Accueil | AlexIn Tech

AlexIn Tech fait peau neuve !

Thu, 10 Sep 2026 00:00:00 +0000

AlexIn Tech fait peau neuve !

En février 2025, je vous racontais ma migration de Wix vers Hugo. Cette fois, je suis resté sur la même stack et j’ai retravaillé le design et le contenu. J’avais envie que le site me ressemble davantage et qu’on comprenne plus facilement ce que je fais.

Du vert, du jaune et du Catppuccin

J’apprécie particulièrement l’association du vert et du jaune, ainsi que les palettes Catppuccin. J’ai choisi de m’en inspirer pour donner au site une identité plus personnelle.

En dark mode, on retrouve un fond anthracite, du vert doux et des accents jaunes. En light mode, le fond est clair, avec un vert plus profond. J’ai aussi repris la typographie, les espacements, les tags, les boutons et les icônes des réseaux sociaux pour harmoniser l’ensemble.

La photo de profil et le favicon ont également été mis à jour. L’idée était de faire quelque chose que j’aurai encore plaisir à voir dans quelques années.

Toujours SysOps, avec de plus en plus de dev

Je reste avant tout SysOps Engineer. Les systèmes et l’infra, c’est mon domaine de départ. Mais je code de plus en plus, que ce soit pour automatiser une tâche, connecter des outils ou développer une application complète. L’IA fait également partie des sujets que je continue à explorer, avec un intérêt particulier pour ses applications concrètes.

Au fond, ce qui me plaît dans l’IT, c’est résoudre des problèmes. Parfois, il faut revoir l’infra. Parfois, un script suffit. Et parfois, ça vaut la peine de développer un outil sur mesure.

Je voulais que cette partie de mon activité soit plus visible sur le site, en complément de mon rôle d’enseignant IT.

Une page pour mes services

J’ai ajouté une page Services pour expliquer plus simplement ce que je propose :

Consulting IT : faire le point sur un problème, un projet ou un choix technique.
Dev sur mesure : développer une application, un outil interne, un script ou une intégration API.
Hosting & déploiement : mettre votre site ou votre application en ligne et définir les besoins de maintenance et de support.

Vous avez un workflow qui vous fait perdre du temps ou une idée d’outil qui vous simplifierait la vie ? Je peux vous aider à définir une solution adaptée.

Du nouveau dans le portfolio

J’en ai aussi profité pour ajouter deux projets au portfolio :

Eval, une application pour mon école qui permet de créer les évaluations, suivre les remises et corriger les copies avec l’aide de l’IA, tout en laissant la validation finale à l’enseignant. Elle intègre également Microsoft Entra ID.
The META, mon application nutrition sur iOS et Android, avec un journal quotidien, plusieurs façons d’ajouter ses repas et de l’IA pour faciliter la saisie.

Vous y trouverez une présentation du travail réalisé et quelques screenshots. Les applications restent privées.

Hugo reste aux commandes

Le fonctionnement du site me convient toujours : j’écris en Markdown, Hugo génère le site statique et le pipeline Cloudflare Pages s’occupe du build et du déploiement.

J’ai même repris l’image Hugo du précédent article pour rappeler la continuité avec la version de 2025. Le badge CO₂ personnalisé est toujours dans le footer, et le site reste disponible en français et en anglais.

Je vous laisse faire un tour et tester le light mode et le dark mode. N’hésitez pas à me dire ce que vous en pensez ! Et si vous avez un projet IT en tête, parlons-en.

Alexis

Eval — une application pour créer, faire passer et corriger les évaluations

Thu, 10 Sep 2026 00:00:00 +0000

Projet : une application interne pour les évaluations de mon école. Mon rôle : conception et développement full-stack, du workflow enseignant à l’interface élève, avec intégration Microsoft Entra ID.

Pourquoi j’ai créé Eval

Pour un enseignant, préparer les questions n’est qu’une partie du travail. Il faut aussi faire passer l’évaluation, suivre les remises, corriger les copies, publier les notes et gérer les rattrapages. Sans compter les échanges de matériel entre collègues.

C’est un besoin que je connais bien en tant qu’enseignant IT. J’ai donc développé Eval pour regrouper ces étapes dans une seule application, avec un workflow adapté au travail en classe.

Aperçu de l’application

Aperçu adapté pour le portfolio : les informations d’identification ont été retirées.

L’espace enseignant : préparer les évaluations, organiser les groupes et suivre les corrections. Cliquez sur l’image pour l’agrandir.

Les fonctionnalités

Préparer ses évaluations : QCM, associations, réponses courtes, texte libre, code, maths ou fichiers à rendre, avec le corrigé et le barème.
Partager entre collègues : réutiliser une évaluation ou en créer un fork pour l’adapter, sans toucher à l’original.
Suivre le travail des élèves : gérer les groupes, attribuer les évaluations et voir où en sont les remises. L’autosave accompagne aussi bien l’enseignant que l’élève.
Assister la correction : correction automatique pour les réponses structurées et suggestions de l’IA pour les réponses ouvertes.
Garder la main sur les notes : comparer la réponse de l’élève au corrigé, lire le feedback proposé, ajuster les points et publier quand tout est prêt.
Gérer la suite : permettre la consultation des résultats et organiser les rattrapages.

L’IA en appui, l’enseignant garde la main

J’ai conçu l’intégration IA pour assister la correction tout en laissant la décision finale à l’enseignant. Ses suggestions s’appuient sur les réponses de référence et les critères définis par l’enseignant. Celui-ci peut les relire, les ajuster et décider de ce qui sera publié.

Cette approche de l’IA m’intéresse particulièrement : l’intégrer à un workflow existant, avec des propositions que l’utilisateur peut vérifier et ajuster.

Côté stack

L’application est développée avec Laravel, Vue et Inertia, et intègre Microsoft Entra ID pour le login avec le compte scolaire.

Ce projet m’a permis de travailler sur l’ensemble de l’application : logique backend, interface frontend, intégration au système existant et automatisation du workflow. Le point de départ reste un problème du quotidien, auquel j’ai voulu apporter une réponse avec du code.

Eval est une application interne à l’école, sans démonstration publique.

Vous avez aussi un workflow à simplifier ?

Je propose du consulting IT, du dev sur mesure et du hosting. Parlons de ce qui vous ferait gagner du temps.

The META — mon application nutrition pour iOS et Android

Sat, 15 Aug 2026 00:00:00 +0000

Projet : The META, mon application de suivi nutritionnel sous la marque AlexIn Motion. Mon rôle : conception et développement de l’application mobile, du backend et de l’interface web pour le coach. Plateformes : iOS et Android.

D’où vient l’idée ?

Noter ses repas tous les jours peut vite devenir fastidieux. J’ai créé The META pour rendre cette saisie plus simple, regrouper les informations utiles dans un journal et permettre au coach de suivre ses clients.

Ce projet réunit deux de mes centres d’intérêt : la nutrition et le développement. Il m’a permis d’intégrer de l’IA à une application pensée pour un usage quotidien.

Les fonctionnalités

Plusieurs façons d’ajouter un repas : le décrire, photographier son assiette ou une étiquette, scanner un code-barres, saisir les ingrédients ou reprendre un favori.
Une saisie assistée par IA : elle propose une estimation à partir du texte ou des photos. L’utilisateur peut vérifier et modifier le résultat avant de confirmer.
Un journal quotidien : repas, calories, macros, pas et poids, regroupés au même endroit.
Un suivi dans le temps : historique, graphiques et évolution des mensurations.
Des intégrations natives : synchronisation des pas avec Apple HealthKit sur iOS et Health Connect sur Android.
Une UI personnalisable : plusieurs langues, light mode, dark mode et choix des couleurs d’accent.
Un espace coach : une application web pour consulter les journaux, suivre l’évolution des clients et ajuster leurs objectifs.

Quelques screenshots

Voici le journal et l’écran d’analyse des repas. Le dernier visuel a un titre en espagnol, mais les trois captures montrent l’UI en français.

Le journal quotidien réunit les repas et les indicateurs de suivi.

Visuel promotionnel français

Visuel promotionnel espagnol

Du mobile au backend

J’ai développé l’application avec React Native, Expo et TypeScript, ainsi qu’un backend PHP et une interface web pour le coach.

Le développement couvre la caméra, le scan de codes-barres, les intégrations natives, les graphiques, la localisation et les échanges avec l’API. Ce travail sur l’ensemble du produit illustre ma capacité à développer une application complète, du frontend aux services backend.

L’IA intervient pour faciliter l’ajout d’un repas, avec une validation avant son enregistrement dans le journal. Les valeurs proposées restent des estimations nutritionnelles, pas des mesures exactes.

Projet privé : les screenshots présentés ici donnent un aperçu de l’application.

Vous avez un projet d’application ?

Découvrez mes services de dev sur mesure et de consulting IT ou écrivez-moi pour en discuter.

Mon Calculateur Hypothécaire Suisse : Maîtriser son projet immobilier

Mon, 02 Feb 2026 00:00:00 +0000

Mon Calculateur Hypothécaire Suisse : Maîtriser son projet immobilier

L’acquisition d’un bien immobilier en Suisse est un parcours semé d’embûches réglementaires et de calculs complexes. Entre la règle des 20% de fonds propres, le taux d’intérêt théorique de 5% et le calcul de la tenue de charge, il est facile de s’y perdre.

C’est pour cette raison que j’ai décidé de coder mon propre Calculateur Hypothécaire Suisse, accessible à l’adresse smc.alexin.tech.

Pourquoi ce projet ?

En tant que passionné de tech et vivant en Suisse, j’ai remarqué que beaucoup de calculateurs en ligne sont soit trop simplistes, soit cachés derrière des formulaires de contact pour des courtiers. Je voulais un outil :

Transparent : Affichant clairement les règles de calcul.
Performant : Donnant des résultats instantanés sans rafraîchir la page.
Complet : Prenant en compte les spécificités comme le retrait du 2ème pilier (LPP).

Les règles bancaires suisses intégrées

Mon calculateur ne se contente pas de faire des additions. Il intègre les véritables critères de validation des banques suisses :

1. La règle des fonds propres (Eigenkapital)

En Suisse, vous devez généralement apporter au moins 20% du prix d’achat. Mais attention, il y a une subtilité : au moins 10% doivent provenir de “fonds propres durs” (cash ou 3ème pilier). Le 2ème pilier (LPP) peut couvrir le reste, mais ne peut pas constituer la totalité des fonds propres minimums.

2. La viabilité financière (Tragbarkeit)

Les banques utilisent un taux d’intérêt théorique de 5% (stress-test) pour s’assurer que vous pouvez payer même si les taux grimpent. Les coûts annuels (intérêt théorique + 1% de frais d’entretien + amortissement) ne doivent pas dépasser 33% de votre revenu brut.

3. L’analyse de l’instabilité des revenus

Si vous êtes indépendant ou si vos revenus ont beaucoup varié ces 3 dernières années, le calculateur applique une vérification de variance (seuil de 15%). Si le revenu est instable, il utilise une approche plus prudente conforme aux exigences bancaires.

Sous le capot

Le projet est développé en Vanilla Javascript, HTML5 et CSS3. J’ai utilisé Chart.js pour la visualisation des données et les graphiques de répartition.

Deux modes d’utilisation :

Mode Standard : Vous avez un prix en tête et vous vérifiez s’il passe.
Mode Prix Maximum : L’outil calcule pour vous le montant maximum que vous pouvez emprunter en fonction de votre salaire et de votre apport.

Conclusion

Ce calculateur est un projet personnel qui me permet de joindre l’utile à l’agréable : coder un outil performant tout en aidant la communauté à mieux comprendre le marché immobilier suisse.

N’hésitez pas à le tester sur smc.alexin.tech et à me faire vos retours !

Enjoy 😎

AlexIn Tech

[Fix] Antigravity ne lance pas Chrome sur Windows ? Voici la solution !

Fri, 30 Jan 2026 00:00:00 +0000

[Fix] Antigravity ne lance pas Chrome sur Windows ? Voici la solution !

Si vous avez testé le Browser Subagent d’Antigravity sous Windows et que vous vous retrouvez avec un navigateur qui refuse obstinément de se lancer, vous n’êtes pas seul. C’est un blocage frustrant quand on essaie de laisser l’IA “voir” un site web ou tester une interface, mais qu’au lieu d’une fenêtre Chrome, on obtient une erreur.

La bonne nouvelle ? C’est un problème connu avec une solution très simple. Ce guide suppose que vous avez déjà installé l’extension de navigateur Antigravity.

Le Symptôme

Lorsque vous demandez à Antigravity d’effectuer une tâche nécessitant le navigateur (par exemple : “regarde mon site web”), l’opération échoue. Si vous regardez dans le terminal ou les logs d’erreurs, vous verrez probablement ce message spécifique :

"Failed to install playwright: $HOME environment variable is not set"

Pourquoi cela arrive-t-il ?

Antigravity utilise Playwright, un outil puissant conçu pour “piloter” les navigateurs. Playwright a été initialement pensé pour les environnements Linux et macOS. Sur ces systèmes, il existe toujours un raccourci standard nommé $HOME qui pointe vers le dossier de l’utilisateur.

Windows, lui, utilise %USERPROFILE%. Comme Playwright cherche spécifiquement $HOME et ne le trouve pas, il “panique” et arrête l’installation, empêchant l’IA de prendre le contrôle de Chrome.

(Mon avis ? Les développeurs d’Antigravity travaillent probablement sur Mac et ne font peut-être pas autant de tests sur Windows !)

Le Correctif étape par étape

Pour corriger cela, nous devons indiquer manuellement à Windows de créer un raccourci nommé “HOME”. Voici comment faire en moins de 60 secondes :

1. Ouvrir PowerShell

Cliquez sur votre menu Démarrer, tapez PowerShell, et lancez l’application. Vous n’avez pas forcément besoin de l’exécuter en tant qu’administrateur, mais vous pouvez le faire.

2. Exécuter la commande de correction

Copiez le code ci-dessous, collez-le dans la fenêtre PowerShell et appuyez sur Entrée. Cette commande dit à Windows : “Désormais, dès qu’un programme demande ‘HOME’, renvoie-le vers mon dossier utilisateur.”

[System.Environment]::SetEnvironmentVariable('HOME', "$env:USERPROFILE", 'User')

3. Redémarrer Antigravity

C’est une étape cruciale. Ce changement ne sera effectif que lorsque vous aurez complètement fermé et rouvert votre IDE. Cela lui permet de “voir” le nouveau raccourci que vous venez de créer.

À quoi s’attendre ensuite

Une fois redémarré, essayez à nouveau de demander à l’Agent d’ouvrir votre navigateur. Vous remarquerez peut-être un court délai la première fois, c’est normal (Playwright termine son installation). Ensuite, Chrome devrait s’ouvrir normalement et Antigravity pourra enfin faire son travail.

Bonne navigation agentique ! 😎

AlexIn Tech

Professional Bachelor et Master : Une reconnaissance historique pour la formation professionnelle en Suisse

Fri, 19 Dec 2025 00:00:00 +0000

Une reconnaissance historique pour la formation professionnelle supérieure en Suisse

C’est une nouvelle qui va réjouir de nombreux professionnels en Suisse ! Le mercredi 10 décembre 2025, le Conseil national a adopté un projet législatif visant à renforcer l’attrait et la visibilité des écoles supérieures (ES) et des examens professionnels supérieurs (brevets et diplômes fédéraux).

L’arrivée des titres “Professional Bachelor” et “Professional Master”

La mesure phare de ce projet est l’introduction des titres de “Professional Bachelor” et “Professional Master”. Ces compléments de titre viendront s’ajouter aux diplômes de la formation professionnelle supérieure.

Pourquoi est-ce important ? Comme l’a souligné Katja Riem (UDC/BE) pour la commission, ces titres permettent aux diplômés de signaler, notamment à l’étranger, que leur diplôme relève du niveau tertiaire. Jusqu’à présent, la visibilité de ces formations hors de nos frontières manquait de clarté. Il est important de noter que les titres existants dans les langues nationales (comme le Brevet ou le Diplôme fédéral) restent pleinement maintenus.

Quatre mesures pour renforcer la filière

Outre le changement de titre, trois autres mesures ont été adoptées :

L’anglais comme langue d’examen : Il sera désormais possible de passer les examens professionnels fédéraux en anglais, facilitant ainsi la reconnaissance internationale.
Protection du nom “école supérieure” : Seules les institutions proposant des filières ES reconnues pourront utiliser cette appellation.
Flexibilité des post-diplômes : Les filières post-diplômes des ES pourront s’adapter plus rapidement aux besoins du marché du travail sans passer par une procédure de reconnaissance laborieuse.

Pourquoi c’est une excellente nouvelle (Mon avis)

En tant que détenteur d’un Brevet Fédéral de Spécialiste ICT en Informatique de Gestion, je suis particulièrement enthousiasmé par cette décision !

Désormais, je peux officiellement utiliser le titre de Professional Bachelor. C’est une reconnaissance logique et méritée, car comme je l’avais déjà expliqué dans un précédent article, le brevet fédéral est classé au niveau 6 du CNC et du CEC, ce qui correspond déjà au niveau d’un Bachelor académique.

Cette valorisation permet de montrer aux jeunes et aux professionnels que la voie professionnelle n’est pas une voie “secondaire”, mais une filière d’excellence offrant des perspectives de carrière et de salaire exceptionnelles.

Conclusion

Cette étape marque la fin d’un long combat pour la reconnaissance de la formation professionnelle supérieure. Elle renforce la compétitivité de la Suisse et assure aux PME des spécialistes hautement qualifiés.

N’hésitez pas à consulter l’article original pour plus de détails : Services du Parlement - News

Google Antigravity : La révolution agentique pour les SysOps | Le grand décollage

Thu, 18 Dec 2025 00:00:00 +0000

Google Antigravity : La révolution agentique pour les SysOps | Le grand décollage

Chaque avancée dans l’intelligence des modèles de code nous pousse à repenser notre manière de développer. Récemment, Google a présenté Google Antigravity, sa nouvelle plateforme de développement agentique, et je dois dire que c’est une véritable révolution, surtout pour des profils comme le mien.

En tant que personne passant la majeure partie de mon temps dans l’univers SysOps, j’ai vu défiler de nombreux outils. Mais Antigravity est différent. Ce n’est pas seulement un énième assistant IA ; c’est une puissance agentique qui comble le fossé entre l’idée et sa réalisation concrète.

Une base intelligente : VSCode et ses extensions

L’une des décisions les plus judicieuses de Google avec Antigravity a été de s’appuyer sur la base open-source de VSCode. En construisant sur une fondation que des millions de développeurs connaissent et apprécient déjà, ils ont assuré une transition totalement fluide.

Le support des extensions VSCode existantes signifie que nous n’avons pas à sacrifier nos outils ou flux de travail préférés. C’est un environnement familier, mais boosté par des capacités agentiques. Pour moi, pouvoir conserver mes plugins habituels tout en ayant accès à un agent capable de planifier et d’exécuter de manière autonome des tâches complexes, c’est un gain immense.

