="https://learn.microsoft.com/en-us/lifecycle/announcements/windows-server-2012-r2-end-of-support?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft est clair sur le sujet</a> : "<em>Après cette date, ces produits ne recevront plus de mises à jour de sécurité, de mises à jour non liées à la sécurité, de corrections de bugs, d'assistance technique ou de mises à jour du contenu technique en ligne.</em>"</p>



<h3 class="wp-block-heading">Le support Extended Security Update (ESU)</h3>



<p><strong>Sachez que vous pouvez quand même continuer à obtenir du support ! OK, mais comment ?</strong></p>



<p>Pour continuer l'aventure avec Windows Server 2012, vous pouvez <strong>souscrire au support "Extended Security Update" afin de bénéficier de 1 à 3 années de support supplémentaire.</strong> Ceci permettrait d'<strong>avoir du support jusqu'en 2026</strong>, au plus tard. C'est payant et généralement assez coûteux pour être dissuasif afin de vous inciter à migrer vers une version plus récente. Je ne connais pas les tarifs actuels.</p>



<p>Il y a quand même une solution pour<strong> profiter du support ESU pendant trois ans gratuitement : migrer votre serveur sur Azure </strong>: "<em>Les clients peuvent migrer des applications et des bases de données vers Azure, y compris Azure VMware Solution, Azure Stack HCI, des machines virtuelles, des hôtes dédiés, et recevoir gratuitement des mises à jour de sécurité étendues pendant trois ans après la date de fin de support. Les clients peuvent également utiliser Azure Hybrid Benefit pour leurs licences Windows Server et SQL Server.</em>", peut-on lire sur le site de Microsoft.</p>



<ul>
<li><a href="http://www.microsoft.com/en-us/windows-server/extended-security-updates" target="_blank" rel="noopener nofollow" title="">En savoir plus sur l'ESU de Microsoft</a></li>
</ul>



<h3 class="wp-block-heading">Comment se débarrasser de Windows Server 2012 ?</h3>



<p>Pour passer de Windows Server 2012 ou Windows Server 2012 R2 à une version plus récente de Windows Server, vous avez deux solutions :</p>



<ul>
<li><strong>Provisionner une nouvelle machine</strong> basée sur le nouveau système et effectuer une migration</li>
</ul>



<p>Cette technique consiste à <strong>déployer une nouvelle machine</strong>, ce qui est plus lourd, car on repart de zéro. Il sera nécessaire de migrer les rôles et applications du serveur Windows Server 2012 vers le nouveau serveur, afin que la nouvelle machine assure la suite et que celle obsolète soit arrêtée. On peut considérer que c'est<strong> l'option la plus sécurisante, car on repart sur une base saine</strong>, mais elle sera plus longue.</p>



<ul>
<li><strong><a href="https://www.it-connect.fr/mise-a-niveau-sur-place-de-windows-server-2019-vers-windows-server-2022/" target="_blank" rel="noopener" title="Mise à niveau sur place de Windows Server 2019 vers Windows Server 2022">Effectuer une mise à niveau sur place de Windows Server</a></strong>, en passant de l'OS actuel vers un OS plus récent sans réinstaller la machine</li>
</ul>



<p>Cette technique ne vous <strong>permettra pas de passer directement de Windows Server 2012 R2 à Windows Server 2022</strong>, car c'est possible de<strong> mettre à niveau vers 2 versions plus récentes</strong>, en l'occurrence ici Windows Server 2016 ou Windows Server 2019. Si vous décidez d'utiliser l'une de ces deux versions, ce n'est pas grave. Sinon, il faudra <strong>enchaîner deux mises à niveau</strong> : une première mise à niveau vers Windows Server 2016 ou 2019 puis une seconde mise à niveau vers Windows Server 2022. Longtemps critiqué, le processus de mise à niveau s'est amélioré avec le temps et il est pris en charge par Microsoft de manière officielle.</p>



<p>Sachez que le <strong>support étendu de Windows Server 2019 prendra fin en janvier 2029</strong>, tandis que le <strong>support étendu de Windows Server 2022 prendra fin le 14 octobre 2031</strong>.</p>



<h2 class="wp-block-heading">Fin du support de Windows 11 21H2 pour certaines éditions</h2>



<p>Depuis le début de l'année 2023, Microsoft a activé son processus de <strong>mise à niveau automatique pour forcer un maximum de machines à passer de Windows 11 21H2 à Windows 11 22H2</strong>, qui est la version majeure de Windows 11 la plus récente, en attendant Windows 11 23H2.</p>



<p>La raison est simple : depuis le 10 octobre 2023, certaines éditions de Windows 11 21H2 ne sont plus supportées ! Ceci s'applique aux éditions suivantes : <strong>Famille (Home), Pro, Pro Education et Pro for Workstations.</strong> Si vous utilisez ces éditions, vous devez impérativement passer sur Windows 11 22H2.</p>



<p>Pour ceux qui utilisent les<strong> éditions Enterprise, IoT Enterprise, Enterprise multi-session ou Education</strong>, vous avez encore le temps puisque Windows 11 21H2 va bénéficier d'un support jusqu'au <strong>8 octobre 2024</strong>.</p>