Émanciper les “presque-développeurs”

C’est ici que cela devient personnel. En tant qu’ingénieur SysOps, mon travail ne consiste pas uniquement à écrire du code toute la journée. Je peux le lire, je peux l’écrire quand c’est nécessaire, mais ce n’est pas ma fonction première. Par le passé, transformer une idée complexe en un prototype fonctionnel pouvait être un processus lent, et parfois un peu frustrant.

Antigravity change la donne. Il me permet de développer mes idées à une vitesse fulgurante. Je peux décrire ce dont j’ai besoin, et l’agent formule beaucoup plus rapidement un plan, écrit le code, gère le terminal et utilise même le navigateur pour vérifier son propre travail. Cela ouvre un monde de possibilités pour ceux d’entre nous qui “parlent le code” sans pour autant passer leur vie dans un IDE. C’est une question de vélocité — la capacité de passer du concept à l’exécution sans être freiné par la syntaxe ou le code répétitif.

Confiance et Autonomie : Manager vs Editor

Un point qui ressort particulièrement dans l’annonce d’Antigravity est l’accent mis sur la Confiance et l’Autonomie. Au lieu de simplement montrer des lignes de commandes brutes ou un bloc de code final, Antigravity fournit du contexte à un niveau d’abstraction plus naturel. Il génère des Artifacts (comme des listes de tâches ou des plans d’implémentation) qui permettent de vérifier facilement ce que l’agent prévoit de faire avant qu’il ne s’exécute.

Google a également introduit une approche à double interface :

La vue Editor : Une expérience d’IDE classique boostée à l’IA pour le travail synchrone.
La surface Manager : Un véritable “centre de contrôle” pour orchestrer plusieurs agents sur différents espaces de travail de manière asynchrone.

Cela signifie que vous pouvez avoir un agent qui effectue des recherches en arrière-plan pendant que vous vous concentrez sur une tâche plus complexe ailleurs. C’est un véritable poste de commande pour vos idées.

L’essor de l’entrepreneur agentique

En regardant vers l’avenir, je suis convaincu que nous entrons dans une nouvelle ère de l’entrepreneuriat. Des outils comme Antigravity abaissent tellement la barrière à l’entrée que nous allons voir une explosion de nouveaux créateurs.

Le “monde agentique” signifie qu’un individu seul avec une excellente idée dispose désormais de la puissance d’une petite équipe de développement à portée de main. Que vous soyez ingénieur SysOps, designer ou stratège d’entreprise, la capacité de construire et d’itérer rapidement sur vos idées n’a jamais été aussi accessible. Avec des modèles comme Gemini 3 Flash qui réduisent encore la latence, la collaboration devient fluide, presque comme une extension naturelle de votre propre réflexion.

Nous ne nous contentons pas de regarder le futur ; nous le construisons, un prompt à la fois.

Enjoy 😎

AlexIn Tech

Supprimer MS Teams édition personnelle - édition consommateur de Windows 11

Tue, 01 Apr 2025 00:00:00 +0000

Supprimer MS Teams édition personnelle / édition consommateur de Windows 11

MISE À JOUR 24.05.2025 : Microsoft a fusionné l’édition MS Teams personnelle avec l’édition MS Teams for Work. Par conséquent, cette méthode ne fonctionne plus.

Ouvrez une fenêtre PowerShell avec élévation de privilèges (Exécuter en tant qu’administrateur).
Exécutez la commande suivante pour supprimer l’édition consommateur de MS Teams :

$MSTeams = "MicrosoftTeams"; $WinPackage = Get-AppxPackage | Where-Object { $_.Name -eq $MSTeams }; $ProvisionedPackage = Get-AppxProvisionedPackage -Online | Where-Object { $_.DisplayName -eq $WinPackage }; if ($null -ne $WinPackage) { Remove-AppxPackage -Package $WinPackage.PackageFullName }; if ($null -ne $ProvisionedPackage) { Remove-AppxProvisionedPackage -Online -Packagename $ProvisionedPackage.Packagename }; $WinPackageCheck = Get-AppxPackage | Where-Object { $_.Name -eq $MSTeams }; $ProvisionedPackageCheck = Get-AppxProvisionedPackage -Online | Where-Object { $_.DisplayName -eq $WinPackage }; if (($WinPackageCheck) -or ($ProvisionedPackageCheck)) { throw }

Faire du remote gaming facilement grâce à Sunshine et Moonlight

Tue, 25 Feb 2025 00:00:00 +0000

Faire du remote gaming facilement grâce à Sunshine et Moonlight

Vous avez un PC de gaming ultra puissant et vous souhaitez y accéder depuis n’importe où ? Jouer à vos jeux sur votre téléviseur ou projecteur via une Android TV ou une Apple TV ? Ou encore profiter de vos parties depuis votre lit sur votre mobile ? 😎
Ne cherchez plus ! Avec Sunshine et Moonlight, vous pouvez streamer vos jeux avec une qualité incroyable et une latence imperceptible, le tout gratuitement.

Ces deux outils open-source vous permettent de jouer en 4K HDR, avec prise en charge des manettes Bluetooth et sans vous ruiner dans des abonnements coûteux. Je vous explique tout, étape par étape. 🚀

🛠️ Configuration étape par étape

Dans mon cas, j’ai un serveur Unraid sous stéroïdes avec un Threadripper 3990X, 128 Go de RAM et 2 GPU NVIDIA RTX 3090. J’ai donc opté pour la création d’une VM de gaming sous Windows 11 Pro.

🔵 0. OPTIONNEL – Pour une VM Gaming : Installer un écran virtuel

Comme ma VM n’a pas “d’écran” à proprement parler et que je n’avais pas de “Dummy HDMI”, j’ai décidé d’installer un écran virtuel. Pour ce faire, j’ai utilisé VDD (Virtual Display Driver), un projet open source que vous pouvez télécharger ici.

L’installation est très simple : Next > Next > Install > Finish. ✅
Une fois cela fait, vous pouvez ajouter des configurations d’écran si besoin. J’ai par exemple ajouté une résolution de 2560x1600 :

🔵 1. Installer Sunshine sur votre PC ou VM

Sur Windows :

Téléchargez Sunshine depuis le GitHub officiel.
Suivez les instructions de l’installateur : sunshine-windows-installer.exe.

Sur Linux :

Référez-vous aux instructions sur la page GitHub.

💡 Sunshine est compatible avec tout type de GPU, ce qui est parfait pour les VM avec passthrough GPU.

🔵 2. Configurer Sunshine

Accédez à l’interface web de Sunshine et connectez-vous.
Allez dans l’onglet Configuration > Audio/Video et ajoutez votre Display Device ID.
- Par défaut, Sunshine peut détecter l’écran automatiquement, mais j’ai préféré spécifier manuellement mon écran virtuel.
Pour trouver votre Display Device ID :
- Rendez-vous dans Troubleshooting > Logs pour récupérer l’identifiant.
Dans l’onglet Network :
- Changez “Address Family” en IPv4+IPv6.
- Facultatif : Dans “External IP”, renseignez votre adresse Tailscale si vous utilisez ce service pour le remote access.

Tailscale vous permettra de jouer depuis n’importe où dans le monde avec Moonlight. 🌍

🔵 3. Installer Moonlight sur vos clients

Installez Moonlight sur :

Votre Android TV ou Apple TV
Votre smartphone (Android/iOS)
Votre Steam Deck

Pour connecter Moonlight à Sunshine :

Ouvrez Moonlight sur le client.
Notez le code PIN affiché.
Dans l’interface web de Sunshine, allez dans PIN et entrez ce code.

C’est tout ! Votre client et votre serveur sont désormais appairés. 🎮

🔵 4. OPTIONNEL – Redimensionner automatiquement l’écran selon le client

Si l’ajustement automatique ne fonctionne pas correctement, voici comment procéder avec un script PowerShell :

Étapes :

Installez le module PowerShell DisplaySettings :
```
Install-Module -Name DisplaySettings
```
Dans la webapp Sunshine, allez dans Applications et créez une nouvelle application.
Ajoutez ces commandes dans Command Preparations :

✅ Do Command (pour ajuster la résolution dynamiquement) :

cmd /c "powershell -Command \"if (-not (Get-Module -Name 'DisplayResolution')) { Import-Module 'DisplayResolution' }; Set-DisplayResolution -Width %SUNSHINE_CLIENT_WIDTH% -Height %SUNSHINE_CLIENT_HEIGHT%\""

↩️ Undo Command (pour revenir à une résolution par défaut) :

cmd /c "powershell -Command \"if (-not (Get-Module -Name 'DisplayResolution')) { Import-Module 'DisplayResolution' }; Set-DisplayResolution -Width 1920 -Height 1080\""

Facultatif : Ajoutez la commande suivante pour lancer Steam en mode Big Picture :

steam://open/bigpicture

Et voilà ! Votre configuration est désormais prête pour le remote gaming. 🕹️

🚀 Conclusion

Félicitations ! 🎉 Vous avez désormais un setup de remote gaming ultra-performant avec Sunshine et Moonlight. Que vous jouiez sur votre télé, votre smartphone ou même à distance via Tailscale, vous bénéficiez d’une qualité d’image impressionnante et d’une latence quasi inexistante, sans abonnement et avec des outils open-source.

Enjoy le remote gaming 😎

Une liste d'outils IA / ML / AGI

Fri, 14 Feb 2025 00:00:00 +0000

Liste des outils IA/ML/AGI

Introduction

Voici une liste d’outils IA / ML / AGI que je mettrai à jour à chaque nouvelle découverte.

Outils pour la Création et l’Organisation de Contenu

Gamma

Description : Outil d’IA permettant de créer des présentations interactives et dynamiques.
Local ou Cloud ? : Cloud
Open Source ? : Non
Lien : https://gamma.app

Mapify

Description : Solution basée sur l’IA pour générer des cartes mentales interactives.
Local ou Cloud ? : Cloud
Open Source ? : Non
Lien : https://mapify.so

Outils Éducatifs et Mathématiques

Photomath

Description : Application permettant de résoudre des équations mathématiques en prenant une photo du problème.
Local ou Cloud ? : Cloud (avec fonctionnalités locales)
Open Source ? : Non
Lien : https://Photomath.com

Outils de génération de texte et pour le développement

Ollama

Description : Plateforme pour exécuter des modèles de langage IA en local.
Local ou Cloud ? : Local
Open Source ? : Oui
Lien : https://ollama.com/

Devin

Description : Outil d’IA pour assister les développeurs dans la génération de code.
Local ou Cloud ? : Cloud
Open Source ? : Non
Lien : https://devin.ai/

Bolt DIY

Description : Outil alimenté par l’IA pour créer et exécuter des applications web full-stack dans le navigateur.
Local ou Cloud ? : Cloud
Open Source ? : Oui
Lien : https://github.com/stackblitz-labs/bolt.diy

Outils pour la Génération et l’Amélioration d’Images

Upscayl

Description : Outil d’upscaling d’images par IA.
Local ou Cloud ? : Local
Open Source ? : Oui
Lien : https://github.com/upscayl/upscayl

Stable Diffusion

Description : Modèle de génération d’images par IA développé par Stability AI.
Local ou Cloud ? : Local
Open Source ? : Oui
Lien : https://stability.ai/stable-image

Stable Diffusion WebUI

Description : Interface web pour utiliser Stable Diffusion, un modèle de génération d’images.
Local ou Cloud ? : Local
Open Source ? : Oui
Lien : https://github.com/AUTOMATIC1111/stable-diffusion-webui

Dreambooth

Description : Technologie permettant d’affiner Stable Diffusion avec des images personnalisées.
Local ou Cloud ? : Local
Open Source ? : Oui
Lien : https://github.com/google/dreambooth

Deep Live Cam

Description : Outil de transformation de flux vidéo en temps réel avec IA. (Pour remplacer notre tête par une autre)
Local ou Cloud ? : Local
Open Source ? : Oui
Lien : https://github.com/hacksider/Deep-Live-Cam

Music

Suno

Description : Plateforme alimentée par l’IA pour générer et améliorer de la musique.
Local ou Cloud ? : Cloud
Open Source ? : Non
Lien : https://suno.com/home

Outils pour le Chat et l’Interaction avec des Modèles de Langage

Open-WebUI

Description : Interface web open-source pour interagir avec des modèles d’IA.
Local ou Cloud ? : Local
Open Source ? : Oui
Lien : https://github.com/open-webui/open-webui

Awesome ChatGPT Prompts

Description : Liste de prompts optimisés pour ChatGPT et autres modèles de langage.
Local ou Cloud ? : Cloud
Open Source ? : Oui
Lien : https://github.com/f/awesome-chatgpt-prompts

Nouvelle version de mon site web !

Sun, 09 Feb 2025 00:00:00 +0000

Nouvelle version de mon site web !

Bienvenue sur la toute nouvelle version de mon site web !

Cela faisait plusieurs mois que je travaillais sur cette refonte, motivé par une envie de réduction des coûts et de simplification.

De WordPress à Wix, puis à un site statique

J’ai toujours été un grand fan de WordPress, mais au fil du temps, j’en ai eu assez des mises à jour incessantes : WordPress lui-même, les plugins, PHP, la base de données… Bref, trop de maintenance pour un simple blog !

Dans l’espoir de me libérer de ces contraintes techniques, j’ai migré mon site vers Wix. Leur promesse de simplicité et de gestion facilitée était alléchante, et honnêtement, le service était correct, bien que parfois limitant.

Puis, il y a eu une première hausse de prix. Rien de dramatique, j’ai continué avec eux… Jusqu’à récemment, où j’ai dû revoir mon budget et couper dans les abonnements trop onéreux.

J’ai donc pris la décision de re-développer mon site, cette fois en optant pour une approche plus légère et économique : un site web statique généré avec le framework Hugo ! J’ai donc pris un thème existant et j’ai commencé le travail de customisation et de migration.

Une migration (très) laborieuse…

La migration a pris des mois, notamment pour refondre le design et migrer mes articles… à la main, un par un. Wix ne propose absolument AUCUN outil d’exportation : une véritable prison dorée ! J’ai bien tenté d’exploiter leur API, mais impossible de récupérer le contenu complet des articles. J’étais coincé…

Puis, le 11 janvier 2025, je reçois ce mail :

“Modifications concernant le forfait Wix Premium de votre client et son prix”

+220,53 € ?!? Soit presque le double de mon tarif actuel (298,35 €).

Là, c’était la goutte de trop. J’ai accéléré la migration, et ce week-end, j’ai officiellement basculé mon site ! 🎉 Vous lisez donc le premier article de cette nouvelle version : un site statique, ultra-rapide et avec une empreinte carbone ultra-faible (article à venir sur ce sujet) !

Un site statique : liberté et coûts réduits

Fini Wix et ses tarifs excessifs ! Avec un site statique, je peux l’héberger où je veux, pour bien moins cher. Plusieurs solutions gratuites existent pour héberger un site statique :

Vercel
Netlify (Attention au scandale de 2024 et la facture de 100k USD due à un DDoS !)
GitHub Pages
Cloudflare Pages

J’ai choisi Cloudflare Pages pour plusieurs raisons :

Le plan gratuit me suffit
Protection DDoS intégrée
Bande passante illimitée (pour l’instant ?)

Un workflow simple et efficace

Avec Hugo, la gestion des articles est un régal. J’écris tout en Markdown, et au moment du build, Hugo génère les fichiers statiques.

Pour déployer mon site, j’ai mis en place une pipeline CI/CD :

J’écris mon article en Markdown
Je commit et push sur mon repo GitHub
Cloudflare Pages détecte le changement, build et déploie le site

🚀 Mon site est mis à jour instantanément, sans interruption, et sans que j’aie à lever le petit doigt après mon commit ! C’est tout simplement l’application des principes issus de la culture DevOps. 🤩

Bref, un nouveau chapitre commence pour mon site. J’espère que cette nouvelle version vous plaira ! 😎

Installer Fedora WSL sur Windows - Fedora Remix

Tue, 04 Feb 2025 00:00:00 +0000

Installer Fedora WSL sur Windows - Fedora Remix

Fedora Remix pour WSL (Windows Subsystem for Linux) est une distribution Linux qui permet d’exécuter Fedora sur un système Windows. Voici un guide rapide pour l’installer.

Étapes d’installation

Ouvrez PowerShell en tant qu’administrateur : Recherchez “PowerShell” dans le menu Démarrer, faites un clic droit et sélectionnez “Exécuter en tant qu’administrateur”.
Installez Fedora Remix pour WSL : Exécutez la commande suivante dans PowerShell :

winget install -e --id whitewaterfoundry.fedora-remix-for-wsl

Lancez Fedora Remix : Une fois l’installation terminée, vous pouvez lancer Fedora Remix en recherchant “Fedora Remix” dans le menu Démarrer ou en exécutant fedora-remix dans PowerShell.
Configurer Fedora Remix : Suivez les instructions à l’écran pour terminer la configuration initiale de Fedora Remix.

Profitez de Fedora sur Windows

Vous avez maintenant Fedora Remix installé sur Windows grâce à WSL ! Enjoy !

AlexIn Tech

Flameshot - impossible de capturer l'écran sur Fedora

Tue, 26 Nov 2024 00:00:00 +0000

Flameshot - impossible de capturer l’écran sur Fedora

J’utilise Fedora 41 et il semble que depuis le passage à Wayland, Flameshot rencontre des problèmes pour fonctionner. Heureusement, j’ai trouvé une solution.

Installation de Flameshot

Tout d’abord, vous devez installer Flameshot. Vous pouvez le faire via l’App Store de Fedora ou en exécutant la commande suivante dans le terminal :

sudo dnf install flameshot

Configuration de Flameshot

Après avoir installé Flameshot, vous devez exécuter les deux commandes suivantes pour qu’il fonctionne correctement sous Wayland :

dbus-send --session --print-reply=literal --dest=org.freedesktop.impl.portal.PermissionStore /org/freedesktop/impl/portal/PermissionStore org.freedesktop.impl.portal.PermissionStore.SetPermission string:'screenshot' boolean:true string:'screenshot' string:'org.flameshot.Flameshot' array:string:'yes'
dbus-send --session --print-reply=literal --dest=org.freedesktop.impl.portal.PermissionStore /org/freedesktop/impl/portal/PermissionStore org.freedesktop.impl.portal.PermissionStore.Lookup string:'screenshot' string:'screenshot'

Ces commandes définissent les permissions nécessaires pour que Flameshot puisse faire des captures d’écran sous Wayland.

Conclusion

Après avoir exécuté ces commandes, Flameshot devrait fonctionner correctement sur Fedora 41 avec Wayland. Si vous rencontrez encore des problèmes, assurez-vous d’avoir la dernière version de Flameshot installée et que votre système est à jour.

ÉDIT 29.11.2024 : Si Flameshot se lance automatiquement au démarrage de l’ordinateur, il ne fonctionnera pas. Il suffit de “quitter” Flameshot et de le relancer, et cela fonctionnera. Je automatiserais potentiellement cette étape à l’avenir.

Enjoy !