<p>Si vous passez sur Windows 11 22H2, ce sera l'occasion de bénéficier des dernières nouveautés déployées par Microsoft, notamment les 150 fonctionnalités de la <a href="https://www.it-connect.fr/windows-11-22h2-moment-4-nouveautes/" target="_blank" rel="noopener" title="Windows 11 22H2 Moment 4, quelles sont les nouveautés principales ?">mise à jour Moment 4 pour Windows 11 22H2</a>.</p><p>The post <a href="https://www.it-connect.fr/le-support-de-windows-server-2012-r2-et-windows-11-21h2-a-pris-fin-voici-toutes-les-infos-essentielles/">Le support de Windows Server 2012 R2 et Windows 11 21H2 a pris fin : voici toutes les infos essentielles !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69482
title: Phishing : la fonction Smart Links de LinkedIn utilisée pour cibler des comptes Microsoft
uri: Phishing-la-fonction-Smart-Links-de-LinkedIn-utilisée-pour-cibler-d
url:
https://www.it-connect.fr/phishing-la-fonction-smart-links-de-linkedin-utilisee-pour-cibler-des-comptes-microsoft/

content:
<p><strong>Une nouvelle fois, les cybercriminels s'appuient sur la fonction Smart Links du réseau social LinkedIn pour diffuser des liens malveillants tout en contournant les systèmes de protection. La cible de cette campagne malveillante : les comptes Microsoft.</strong></p>



<p>La fonction Smart Links de LinkedIn est accessible pour les entreprises intégrées à Sales Navigator. Grâce à un elle, un utilisateur peut partager plusieurs documents à partir d'un seul lien et obtenir diverses statistiques.<strong> Ce n'est pas la première fois que cette fonctionnalité est détournée par les cybercriminels.</strong> Par exemple, en septembre 2022, ils l'ont exploité dans une campagne de phishing reprenant l'identité des services postaux slovaques ("<em>Slovenská pošta</em>"). Nous en avions parlé dans <a href="https://www.it-connect.fr/phishing-la-fonction-smart-links-de-linkedin-est-utilisee-pour-contourner-lanalyse-des-e-mails/" target="_blank" rel="noopener" title="">cet article</a>.</p>



<h2 class="wp-block-heading">Cette campagne malveillante cible les comptes Microsoft</h2>



<p>Cette fois-ci, l'entreprise Cofense a mis en ligne<a href="https://cofense.com/blog/linkedin-smart-links-credential-phishing-campaign/" target="_blank" rel="noopener nofollow" title=""> un rapport </a>au sujet d'une nouvelle campagne qui s'est <strong>déroulée entre juillet et août 2023</strong>, lors de laquelle les pirates ont utilisé <strong>pas moins de 80 Smart Links et 800 objets d'e-mail différents</strong> (notifications de sécurité, paiements, documents, RH, etc...). </p>



<p>Les secteurs d'activités les plus ciblés par cette dernière campagne sont<strong> la finance, l'industrie et l'énergie</strong>, même si c'est une attaque globale qui n'est pas ciblée. À ce sujet, Cofense précise : "<em>Malgré des volumes plus importants dans les secteurs de la finance et de l'industrie, on peut conclure que cette campagne n'était pas une attaque directe contre une entreprise ou un secteur en particulier, mais une attaque globale visant à collecter autant d'informations d'identification que possible en utilisant des comptes professionnels LinkedIn et des liens intelligents pour mener à bien l'attaque.</em>"</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="329" src="media/37966ebc.LinkedIn-Smart-Links-Campagne-2023-Microsoft.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/LinkedIn-Smart-Links-Campagne-2023-Microsoft.jpg" alt="" class="wp-image-69486" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/LinkedIn-Smart-Links-Campagne-2023-Microsoft.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/LinkedIn-Smart-Links-Campagne-2023-Microsoft-550x226.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/LinkedIn-Smart-Links-Campagne-2023-Microsoft-150x62.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/LinkedIn-Smart-Links-Campagne-2023-Microsoft-768x316.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/LinkedIn-Smart-Links-Campagne-2023-Microsoft-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Cofense</figcaption></figure></div>


<p>Dans le cas présent, Smart Links est utilisé pour effectuer une série de redirections afin d'amener l'utilisateur jusqu'à <strong>une fausse page de connexion aux services de Microsoft. Il s'agit d'une page de connexion par défaut, sans les personnalisations éventuelles qu'</strong>aurait pu effectuer l'entreprise au niveau de son tenant Microsoft 365. Si l'on prend l'exemple ci-dessous, tiré de cette campagne, l'URL devrait tout de suite alerter l'utilisateur.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="557" src="media/d4e7df6f.Campagne-smart-links-LinkedIn-Microsoft-365.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Campagne-smart-links-LinkedIn-Microsoft-365.jpg" alt="" class="wp-image-69485" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Campagne-smart-links-LinkedIn-Microsoft-365.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Campagne-smart-links-LinkedIn-Microsoft-365-550x383.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Campagne-smart-links-LinkedIn-Microsoft-365-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Campagne-smart-links-LinkedIn-Microsoft-365-768x535.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Campagne-smart-links-LinkedIn-Microsoft-365-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Campagne-smart-links-LinkedIn-Microsoft-365-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Campagne-smart-links-LinkedIn-Microsoft-365-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Cofense</figcaption></figure></div>


<p>Le<strong> Smart Links utilisé par les cybercriminels intègrent l'adresse e-mail de la victime</strong>. Bien que cette valeur soit obfusquée dans l'URL, elle sera récupérée par la fausse page de connexion aux services Microsoft, afin qu'elle soit visible. C'est une façon de <strong>mettre en confiance l'utilisateur car on reproduit en quelque sorte le fonctionnement normale de la page de connexion Microsoft</strong>. Une fois sur cette page, l'utilisateur n'a plus qu'à saisir son mot de passe pour "<em>se connecter</em>" : c'est là que les cybercriminels pourront récupérer le mot de passe de son compte Microsoft.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/linkedin-smart-links-attacks-return-to-target-microsoft-accounts/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/phishing-la-fonction-smart-links-de-linkedin-utilisee-pour-cibler-des-comptes-microsoft/">Phishing : la fonction Smart Links de LinkedIn utilisée pour cibler des comptes Microsoft</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69393
title: Azure Update Manager, votre allié pour gérer les mises à jour de vos serveurs
uri: Azure-Update-Manager-votre-allié-pour-gérer-les-mises-à-jour-de-vo
url: https://www.it-connect.fr/tuto-azure-update-manager-mises-a-jour-windows-server/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Azure Update Manager est un service SaaS proposé par Microsoft pour gérer les mises à jour de votre infrastructure Windows et Linux. Il prend en charge les machines virtuelles hébergées dans Azure, au sein de votre organisation (<em>on-premise</em>) ainsi qu’auprès d’autres fournisseurs Cloud.</strong></p>