Experience

Wed, 20 Nov 2024 00:00:00 +0000

Comment signer le pilote OpenRazer sur Fedora avec DKMS et Secure Boot

Thu, 14 Nov 2024 00:00:00 +0000

Comment signer le pilote OpenRazer sur Fedora avec DKMS et Secure Boot

Automatisation de la signature des pilotes OpenRazer sur Fedora avec DKMS et Secure Boot

Lors de la configuration des pilotes OpenRazer sur un système Fedora avec Secure Boot activé, les pilotes doivent être signés pour que le noyau les accepte. La signature manuelle peut devenir répétitive, en particulier à chaque nouvelle mise à jour du noyau. Heureusement, nous pouvons utiliser DKMS et une clé unique (mok.pub) pour rationaliser ce processus. Dans ce guide, je vous expliquerai comment DKMS gère la signature des modules, pourquoi la clé mok.pub fonctionne de manière universelle et comment la configurer sur votre système Fedora.

Pourquoi utiliser DKMS et mok.pub ?

DKMS (Dynamic Kernel Module Support) automatise la création et la signature des modules du kernel. La clé mok.pub, générée par DKMS, agit comme une signature universelle. En inscrivant cette clé dans votre EFI (Extensible Firmware Interface), vous permettez à votre système Fedora de faire confiance à tous les modules gérés par DKMS, y compris OpenRazer, DisplayLink (EVDI) et autres, simplifiant ainsi le processus de signature.

Voici comment configurer DKMS et mok.pub pour automatiser la signature de vos pilotes OpenRazer.

Étape 1 : Installer DKMS et OpenRazer

Tout d’abord, assurez-vous que DKMS et mokutil sont installés, ainsi que les pilotes OpenRazer :

sudo dnf install dkms mokutil openrazer-meta

Étape 2 : Enregistrer la clé DKMS avec Secure Boot

La clé mok.pub, située dans /var/lib/dkms/mok.pub, est générée automatiquement par DKMS. Cette clé est utilisée pour signer tous les modules créés par DKMS, ce qui signifie qu’elle fonctionnera pour OpenRazer et d’autres modules sans nécessiter de noms de pilotes spécifiques.

Pour inscrire cette clé :

sudo mokutil --import /var/lib/dkms/mok.pub

Étape 3 : Terminer l’enregistrement de la clé dans EFI

Après avoir exécuté la commande ci-dessus, redémarrez votre système. Au démarrage, vous serez invité à terminer l’enregistrement MOK. Suivez les instructions à l’écran pour importer la clé dans le micrologiciel EFI.

Étape 4 : Vérifier l’enregistrement de la clé (facultatif)

Après le redémarrage, vous pouvez confirmer que la clé a été enregistrée avec succès en exécutant :

mokutil --list-enrolled | grep DKMS

Si la clé mok.pub apparaît dans la liste, vous êtes prêt !

Étape 5 : laissez DKMS gérer la nouvelle signature du noyau

Désormais, DKMS signera automatiquement le module OpenRazer (et tout autre module géré par DKMS) à chaque fois qu’un nouveau noyau est installé. Si pour une raison quelconque un module n’est pas signé après une mise à jour du noyau, vous pouvez demander manuellement à DKMS de le signer :

sudo dkms autoinstall

Pourquoi cette méthode fonctionne

La clé mok.pub est à usage général, permettant à votre système Fedora de faire confiance à tout module du noyau signé avec elle. Étant donné que DKMS se charge de signer les modules au fur et à mesure de leur construction ou de leur reconstruction, vous n’aurez pas besoin de les signer manuellement après chaque mise à jour du noyau. Cette configuration améliore également la sécurité en ne chargeant que les modules de confiance tout en garantissant la commodité.

Conclusion

En enregistrant la clé DKMS mok.pub, vous simplifiez l’installation du pilote OpenRazer sur Fedora et éliminez le besoin de signatures manuelles répétées. Cette méthode permet non seulement de gagner du temps, mais également de sécuriser votre système, en permettant à Secure Boot de ne charger que les modules vérifiés.

Enjoy !

AlexIn Tech

Comment installer DisplayLink sur Fedora 41 avec le kernel Surface

Wed, 13 Nov 2024 00:00:00 +0000

Comment installer DisplayLink sur Fedora 41 avec le kernel Surface

Ce guide vous explique comment installer et configurer DisplayLink sur Fedora 41 avec un Surface Laptop. Les utilisateurs de Fedora 41 avec le kernel Surface rencontrent souvent des défis uniques avec DisplayLink, surtout lorsque le Secure Boot est activé. Voici un guide complet pour mettre en place les pilotes DisplayLink.

1. Configuration initiale : préparation de Fedora 41

Avant de commencer l’installation, supprimez tous les paquets DisplayLink ou EVDI existants pour éviter les conflits. Ensuite, installez les outils de développement nécessaires pour compiler depuis le code source.

# Remove previous installations
sudo dnf remove displaylink 'evdi-*'

# Install development tools for building packages
sudo dnf install @development-tools

# Install kernel headers for Surface
sudo dnf install kernel-surface-devel

2. Création d’une interface d’affichage virtuel extensible (EVDI)

EVDI est une dépendance nécessaire pour DisplayLink sous Linux. La compilation de la dernière version depuis le code source est recommandée pour assurer la compatibilité avec Fedora 41.

# Clone the EVDI repository
git clone https://github.com/DisplayLink/evdi
cd evdi

# Set up the Python include path (modify for your Python version if needed)
export CPLUS_INCLUDE_PATH="/usr/include/python3.13:$CPLUS_INCLUDE_PATH"

# Build and install EVDI
make
sudo make install

Conseil de dépannage : si « make » échoue, vérifiez que « pybind11 » et « python3-devel » sont installés. Les utilisateurs de Fedora peuvent les installer avec :

sudo dnf install pybind11 python3-devel

3. Installation du pilote DisplayLink

Ensuite, téléchargez le dernier package DisplayLink RPM compatible avec Fedora 41. Au moment de la rédaction, la dernière version est fedora-41-displaylink-1.14.7-1.github_evdi.x86_64.rpm.

# Install the DisplayLink package
sudo dnf install '/path/to/rpm/fedora-41-displaylink-1.14.7-1.github_evdi.x86_64.rpm'

Après l’installation, Fedora tente de démarrer le service displaylink-driver.service. Cependant, cela échoue souvent à cause des exigences de Secure Boot, que nous allons résoudre ensuite.

4. Configurer le Secure Boot pour autoriser DisplayLink

Si le Secure Boot est activé, le service displaylink-driver.service peut échouer à démarrer parce que le module kernel evdi n’est pas signé. Pour résoudre cela, nous utiliserons mokutil et dkms pour inscrire la clé de signature.

# Install mokutil and dkms
sudo dnf install mokutil dkms

# Enroll the automatically generated DKMS key with Secure Boot
sudo mokutil --import /var/lib/dkms/mok.pub

# Reboot your system to complete the key enrollment
reboot

Pendant le redémarrage, on vous demandera d’entrer une phrase secrète pour inscrire la clé DKMS. Cette étape est cruciale pour autoriser les modules non signés sous Secure Boot.

5. Vérifiez l’inscription de la clé

Après le redémarrage, confirmez que la clé DKMS est inscrite :

mokutil --list-enrolled | grep DKMS

Cela devrait produire quelque chose de similaire à :

Subject: CN=DKMS module signing key

6. Redémarrez et testez

Après toutes les configurations, redémarrez votre système une dernière fois. Vous devriez maintenant avoir un setup DisplayLink pleinement fonctionnel sur votre Surface Laptop sous Fedora 41.

Résumé

Configurer DisplayLink sur Fedora 41 avec le kernel Surface nécessite de configurer plusieurs composants, y compris le Secure Boot et DKMS. Avec les étapes ci-dessus, Fedora 41 devrait maintenant prendre en charge DisplayLink pour les écrans externes, améliorant ainsi les capacités de votre Surface Laptop.

Enjoy !

AlexIn Tech

Fedora 41 - Installer les drivers NVIDIA facilement

Wed, 13 Nov 2024 00:00:00 +0000

Fedora 41 - Installer les drivers NVIDIA facilement

Voici comment installer les drivers NVIDIA en 1 seul clic sur Fedora 41.

Ouvrez le software center, cherchez NVIDIA, et installez cela :

Enjoy !

AlexIn Tech

Impossible d'écrire sur un disque SSD externe en exFAT avec Ubuntu

Thu, 10 Oct 2024 00:00:00 +0000

Impossible d’écrire sur un disque SSD externe en exFAT avec Ubuntu

Vous venez de connecter votre SSD externe formaté en exFat sur votre machine Ubuntu, et surprise : impossible d’écrire dessus ! Pas de panique, c’est un problème assez fréquent et facile à résoudre. Ubuntu, par défaut, ne prend pas en charge le format exFat. Cet article vous guidera à travers les étapes nécessaires pour ajouter ce support.

Étape 1 : Ajouter le dépôt “universe”

Ubuntu propose un dépôt appelé “universe” qui contient une grande quantité de logiciels open source maintenus par la communauté. Pour accéder à ces paquets, nous devons d’abord ajouter ce dépôt.

sudo add-apt-repository universe

Cette commande permet à Ubuntu d’inclure dans ses sources de logiciels le dépôt “universe”. C’est une étape nécessaire pour accéder aux paquets qui nous intéressent pour le support de l’exFat.

Étape 2 : Mettre à jour les sources

Une fois le dépôt ajouté, vous devez mettre à jour la liste des paquets disponibles sur votre système.

sudo apt update

Cette commande va chercher les dernières informations des dépôts et actualiser votre liste de paquets pour qu’Ubuntu sache où récupérer les derniers logiciels.

Étape 3 : Installer le support exFat

L’étape suivante consiste à installer les paquets nécessaires pour que votre système puisse lire et écrire sur des disques exFat. Pour cela, installez exfat-fuse.

sudo apt install exfat-fuse

exfat-fuse est un module qui permet au noyau Linux de comprendre le système de fichiers exFat.

Problème avec exfat-utils

À ce stade, vous pourriez être tenté d’installer aussi exfat-utils, qui, dans les versions précédentes d’Ubuntu, permettait de gérer les disques exFat. Cependant, si vous essayez d’exécuter cette commande :

sudo apt install exfat-fuse exfat-utils

Vous obtiendrez un message d’erreur indiquant que exfat-utils n’a pas de “candidat à l’installation”. En effet, depuis Ubuntu 22.04, exfat-utils a été remplacé par un autre paquet.

Solution : Installer exfatprogs

La nouvelle méthode pour ajouter le support exFat dans les versions récentes d’Ubuntu consiste à utiliser exfatprogs. J’ai trouvé cette solution sur un blog Ubuntu, grâce à une réponse publiée par un utilisateur du nom de christian_js le 5 août 2022.

sudo apt install exfatprogs

exfatprogs remplace exfat-utils dans Ubuntu 22.04 et versions ultérieures. Ce paquet permet de gérer les systèmes de fichiers exFat (formatage, vérification, etc.).

Étape 4 : Connecter votre disque

Après avoir suivi toutes ces étapes, reconnectez votre SSD externe. Vous devriez désormais pouvoir lire et écrire sur votre disque formaté en exFat sans problème.

Enjoy 😎

AlexInTech

Comment Contrer et Déjouer les Attaques DDoS - Guide Complet

Tue, 01 Oct 2024 00:00:00 +0000

Comment Contrer et Déjouer les Attaques DDoS : Guide Complet

Les attaques DDoS (Distributed Denial of Service) sont l’un des types d’attaques les plus courants et redoutés dans le monde numérique. Elles consistent à submerger un serveur, un site web ou une application avec un nombre énorme de requêtes, jusqu’à ce que la cible soit saturée et devienne inaccessible aux utilisateurs légitimes. Ce type d’attaque peut provoquer des pertes financières importantes, endommager la réputation d’une entreprise, voire rendre des services critiques indisponibles. Heureusement, il existe des moyens efficaces pour contrer ces attaques. Aujourd’hui, je vais te montrer comment déjouer les attaques DDoS, notamment en utilisant des services comme Cloudflare, qui simplifient la protection contre ces menaces.

Comment Fonctionne une Attaque DDoS ?

Avant de plonger dans les solutions, il est important de comprendre le mécanisme d’une attaque DDoS. Lorsqu’un utilisateur légitime fait une requête à un serveur (par exemple, lorsqu’il tente de charger une page web), voici ce qui se passe normalement :

Requête client : L’utilisateur envoie une requête via son navigateur ou une application.
Transmission de la requête : La requête passe par différents points sur Internet (routeurs, fournisseurs d’accès, etc.).
Arrivée au serveur : La requête atteint le serveur où le site web ou l’application est hébergé.
Réponse du serveur : Le serveur traite la requête et renvoie la réponse au client, par exemple, le contenu de la page web.

Une attaque DDoS perturbe ce processus en inondant le serveur avec un nombre massif de requêtes. Cela surcharge les ressources du serveur, qui finit par ne plus pouvoir répondre correctement aux requêtes légitimes.

Types d’Attaques DDoS

Il existe plusieurs types d’attaques DDoS, mais voici les plus courantes :

Attaque par volume : L’attaquant envoie un nombre gigantesque de données pour saturer la bande passante.
Attaque protocolaire : Exploite les failles des protocoles réseau (comme le TCP/IP) pour submerger les équipements réseau.
Attaque par saturation d’application : Elle cible directement des services applicatifs comme des bases de données, des serveurs web, etc.

Dans cet article, nous allons surtout nous concentrer sur la protection contre les attaques par saturation d’application, qui visent à submerger les ressources de ton serveur applicatif, comme un serveur web. Ce type d’attaque est particulièrement dangereux car il peut rapidement rendre ton site ou ton application indisponible pour les utilisateurs légitimes.

Les Machines Zombies et Leur Rôle dans une Attaque DDoS

Un élément clé des attaques DDoS est l’utilisation de machines zombies, aussi connues sous le nom de botnets. Ces machines jouent un rôle crucial dans la puissance destructrice des attaques DDoS à grande échelle.

Qu’est-ce qu’une Machine Zombie ?

Une machine zombie est un ordinateur infecté par un malware, qui permet à un attaquant de la contrôler à distance, souvent sans que son propriétaire ne s’en rende compte. Ces machines peuvent être des ordinateurs personnels, des serveurs, voire des objets connectés (IoT) comme des caméras ou des routeurs.

Voici comment une machine devient zombie :

Infection par un malware : Un ordinateur est infecté par un virus, un cheval de Troie ou un autre logiciel malveillant. Cela peut se produire de diverses manières : en téléchargeant un fichier infecté, en cliquant sur un lien douteux, ou même en étant connecté à un réseau non sécurisé.
Prise de contrôle à distance : Une fois infectée, la machine peut être contrôlée à distance par un hacker, souvent sans que l’utilisateur ne soupçonne quoi que ce soit. L’attaquant peut alors intégrer cette machine dans un réseau plus large appelé botnet.
Participation à une attaque DDoS : Le pirate utilise le botnet, composé de milliers voire de millions de machines zombies, pour envoyer un flot massif de requêtes vers une cible. Comme ces requêtes proviennent de nombreuses machines différentes, il devient difficile de distinguer le trafic malveillant du trafic légitime.

Le Rôle des Machines Zombies dans une Attaque DDoS

Les machines zombies sont essentielles dans une attaque DDoS car elles permettent de multiplier les sources d’attaque. Contrairement à une attaque menée par une seule machine, qui peut être rapidement identifiée et bloquée, une attaque utilisant des machines zombies rend la tâche beaucoup plus difficile. En effet, le trafic provient de nombreuses adresses IP différentes, dispersées géographiquement.

Les botnets offrent plusieurs avantages aux attaquants :

Dissémination géographique : Les requêtes proviennent de machines situées partout dans le monde, ce qui complique la tâche des défenseurs pour identifier et bloquer le trafic malveillant.
Multiplication des requêtes : Un botnet massif peut générer un volume de trafic extrêmement élevé, surchargant les serveurs cibles.
Difficulté à tracer l’attaque : Comme chaque machine zombie génère une partie du trafic, il est difficile de remonter jusqu’à l’attaquant principal.

Ces botnets sont souvent loués ou vendus sur le dark web, permettant à n’importe quel hacker ou groupe mal intentionné de mener une attaque DDoS sans avoir à créer lui-même le réseau de machines zombies.

Cloudflare : Une Solution Simple et Efficace pour contrer les attaques DDoS

L’une des solutions les plus populaires pour contrer les attaques DDoS sur un site ou une application (on parle ici des ttaques par saturation d’application) est Cloudflare. Il s’agit d’un service qui agit comme un intermédiaire entre les visiteurs de ton site et ton serveur, offrant une couche de protection contre divers types de menaces, y compris les attaques DDoS.

Comment Fonctionne Cloudflare ?

Lorsque tu utilises Cloudflare, le chemin d’une requête change légèrement. Voici comment cela fonctionne :

Requête client : L’utilisateur envoie sa requête via son navigateur.
Passage par Cloudflare : Au lieu que la requête soit directement envoyée à ton serveur, elle passe d’abord par le réseau de serveurs de Cloudflare, répartis à travers le monde.
Filtrage et analyse : Cloudflare analyse la requête pour détecter si elle provient d’un utilisateur légitime ou d’une source malveillante (comme un bot). Si la requête semble suspecte, elle est bloquée ou redirigée vers un défi CAPTCHA.
Réponse : Si la requête est valide, elle est transmise à ton serveur, qui renvoie la réponse à l’utilisateur, toujours en passant par Cloudflare.

En filtrant les requêtes avant qu’elles n’atteignent ton serveur, Cloudflare empêche une grande partie des attaques par saturation d’application d’avoir un impact.

Mise en Place de Cloudflare

L’une des forces de Cloudflare est sa facilité de mise en place. Même si tu n’es pas un expert en gestion de serveurs, l’installation de Cloudflare est simple et rapide. Voici les étapes pour configurer Cloudflare pour ton site :

Créer un compte Cloudflare : Rendez-vous sur cloudflare.com et inscris-toi.
Ajouter ton site web : Entre le nom de domaine de ton site dans l’interface de Cloudflare.
Modifier les DNS : Cloudflare te donnera de nouvelles entrées DNS que tu devras configurer auprès de ton hébergeur ou de ton registrar. Cela permet de rediriger tout le trafic vers Cloudflare avant qu’il n’atteigne ton serveur.
Activer la protection DDoS : Une fois les DNS propagés, ton site passe automatiquement sous la protection de Cloudflare. Tu peux ajuster les paramètres de sécurité selon tes besoins, mais par défaut, tu es déjà protégé contre les attaques courantes.

Les Avantages de Cloudflare

Protection automatique : Cloudflare analyse automatiquement tout le trafic et bloque les requêtes malveillantes.
CDN intégré : En plus de protéger contre les DDoS, Cloudflare optimise la vitesse de ton site en stockant son contenu dans un réseau de serveurs répartis dans le monde entier.
Mode “Under Attack” : En cas d’attaque DDoS sévère, tu peux activer ce mode, qui force tous les visiteurs à passer un test CAPTCHA avant d’accéder à ton site. Cela permet de bloquer la majorité des bots.
Rapports et analyses : Tu peux surveiller en temps réel le trafic de ton site et voir si des attaques sont en cours, ainsi que l’efficacité des mesures mises en place.