<p>Azure Update Manager (AUM) est le successeur d’Azure Update Management reposant sur les services Azure Automation et Log Analytics. Auparavant, le déploiement de l’outil était à la charge du client Azure. Il s’appuyait sur l’agent Log Analytics des VM.</p>



<p>Cette nouvelle version utilise l’agent <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank" rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a> pour les machines virtuelles de la plateforme cloud Microsoft et permet l’interconnexion des autres VM au travers d’Azure Arc.</p>



<h2 class="wp-block-heading">II. Prérequis</h2>



<p>Azure Update Manager est disponible dans l’ensemble des régions Microsoft Azure pour les machines virtuelles du fournisseur cloud. Pour les machines virtuelles interconnectées via Azure Arc, certaines régions sont disponibles. Pour connaitre la disponibilité du service dans les différentes régions, vous pouvez consulter <a href="https://learn.microsoft.com/en-us/azure/update-center/support-matrix?tabs=azurearc%2Cazurevm-os#update-sources-supported" target="_blank" rel="noopener nofollow" title="">cet article d’informations Microsoft</a>.</p>



<p>Sur l’aspect financier, Azure Update Manager Center est gratuit pour les machines Azure. Pour les machines interconnectées via Azure Arc, il faut compter un coût mensuel d’environ 5€ / VM.</p>



<p>Enfin, Azure Update Manager prend en charge les systèmes d’exploitation Microsoft et <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a> ci-dessous.</p>



<p><strong>Microsoft&nbsp;:</strong></p>



<ul>
<li>Windows Serveur 2012, 2016, 2019, 2022</li>



<li>SQL Server 2008, 2012, 2014, 2016, 2017, 2019, 2022</li>



<li>Visual Studio WS2012R2, WS2016, WS2019, WS2022</li>



<li>Azure Site Recovery – Windows 2012</li>



<li>Biz Talk Server 2016, 2020</li>



<li>Dynamics AX7</li>



<li>PowerBII 2016, 2017, 2019, 2022</li>



<li>SharePoint server</li>
</ul>



<p><strong>Linux&nbsp;:</strong></p>



<ul>
<li>Ubuntu 16.04, 18.04, 20.04, 22.04</li>



<li>Red Hat Enterprise Linux 7, 8, 9</li>



<li>CentOS 7</li>



<li>SUSE 12 - sles, sles-byos, sap, sap-byos, sapcal, sles-standard</li>



<li>SUSE 15 - basic, hpc, opensuse, sles, sap, sapcal</li>



<li>Oracle Linux - 7*, ol7*, ol8*, ol9*</li>



<li>Oracle Database - 21, 19-0904, 18.*</li>
</ul>



<p>Une liste détaillée des systèmes non supportés est disponible sur <a href="https://learn.microsoft.com/en-us/azure/update-center/support-matrix?tabs=azurearc%2Cazurevm-os#unsupported-operating-systems" target="_blank" rel="noopener nofollow" title="">la documentation Microsoft dédiée</a>.</p>



<p>En ce qui concerne les images personnalisées Windows &amp; Linux, les systèmes d’exploitation suivants sont pris en charge dès lors que le processus de généralisation d’image est respecté&nbsp;:</p>



<p><strong>Microsoft&nbsp;: </strong></p>



<ul>
<li>Windows Serveur 2008 R2 (RTM et SP1 Standard), 2012, 2012 R2, 2016, 2019, 2022</li>
</ul>



<p><strong>Linux&nbsp;:</strong></p>



<ul>
<li>CentOS 7, 8</li>



<li>Oracle Linux 7, 8</li>



<li>Red Hat Enterprise Linux 7, 8, 9</li>



<li>SUSE Linux Enterprise Server 12, 15.0-15.4</li>



<li>Ubuntu 16.04 LTS, 18.04 LTS, 20.04, 22.04 LTS</li>
</ul>



<p>Enfin, <strong>Azure Update Manager ne prend pas en charge les systèmes d’exploitation clients Microsoft Windows</strong>, nœuds Azure Kubernetes et les machines virtuelles mises à l’échelle.</p>



<p>La gestion des mises à jour des postes de travail et des OS clients Windows peut être assurée avec Microsoft Intune. Pour les ressources mises à l’échelle, il est recommandé d’utiliser le processus de gestion des mises à jour automatisée proposé par celles-ci...</p>



<p><em>Pour assurer le bon fonctionnement d’Azure Update Manager, il est nécessaire de s’assurer que Windows Update est activé sur les machines et que les machines Linux aient bien accès aux référentiels de mises à jour.</em></p>



<h2 class="wp-block-heading">III. Microsoft Windows et le «&nbsp;Hotpatch&nbsp;»</h2>



<p><em>Depuis Windows Serveur 2022, Microsoft a introduit la fonctionnalité de mises à jour « à chaud » permettant de ne plus redémarrer la machine après l’installation d’une mise à jour (il y a encore quelques exceptions). Cette fonctionnalité est utilisable avec Azure Update Manager et les images compatibles désignée « Hotpach ».</em><a id="_msocom_1"></a></p>



<h2 class="wp-block-heading">IV. Utilisation avec une machine virtuelle Azure</h2>



<p>Dans cette partie, nous allons voir comment utiliser le service avec une machine virtuelle Azure déjà déployée et exécutant Windows Serveur 2022 Azure Edition – Non-Hotpach.</p>



<p>1. Accéder au service <strong>Azure Update Manager</strong>.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="621" height="242" src="media/3283feb6.Azure-Update-Manager-Portail-Azure.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Portail-Azure.png" alt="" class="wp-image-69394" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Portail-Azure.png 621w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Portail-Azure-550x214.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Portail-Azure-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Portail-Azure-50x19.png 50w" sizes="(max-width: 621px) 100vw, 621px" /><figcaption class="wp-element-caption"><em>Rechercher le service Azure Update Manager via le portail Azure</em></figcaption></figure></div>


<p>2. Découvrons le tableau de bord d’Azure Update Manager.</p>



<p><a id="_msocom_1"></a></p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="480" src="media/87cb03cb.Azure-Update-Manager-Vue-densemble-800x480.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Vue-densemble-800x480.jpg" alt="" class="wp-image-69395" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Vue-densemble-800x480.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Vue-densemble-550x330.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Vue-densemble-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Vue-densemble-768x461.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Vue-densemble-50x30.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Vue-densemble.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption"><em>Vue d’ensemble du tableau de bord Azure Update Manager</em></figcaption></figure>



<p>Quelques précisions sur l'organisation de ce tableau de bord :</p>



<ul>
<li><strong>Menu de navigation&nbsp;:</strong> Permets de naviguer dans les différentes vues du service.</li>



<li><strong>Menu d’actions</strong>&nbsp;: On y retrouve les différentes actions réalisables sur les machines.</li>



<li><strong>Filtres&nbsp;:</strong> Permets de filtrer la vue du tableau de bord par rapport à l’abonnement Azure, un groupe de ressource, le type de ressource, l’emplacement ou encore l’OS.</li>



<li><strong>Inventaire des machines&nbsp;:</strong> Affiche le nombre total de machines détectées au sein de l’abonnement Azure dont celles présentes dans Azure et celle en dehors d’Azure, connecté via Arc.</li>



<li><strong>État des mises à jour&nbsp;:</strong> Indique les mises à jour en attente, les machines nécessitant un redémarrage, les machines à jour, celles pour lesquelles il n’y a pas encore d’informations d’état et enfin celles non supportées par AUMC.</li>



<li><strong>Les différents types d’orchestration des mises à jour&nbsp;:</strong> Indique la méthode d’installation des mises à jour&nbsp;: géré par Azure, géré par l’utilisateur, géré par l’OS…</li>



<li><strong>Etat des tâches de mises à jour en cours et passées&nbsp;:</strong> Récapitule l’ensemble des tâches de mises à jour passées et en cours. Cette vue peut être filtrée sur une temporalité (heures, jours, semaines, mois).</li>



<li><strong>Mises à jour en attente&nbsp;:</strong> Vue disponible pour les systèmes d’exploitation Windows et Linux, qui permet de connaître le type de mises à jour en attente d’installation (Sécurité, critique, autre).</li>
</ul>



<h3 class="wp-block-heading">A. Rechercher les mises à jour sur la VM Azure</h3>



<p>1. Sélectionnez <strong>Rechercher les mises à jour</strong> dans le menu d’actions.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="127" src="media/8a352ce5.Azure-Update-Manager-Rechercher-les-mises-a-jour.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Rechercher-les-mises-a-jour.png" alt="Azure Update Manager - Rechercher les mises à jour" class="wp-image-69396" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Rechercher-les-mises-a-jour.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Rechercher-les-mises-a-jour-550x87.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Rechercher-les-mises-a-jour-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Rechercher-les-mises-a-jour-768x122.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Rechercher-les-mises-a-jour-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>2. Sélectionnez les machines (Machines virtuelles Azure ou Arc) pour lesquelles rechercher les mises à jour puis cliquez sur <strong>Rechercher les mises à jour</strong> en bas à gauche.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="366" src="media/0a74d269.Azure-Update-Manager-Selectionner-les-VMs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Selectionner-les-VMs.png" alt="" class="wp-image-69397" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Selectionner-les-VMs.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Selectionner-les-VMs-550x252.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Selectionner-les-VMs-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Selectionner-les-VMs-768x351.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Selectionner-les-VMs-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>3. La tâche de recherche est lancée et une notification est présente. Cette opération nécessite quelques minutes.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="517" height="245" src="media/bf19f863.Azure-Update-Manager-Notifications-evaluation-en-cours.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Notifications-evaluation-en-cours.png" alt="" class="wp-image-69398" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Notifications-evaluation-en-cours.png 517w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Notifications-evaluation-en-cours-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Notifications-evaluation-en-cours-50x24.png 50w" sizes="(max-width: 517px) 100vw, 517px" /></figure></div>


<p>4. Une fois la tâche de recherche terminée, cliquez sur "<strong>Machines</strong>" dans le menu de navigation.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="387" height="428" src="media/434bb970.Azure-Update-Manager-Menu-Machines.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Menu-Machines.png" alt="" class="wp-image-69399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Menu-Machines.png 387w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Menu-Machines-136x150.png 136w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Menu-Machines-45x50.png 45w" sizes="(max-width: 387px) 100vw, 387px" /></figure></div>


<p>5. On y retrouve la VM où nous venons d’effectuer une recherche de mises à jour avec des mises à jour en attente, visible par un signe d’attention.</p>



<p>Dans notre exemple, nous allons installer ponctuellement les mises à jour disponibles. Néanmoins, il est possible de planifier l’installation des mises à jour selon le plan de mises à jour que vous souhaitez mettre en place au sein de votre infrastructure et de l’automatiser.</p>



<p>Bonne pratique&nbsp;: Il est important de déployer vos mises à jour progressivement en utilisant les rings de mises à jour.</p>