Conclusion

Les attaques DDoS, et plus particulièrement celles par saturation d’application, sont un fléau pour tout propriétaire de site web. Mais grâce à des solutions comme Cloudflare, il est aujourd’hui possible de s’en protéger de manière simple et efficace. De plus, la compréhension du rôle des machines zombies te permet de mieux anticiper la nature des menaces et de protéger ton infrastructure. Que tu sois propriétaire d’un petit blog ou d’une grande entreprise, ces outils permettent de réduire considérablement les risques et les impacts d’une attaque. Alors, n’attends plus pour mettre en place ces mesures de sécurité et garde ton site à l’abri des hackers !

Enjoy 😎

AlexIn Tech

Le routage c'est quoi ? Introduction au Routage et au Rôle des Routeurs

Tue, 01 Oct 2024 00:00:00 +0000

Le routage c’est quoi ? Introduction au Routage et au Rôle des Routeurs

Vous vous êtes déjà demandé comment vos emails ou vos vidéos YouTube parviennent à votre ordinateur en un clin d’œil ? Tout ça, c’est grâce à des technologies comme le routage et les routeurs. Ces termes peuvent sembler un peu techniques, mais ne vous inquiétez pas : dans cet article, on va les démystifier ensemble. On va voir comment fonctionnent les réseaux, pourquoi les routeurs sont essentiels, et comment les routes permettent à vos données de voyager d’un point A à un point B.

Qu’est-ce que le routage ?

Le routage, c’est tout simplement le processus qui permet de déterminer le chemin que les données doivent emprunter sur un réseau pour arriver à destination. Imaginez que vous envoyez une lettre. Il faut savoir quelle adresse inscrire, où la lettre doit passer (par la poste locale, puis peut-être un centre de tri, etc.), et finalement, elle arrive chez le destinataire. Eh bien, pour les données qui circulent sur Internet, c’est un peu pareil !

Les informations que vous envoyez (comme un email ou une demande pour accéder à une page web) sont découpées en petits paquets de données. Ces paquets doivent alors trouver le chemin le plus rapide et le plus efficace pour atteindre leur destination. C’est là que les routeurs et les routes entrent en jeu.

Le rôle des routeurs

Un routeur est un appareil qui se trouve sur le chemin entre votre appareil (ordinateur, smartphone, etc.) et le reste du réseau. Son travail principal est de lire l’adresse de destination de chaque paquet de données, puis de décider par quel chemin ces paquets doivent passer pour atteindre leur objectif. En gros, c’est un peu comme un GPS pour les données.

Comment fonctionne un routeur ?

Lecture de l’adresse de destination : Chaque appareil connecté à Internet a une adresse unique appelée adresse IP (comme un numéro de maison dans une rue). Le routeur regarde cette adresse pour savoir où les données doivent aller.
Recherche de la route la plus efficace : Le routeur possède une sorte de carte (appelée table de routage) qui lui indique les différents chemins possibles pour chaque destination. Il choisit ensuite le meilleur chemin en fonction de critères comme la distance, le trafic réseau, et la rapidité.
Envoi des données : Une fois la route choisie, le routeur envoie les données vers leur prochaine étape. Ce processus se répète d’un routeur à un autre jusqu’à ce que les données atteignent leur destination finale.

Qu’est-ce qu’une route ?

Une route est tout simplement un chemin que les données suivent pour aller d’un point à un autre. Dans le monde numérique, il existe plusieurs routes possibles, un peu comme il y a plusieurs routes pour aller d’une ville à une autre.

Les types de routes

Routes statiques : Elles sont définies manuellement par un administrateur réseau. C’est un peu comme si vous programmiez manuellement votre GPS pour qu’il passe toujours par les mêmes rues, quoi qu’il arrive.
Routes dynamiques : Celles-ci sont déterminées automatiquement par le routeur grâce à des protocoles de routage. Ces protocoles permettent aux routeurs de “discuter” entre eux pour échanger des informations et trouver le meilleur chemin en temps réel. Cela permet d’adapter le chemin si, par exemple, une route est surchargée ou en panne.

Pourquoi le routage est-il important ?

Imaginez un instant un monde sans routeurs ni routage. Chaque fois que vous essayeriez de vous connecter à un site web, votre appareil devrait chercher par lui-même tous les chemins possibles pour y parvenir. C’est non seulement inefficace, mais carrément impossible à gérer avec les milliards d’appareils connectés dans le monde. Le routage permet donc à Internet de fonctionner de manière rapide et efficace, même avec un trafic colossal.

Un exemple simple : le trajet de vos données

Pour illustrer tout cela, prenons un exemple : vous voulez accéder à une page web. Voici ce qui se passe dans les coulisses :

Demande d’accès à la page : Vous tapez l’adresse d’un site web (comme “www.example.com”) et appuyez sur “Entrée”.
Envoi de la demande : Votre demande est découpée en plusieurs petits paquets de données, chacun avec une adresse de destination (l’adresse IP du site web).
Le rôle du routeur : Votre routeur à la maison reçoit ces paquets et regarde où ils doivent aller. Il choisit ensuite la meilleure route et envoie les paquets vers le prochain routeur sur leur chemin.
Voyage des paquets : Les paquets voyagent d’un routeur à un autre jusqu’à atteindre le serveur du site web.
Réception des données : Une fois que le serveur reçoit votre demande, il renvoie à son tour des paquets de données (le contenu du site web) qui empruntent le chemin inverse pour revenir jusqu’à vous.

Les protocoles de routage : ces alliés silencieux

Les routeurs ne font pas tout tout seuls. Ils utilisent des protocoles de routage pour apprendre quelles sont les meilleures routes. Voici quelques exemples courants :

RIP (Routing Information Protocol) : Un protocole simple qui permet aux routeurs de partager des informations sur les routes. Chaque routeur envoie sa “vision” des routes aux autres. C’est efficace dans les petits réseaux.
OSPF (Open Shortest Path First) : Un protocole plus avancé qui trouve toujours le chemin le plus court et le plus rapide. Il est utilisé dans les grands réseaux.
BGP (Border Gateway Protocol) : Le protocole utilisé pour guider le trafic sur Internet lui-même, entre les différents fournisseurs d’accès (comme Swisscom, Salt, Sunrise, etc.).

Le routage, bien qu’invisible pour la plupart des utilisateurs, est l’une des technologies essentielles qui permet à Internet de fonctionner de manière fluide et efficace. Grâce aux routeurs et aux routes, les données savent toujours où aller, même dans l’immense réseau qu’est Internet.

Mais tout ne s’arrête pas là. Il est également important de comprendre comment les données circulent entre différents segments d’un même réseau. Parlons maintenant du routage entre sous-réseaux et du routage entre VLANs, deux concepts clés pour assurer la communication entre différentes parties d’un réseau.

Le Routage entre Sous-Réseaux

Quand on parle de sous-réseaux, on fait référence à la division d’un réseau en plusieurs segments plus petits. L’objectif de cette segmentation est d’améliorer l’efficacité du réseau, de mieux gérer les adresses IP et de renforcer la sécurité.

Pourquoi diviser un réseau en sous-réseaux ?

Imaginons une entreprise avec un réseau très large, regroupant des centaines ou des milliers de machines. Si toutes ces machines sont dans le même réseau (ou sous-réseau), cela peut vite devenir ingérable. Vous auriez beaucoup de trafic “parasite” qui circule entre les machines, même si elles n’ont pas besoin de communiquer entre elles. Pour résoudre ce problème, on divise le réseau en sous-réseaux plus petits, chacun ayant sa propre plage d’adresses IP.

Par exemple, au lieu d’avoir un seul réseau avec l’adresse IP 192.168.1.0/24 pour 256 appareils, on peut le diviser en plusieurs sous-réseaux : 192.168.1.0/26, 192.168.1.64/26, etc.

Comment se fait le routage entre sous-réseaux ?

Dans un réseau divisé en sous-réseaux, un routeur est essentiel pour permettre la communication entre ces différents segments. Chaque sous-réseau a une passerelle par défaut (généralement l’adresse IP du routeur pour ce sous-réseau), et c’est ce routeur qui va acheminer le trafic d’un sous-réseau vers un autre.

Prenons un exemple concret :

Le sous-réseau A utilise la plage d’adresses 192.168.1.0/24.
Le sous-réseau B utilise la plage d’adresses 192.168.2.0/24.

Si un appareil dans le sous-réseau A (disons l’adresse IP 192.168.1.10) veut communiquer avec un appareil dans le sous-réseau B (par exemple, 192.168.2.15), voici ce qui se passe :

Envoi des données : L’appareil dans le sous-réseau A envoie ses paquets vers la passerelle de son sous-réseau (le routeur), car il ne trouve pas directement l’appareil de destination dans son propre sous-réseau.
Routage : Le routeur reçoit les paquets, consulte sa table de routage pour voir où il doit envoyer les données, et les transmet au sous-réseau B.
Réception des données : Les paquets arrivent à destination dans le sous-réseau B.

L’importance du masque de sous-réseau

Un élément crucial du routage entre sous-réseaux est le masque de sous-réseau (ou subnet mask en anglais). Le masque permet de diviser les adresses IP en deux parties : l’identifiant de réseau et l’identifiant d’hôte. Cela permet au routeur de savoir quelles adresses appartiennent à quel sous-réseau et de diriger le trafic en conséquence.

Routage entre VLANs (Inter-VLAN Routing)

Les VLANs (Virtual Local Area Networks) sont une autre façon de segmenter un réseau, mais cette fois-ci virtuellement, au sein d’un même réseau physique. Cela permet de séparer logiquement les appareils sur le réseau, même s’ils sont connectés au même matériel.

Qu’est-ce qu’un VLAN ?

Un VLAN est un réseau local virtuel qui permet de regrouper des appareils connectés physiquement à des switchs (commutateurs) différents comme s’ils étaient dans le même réseau. En revanche, un même switch peut aussi héberger plusieurs VLANs, séparant ainsi logiquement les flux de données des appareils connectés à ce switch.

Par exemple, dans une entreprise, vous pouvez avoir un VLAN pour le département des ressources humaines, un autre pour la comptabilité, et un autre pour le service informatique. Même si tous les appareils sont branchés sur les mêmes switchs physiques, les VLANs vont les isoler logiquement, les empêchant de communiquer directement entre eux.

Le rôle du routage entre VLANs

Même si les VLANs permettent de segmenter le réseau, il y a souvent des moments où des appareils situés dans des VLANs différents doivent communiquer entre eux. C’est là que le routage inter-VLAN intervient.

Le routage inter-VLAN se fait via un routeur ou un switch de niveau 3 (appelé aussi switch multicouche). Un switch de niveau 3 combine les fonctions d’un switch classique (niveau 2) et d’un routeur. Il permet de router le trafic entre les VLANs tout en assurant la communication locale à l’intérieur de chaque VLAN.

Comment fonctionne le routage inter-VLAN ?

Création des VLANs : Chaque VLAN est configuré avec une plage d’adresses IP unique et un identifiant VLAN (un numéro, souvent entre 1 et 4094).
Affectation des ports du switch aux VLANs : Les ports physiques du switch sont affectés à différents VLANs, ce qui permet de regrouper logiquement les appareils qui y sont connectés.
Routage des paquets entre VLANs : Lorsqu’un appareil dans un VLAN (disons le VLAN 10) veut communiquer avec un appareil dans un autre VLAN (disons le VLAN 20), les données doivent passer par un routeur ou un switch multicouche. Ce dernier utilise ses capacités de routage pour transférer les paquets d’un VLAN à l’autre.

Différences entre le routage entre sous-réseaux et le routage entre VLANs

Bien que similaires dans l’idée (faire communiquer des segments de réseau entre eux), il existe des différences importantes entre le routage entre sous-réseaux et le routage entre VLANs :

Physique vs Virtuel : Les sous-réseaux sont souvent des divisions physiques d’un réseau (différents segments de câbles, différentes passerelles), tandis que les VLANs sont des divisions virtuelles sur un même réseau physique.
Infrastructure : Le routage entre sous-réseaux se fait généralement avec un routeur standard, tandis que le routage entre VLANs nécessite un routeur ou un switch de niveau 3 capable de gérer les VLANs.
Isolation des données : Les VLANs offrent une isolation plus stricte, car même si deux appareils sont physiquement connectés au même switch, ils ne peuvent pas communiquer directement s’ils ne sont pas dans le même VLAN. Les sous-réseaux, eux, peuvent être plus permissifs si mal configurés.

Pourquoi utiliser des VLANs ?

Les VLANs sont particulièrement utiles pour la sécurité et la gestion du réseau. Par exemple, dans une entreprise, vous pourriez vouloir que les départements sensibles, comme les finances ou les ressources humaines, soient complètement isolés des autres parties du réseau. Vous pouvez aussi utiliser des VLANs pour attribuer des priorités différentes à certains flux de données, comme pour la VoIP (téléphonie sur IP), afin de garantir une bonne qualité de service.

Conclusion

Que vous soyez en train d’explorer les bases du routage pour comprendre comment les données voyagent à travers Internet, ou que vous cherchiez à maîtriser des concepts plus avancés comme le routage entre sous-réseaux et le routage entre VLANs, le routage reste au cœur du bon fonctionnement des réseaux. Dans un monde de plus en plus connecté, ces mécanismes permettent non seulement une communication efficace, mais aussi une gestion optimisée et sécurisée des infrastructures, qu’elles soient personnelles ou professionnelles.

Le routage entre sous-réseaux vous aide à diviser un réseau pour mieux gérer et structurer le trafic, tandis que le routage inter-VLAN garantit une isolation stricte et une flexibilité accrue pour organiser les flux de données au sein d’un même réseau physique. Que ce soit pour configurer un réseau domestique, ou pour gérer un environnement d’entreprise complexe, ces notions seront des piliers essentiels pour créer des réseaux robustes et performants.

Alors la prochaine fois que vous configurez un routeur ou réfléchissez à l’organisation de votre réseau, rappelez-vous de ces principes. Avec une bonne maîtrise du routage, vous aurez les clés pour construire des infrastructures fiables, sécurisées et prêtes à affronter n’importe quelle situation.

Enjoy 😎

AlexIn Tech

Recall - Risques de Sécurité, Exploit TotalRecall et Comment le Désactiver

Wed, 05 Jun 2024 00:00:00 +0000

Recall : Risques de Sécurité, Exploit TotalRecall et Comment le Désactiver

La fonctionnalité Recall de Microsoft Copilot+ sur Windows 11 a fait couler beaucoup d’encre. Cette innovation permet de prendre constamment des captures d’écran de votre PC et de les stocker dans une base de données, rendant ainsi toutes vos activités informatiques recherchables instantanément par Copilot. Bien que cela puisse sembler pratique pour retrouver des informations rapidement, cette fonctionnalité pose de sérieuses questions en matière de confidentialité et de sécurité.

Qu’est-ce que la Fonctionnalité Recall ?

Recall, introduite avec Microsoft Copilot+ sur Windows 11, permet de retracer vos activités passées en prenant des instantanés (screenshots) de votre écran toutes les cinq secondes. Ces instantanés sont stockés localement et analysés pour permettre une recherche par langage naturel (Copilot). En théorie, cette fonctionnalité est conçue pour améliorer la productivité en offrant un accès rapide aux informations précédemment vues sur votre PC.

Problèmes de Sécurité avec Recall

L’article de Kevin Beaumont sur DoublePulsar met en lumière plusieurs préoccupations majeures :

Stockage Local des Données

Les captures d’écran sont stockées localement dans une base de données SQLite, accessible à tout utilisateur avec les bonnes permissions. Bien que les données soient traitées localement, leur stockage sous forme de texte brut dans des fichiers facilement accessibles représente une vulnérabilité significative. La base de données se trouve simplement dans un dossier dans AppData, ce qui la rend facilement accessible.

Accès Non Sécurisé

Malgré l’utilisation de chiffrement, les données peuvent être accédées par des logiciels malveillants lorsque l’utilisateur est connecté. Le chiffrement n’aide que si quelqu’un vole physiquement votre appareil, mais cela n’empêche pas un hacker d’accéder aux données via des logiciels malveillants. Par exemple, un trojan présent sur la machine pourra exfiltrer les données de Recall.

Exfiltration Facile

La facilité d’exfiltration des données est un autre aspect préoccupant de Copilot+ Recall. La base de données contenant les informations de l’utilisateur est relativement légère et peut être transmise rapidement via une connexion Internet standard. En quelques secondes, des mois d’enregistrement peuvent être exfiltrés sans que l’utilisateur ne s’en rende compte. Cette vulnérabilité ouvre la porte à des violations massives de données, où les informations des utilisateurs peuvent être rassemblées et vendues sur des marchés noirs.

Impact sur la Vie Privée

L’impact sur la vie privée des utilisateurs est peut-être la conséquence la plus alarmante de cette fonctionnalité. Copilot+ Recall stocke chaque interaction de l’utilisateur, y compris les sites web visités, les messages supprimés, les gestionnaires de mots de passes, les données médicales, etc. Pour faire simple, il screenshot tout chaque 5 secondes et conserver ces informations. Cette surveillance constante et l’incapacité à effacer définitivement des informations sensibles soulèvent des préoccupations majeures. La promesse de sécurité de Microsoft est fondamentalement compromise par cette fonctionnalité, qui transforme l’expérience personnelle de Windows en une source potentielle de violations de la vie privée.

TotalRecall : un exploit pour Recall

L’outil TotalRecall, développé par Alexander Hagenah, exploite cette vulnérabilité en extrayant et affichant les données collectées par la fonctionnalité Recall de Windows 11. Cet outil simple permet d’accéder facilement aux informations sur les instantanés d’activité de votre PC.

Fonctionnement de TotalRecall

TotalRecall copie la base de donnée “ukg.db” ainsi que le dossier contenant les captures d’écran “ImageStore”, puis parse la DB et change l’extension des screenshots en .jpg pour en faciliter la lecture. Le tout permet de trouver des artefacts potentiellement intéressants. 😈 Vous pouvez définir des dates pour limiter l’extraction et rechercher des chaînes de texte spécifiques extraites par l’OCR de Copilot/Recall. Le processus est basique mais très efficace pour exposer les vulnérabilités de la fonctionnalité Recall.

Caractéristiques Clés de TotalRecall

Filtrage par Date : Limitez l’extraction à une période spécifique.
Recherche de Texte : Trouvez des informations spécifiques dans les données capturées.
Rapports Détaillés : Génère des rapports résumant les fenêtres capturées, les images prises, et les résultats de recherche.

Comment Désactiver Recall

Pour ceux qui souhaitent désactiver cette fonctionnalité pour protéger leur vie privée, voici un script que vous pouvez utiliser. Ce script, proposé par privacy.sexy, permet de désactiver Recall en modifiant le registre Windows.

Script pour Désactiver Recall

@echo off
:: https://privacy.sexy — v0.13.4 — Thu, 06 Jun 2024 07:48:34 GMT
:: Ensure admin privileges
fltmc >nul 2>&1 || (
 echo Administrator privileges are required.
 PowerShell Start -Verb RunAs '%0' 2> nul || (
 echo Right-click on the script and select "Run as administrator".
 pause & exit 1
 )
 exit 0
)
:: Initialize environment
setlocal EnableExtensions DisableDelayedExpansion


:: ----------------------------------------------------------
:: ----------------------Disable Recall----------------------
:: ----------------------------------------------------------
echo --- Disable Recall
PowerShell -ExecutionPolicy Unrestricted -Command "reg add 'HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsCopilot' /v 'DisableAIDataAnalysis' /t 'REG_DWORD' /d '1' /f"
:: ----------------------------------------------------------


:: Pause the script to view the final state
pause
:: Restore previous environment settings
endlocal
:: Exit the script successfully
exit /b 0

Étapes pour Exécuter le Script

Créer un Fichier de Script :

Ouvrez un éditeur de texte comme le Bloc-notes.
Copiez le script ci-dessus et collez-le dans l’éditeur de texte.
Enregistrez le fichier avec une extension .bat, par exemple disable_recall.bat.

Exécuter le Script en tant qu’Administrateur :

Faites un clic droit sur le fichier de script que vous avez créé.
Sélectionnez “Exécuter en tant qu’administrateur”.

Vérifier l’Exécution :

Le script va vérifier si vous avez les privilèges d’administrateur. Si ce n’est pas le cas, il vous demandera de le relancer avec ces droits.
Une fois exécuté, il ajoutera une entrée dans le registre pour désactiver l’analyse des données par l’IA de Microsoft Copilot.

Conclusion

La fonctionnalité Recall de Microsoft Copilot+ soulève des questions importantes sur la sécurité et la confidentialité des utilisateurs. Désactiver cette fonctionnalité peut être crucial pour protéger vos données personnelles. En suivant les étapes décrites ci-dessus, vous pouvez désactiver Recall et reprendre le contrôle de votre vie privée.

Enjoy 😎

AlexIn Tech

Blocage imminent de Telegram en Espagne suite à une décision de l'Audiencia Nacional !

Sun, 24 Mar 2024 00:00:00 +0000

Blocage imminent de Telegram en Espagne suite à une décision de l’Audiencia Nacional !

Le paysage numérique en Espagne est sur le point de connaître un changement majeur avec l’annonce récente du blocage de Telegram, une des applications de messagerie les plus populaires au monde. Cette mesure drastique a été ordonnée par la Audiencia Nacional, suite à une plainte déposée par des géants de l’industrie médiatique espagnole, tels que Mediaset España, Antena 3, Movistar Plus, et EGEDA. Ces entreprises accusent Telegram de faciliter la distribution de contenu protégé par des droits d’auteur sans autorisation.

La décision de bloquer Telegram intervient après l’absence de réponse de la part des responsables de l’application aux accusations portées contre elle. Avec environ 800 millions d’utilisateurs actifs mensuels à l’échelle globale, l’impact de ce blocage en Espagne est potentiellement immense, touchant une large partie de la population qui utilise Telegram pour communiquer, partager des informations et des médias.

Pourquoi Telegram est-il bloqué ?

La raison principale de ce blocage est la distribution non autorisée de contenus protégés par des droits d’auteur via la plateforme de Telegram. Les plaignants affirment que l’application a hébergé et facilité l’accès à ces contenus sans l’accord des détenteurs de droits, en violation des lois sur la propriété intellectuelle.

Quand le blocage prendra-t-il effet ?

Le juge Santiago Pedraz a émis l’ordre de blocage après que Telegram n’ait pas répondu aux accusations. Le service de messagerie, toujours actif à l’heure de l’annonce, pourrait être bloqué à tout moment, vraisemblablement au cours du prochain week-end, une fois que les opérateurs télécoms auront mis en œuvre la décision.

Liste de Solutions pour Accéder à Telegram Malgré le Blocage :

Utilisation d’un VPN

L’une des méthodes les plus efficaces pour contourner le blocage de Telegram en Espagne est l’utilisation d’un VPN. En masquant votre adresse IP et en vous connectant à Internet via un serveur situé dans un autre pays où Telegram reste accessible, vous pouvez continuer à utiliser l’application comme si de rien n’était.

Bot Proxy MTProto

Telegram propose un système de proxy MTProto, conçu spécifiquement pour sa plateforme. Le bot @ProxyMTProto sur Telegram lui-même fournit des adresses de proxy que les utilisateurs peuvent ajouter à leurs paramètres Telegram pour outrepasser les restrictions.

Création de son Propre Proxy MTProto

Pour ceux qui cherchent une solution plus personnalisée, il est possible de créer et d’héberger son propre proxy MTProto. Le répertoire GitHub officiel de MTProxy offre un guide complet pour configurer ce type de proxy, offrant une alternative robuste pour maintenir l’accès à Telegram.

Conclusion

En conclusion, le blocage imminent de Telegram en Espagne met en lumière les défis significatifs auxquels sont confrontés les utilisateurs espagnols qui s’appuient sur cette plateforme pour leurs communications quotidiennes. Bien que des solutions comme l’utilisation de VPN et de proxy MTProto existent pour contourner ces restrictions, cette situation soulève une question plus profonde concernant la compréhension et l’approche des politiques et des législateurs en matière de numérique.

À mon avis, cette décision met en évidence un manque flagrant de connaissances dans le domaine du numérique de la part des responsables politiques et juridiques. Pointer Telegram comme la source des problèmes de droits d’auteur semble ignorer le fait que des violations similaires pourraient tout aussi bien se produire sur d’autres plateformes de messagerie, telles que WhatsApp, Signal, ou Threema. La réalité est que ces plateformes ne sont que des outils ; ce sont les utilisations spécifiques de ces outils qui peuvent enfreindre les lois sur les droits d’auteur.

Cette décision apparaît donc comme un non-sens, révélant un manque de compétence et de compréhension du monde numérique de la part des décideurs. Plutôt que de s’attaquer aux racines du problème – c’est-à-dire l’utilisation illégale de contenu protégé par des droits d’auteur –, elle frappe un outil de communication largement utilisé pour sa fiabilité et ses fonctionnalités avancées. Cela pose non seulement des questions sur l’efficacité de telles mesures, mais aussi sur la liberté d’accès à l’information et de communication dans notre société.

Il demeure crucial de défendre notre droit à une communication libre et ouverte. En tant que communauté numérique, il est de notre responsabilité de promouvoir une compréhension plus profonde des technologies digitales parmi les législateurs, afin d’éviter des réponses mal adaptées à des défis complexes.

Enjoy 😎

AlexIn Tech

Selfhoster / héberger AFFiNE sur Unraid en utilisant docker

Fri, 08 Mar 2024 00:00:00 +0000

Selfhoster / héberger AFFiNE sur Unraid en utilisant docker

Hello ! Il y a quelques semaines j’avais publié un post qui expliquait comment héberger Monica sur Unraid en utilisant docker-compose.

Je pars donc du principe vous avez déjà installé le plugin “Docker Compose” sur votre serveur Unraid et que vous savez l’utiliser. Si ce n’est pas le cas, je vous redirige vers mon article sur l’installation de Monica.

Aujourd’hui je vais vous partager rapidement comment selfhoster / héberger AFFiNE sur Unraid en utilisant docker.

Mais premièrement, qu’est-ce que AFFiNE ?

D’après leur page GitHub, AFFiNE est une sorte de croisement entre Notion et Miro, offrant une plateforme tout-en-un open source conçue pour fusionner écriture, dessin, et planification dans un espace de travail hyper-fusionné, orienté vers la confidentialité et le local-first. Avec sa toile sans limites pour tout type de blocs — texte enrichi, notes, pages web intégrées, et bien plus. AFFiNE se positionne comme la solution ultime pour les esprits créatifs. La plateforme supporte la collaboration en temps réel, offre la possibilité de se gérer et s’héberger soi-même, et prépare l’arrivée d’une communauté de plugins pour une personnalisation poussée. AFFiNE est l’outil parfait pour ceux qui cherchent à repousser les frontières de leur productivité et créativité.

⚠️ Disclaimer : C’est eux qui le disent hein, pas moi. J’ai juste tenté de rassembler les infos et de les traduire en FR.

En gros, tu prends Notion, tu prends Miro, et tu les fusionnes. Voilà ça c’est moi qui le dit.

Installer AFFiNE

Alors on rentre dans le vif du sujet, pour installer AFFiNE j’ai modifié un tout petit peu leur fichier compose.yaml qui est dispo sur leur github .

Voici donc ma version et j’y ai annoté quelques commentaires afin que vous puissiez le compléter plus facilement de votre côté.

🆕 Afin de copier/coller/télécharger plus facilement ce code, j’ai créé un repository dédié aux ressources de mon blog sur github. Voici le lien du fichier docker-compose.yml de cet article :

https://github.com/AlexIn-Tech/alexin.tech_blog_ressources/blob/main/Docker/AFFiNE/docker-compose.yml

services:
 affine:
 image: ghcr.io/toeverything/affine-graphql:stable
 container_name: affine_selfhosted
 command:
 ['sh', '-c', 'node ./scripts/self-host-predeploy && node ./dist/index.js']
 ports:
 # CHANGE YOUR PORTS HERE IF NEEDED PORT:PORT_INSIDE_CONTAINER
 - '3010:3010'
 - '5555:5555'
 depends_on:
 redis:
 condition: service_healthy
 postgres:
 condition: service_healthy
 volumes:
 # CHANGE YOUR PATH HERE FOR the custom configuration
 - /mnt/user/appdata/affine-app:/root/.affine/config
 # CHANGE YOUR PATH HERE FOR blob storage
 - /mnt/user/appdata/affine-app:/root/.affine/storage
 logging:
 driver: 'json-file'
 options:
 max-size: '1000m'
 restart: unless-stopped
 environment:
 - NODE_OPTIONS="--import=./scripts/register.js"
 - AFFINE_CONFIG_PATH=/root/.affine/config
 - REDIS_SERVER_HOST=redis
 # REPLACE MY_DB_PWD_TOP_SECRET BY YOUR PWD
 - DATABASE_URL=postgres://affine:MY_DB_PWD_TOP_SECRET@postgres:5432/affine
 - NODE_ENV=production
 # REPLACE YOUR_EMAIL BY YOUR EMAIL
 - AFFINE_ADMIN_EMAIL=YOUR_EMAIL
 # REPLACE YOUR_PWD BY YOUR PWD
 - AFFINE_ADMIN_PASSWORD=YOUR_PWD
 redis:
 image: redis
 container_name: affine_redis
 restart: unless-stopped
 volumes:
 # CHANGE YOUR PATH HERE
 - /mnt/user/appdata/affine-redis:/data
 healthcheck:
 test: ['CMD', 'redis-cli', '--raw', 'incr', 'ping']
 interval: 10s
 timeout: 5s
 retries: 5
 postgres:
 image: postgres
 container_name: affine_postgres
 restart: unless-stopped
 volumes:
 # CHANGE YOUR PATH HERE
 - /mnt/user/appdata/affine-db:/var/lib/postgresql/data
 healthcheck:
 test: ['CMD-SHELL', 'pg_isready -U affine']
 interval: 10s
 timeout: 5s
 retries: 5
 environment:
 POSTGRES_USER: affine
 # REPLACE MY_DB_PWD_TOP_SECRET BY YOUR PWD
 POSTGRES_PASSWORD: MY_DB_PWD_TOP_SECRET
 POSTGRES_DB: affine
 PGDATA: /var/lib/postgresql/data/pgdata

Bien entendu tu peux aussi faire d’autres changements si tu le souhaites, comme p.ex modifier le nom d’utilisateur postgres ou ce genre de choses.

Pour l’installation rien de plus simple => Unraid > Docker > New Stack > Edit Stack > On y ajoute le contenu de notre fichier compose.yaml et le tour est joué => Compose Up , et ça tourne !

Config dans l’app

Comme mentionné dans la documentation officielle, n’oubliez pas de vous logguer avec vos identifient puis de synchroniser votre workspace avec le “cloud”. Par cloud ils entendent “votre propre serveur” vu qu’on est en selfhost.

Ce sont les identifiants que vous avez spécifier dans le fichier compose.yaml

Une fois loggué il ne vous restera plus qu’à synchroniser le workspace avec “le cloud” (qui est en fait votre propre serveur) .

Voilà , Enjoy ! 😎

AlexIn Tech

Comment remplacer les disques d'un NAS QNAP par des plus gros ?

Sun, 25 Feb 2024 00:00:00 +0000

Comment remplacer les disques d’un NAS QNAP par des plus gros ?

Bonjour à tous,

Aujourd’hui petit article rapide pour vous expliquer comment augmenter le storage d’un NAS QNAP. Pour se faire rien de plus simple, on va remplacer les anciens disques par des plus gros. (article officiel ici)

Connectez-vous à QTS avec votre compte administrateur et allez dans “Stockage et snapshots” > “Stockage” > “Stockage/Snapshots” .

Sélectionnez votre pool ou volume (3) puis cliquez sur “Gérer” (4) puis “Gérer” (5) et “Remplacer les disques un par un” (6) .

Sélectionnez le disque que vous souhaitez remplacer en premier puis cliquez sur remplacer :

Vous pouvez maintenant retirer le disque :

Et insérer le nouveau qui a une plus grande capacité :

Après avoir inséré le nouveau disque il faut attendre la reconnexion, il y aura des premiers bips droit après avoir mis le nouveau disque :

Puis il va re-biper pour indiquer qu’il a commencé la reconstruction du RAID :

Il faut maintenant attendre la fin de la reconstruction du RAID avant de remplacer le suivant.

Une fois que le RAID à terminé de se reconstruire, répétez les steps ci-dessus pour remplacer le/les prochain/s disque/s dur/s.

Une fois le remplacement de tous les disques effectué, il faut à nouveau attendre la reconstruction du RAID.

Voilà le RAID est reconstruit !

Maintenant il nous reste une seule chose à faire, étendre notre RAID.

Pour se faire, cliquez sur “Etendre la capacité” afin d’augmenter la capacité du RAID.

Puis “OK”

Il va lancer la tâche d’agrandissement avec du coup une synchronisation.

Une fois cette tâche terminée tout sera en ordre et vous aurez ainsi agrandi avec succès votre RAID ! Félicitations !

Enjoy ! 😎

AlexIn Tech

Ce qu'il faut savoir sur le rachat de VMware par Broadcom et les annonces de décembre 2023 et janvier 2024

Mon, 12 Feb 2024 00:00:00 +0000

Ce qu’il faut savoir sur le rachat de VMware par Broadcom et les annonces de décembre 2023 et janvier 2024

Introduction - Rachat VMware par Broadcom

En janvier 2024, Broadcom a annoncé une série de changements majeurs concernant VMware, suscitant de vives réactions au sein de la communauté des utilisateurs, des partenaires et des analystes de l’industrie. Ces modifications, comprenant la transition vers des licences par abonnement, la simplification de l’offre de produits et le remplacement du programme de partenariat de VMware par un programme sur invitation. Ces évolutions, accompagnées de controverses, marquent un tournant décisif pour les clients et les partenaires de VMware.

Transition vers les Licences par Abonnement

Broadcom a annoncé la fin de la vente de licences perpétuelles VMware, marquant une transition complète vers des licences par abonnement et des licences à terme. Cette décision s’inscrit dans une stratégie de simplification de l’offre de produits et vise à répondre à la demande du marché pour un modèle de consommation basé sur l’abonnement. Les clients peuvent continuer à utiliser les licences perpétuelles avec des contrats de support actifs, mais la vente de nouvelles licences perpétuelles et de renouvellements de support et d’abonnement (SnS) pour ces offres a pris fin (VMware by Broadcom - Transformation des affaires) & (VMware Blog).

Simplification de l’Offre

Broadcom a réduit l’offre de produits VMware à deux solutions principales : VMware Cloud Foundation et VMware vSphere Foundation. Cette simplification vise à rendre les produits VMware plus accessibles et abordables, avec une réduction de 50 % du prix d’abonnement précédent pour VMware Cloud Foundation et l’introduction de niveaux de service support améliorés (VMware by Broadcom - Transformation des affaires).

L’article de VMware du 22 janvier 2024 fournit des détails supplémentaires sur cette simplification, notamment l’inclusion de Tanzu Kubernetes Grid dans VMware vSphere Foundation et la disponibilité d’add-ons optionnels avancés pour répondre à des besoins spécifiques comme la sécurité, le stockage, et la reprise après sinistre (VMware Blog).

Fin du Programme de Partenariat de VMware

Broadcom a annoncé la fin du programme de partenariat existant de VMware, le remplaçant par un programme sur invitation seulement, le Broadcom Advantage Partner Program. Cette décision vise à simplifier les offres groupées et à augmenter les opportunités de revenus de services pour les partenaires, mais a surpris de nombreux partenaires de VMware, certains exprimant leurs inquiétudes et leur confusion concernant les détails du nouveau programme et leurs statuts futurs (The Register).

Controverses et Réactions

Les changements annoncés ont déclenché des controverses et des réactions mitigées. Des clients ont rapporté des augmentations de coûts de licence allant jusqu’à 1200 %, ce qui a soulevé des inquiétudes concernant l’accessibilité et la gestion des coûts pour les entreprises et les organisations, en particulier dans les secteurs sensibles comme l’éducation, où un établissement universitaire au Royaume-Uni fait face à une augmentation de 1250 % pour le renouvellement du support VMware (IT Asset Management).

La clarification apportée par l’article de VMware du 22 janvier 2024 a été une tentative de répondre à ces préoccupations, en insistant sur l’engagement de VMware à soutenir les clients actuels et à faciliter la transition vers les nouvelles offres basées sur l’abonnement (VMware Blog).

Conclusion

Les changements annoncés par Broadcom concernant VMware représentent une évolution significative dans la manière dont les produits VMware seront vendus, soutenus et utilisés. Bien que ces changements puissent offrir des avantages en termes de simplification et de prévisibilité pour certains clients, ils soulèvent également des défis et des inquiétudes, notamment en ce qui concerne les coûts, l’accès et la gestion des partenariats. La mise à jour fournie par l’article de VMware du 22 janvier 2024 montre une volonté de répondre aux feedbacks des clients et partenaires, soulignant l’importance d’une communication claire et d’un soutien continu durant cette période de transition.

Sur le coup je ne suis pas sûr que finir mon article avec mon habituel “Enjoy 😎” soit adéquat… on ne sait pas encore à quelle sauce on va être mangé… De mon côté je suis en train de me former sur Proxmox afin de migrer mon homelab de la version “Free standalone ESXi” à Proxmox.