<h3 class="wp-block-heading">B. Installer des mises à jour</h3>



<p>Maintenant que nous avons recherché les mises à jour disponibles sur notre machine virtuelle, nous allons les installer. Pour se faire, dans la vue «&nbsp;<strong>Machines&nbsp;</strong>», cochez la case de sélection de la VM puis cliquez sur "<strong>Mise à jour unique</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="322" src="media/7422cff9.Azure-Update-Manager-Mise-a-jour-unique.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Mise-a-jour-unique.png" alt="" class="wp-image-69400" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Mise-a-jour-unique.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Mise-a-jour-unique-550x221.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Mise-a-jour-unique-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Mise-a-jour-unique-768x309.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Mise-a-jour-unique-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ensuite, cliquez&nbsp;sur <strong>«&nbsp;Install Now&nbsp;»</strong> pour ouvrir l’assistant d’installation.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="763" height="141" src="media/a95d844c.Azure-Update-Manager-Install-now.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Install-now.png" alt="" class="wp-image-69401" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Install-now.png 763w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Install-now-550x102.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Install-now-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Install-now-50x9.png 50w" sizes="(max-width: 763px) 100vw, 763px" /></figure></div>


<p>Dans l’assistant d’installation, vérifiez que votre machine est bien sélectionnée et cliquez sur "<strong>Suivant</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="415" src="media/71889562.Azure-Update-Manager-Installer-des-mises-a-jour-uniques.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Installer-des-mises-a-jour-uniques.png" alt="" class="wp-image-69402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Installer-des-mises-a-jour-uniques.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Installer-des-mises-a-jour-uniques-550x285.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Installer-des-mises-a-jour-uniques-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Installer-des-mises-a-jour-uniques-768x398.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Installer-des-mises-a-jour-uniques-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>L’étape qui suit est importante puisque c’est ici que nous allons sélectionner les mises à jour à installer. Par défaut, Azure Update Manager présélectionne toutes les mises à jour disponibles et en attente d’installation. Néanmoins, il est possible d’installer que certaines mises à jour en filtrant par leur type (Mises à jour critique, de sécurité, etc.) et d’en exclure à l’aide des numéros de référence.</p>



<p>Dans notre exemple, nous allons laisser la sélection par défaut et cliquer sur "<strong>Suivant</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="368" src="media/b3402168.Azure-Update-Manager-Etat-installation-mises-a-jour.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Etat-installation-mises-a-jour.png" alt="" class="wp-image-69403" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Etat-installation-mises-a-jour.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Etat-installation-mises-a-jour-550x253.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Etat-installation-mises-a-jour-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Etat-installation-mises-a-jour-768x353.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Etat-installation-mises-a-jour-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>L’étape suivante permet de définir les paramètres de notre fenêtre de maintenance. La fenêtre de maintenance permet de définir un temps pendant lequel Azure Update Manager peut lancer l’installation des mises à jour et redémarrage éventuel. Ce temps de maintenance dépend de votre politique de mise à jour interne et est à définir en minute.</p>



<p>Elle comprend le temps <strong>de téléchargement, d’installation, de redémarrage et de finalisation de l’installation des mises à jour</strong>. Il est donc important de définir une fenêtre large pour éviter toute interruption du processus complet de mise à jour.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="549" src="media/d072c07f.Azure-Update-Manager-Option-de-redemarrage.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Option-de-redemarrage.png" alt="" class="wp-image-69404" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Option-de-redemarrage.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Option-de-redemarrage-550x377.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Option-de-redemarrage-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Option-de-redemarrage-768x527.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Option-de-redemarrage-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Option-de-redemarrage-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>La dernière étape récapitule le déploiement de mises à jour qui va être envoyé à la machine sélectionnée. Vous pouvez en prendre connaissance et en cas d’erreur, les rectifier ou bien validez en cliquant sur "<strong>Installer</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="463" src="media/ec6dfaba.Azure-Update-Manager-Lancer-installation-des-MAJ.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Lancer-installation-des-MAJ.png" alt="" class="wp-image-69405" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Lancer-installation-des-MAJ.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Lancer-installation-des-MAJ-550x318.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Lancer-installation-des-MAJ-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Lancer-installation-des-MAJ-768x444.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Lancer-installation-des-MAJ-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois validée, la demande d’installation est envoyée auprès de la machine.&nbsp;Une notification nous avertit dans le portail Azure.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="350" height="120" src="media/34e18081.Azure-Update-Manager-Requete-executee.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Requete-executee.png" alt="" class="wp-image-69407" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Requete-executee.png 350w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Requete-executee-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Requete-executee-50x17.png 50w" sizes="(max-width: 350px) 100vw, 350px" /></figure></div>


<p>Vous pouvez suivre l’avancement de l’installation des mises à jour sélectionnées depuis la vue «<strong>&nbsp;Mises à jour&nbsp;</strong>» de la machine virtuelle – même principe avec une machine ajoutée depuis Arc.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="473" src="media/fb082ed4.Azure-Update-Manager-Suivi-du-deploiement-MAJ.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Suivi-du-deploiement-MAJ.png" alt="" class="wp-image-69408" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Suivi-du-deploiement-MAJ.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Suivi-du-deploiement-MAJ-550x325.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Suivi-du-deploiement-MAJ-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Suivi-du-deploiement-MAJ-768x454.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Suivi-du-deploiement-MAJ-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ici, nous constatons que l’installation des mises à jour s’est correctement déroulée.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="383" src="media/6dffa3f3.Azure-Update-Manager-Mises-a-jour-reussies.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Mises-a-jour-reussies.jpg" alt="" class="wp-image-69409" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Mises-a-jour-reussies.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Mises-a-jour-reussies-550x263.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Mises-a-jour-reussies-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Mises-a-jour-reussies-768x368.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Mises-a-jour-reussies-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>En nous rendant dans le <strong>Panneau de configuration &gt; Programmes et fonctionnalités &gt; Mises à jour installées</strong>, nous pouvons constater la bonne installation des mises à jour via la VM.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="230" src="media/8b5d1893.Azure-Update-Manager-Resultat-dans-Windows-Update-VM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Resultat-dans-Windows-Update-VM.png" alt="" class="wp-image-69410" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Resultat-dans-Windows-Update-VM.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Resultat-dans-Windows-Update-VM-550x158.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Resultat-dans-Windows-Update-VM-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Resultat-dans-Windows-Update-VM-768x221.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Resultat-dans-Windows-Update-VM-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">V. Planification des mises à jour avec Azure Update Manager</h2>