A+

AlexIn Tech

Pourquoi certaines entreprises quittent le cloud ? | Quitter le cloud

Mon, 12 Feb 2024 00:00:00 +0000

Pourquoi certaines entreprises quittent le cloud ? | Quitter le cloud

Au cours des deux dernières années, nous avons assisté à une tendance intéressante : certaines entreprises décident de quitter le cloud. Cette décision peut paraître contre-intuitive, surtout lorsque les géants du secteur tels que AWS, GCP et Azure vantent sans cesse les mérites du cloud, promettant des coûts réduits, une gestion financière optimisée, ainsi qu’une amélioration de la stabilité et des performances des infrastructures. Cependant, derrière le voile du discours marketing, la réalité est parfois tout autre. Bien que le cloud puisse effectivement s’avérer avantageux dans certains cas, il ne répond pas forcément aux besoins de toutes les entreprises.

La remise en question de l’efficacité du cloud a gagné en visibilité en 2022, notamment avec l’article de David Heinemeier Hansson intitulé “Why we’re leaving the cloud”, suivi en 2023 par “We have left the cloud”. Dans ces articles, Hansson explique pourquoi, après plus d’une décennie d’utilisation du cloud via Amazon et Google, Basecamp et HEY ont décidé de se défaire de cette technologie. La principale raison évoquée est que pour une entreprise de taille moyenne, avec une croissance stable, le modèle économique du cloud ne se justifie pas. Les économies promises, notamment en termes de simplification de l’infrastructure, ne se sont jamais matérialisées.

Hansson souligne que le cloud présente des avantages dans deux situations bien précises :

pour les applications simples et peu fréquentées, où les services entièrement gérés permettent de réellement économiser sur la complexité,
et pour les charges de travail très irrégulières, avec des pics d’utilisation élevés.

Malheureusement, Basecamp ne se retrouvait dans aucun de ces cas, se retrouvant ainsi à payer un prix exorbitant pour une promesse non tenue.

L’article “We have left the cloud” détaille ensuite le processus et les bénéfices de leur transition hors du cloud. Contre toute attente, le changement s’est avéré relativement simple, en grande partie grâce à la conteneurisation préalable de leurs applications. En six mois, Basecamp et HEY ont complètement migré hors du cloud, réalisant d’importantes économies et améliorant la performance de leur service grâce à l’acquisition de matériel informatique performant. Cette transition, loin d’augmenter la complexité ou le coût de gestion, a permis à Basecamp d’économiser au moins 1,5 million de dollars par an, tout en conservant la même taille d’équipe opérationnelle.

Ces expériences soulignent un point crucial : posséder son propre matériel peut être bien plus avantageux pour les entreprises à croissance stable et prévisible. Hansson critique ouvertement la stratégie marketing des fournisseurs de cloud, qui selon lui, exagèrent les avantages de leurs services tout en sous-estimant les coûts et les complexités associés.

Voici une vidéo récente, “The Cloud Fugitive”, qui illustre bien son point de vue et qui a été publiés sur Youtube le 10 février 2024 :

Réflexions sur le cloud et les fournisseurs de services cloud

Le recours au cloud pour certains services spécifiques me paraît pertinent, notamment dans des cas où la mutualisation des ressources offre une valeur claire. Les serveurs de messagerie (Gmail, Exchange Online, Kmail) et le stockage de données pour les utilisateurs finaux, avec des outils comme Dropbox, Google Drive, OneDrive et Kdrive, en sont de parfaits exemples. Ces solutions apportent une facilité d’utilisation et une accessibilité qui, bien que potentiellement égalables par des infrastructures traditionnelles, sont rendues beaucoup plus pratiques et économiques grâce à la mutualisation et à la standardisation qu’offre le cloud.

L’un des atouts majeurs du cloud est sa remarquable agilité face aux variations de demande. Cette technologie permet une adaptation presque instantanée lors des pics d’activité, une caractéristique particulièrement appréciée pour gérer les fluctuations sans devoir surdimensionner les infrastructures. Si les systèmes traditionnels peuvent techniquement répondre à ces exigences, le coût et la complexité logistique de mise à l’échelle en font souvent une option moins attrayante. Le cloud, grâce à son modèle économique basé sur la consommation réelle, propose une solution plus souple et économiquement viable pour naviguer ces variations sans l’investissement initial lourd requis par les infrastructures traditionnelles.

Ceci dit, je suis d’avis que l’avenir des infrastructures IT s’oriente vers une combinaison hybride. Migrer des services de base, tels que les solutions de messagerie vers des plateformes comme Exchange Online, Gmail, ou Kmail, semble logique. Ces plateformes simplifient la maintenance, assurent des mises à jour régulières et offrent une accessibilité mondiale, libérant ainsi les entreprises de contraintes opérationnelles significatives. Toutefois, il est essentiel d’aborder la migration vers le cloud avec nuance. Opter pour une stratégie de “lift and shift” sans adaptation ni réflexion peut se révéler contre-productif, entraînant des coûts inattendus et une perte de contrôle sur la gestion des systèmes.

La dépendance vis-à-vis des fournisseurs de cloud est une autre considération importante. Le remplacement d’une équipe opérationnelle diversifiée par une poignée d’ingénieurs spécialisés dans le cloud peut sembler simplifier les opérations à court terme. Cependant, cette transition vers une spécialisation accrue dans le cloud entraîne souvent une dépendance significative à l’égard de ces fournisseurs. Nous nous retrouvons alors dans une “cage dorée” : une situation où, malgré les avantages apparents en termes de commodité et d’efficacité, les entreprises se trouvent liées à leurs fournisseurs de cloud, avec des coûts élevés et une complexité accrue lorsqu’il s’agit d’explorer des alternatives ou de revenir à des solutions plus traditionnelles. Cette dépendance, bien que gérable au départ, nécessite une attention particulière pour éviter de se retrouver piégé dans une situation difficile à inverser sans subir d’importantes perturbations ou coûts.

Les fournisseurs de cloud vantent souvent la simplicité de leurs offres. Cependant, une équipe opérationnelle interne, guidée par une vision claire et une stratégie bien définie, peut atteindre des niveaux de simplification et d’efficacité comparables. Il est crucial de maintenir une équipe IT qualifiée, capable non seulement de gérer l’infrastructure interne mais aussi d’intégrer intelligemment les services cloud qui apportent une valeur ajoutée réelle.

L’équilibre est donc essentiel : utiliser le cloud là où il offre des avantages distincts tout en conservant une solide infrastructure interne et en préservant des compétences essentielles. Cela demande une compréhension profonde des besoins opérationnels et stratégiques, ainsi qu’une flexibilité pour s’adapter à un paysage technologique en constante évolution. En choisissant une approche hybride, nous pouvons bénéficier du meilleur des deux mondes, garantissant à la fois l’innovation et l’autonomie. La simplification véritable ne vient pas de l’externalisation sans discernement, mais d’une gestion stratégique et intentionnelle de nos ressources.

Aparté politique

Il me semble aberrant de confier la gestion de l’ensemble des serveurs mondiaux à quelques entreprises comme Alphabet, Amazon et Microsoft. Ce faisant, nous perdons non seulement en compétences mais aussi en indépendance. Il est impératif de maintenir une souveraineté numérique, tant au niveau des pays qu’au sein même des entreprises, en préservant des profils experts dans ces domaines.

En somme, l’aventure de Basecamp et HEY nous enseigne une leçon précieuse : le cloud n’est pas la panacée universelle. Comme toujours, la clé réside dans une stratégie réfléchie, des choix éclairés et le maintien d’une expertise interne solide. Et souvenez-vous, l’indépendance technologique, c’est aussi s’assurer de garder le contrôle de son avenir numérique.

MAJ du 21.02.2024 : Voici une autre vidéo très intéressante au sujet du cloud

Enjoy 😎 AlexIn Tech

Monica PRM n'envoie pas les rappels par e-mail - Comment résoudre ce problème

Sun, 04 Feb 2024 00:00:00 +0000

Monica PRM n’envoie pas les rappels par e-mail - Comment résoudre ce problème

Dans une mise à jour récente de mon guide sur l’installation de Monica en utilisant Docker sur Unraid, quelques utilisateurs ont signalé avoir rencontré un problème où les rappels par e-mail n’étaient pas envoyés et j’ai également eu le même problème. Ce problème, suivi sur le GitHub de Monica sous le numéro #4178, a une solution simple que je vais partager avec vous aujourd’hui.

L’essentiel de la solution implique d’exécuter la tâche cron dans un conteneur Docker dédié. Ci-dessous, j’ai partagé les configurations des fichiers Docker-compose et .env que j’utilise sur mon serveur Unraid. Cette architecture résout le problème, assurant que vMonica envoie les rappels par e-mail comme prévu.

Docker-compose File

🆕 Afin de copier/coller/télécharger plus facilement ce code, j’ai créé un repository dédié aux ressources de mon blog sur github. Voici le lien des fichiers docker-compose.yml et .env de cet article :

https://github.com/AlexIn-Tech/alexin.tech_blog_ressources/tree/main/Docker/Monica

Voici le fichier docker-compose.yml :

version: "3.9"

services:
 app:
 image: monica
 env_file: .env
 depends_on:
 - db
 ports:
 - 8181:80
 volumes:
 - /mnt/user/appdata/monica-webapp:/var/www/html/storage
 restart: always

 cron:
 image: monica
 env_file: .env
 restart: always
 volumes:
 - /mnt/user/appdata/monica-webapp:/var/www/html/storage
 command: cron.sh
 depends_on:
 - db

 db:
 image: mariadb:11
 environment:
 - MYSQL_RANDOM_ROOT_PASSWORD=true
 - MYSQL_DATABASE=monica
 - MYSQL_USER=XXXXXXXXXXXXXXXXX
 - MYSQL_PASSWORD=XXXXXXXXXXXXXXXXXXX
 volumes:
 - /mnt/user/appdata/monica-db:/var/lib/mysql
 restart: always

 adminer:
 image: adminer
 restart: always
 ports:
 - 8282:8080

Environment File (.env)

Et voici le fichier de configuration .env :

APP_ENV=local
APP_DEBUG=false

# The encryption key. Must be 32 characters long exactly.
# Use `echo -n 'base64:'; openssl rand -base64 32` to generate a random key.
APP_KEY=XXXXXXXXXXXXXXX

# The URL of your application.
# APP_URL=http://localhost

# Set trusted proxy IP addresses.
# To trust all proxies that connect directly to your server, use a "*".
# APP_TRUSTED_PROXIES=

# Database information
# DB_CONNECTION=mysql
DB_HOST=db
DB_DATABASE=monica
DB_USERNAME=XXXXXXXXXXXX
DB_PASSWORD=XXXXXXXXXXXXXXXXXXXXX

# Mail credentials used to send emails from the application.
MAIL_DRIVER=smtp
MAIL_HOST=smtp.yourmailservice.com
MAIL_PORT=587
MAIL_USERNAME=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
MAIL_PASSWORD=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
MAIL_ENCRYPTION=tls
# Outgoing emails will be sent with these identity
MAIL_FROM_ADDRESS=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
MAIL_FROM_NAME=Monica

LOG_CHANNEL=stderr

CACHE_DRIVER=database
SESSION_DRIVER=database
QUEUE_DRIVER=sync

Note importante: Assurez-vous de remplacer les espaces réservés XXXXXXXXXXXXXXX par vos véritables informations pour les identifiants de la base de données, la clé de l’application, la configuration du service de messagerie, etc. Sans cela, l’appli ne fonctionnera pas correctement ou les emails de rappel ne fonctionneront pas…

En configurant le service cron dans un conteneur séparé, nous assurons que les tâches cron nécessaires pour envoyer les rappels par e-mail sont exécutées de manière fiable.

Si vous avez suivi mon guide précédent sur la configuration de Monica sur Unraid et rencontré ce problème, la mise en œuvre de la solution ci-dessus devrait permettre à vos rappels par e-mail de fonctionner sans problème. Pour une discussion plus approfondie ou si vous rencontrez d’autres problèmes, n’hésitez pas à visiter la page du problème GitHub de Monica ou à me contacter via le formulaire “Contactez-moi”.

Enjoy 😎

AlexIn Tech

Comment fermer les connexions à une base de données MS SQL

Wed, 31 Jan 2024 00:00:00 +0000

Comment fermer les connexions à une base de données MS SQL

Lorsque vous essayez de mettre hors ligne une base de données dans Microsoft SQL Server et que cela ne fonctionne pas, cela signifie généralement qu’il y a des connexions actives ou des transactions qui empêchent l’opération de se terminer. Voici comment fermer les connexions à une base de données MS SQL et résoudre ce problème.

Identifier les connexions actives : Tout d’abord, vous devez déterminer s’il y a des connexions actives à votre base de données. Vous pouvez utiliser la requête SQL suivante pour cela :

USE master;
GO
SELECT spid, status, loginame, hostname, blocked, db_name(dbid) as dbname, cmd
FROM sys.sysprocesses
WHERE dbid = DB_ID('YourDatabaseName');

Remplacez ‘YourDatabaseName’ par le nom de votre base de données. Cette requête listera tous les processus connectés à votre base de données.

Tuer les connexions actives : S’il y a des connexions actives, vous pouvez les terminer. Utilisez la commande KILL suivie de l’ID de session (spid) pour chaque connexion :

KILL [session_id];

Remplacez [session_id] par le spid du processus que vous souhaitez terminer. Soyez prudent avec cette commande, car elle mettra fin immédiatement à la session sélectionnée et peut entraîner la perte de travaux non sauvegardés.

Enjoy 😎

AlexIn Tech

Comment détecter des Orphaned Users sur MS SQL Server

Tue, 30 Jan 2024 00:00:00 +0000

Comment détecter des Orphaned Users sur MS SQL Server

Bonjour à tous, c’est AlexIn Tech! Aujourd’hui, je vais partager avec vous une astuce technique que j’ai récemment utilisée lors de la migration d’un cluster SQL. J’avais besoin de vérifier l’existence d’“orphaned users” après avoir restauré ma base de données sur un nouveau cluster. Pour cela j’ai écrit un petit script TSQL et je vais vous l’expliquer en détail.

MS SQL Server

Qu’est-ce qu’un “Orphaned User” dans SQL Server?

Dans SQL Server, un “orphaned user” est un utilisateur de base de données qui n’est plus associé à une connexion valide au niveau de l’instance. Cela arrive souvent après la restauration d’une base de données dans un nouvel environnement.

Le Script pour Détecter les “Orphaned Users”

Voici mon petit script, il marche super.

-- Use your database
USE [YourDatabaseName];
GO

-- Create a temporary table to store user information
CREATE TABLE #DBUsers
(
 DBUserName NVARCHAR(128),
 DBUserSID VARBINARY(85)
);

-- Insert database user information into the temp table
INSERT INTO #DBUsers (DBUserName, DBUserSID)
SELECT name, sid
FROM sys.database_principals
WHERE type_desc IN ('SQL_USER', 'WINDOWS_USER', 'WINDOWS_GROUP');

-- Select and compare with instance logins
SELECT
 u.DBUserName AS DatabaseUser,
 u.DBUserSID AS DatabaseUserSID,
 p.name AS InstanceLogin,
 p.sid AS InstanceLoginSID,
 CASE
 WHEN p.sid IS NULL THEN 'Orphaned User'
 ELSE 'Matched'
 END AS Status
FROM
 #DBUsers u
LEFT JOIN
 sys.server_principals p ON u.DBUserSID = p.sid;

-- Drop the temporary table
DROP TABLE #DBUsers;

Explication du Script

Sélection de la Base de Données : Remplacez [YourDatabaseName] par le nom de votre base de données pour cibler celle-ci.
Création d’une Table Temporaire : Le script commence par créer une table temporaire #DBUsers. En TSQL, le préfixe # indique une table temporaire qui existe uniquement pendant la durée de la session et est stockée dans tempdb.**(lire la nota bene en bas d’articles pour plus d’infos)*
Insertion des Utilisateurs : Ensuite, il insère les noms et SID (Security Identifier) des utilisateurs de la base de données dans cette table temporaire.
Comparaison avec les Connexions de l’Instance : La requête principale compare les SID des utilisateurs de la base de données avec ceux des connexions de l’instance pour identifier les “orphaned users”.
Nettoyage : Enfin, la table temporaire est supprimée.

Comment Utiliser le Script?

Remplacez le Nom de la Base de Données : Commencez par remplacer [YourDatabaseName] par le nom de votre base de données.
Exécutez le Script : Lancez le script dans votre environnement SQL Server Management Studio (SSMS).
Analysez les Résultats : Les utilisateurs marqués ‘Orphaned User’ sont ceux que vous devez examiner.
Actions : Vous pouvez alors choisir de les supprimer ou de les relier à de nouvelles connexions.

Comprendre les Faux-Positifs parmi les “Orphaned Users”

Après avoir parcouru comment utiliser le script pour détecter les “orphaned users”, il est important de comprendre que, parfois, identifier un “orphaned user” ne signale pas forcément un problème. Dans certains cas, ces utilisateurs orphelins peuvent être des faux-positifs. Voici pourquoi :

Utilisateurs Supprimés de l’Active Directory (AD) : Il est courant après un restore de DB de trouver des utilisateurs qui existaient dans l’AD lors de la création de la base de données mais qui ont depuis été supprimés de l’AD. Ces comptes, bien que toujours présents dans la base de données comme utilisateurs, ne sont plus dans les logins de l’instance car lorsque les logins de l’instance ont été restaurés ils n’existaient plus dans l’AD. Cela génère donc des “orphaned users” car ils sont des les users de la DB mais pas dans les logins de l’instance. Assez souvent des vieilleries qui n’avaient pas été supprimées.
Utilisateurs Spécifiques à la Base de Données : Certaines bases de données ont des utilisateurs créés spécifiquement pour elles, sans correspondance au niveau de l’instance. Ces utilisateurs sont souvent conçus pour des rôles ou des fonctions spécifiques à la base de données et n’ont pas besoin de connexion au niveau de l’instance.

J’espère que ce guide vous aidera à gérer efficacement les utilisateurs dans vos bases de données SQL Server. Les “orphaned users” peuvent être un casse-tête, mais avec le bon outil, ils sont faciles à repérer et à gérer.

Enjoy 😎

AlexIn Tech

*Nota Bene : Pourquoi supprimer explicitement une table temporaire ?

Raisons de Supprimer Explicitement une Table Temporaire

Clarté et Bonnes Pratiques : L’inclusion d’une commande DROP TABLE pour les tables temporaires est souvent une question de clarté et de bonnes pratiques de développement. Elle indique clairement aux personnes qui lisent le script que la table n’est plus nécessaire et que son cycle de vie est géré de manière proactive.
Gestion des Ressources : Bien que SQL Server gère automatiquement la suppression des tables temporaires, le fait de les supprimer explicitement dès qu’elles ne sont plus nécessaires peut aider à libérer des ressources, comme la mémoire et l’espace disque dans tempdb, plus rapidement, surtout dans de longues sessions ou transactions.
Prévention des Conflits dans de Longues Sessions : Dans des sessions particulièrement longues ou complexes, où plusieurs opérations sont effectuées, supprimer explicitement une table temporaire dès qu’elle n’est plus utile peut aider à prévenir des conflits ou des confusions avec d’autres parties du script qui pourraient utiliser des tables temporaires avec des noms similaires.
Habitude et Portabilité : Pour les développeurs qui travaillent avec différents systèmes de gestion de base de données (SGBD), l’habitude de supprimer explicitement toutes les tables, y compris les temporaires, peut être une pratique courante. Cela assure une certaine uniformité dans la gestion des ressources, indépendamment des spécificités de chaque SGBD.