<p><strong>Azure Update Manager permet aussi de planifier et d’automatiser l’installation des mises à jour.</strong></p>



<p>Pour ce faire, cliquez sur "<strong>Planifier les mises à jour</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="66" src="media/75c7135f.Azure-Update-Manager-Planifier-les-mises-a-jour-800x66.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Planifier-les-mises-a-jour-800x66.png" alt="" class="wp-image-69411" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Planifier-les-mises-a-jour-800x66.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Planifier-les-mises-a-jour-550x45.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Planifier-les-mises-a-jour-150x12.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Planifier-les-mises-a-jour-768x63.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Planifier-les-mises-a-jour-50x4.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Planifier-les-mises-a-jour.png 1180w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>L’assistant de création d’une configuration de maintenance s’ouvre. Il faut y indiquer&nbsp;:</p>



<ul>
<li>L’abonnement et le groupe de ressources concernés</li>



<li>Le nom de la planification de mises à jour</li>



<li>La région concernée par le déploiement</li>



<li>L’étendue de la maintenance</li>



<li>Paramètre de redémarrage</li>



<li>La planification souhaitée</li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="731" src="media/f37ddc2d.Azure-Update-Manager-Creer-une-configuration-de-maintenance.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Creer-une-configuration-de-maintenance.jpg" alt="" class="wp-image-69412" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Creer-une-configuration-de-maintenance.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Creer-une-configuration-de-maintenance-550x503.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Creer-une-configuration-de-maintenance-150x137.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Creer-une-configuration-de-maintenance-768x702.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Creer-une-configuration-de-maintenance-50x46.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Pour ajouter la planification, cliquez sur "<strong>Ajouter une planification</strong>" et renseignez les informations demandées&nbsp;:</p>



<ul>
<li>Date et heure de début</li>



<li>Le fuseau horaire à utiliser pour cette planification</li>



<li>La fenêtre de maintenance</li>



<li>La récurrence voulue</li>



<li>Optionnel&nbsp;– Une date de fin</li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="564" height="510" src="media/d7050953.Azure-Update-Manager-Ajouter-une-planification.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Ajouter-une-planification.png" alt="" class="wp-image-69413" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Ajouter-une-planification.png 564w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Ajouter-une-planification-550x497.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Ajouter-une-planification-150x136.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Ajouter-une-planification-50x45.png 50w" sizes="(max-width: 564px) 100vw, 564px" /></figure></div>


<p>Une fois les informations de planification renseignées, cliquez sur "<strong>Valider"</strong>. Votre planification est résumée dans l’assistant. Cliquez sur "<strong>Suivant" </strong>jusqu’à l’étape de sélection des machines.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="741" height="317" src="media/e7882103.Azure-Update-Manager-Details-instance.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Details-instance.png" alt="" class="wp-image-69414" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Details-instance.png 741w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Details-instance-550x235.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Details-instance-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Details-instance-50x21.png 50w" sizes="(max-width: 741px) 100vw, 741px" /></figure></div>


<p>Sélectionnez la ou les machine(s) concernée(s) par cette planification. Les machines doivent être allumées et à minima disposer de l’option d’orchestration «<strong>&nbsp;Planifications gérées par le client&nbsp;</strong>» pour pouvoir être intégrée. Pour plus d’informations sur ce point, consultez <a href="https://learn.microsoft.com/fr-fr/azure/update-center/support-matrix?tabs=azurevm%2Cazurevm-os#supported-regions" target="_blank" rel="noopener nofollow" title="">la matrice de prise en charge d’Azure Update Manager dédiée</a> aux options d’orchestration.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="228" src="media/3f3bae72.Azure-Update-Manager-Selectionner-des-ressources-800x228.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Selectionner-des-ressources-800x228.png" alt="" class="wp-image-69415" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Selectionner-des-ressources-800x228.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Selectionner-des-ressources-550x157.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Selectionner-des-ressources-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Selectionner-des-ressources-768x219.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Selectionner-des-ressources-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Selectionner-des-ressources.png 1468w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Une fois sélectionnée, la ressource est visible dans l’assistant de création. Passez à l’étape suivante.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="353" src="media/d1d0b08c.Azure-Update-Manager-Apercu-des-taches-planifiees-800x353.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Apercu-des-taches-planifiees-800x353.png" alt="" class="wp-image-69416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Apercu-des-taches-planifiees-800x353.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Apercu-des-taches-planifiees-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Apercu-des-taches-planifiees-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Apercu-des-taches-planifiees-768x339.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Apercu-des-taches-planifiees-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Apercu-des-taches-planifiees.png 931w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>À l’étape de sélection des mises à jour à déployer, il y a trois manières d’opérer&nbsp;:</p>



<ul>
<li>Installer des mises à jour selon leur classification</li>



<li>Ajouter des mises à jour obligatoire selon leur référence</li>



<li>Exclure des mises à jour selon leur référence</li>
</ul>



<p>Dans notre cas, nous allons conserver les classifications prédéfinies&nbsp;: Mises à jour critiques et de sécurité pour Windows &amp; Linux. Cliquer ensuite sur "<strong>Vérifier + Créer</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="684" src="media/846109cb.te-Manager-Verifier-et-creer-strategie-planification-800x684.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Verifier-et-creer-strategie-planification-800x684.png" alt="" class="wp-image-69417" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Verifier-et-creer-strategie-planification-800x684.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Verifier-et-creer-strategie-planification-550x470.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Verifier-et-creer-strategie-planification-150x128.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Verifier-et-creer-strategie-planification-768x657.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Verifier-et-creer-strategie-planification-50x43.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Verifier-et-creer-strategie-planification.png 981w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Enfin, vérifiez votre déploiement et validez-le.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="786" height="844" src="media/e4c217d5.ure-Update-Manager-Valider-la-creation-strategie-maintenance.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Valider-la-creation-strategie-maintenance.png" alt="" class="wp-image-69418" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Valider-la-creation-strategie-maintenance.png 786w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Valider-la-creation-strategie-maintenance-550x591.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Valider-la-creation-strategie-maintenance-140x150.png 140w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Valider-la-creation-strategie-maintenance-768x825.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Valider-la-creation-strategie-maintenance-47x50.png 47w" sizes="(max-width: 786px) 100vw, 786px" /></figure></div>


<p>Vous pouvez par la suite gérer la configuration de maintenance&nbsp;pour, par exemple, y modifier la planification, le déploiement des mises à jour, etc.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" src="media/61a6bdd1.a-strategie-pour-planifier-installation-mises-a-jour-800x595.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Apercu-de-la-strategie-pour-planifier-installation-mises-a-jour-800x595.png" alt="" class="wp-image-69419" style="width:800px;height:595px" width="800" height="595" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Apercu-de-la-strategie-pour-planifier-installation-mises-a-jour-800x595.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Apercu-de-la-strategie-pour-planifier-installation-mises-a-jour-550x409.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Apercu-de-la-strategie-pour-planifier-installation-mises-a-jour-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Apercu-de-la-strategie-pour-planifier-installation-mises-a-jour-768x572.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Apercu-de-la-strategie-pour-planifier-installation-mises-a-jour-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Azure-Update-Manager-Apercu-de-la-strategie-pour-planifier-installation-mises-a-jour.png 911w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">VI. Conclusion</h2>



<p>Comme nous venons de le voir, <strong>Azure Update Manager permet de mettre à jour les serveurs Microsoft &amp; Linux ponctuellement ou périodiquement.</strong> L’outil est relativement simple à prendre en main et vous permet d’assurer un suivi du patching sur les serveurs de votre infrastructure.</p>



<p>Dans les prochains articles, nous aborderons <strong>Microsoft Azure Arc </strong>et nous découvrirons en détail ce service et ses fonctionnalités.</p><p>The post <a href="https://www.it-connect.fr/tuto-azure-update-manager-mises-a-jour-windows-server/">Azure Update Manager, votre allié pour gérer les mises à jour de vos serveurs</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69496
title: Lenovo propose Android à la place de Windows sur plusieurs modèles de PC
uri: Lenovo-propose-Android-à-la-place-de-Windows-sur-plusieurs-modèles-d
url: https://www.it-connect.fr/lenovo-propose-android-a-la-place-de-windows-sur-plusieurs-modeles-de-pc/
content:
<p><strong>Lenovo s'est lancé un nouveau défi : commercialiser des ordinateurs sous Android, à la place de Windows 11. Mais finalement, ce n'est pas la première fois que Lenovo effectue cette initiative.</strong></p>



<p>À l'occasion du <strong>CES 2014</strong>, Lenovo avait présenté un ordinateur sous Android : le <strong>Lenovo N308</strong>. Cela n'avait pas forcément fait un carton... Pourtant, près de 10 ans plus tard, Lenovo a décidé de retenter sa chance grâce à <strong>son partenariat avec l'entreprise américaine Esper</strong>. D'ailleurs, Esper commercialise une solution de type MDM baptisée <em>Esper Device Management</em>, et l'entreprise avait aussi développé une version modifiée d'Android.</p>



<p>Désormais, <strong>4 modèles d'ordinateurs Lenovo habituellement vendus sous Windows vont être proposés sous Android</strong>. Il s'agit d'ordinateurs avec une <strong>architecture x86</strong>, alors que nous sommes plutôt à voir Android tourner sur de l'ARM.</p>



<p>Voici les modèles que vous pouvez acquérir avec Android comme système principal :</p>



<ul>
<li><strong>ThinkCentre M70a <em>3ème </em>Gen </strong>: un modèle tout-en-un de 21.5'', avec un processeur Intel, 8 Go de RAM et 256 Go de SSD</li>



<li><strong>M70q <em>3ème gen</em></strong></li>



<li><strong>M90n-1 IoT</strong></li>



<li><strong>ThinkEdge SE30 v2</strong></li>
</ul>



<p>Le premier modèle est déjà prêt à être proposé sous Android, tandis que les trois autres modèles seront proposés d'ici fin 2023. <strong>Les configurations seront variées, allant de l'Intel Core i3 au Core i9</strong>.</p>



<h2 class="wp-block-heading">Le système Android</h2>



<p>Android, qui vient en quelque sorte prendre la place de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a> en tant qu'alternative à Windows, se présente avant tout comme <strong>un système limité, mais optimisé</strong> qui ne correspondra pas aux besoins de tous les utilisateurs. Toutefois, puisqu'il s'agit de machines sous architecture x86, il faudra voir comment se comportera Android. </p>