Comment installer Monica à l'aide de Docker sur Unraid

Fri, 26 Jan 2024 00:00:00 +0000

Comment installer Monica à l’aide de Docker sur Unraid

Si vous aimez organiser votre vie personnelle en utilisant des outils digitaux et que vous aimez les solutions auto-hébergées, vous avez peut-être déjà entendu parlé de Monica. Monica est une application Web open source pour la gestion des relations personnelles. Considérez-le comme un CRM, mais pour votre vie personnelle. Aujourd’hui, je vais vous guider tout au long du processus d’installation de Monica à l’aide de Docker sur Unraid. Je vais également vous faire une explication détaillée du fichier yaml pour docker-compose que l’on va utiliser.

Prérequis

Avant de plonger dans le fichier YAML, couvrons les bases. Pour utiliser Docker Compose sur Unraid, vous devrez installer une application communautaire appelée « Docker Compose Manager ». développée par “primeval_god”. Ceci est essentiel pour exécuter le script Docker Compose YAML. Plus d’infos sur le forum Unraid.

Comprendre le fichier YAML Docker Compose

Tout d’abord, voici le fichier yaml docker-compose que j’ai produit sur la base de l’exemple officiel et j’ai aussi regardé comment Marius l’a fait avec les paramètres email :

version: "3.9"

services:
 app:
 image: monica
 depends_on:
 - db
 ports:
 - 8181:80
 environment:
 - APP_KEY= # Generate with `echo -n 'base64:'; openssl rand -base64 32`
 - DB_HOST=db
 - DB_USERNAME=monica
 - DB_PASSWORD=secret
 - APP_ENV=local
 - MAIL_MAILER=smtp
 - MAIL_HOST=smtp.gmail.com
 - MAIL_PORT=587
 - MAIL_USERNAME=Your-own-gmail-address
 - MAIL_PASSWORD=Your-own-app-password
 - MAIL_ENCRYPTION=tls
 - MAIL_FROM_ADDRESS=Your-own-gmail-address
 - MAIL_FROM_NAME=Monica
 volumes:
 - /mnt/user/appdata/monica:/var/www/html/storage
 restart: always

 db:
 image: mariadb:11
 environment:
 - MYSQL_RANDOM_ROOT_PASSWORD=true
 - MYSQL_DATABASE=monica
 - MYSQL_USER=monica
 - MYSQL_PASSWORD=secret
 volumes:
 - /mnt/user/appdata/monica-db:/var/lib/mysql
 restart: always

Décomposons ensemble ce fichier YAML pour docker-compose ! (J’ai décidé d’expliquer comment s’articulait ce fichier car c’était la première fois que j’utilisais docker-compose, j’ai donc du faire cet effort de tout décortiquer).

Version

version: "3.9"

Cette ligne spécifie la version du format de fichier Docker Compose. J’ai utilisé celui de l’exemple officiel.

Services

La section services définit les containers que nous exécuterons.

Service d’application

services:
 app:
 image: monica
 ...

image : monica : spécifie l’image Docker à utiliser, dans ce cas, ‘monica’.
depends_on: - db : garantit que le service de base de données (db) est démarré avant l’application.
ports : - 8181:80 : mappe le port 80 dans le conteneur au port 8181 sur la machine hôte (Unraid).

Variables d’environnement

APP_KEY : une clé pour le chiffrage de votre application. Générez une clef de 32 caractères.
DB_HOST=db ainsi que les autres variables (user, password) en lien avec la base de données.
MAIL_* : Configuration pour l’envoi d’e-mails via l’application.

Volumes

/mnt/user/appdata/monica:/var/www/html/storage : mappe un répertoire sur votre hôte (Unraid) à un répertoire dans le conteneur pour un stockage persistant. Par défaut, les conteneurs Unraid stockeront les données dans /mnt/user/appdata/name_of_your_container

Politique de restart

restart : toujours : garantit que le conteneur redémarre toujours à moins qu’il ne soit arrêté manuellement.

Service de base de données

 db:
 image: mariadb:11
 ...

image : mariadb:11 : Spécifie l’image MariaDB à utiliser pour la base de données.
environnement : similaire au service d’application, il est utilisé pour la configuration de la base de données.
volumes : garantit la persistance des données pour la base de données.

Modifiez les valeurs de vos variables

Avant de déployer Monica à l’aide du fichier Docker Compose YAML, il est crucial de personnaliser certaines valeurs pour les adapter à votre configuration :

APP_KEY : il s’agit d’une clé de chiffrement unique pour votre instance.
Identifiants de base de données : DB_USERNAME, DB_PASSWORD et leurs valeurs correspondantes dans le service db doivent être défini pour l’identification à la DB.
Configuration de la messagerie : ajustez les variables MAIL_* avec vos paramètres de messagerie. Cela inclut les détails de votre fournisseur de messagerie et les informations d’identification pour l’envoi d’e-mails depuis Monica. Concernant l’email j’utilise un mot de passe d’application pour mon adresse Gmail.
Volumes : les chemins dans la section volumes doivent être ajustés en fonction de où vous souhaitez stocker les données de Monica.
Ajustement des ports : il est essentiel de s’assurer que le port défini dans la section ports (par exemple, 8181:80) n’entre pas en conflit avec d’autres services sur votre serveur Unraid. Remplacez 8181 par n’importe quel port disponible sur votre hôte.

Faire ces ajustements est la clé d’une installation Monica réussie et personnalisée sur votre serveur Unraid.

Installer Monica sur Unraid

Installer Docker Compose Manager sur Unraid

Vous le trouverez dans les applications communautaires :

Accédez à l’onglet “Docker” dans le menu de Unraid puis, tout en bas, après la liste de vos containers existants vous trouverz ceci : “Compose”

Créez la stack à l’aide du fichier YAML

Cliquez sur “ADD NEW STACK” et choisissez le nom de votre stack, par exemple “Monica”

Vous devriez recevoir un message de réussite après avoir cliqué sur OK

Modifions maintenant la stack :

Cliquez sur “EDIT STACK”

Choisissez « COMPOSE FILE » ;

Copiez le contenu de votre fichier YAML et remplacez tout ici. Puis cliquez sur “ENREGISTRER LES MODIFICATIONS”.

Ensuite vous aurez la fenêtre suivante :

Remplacer Icon par certaines URL d’icônes, par exemple j’ai utilisé celles-ci :

Icône de l’application : https://pbs.twimg.com/profile_images/951820722191720450/mtCNuIXX_400x400.jpg

Icône db : https://mariadb.com/wp-content/uploads/2019/11/mariadb-logo-vert_blue-transparent.png

Et écrivez simplement l’URL de votre interface utilisateur Web pour l’application, elle ressemblera donc à quelque chose comme : http://votre_unraid_IP:votrePort/

Laissez vide pour le shell.

Et appuyez sur OK . Une fois terminé, cliquez sur « COMPOSE UP » ; pour exécuter docker-compose et tout installer :

Cela ouvrira une fenêtre qui affichera la progression

Et vous avez terminé !

FÉLICITATIONS ! Vous avez réussi à self-hoster Monica et vous avez appris à créer votre fichier yaml docker-compose ainsi qu’à l’utiliser !

Vous pouvez désormais accéder à Monica en allant sur http://your_unraid_IP:yourPort/ !

En suivant ces étapes, vous devriez avoir une instance fonctionnelle de Monica sur votre serveur Unraid, personnalisée selon vos préférences. C’est un excellent exemple de la flexibilité qu’offre Docker et un projet parfait pour plonger dans Docker Compose !

Enjoy ! 😎

AlexIn Tech

Update du 04.02.2024 : Les reminders par email ne s’envoient pas, comment résoudre ce problème ?

J’ai comme vous rencontré ce problème, et après quelques jours de recherche j’ai maintenant une solution que je vous partage dans le prochain article sur Monica !

Comment configurer un serveur privé Palworld et sécuriser son accès

Sat, 20 Jan 2024 00:00:00 +0000

Comment configurer un serveur privé Palworld et sécuriser son accès

Bonjour à tous,

L’accès anticipé à Palworld vient de sortir et comme j’aimerais jouer avec mes amis, j’ai décidé de configurer un serveur palworld dédié et sécurisé.

serveur palworld dédié et sécurisé

Le projet - Serveur privé Palworld

J’aimerais gérer un serveur privé Palworld mais en gardant la sécurité à l’esprit. Je ne veux pas l’exposer au public et je ne veux pas ouvrir de ports sur mon routeur. De plus, je préfère exécuter ce type d’applications/serveurs directement dans des conteneurs Docker.

Comme j’ai un serveur Unraid chez moi, j’ai choisi d’y exécuter un conteneur Docker du serveur Palworld et d’utiliser Tailscale afin d’accéder en toute sécurité au serveur.

Commençons !

Installer le serveur Palworld

J’utilise donc une image de conteneur Docker pour exécuter Palworld. Cette image Docker a été préparée par “ich777”.

Si vous avez un serveur Unraid comme moi, allez simplement sur votre serveur Unraid, puis accédez à “Apps”. et installez cette image docker :

Image Docker Palworld par ich777

L’installation prendra un certain temps car il faut télécharger tous les fichiers liés au jeu.

Modifiez le fichier de configuration de votre serveur palworld

Arrêtez votre conteneur Docker.

La configuration se trouve à l’adresse : …/Pal/Saved/Config/LinuxServer/PalWorldSettings.ini

Ici, vous pouvez modifier les paramètres de votre choix pour votre serveur, mais vous devez au moins modifier les éléments suivants :

ServerName="TheNameOfYourServer",
ServerDescription="Descriptions of your server",
AdminPassword="YourAdminPWD",
ServerPassword="NOPASSWORD-REMOVE",
PublicPort=8211,
PublicIP="YourTailScaleUnraidServerIP"

⚠️ À l’heure actuelle, il y a un problème d’accès à Palworld via une adresse IP si vous avez configuré un mot de passe dans le fichier de configuration de votre serveur Palworld. Supprimez donc le « mot de passe du serveur ». et définissez simplement :

ServerPassword=""

Mais comme nous utilisons tailscale, tout est sécurisé par tailscale, nous n’aurons donc pas besoin de cette sécurité (le mot de passe) pour accéder au serveur. Seuls les utilisateurs autorisés du tailnet pourront accéder à cette adresse IP et à ce port. Merci aux ACL. ⚠️

Update 2025 : Plutôt qu’utiliser les ACLs , j’utilise la nouvelle intégration de Tailscale avec Unraid qui permet de facilement configurer Tailscaile au niveau du container , et de partager simplement le container avec des contacts. On va sur le container palworld dans notre liste de machines sur tailscale et on fait “partager” (voir photo ci-dessous).

Une fois terminé, vous pouvez relancer votre container Docker.

Installer Tailscale sur votre serveur

Concernant la configuration de tailscale, comme j’utilise un serveur Unraid, je vous redirige vers cet article incroyable d’Ibracorp.

https://docs.ibracorp.io/tailscale/

ACLs Tailscale

Nous allons maintenant configurer les ACL.

Dans tailscale, invitez vos amis à rejoindre votre tailnet :

panneau d’administration tailscale

Configurez ensuite les ACL, pour cela cliquez sur “Access controls” près de « Users ».

Voici un exemple de ce que vous pouvez faire :

{
 // Declare static groups of users.
 "groups": {
 "group:owner": ["your_email_address_as_you_are_the_owner"],
 "group:myfriends": [
 "myfriend1@gmail.com",
 "myfriend2@gmail.com",
 ],
 },

 "acls": [
 // Rule for the "owner" group - full access
 {
 "action": "accept",
 "src": ["group:owner"],
 "dst": ["*:*"],
 },
 {
 "action": "accept",
 "src": ["group:myfriends"],
 "dst": ["mytailscaleunraidserverip:8211"],
 },
 ],
}

Ici, ce que j’ai fait dans cet exemple, c’est d’autoriser le groupe"myfriends" à accéder accéder uniquement à l’adresse IP de mon serveur Unraid uniquement sur le port utilisé par le serveur Palworld.

Mon serveur n’est donc pas accessible au public, seuls mes amis qui ont installé Tailscale sur leurs ordinateurs peuvent accéder à ce serveur. Et ils ne peuvent accéder qu’au serveur Palworld et non aux autres serveurs ou services qui pourraient s’exécuter sur mon serveur Unraid.

C’est le moment de jouer !

Assurez-vous que tailscale est installé sur votre ordinateur et que vous faites partie du réseau tailnet de la personne hébergeant le serveur. Assurez-vous d’être connecté à tailscale. Et…

Lancez le jeu !

palworld accède à un serveur dédié sécurisé

Entrez l’ip tailscale de votre serveur et son port :

palworld entrez l’adresse IP du serveur

Enjoy ! 🤓🕹️

Comment réparer l'erreur "Briefly Unavailable for Scheduled Maintenance" sur WordPress

Mon, 15 Jan 2024 00:00:00 +0000

Comment réparer l’erreur “Briefly Unavailable for Scheduled Maintenance” sur WordPress

Salut à tous, c’est AlexIn Tech ! Aujourd’hui, je vais partager avec vous une mésaventure qui m’est arrivée récemment, et comment j’ai résolu le problème. Comme beaucoup d’entre vous, je suis un utilisateur assidu de WordPress. Et qui dit WordPress, dit mises à jour régulières. Mais avez-vous déjà rencontré le fameux message “Briefly unavailable for scheduled maintenance; please return in a minute” ? Eh bien, moi oui !

Briefly unavailable for scheduled maintenance. Check back in a minute.

Voici ce qui s’est passé : en voulant mettre à jour tous mes plugins en même temps (oui, je sais, un peu trop ambitieux), mon site s’est retrouvé bloqué avec ce message. Et pas une minute… Même 5 minutes après il était toujours bloqué sur ce message…

Bref je m’arme de mon meilleur compagnon, Google et j’ai trouvé la solution. Je vais vous l’expliquer étape par étape.

Que se passe-t-il pendant le mode maintenance de WordPress ? Quand WordPress se met à jour (que ce soit le cœur du système, les thèmes ou les plugins), il passe automatiquement en mode maintenance. Ce mode n’est pas une erreur en soi, mais une notification indiquant que votre site est en train de se mettre à jour.

Voici ce qui se passe lorsque WordPress se met à jour : Au cours du processus de maintenance, un nouveau fichier appelé .maintenance est créé dans le répertoire racine. Cela signifie que la page n’est pas techniquement une erreur, mais plutôt une notification de ce qui se passe actuellement avec votre site web WordPress.

Si la mise à jour s’est déroulée sans problème, le script se terminera et WordPress supprimera automatiquement le fichier .maintenance, supprimant ainsi le message et rétablissant l’accès à votre site.

Le problème persistant après la mise à jour Dans mon cas, le message de maintenance persistait même après la fin supposée des mises à jour. Cela peut être dû à plusieurs raisons : un temps de réponse lent du serveur, une interruption de la mise à jour, ou encore un fichier .maintenance non supprimé.

Ma solution : Connexion via FTP et suppression du fichier .maintenance Pour résoudre ce problème, j’ai utilisé la méthode du File Transfer Protocol (FTP). Voici comment procéder :

Connectez-vous à votre site via un logiciel FTP comme FileZilla.
Allez dans le répertoire racine de votre installation WordPress.
Trouvez et supprimez le fichier .maintenance.

Une fois cette opération réalisée, actualisez votre site, et normalement, le message aura disparu, et votre site sera de nouveau accessible.

En résumé Ne paniquez pas si vous voyez ce message sur votre site WordPress. La solution est souvent simple : connectez-vous via FTP et supprimez le fichier .maintenance. Cela devrait résoudre le problème et remettre votre site en ligne.

Et voilà, j’espère que ce guide vous sera utile si vous rencontrez ce problème. N’oubliez pas, la clé c’est de rester calme et d’avoir les bons outils sous la main.

Enjoy 😎

AlexIn Tech

Protected Users - Sécurisez vos Identifiants contre Mimikatz & Co

Fri, 12 Jan 2024 00:00:00 +0000

Protected Users - Sécurisez vos Identifiants contre Mimikatz & Co

Dans le monde de la technologie, la sécurité des informations est une préoccupation constante. Pour ceux d’entre nous qui gèrent des réseaux d’entreprise, la protection des identifiants d’utilisateur est une tâche de premier plan. Aujourd’hui, je vais vous parler d’un groupe spécial dans Active Directory (AD) - le groupe “Protected Users”, et pourquoi son utilisation est cruciale dans notre lutte contre des outils d’attaque comme Mimikatz.

Qu’est-ce que le Groupe “Protected Users” ?

Introduit dans Windows Server 2012 R2, le groupe “Protected Users” est une fonctionnalité de sécurité d’Active Directory qui offre une protection supplémentaire pour les comptes d’utilisateurs. L’ajout d’un compte utilisateur à ce groupe active des politiques de sécurité renforcées, limitant ainsi les méthodes par lesquelles les informations d’identification peuvent être compromises.

La Menace de Mimikatz

Pour comprendre l’importance du groupe “Protected Users”, il faut d’abord connaître Mimikatz. Mimikatz est un outil de hacking tristement célèbre qui permet de récupérer des mots de passe, des hash de mots de passe et d’autres types d’informations d’identification à partir de la mémoire de Windows. C’est un outil puissant dans l’arsenal des cybercriminels pour effectuer des attaques de type “pass-the-hash” ou “pass-the-ticket”.

Pourquoi Utiliser le Groupe “Protected Users” ?

Amélioration de la Sécurité des Authentifications : Les membres du groupe “Protected Users” bénéficient de mesures de sécurité renforcées. Par exemple, ils ne peuvent pas authentifier l’utilisation de méthodes d’authentification plus anciennes et moins sécurisées, telles que NTLM, WDigest ou CredSSP.
Protection contre les Attaques de Type Pass-the-Hash/Ticket : Mimikatz et d’autres outils similaires exploitent souvent ces méthodes d’authentification plus anciennes pour leurs attaques. En limitant leur utilisation, le risque est considérablement réduit.
Réduction de la Surface d’Attaque : Les comptes dans le groupe “Protected Users” ne stockent pas leurs informations d’identification en mémoire de manière réutilisable, rendant les attaques par extraction de mémoire beaucoup moins efficaces.

Mise en Place et Bonnes Pratiques

Version du Serveur : Assurez-vous que votre environnement AD fonctionne sous Windows Server 2012 R2 ou ultérieur.
Sélection des Comptes : N’ajoutez pas tous les comptes utilisateur à ce groupe. Commencez par les comptes à haut privilège comme les administrateurs.
Politique de Mot de Passe : Encouragez ou imposez l’utilisation de mots de passe forts et de l’authentification multi-facteurs pour les comptes du groupe.
Testez Avant Déploiement : Testez les paramètres sur un petit nombre de comptes avant de les appliquer à grande échelle.
Formation et Sensibilisation : Informez les utilisateurs des changements et des bonnes pratiques de sécurité.