<p>Ces machines pourraient convenir <strong>aux établissements scolaires</strong>, même si les <strong>Chromebooks </strong>occupent aussi une place importante. D'ailleurs, <strong>les nouveaux <a href="https://www.it-connect.fr/le-chromebook-plus-la-solution-de-google-pour-concurrencer-windows/" target="_blank" rel="noopener" title="Le Chromebook Plus, la solution de Google pour concurrencer Windows">Chromebooks Plus</a> sont également de sérieux concurrents pour Windows.</strong></p>



<p>L'entreprise Esper sera en charge de la <strong>maintenance du système Android</strong>, notamment pour les <strong>correctifs de sécurité</strong>. Ils seront livrés<strong> tous les trimestres pendant 3 ans minimum</strong>.</p>



<p><strong>Qu'en pensez-vous ?</strong></p>



<p><a href="https://www.generation-nt.com/actualites/lenovo-android-remplace-windows-pc-2040657" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/lenovo-propose-android-a-la-place-de-windows-sur-plusieurs-modeles-de-pc/">Lenovo propose Android à la place de Windows sur plusieurs modèles de PC</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69516
title: La vulnérabilité CVE-2023-38545 dans cURL n’est pas aussi grave que prévu ! Ouf !
uri: La-vulnérabilité-CVE-2023-38545-dans-cURL-n-est-pas-aussi-grave-qu
url:
https://www.it-connect.fr/la-vulnerabilite-cve-2023-38545-dans-curl-nest-pas-aussi-grave-que-prevu-ouf/

content:
<p><strong>Une nouvelle version de l'outil cURL a été publiée dans le but de corriger une faille de sécurité qui s'annonçait très dangereuse et inquiétante. La bonne nouvelle c'est que cURL 8.4.0 est là et que cette vulnérabilité n'est pas aussi grave que nous pouvions le craindre ! Faisons le point.</strong></p>



<p>cURL est un outil en ligne de commande très pratique et que l'on retrouve sur les différents systèmes d'exploitation, notamment Linux et Windows. C'est un outil populaire que l'on peut utiliser pour télécharger un fichier, interroger un serveur Web, analyser les en-têtes HTTP, etc... Si vous bossez dans l'informatique, normalement, vous le connaissez.<strong> Il est implémenté au sein de nombreux projets par l'intermédiaire de la librairie libcurl.</strong> De ce fait, une vulnérabilité critique dans cURL peut être lourde de conséquences et affoler tout le monde...</p>



<h2 class="wp-block-heading">La CVE-2023-38545 de cURL</h2>



<p>cURL est affecté par une faille de sécurité associée à la référence <strong>CVE-2023-38545</strong> et qui s'annonçait comme<strong> la pire vulnérabilité découverte dans cURL jusqu'ici..</strong>. D'ailleurs, dans le but de<strong> publier un correctif rapidement, le développement de la version 8.4.0 de cURL a été écourté</strong>. </p>



<p>Sur <a href="https://github.com/curl/curl/discussions/12026" target="_blank" rel="noopener nofollow" title="">GitHub, Daniel Stenberg, le développeur de cURL, précise</a> : "<em>Nous raccourcissons le cycle de publication et publierons curl 8.4.0 le 11 octobre, incluant des correctifs pour une CVE avec une sévérité HAUTE  et une CVE avec une sévérité FAIBLE.</em>"</p>



<p>Ce mercredi 11 octobre 2023, <strong>cURL 8.4.0</strong> a été mis en ligne pour <strong>corriger deux vulnérabilités</strong>, comme prévu. Un <a href="https://curl.se/docs/CVE-2023-38545.html" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité dédié pour la vulnérabilité CVE-2023-38545 </a>est également disponible.</p>



<p>Il s'agit d'une vulnérabilité de type "<em><a href="https://cwe.mitre.org/data/definitions/122.html" target="_blank" rel="noopener nofollow" title="">heap buffer overflow</a></em>" liée à l'écriture des données en mémoire, pouvant permettre un plantage de l'application voire même une exécution de code à distance, dans le pire des cas. <strong>La bonne nouvelle, et c'est rassurant, c'est qu'il y a plusieurs conditions requises pour que la vulnérabilité puisse être exploitée.</strong></p>



<p>Pour que la vulnérabilité soit exploitable, <strong>le client cURL doit être configuré pour utiliser un proxy SOCKS5</strong> lors de la <strong>connexion à un site distant</strong> (notamment l'option <em>--socks5-hostname</em>), et il faut que<strong> la connexion soit suffisamment lente </strong>pour que le bug de sécurité puisse être déclenché. Ensuite, pour exploiter la faille de sécurité,<strong> l'attaquant doit jouer sur la longueur de l'URL</strong> pour qu'elle dépasse la taille autorisée et déclenche un dépassement de la mémoire tampon.</p>



<p>La majorité des utilisateurs n'utilisent pas de proxy SOCKS5 pour les connexions (<em>si ce n'est pour des cas d'usage spécifiques</em>) et d'après <strong>les tests effectués par les chercheurs, cette vulnérabilité permettrait de faire planter l'application</strong> (déni de service) mais ne permettrait pas une exécution de code arbitraire. Ce qui n'exclut pas qu'un nouvel exploit remette en cause ces propos...</p>



<p>Toutefois, vous devez envisager de mettre à jour cURL. Tenez compte de ceci avant de vous lancer :</p>



<ul>
<li><strong>Versions impactées </strong>: libcurl 7.69.0 à 8.3.0 inclus</li>



<li><strong>Versions non impactées </strong>: libcurl &lt; 7.69.0 et >= 8.4.0</li>
</ul>



<p><a href="https://www.bleepingcomputer.com/news/security/hyped-up-curl-vulnerability-falls-short-of-expectations/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/la-vulnerabilite-cve-2023-38545-dans-curl-nest-pas-aussi-grave-que-prevu-ouf/">La vulnérabilité CVE-2023-38545 dans cURL n’est pas aussi grave que prévu ! Ouf !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