En conclusion, l’utilisation du groupe “Protected Users” dans Active Directory est une étape essentielle pour renforcer la sécurité de vos identifiants utilisateurs. En limitant l’utilisation de méthodes d’authentification obsolètes et vulnérables, et en réduisant la surface d’attaque exploitable par des outils comme Mimikatz, vous pouvez considérablement augmenter la sécurité de votre réseau.

Rappelez-vous, la sécurité informatique est un processus continu et évolutif. L’ajout de comptes au groupe “Protected Users” est une mesure parmi d’autres, et elle doit s’inscrire dans une stratégie de sécurité globale, incluant une formation régulière des utilisateurs, des mises à jour constantes des systèmes et une surveillance proactive.

En tant que responsables IT, notre rôle est de rester vigilants et proactifs. L’utilisation judicieuse du groupe “Protected Users” est un pas dans la bonne direction pour garder une longueur d’avance sur les menaces. Ensemble, sécurisons notre environnement numérique.

Enjoy 😎

AlexIn Tech

Comment changer votre statut sur MS Teams en utilisant un bouton Power Automate

Fri, 05 Jan 2024 00:00:00 +0000

Comment changer votre statut sur MS Teams en utilisant un bouton Power Automate

Hello l’équipe,

Aujourd’hui, un petit tuto ultra rapide sur comment changer son statut MS Teams via Power Automate. Rien de plus simple, il est possible de faire un appel à l’API SharePoint pour changer le statut.

Voici ce que vous devez créer :

Power Automate - Flow for MS Teams

Concernant le type de statut, voici ce que vous pouvez choisir :

{
 "availability": "Away"
}

{
 "availability": "Busy"
}

{
 "availability": "DoNotDisturb"
}

{
 "availability": "BeRightBack"
}

{
 "availability": "Available"
}

{
"availability": "Offline",
"activity": "OffWork"
}

Et pour faire un reset du statut, il vous suffit de créer le suivant :

Power Automate - Flow for MS Teams

Est-ce que c’est utile de pouvoir changer son statut via Power Automate ?

Pas vraiment, sauf si vous ne voulez pas installer MS Teams sur votre téléphone, et que vous avez oublié de changer votre statut. Par exemple, vous finissez votre journée et vous avez oublié de changer de statut en quittant le bureau, ben hop on lance le Power Automate qui met offline depuis le téléphone et c’est réglé.

Et comme on est dans Power Automate, vous pouvez bien entendu reprendre ça et refaire quelque chose complètement à votre sauce ! L’imagination a pour seule limite celles que l’on s’impose.

Enjoy ! 😎

AlexIn Tech

Oracle Cloud Infrastructure (OCI) - Un Plan Gratuit Unique Offrant des Performances Impressionnantes

Sat, 02 Dec 2023 00:00:00 +0000

Oracle Cloud Infrastructure (OCI) - Un Plan Gratuit Unique Offrant des Performances Impressionnantes

Oracle Cloud Infrastructure (OCI) se distingue sur le marché en proposant un plan gratuit unique, offrant une machine virtuelle (VM) avec des performances impressionnantes sans aucun frais. Cette offre se démarque non seulement par sa gratuité mais aussi par la qualité et la puissance de l’infrastructure mise à disposition. Idéal pour les développeurs, les étudiants, ou les petites entreprises, ce plan permet d’accéder à des ressources cloud avancées sans engager de coûts.

Dans cette offre, OCI permet de configurer une VM performante avec :

Processeur ARM Ampere : Efficace pour le traitement rapide des données.
4 OCPU (Oracle CPU Units) : Pour gérer des charges de travail modérées à élevées.
24GB de RAM : Idéale pour les applications gourmandes en ressources.
200 Go de Stockage : Suffisant pour la plupart des applications et projets.

Cette configuration gratuite rivalise avec des offres payantes, permettant une exploration avancée du cloud computing sans investissement initial.

Création du compte OCI

Pour commencer, créez votre compte Oracle Cloud.

https://www.oracle.com/cloud/free/

Une fois votre compte créé nous passerons à la création de la VM.

Création de la VM

Accédez à “Compute” puis “Instances” depuis le menu principal ou le “pinned menu”.

Sélectionnez votre “Compartment” et créez une instance.

Nommez votre VM et éditez le type d’image selon vos besoins.

Changez le matériel en choisissant un processeur Ampere basé sur ARM, avec 4 OCPUs et 24GB de RAM.

Optez pour Ubuntu comme OS, en choisissant la version adaptée pour ARM (aarch64).

On se retrouve donc avec ça :

Si nécessaire, créez un réseau et assurez-vous d’avoir une adresse IPV4 publique pour lier votre VM à un domaine. Chez moi cela était déjà créé, peut être car j’avais déjà effectué ces configs dans le passé.

Si le réseau n’est pas déjà configuré il vous faudra simplement créer un réseau en cliquant sur edit puis :

Vérifiez bien d’avoir une adresse IPV4 public si vous souhaitez ensuite lier le tout avec un domaine :

Générez une paire de clés SSH et téléchargez la clé privée pour l’accès SSH à la machine.

Nous allons maintenant choisir la taille de notre boot volume => 200 GB ⚠️ C’est gratuit uniquement jusqu’à 200GB donc ne mettez pas plus ⚠️

Remarque Importante : Ne vous fiez pas aux estimations de coût indiquées sur OCI. Selon diverses sources, y compris cette vidéo YouTube, en suivant ces étapes, vous devriez éviter les frais supplémentaires.

On clique create, et voilà , la VM est créée

Troubleshooting “Out of capacity”

En cas de difficulté lors de la création de votre VM car il n’y a plus de capacité disponible, envisagez une de ces deux solutions :

Passez au plan “pay as you go” mais créez une VM en utilisant uniquement les options “always free tier”.
Utilisez un script pour créer la VM en cas de non-disponibilité, j’en avais trouvé un sur GitHub, il faut que je le recherche afin de l’inclure dans cet article.

Conclusion

Pour conclure, sachez que je n’ai pas encore réussi à obtenir ma machine gratuite. Si ça prend trop de temps je passerai au pay as you go avec une limite de budget configurée pour m’envoyer des alertes. Mais en théorie je serai à 0 CHF car j’utiliserai des ressources gratuite.

J’ai plusieurs idées de projets en tête , notamment transformer cette VM Ubuntu en machine Debian et installer YunoHost dessus. Mais c’est une musique d’avenir !

Merci de m’avoir lu et à la prochaine ! AlexIn Tech

Devenir généraliste plutôt que spécialiste ? Un résumé de "Range" de David Epstein

Sat, 28 Oct 2023 00:00:00 +0000

Devenir généraliste plutôt que spécialiste ? Un résumé de “Range” de David Epstein

Introduction

Dans le paysage compétitif de la technologie et de l’informatique, la spécialisation est souvent présentée comme la voie royale vers le succès. Mais est-ce vraiment le cas ? David Epstein, dans son livre percutant “Range”, remet en question cette idée reçue. Il argumente que la polyvalence, ou avoir une “gamme” de compétences et d’expériences, est en réalité ce qui prépare le mieux les individus à exceller dans des domaines complexes et en rapide évolution.

Déconstruire le mythe des “10 000 heures”

L’une des premières choses qu’Epstein fait est de s’attaquer au concept bien connu des “10 000 heures” popularisé par Malcolm Gladwell. Selon cette théorie, il faudrait pratiquer pendant 10 000 heures pour atteindre un niveau de maîtrise dans n’importe quel domaine. Epstein démontre que cette règle ne s’applique pas de manière universelle et peut même être nuisible dans des “wicked environments” où les règles du jeu changent constamment.

Kind Environments vs Wicked Environments

David Epstein distingue deux types d’environnements dans lesquels les individus évoluent : les “kind environments” et les “wicked environments”. Dans les “kind environments”, les règles sont bien établies, les schémas sont récurrents, et les résultats sont immédiats et clairs. Les pompiers, par exemple, opèrent souvent dans ce type d’environnement : ils suivent des procédures bien définies, et les résultats de leurs actions sont généralement immédiats. Dans ces contextes, la spécialisation et la pratique délibérée sont souvent très efficaces.

À l’opposé, les “wicked environments” sont des environnements où les règles sont moins claires, où les résultats peuvent être différés ou trompeurs, et où l’expérience dans un domaine n’est souvent pas directement transposable à un autre. Dans ces situations, une approche plus généraliste est souvent plus bénéfique. Les individus ayant une large gamme de compétences et d’expériences sont mieux équipés pour résoudre des problèmes complexes, souvent en puisant dans divers domaines de connaissances pour trouver des solutions créatives et efficaces.

Études de cas et exemples

L’un des points forts du livre est la multitude d’exemples et d’études de cas qu’Epstein présente pour soutenir ses arguments. Il cite l’histoire de Roger Federer, qui a joué à plusieurs sports avant de devenir un champion de tennis, en contraste avec Tiger Woods, qui s’est spécialisé très jeune. Epstein explore également les parcours de lauréats du prix Nobel et d’autres personnalités exceptionnelles qui ont bénéficié d’avoir une large gamme d’intérêts et de compétences.

Mon avis sur l’importance de la polyvalence dans la tech

Dans l’industrie technologique, la polyvalence n’est pas seulement un luxe, mais une nécessité impérieuse. Le rythme de l’innovation y est si rapide qu’il rend pratiquement obsolètes les compétences acquises il y a seulement quelques années. Que vous soyez un développeur travaillant sur des frameworks en constante évolution, un administrateur système confronté à la migration vers le cloud, ou un ingénieur logiciel intégrant l’intelligence artificielle dans des produits, votre capacité à apprendre rapidement et à vous adapter est cruciale. La polyvalence vous permet non seulement de rester pertinent dans votre domaine, mais aussi d’approcher les problèmes avec un ensemble plus riche de solutions et de perspectives. Une personne multidisciplinaire peut souvent voir des connexions ou des opportunités que même le plus averti des spécialistes pourrait manquer. Cette polyvalence devient alors une compétence stratégique, offrant un avantage concurrentiel non seulement pour l’individu, mais aussi pour l’équipe ou l’entreprise dans laquelle il évolue.

Conclusion : Repenser le parcours vers le succès

“Range” de David Epstein nous défie de reconsidérer nos notions traditionnelles de succès et d’excellence. Alors que le conseil professionnel standard a longtemps prôné la spécialisation précoce et l’expertise ciblée, Epstein propose une approche différente qui est particulièrement pertinente dans notre monde contemporain. Notre environnement est devenu si complexe et interconnecté que la polyvalence, avec sa large base de compétences et sa capacité à adapter ces compétences à des situations nouvelles et imprévues, semble être la meilleure préparation pour les défis de demain. Pour ceux d’entre nous qui sont immergés dans le monde technologique, où les changements sont la seule constante, cette perspective est non seulement éclairante, mais aussi profondément libératrice. Elle nous donne la permission de suivre des chemins moins linéaires, d’embrasser la curiosité et l’apprentissage continu, et de voir ces traits non pas comme des distractions, mais comme des atouts essentiels pour une carrière réussie et un épanouissement personnel.

Comment supprimer les données de vos anciens disques durs - Eraser

Tue, 24 Oct 2023 00:00:00 +0000

Comment supprimer les données de vos anciens disques durs - Eraser

Introduction

Bonjour à tous, c’est AlexIn Tech ! Aujourd’hui, nous allons parler de la sécurité des données, un sujet qui m’intéresse particulièrement en tant que sysadmin. Plus précisément, je vais vous présenter Eraser, un outil gratuit et open source que j’utilise régulièrement pour supprimer définitivement les données de mes anciens disques durs (HDD).

Qu’est-ce qu’Eraser?

Eraser est un outil avancé de suppression de données pour Windows qui vous permet de supprimer en toute sécurité les données sensibles de votre disque dur en les écrasant plusieurs fois avec des motifs soigneusement sélectionnés. Contrairement à la suppression standard de fichiers, qui ne fait que marquer l’espace disque comme “libre”, Eraser élimine véritablement le risque de récupération des données.

Pourquoi utiliser Eraser?

Sécurité accrue: Les méthodes de suppression standards ne sont pas suffisantes pour garantir que vos données sont irrécupérables. Eraser résout ce problème.
Gratuit et Open Source: Pas besoin de payer pour une sécurité accrue. Eraser est gratuit et son code est ouvert au public.
Facilité d’utilisation: Une interface utilisateur intuitive qui rend la suppression sécurisée des données accessible même aux non-techniciens.

Comment je l’utilise

Étape 1: Installation

Téléchargez Eraser à partir de leur site officiel https://eraser.heidi.ie/ et suivez le processus d’installation standard.

Étape 2: Configuration

Lancez Eraser, puis créez une “task” et sélectionnez les lecteurs ou les fichiers spécifiques que vous souhaitez supprimer. Vous pouvez également planifier la tâche pour une suppression régulière.

Étape 3: Exécution

Après avoir confirmé que vous voulez procéder, cliquez sur “Start”. Eraser commencera alors le processus de suppression sécurisée, qui peut prendre du temps en fonction de la taille du disque et du niveau de sécurité* que vous avez choisi.

*Eraser offre un niveau de sécurité “military grade”

Mon retour d’expérience

En tant que professionnel de l’informatique, la sécurité des données est pour moi une priorité absolue. J’ai utilisé Eraser à plusieurs reprises, notamment lors de la mise au rebut ou de la réaffectation de vieux HDDs dans mon travail ainsi que lors de projets personnels. Le logiciel est fiable, efficace et offre un niveau de sécurité que peu de produits concurrents peuvent égaler.

Conclusion

Eraser est un outil inestimable pour quiconque prend au sérieux la sécurité de ses données. Son interface utilisateur est simple, mais sous le capot, c’est une bête de puissance qui rendra vos données indéchiffrables. Je le recommande fortement à tous ceux qui cherchent à éliminer le risque de fuites de données.

Voilà, c’est tout pour aujourd’hui. Si la sécurité des données vous intéresse autant que moi, assurez-vous d’essayer Eraser et faites-moi savoir ce que vous en pensez !

Un cas de support hors du commun - L'ordinateur fantôme qui se réveille la nuit !

Tue, 17 Oct 2023 00:00:00 +0000

Un cas de support hors du commun - L’ordinateur fantôme qui se réveille la nuit !

Salut à tous, c’est Alexis d’AlexIn.Tech ! Aujourd’hui, je vais partager avec vous une expérience de support qui m’a laissé perplexe. Imaginez-vous un ordinateur qui, tel un fantôme, décide de s’allumer tout seul, chaque nuit. Oui, vous avez bien lu. Chaque. Nuit.

Dès que j’ai eu vent de ce problème, mon instinct de sysadmin m’a poussé à suspecter immédiatement la carte mère. Et, comme souvent, mon intuition ne m’a pas trompé ! Il s’agissait d’une MSI X299 Raider qui possédait une option cachée, du nom de “RTC Wake Up Call S/4 S/5”. Cette option, bien que présente, était introuvable dans les paramètres du BIOS de la carte mère. Étonnant, n’est-ce pas ?

La clé de cette énigme résidait dans une combinaison de touches : F6. En utilisant cette touche, on pouvait accéder aux paramètres optimisés de la carte mère. Et, surprise ! Lors de l’activation de ces paramètres, un message apparaissait, indiquant que l’option “RTC Wake Up Call S/4 S/5” allait passer de “Enable” à “Disable”. C’était donc elle, la responsable des réveils nocturnes de cet ordinateur !

Sans perdre de temps, j’ai appliqué ces paramètres optimisés, espérant mettre fin à ce mystère. Et quelle ne fut pas ma joie lorsque j’ai découvert que cela avait fonctionné ! Plus aucun démarrage intempestif en pleine nuit.

Cette expérience m’a rappelé l’importance d’avoir une connaissance approfondie des produits que nous utilisons, mais aussi de toujours garder un œil curieux et ouvert aux solutions parfois cachées.

J’espère que cet article vous a plu et que vous avez appris quelque chose d’utile. N’hésitez pas à partager vos propres expériences de support incroyables en commentaire. À très vite sur AlexIn.Tech !

Il est encore temps d'apprendre cette compétence clef en 2023 - Le copywriting

Mon, 11 Sep 2023 00:00:00 +0000

Il est encore temps d’apprendre cette compétence clef en 2023 - Le copywriting

Salut tout le monde,

Aujourd’hui, je suis impatient de vous partager un petit blog post sur le copywriting, un skill qui occupe actuellement toute mon attention et mon esprit. Je suis vraiment à fond dans l’apprentissage et je trouve cela tellement incroyable que je me dois de vous partager quelques infos à ce sujet.

Premièrement, nous verrons “qu’est-ce que le copywriting ?”, ensuite “Pourquoi est-ce un skill ultra puissant qui apporte une valeur incroyable aux entreprises ?”, puis je partagerai quelques tips que j’ai déjà appris sur le sujet ainsi que des ressources pour approfondir vos connaissances.

Sans plus tarder, on attaque !

Disclaimer : Je ne suis pas (encore ?) copywriter, et de ce fait, je partage uniquement mon apprentissage à travers ce blog post. Certaines informations peuvent donc être erronées.

Qu’est-ce que le copywriting ?

Le copywriting est l’art de rédiger des textes destinés à convaincre et à persuader le lecteur ou le consommateur d’entreprendre une action spécifique, que ce soit acheter un produit, s’inscrire à une newsletter, effectuer une donation, etc. Un copywriter se présente comme un vendeur qui, accompagné de son clavier, emploie la psychologie humaine et des techniques d’écriture affinées pour persuader un client. La classe, non ?

Pourquoi est-ce ultra puissant et utile pour les entreprises ?

Simplement car ce skill permet d’augmenter le taux de conversion ! Le taux de quoi ? De conversion ; en somme, c’est le pourcentage de visiteurs qui accomplissent l’action souhaitée par l’entreprise, que ce soit un achat, une inscription, ou toute autre interaction valorisée. Par exemple, si sur 100 visiteurs de votre site web, 10 réalisent un achat, alors votre taux de conversion sera de 10 %.

Mais au-delà du taux de conversion, le copywriting permet aussi de construire et d’affiner l’image de marque d’une entreprise. Un bon copywriting reflète la personnalité, les valeurs et la proposition de valeur unique de l’entreprise. Il sert à forger une connexion émotionnelle avec les consommateurs, ajoutant une profondeur humaine à l’interaction, qui va bien au-delà d’une simple transaction commerciale.

Pour perfectionner cette compétence, il est important d’analyser et de comprendre profondément sa cible. En se mettant à la place du consommateur, on est à même de créer des messages qui résonnent réellement avec lui, en évoquant des émotions et des besoins précis, ce qui, in fine, augmente les chances de conversion.

Mais il ne faut pas se méprendre, le copywriting n’est pas seulement destiné aux pages de vente ou aux publicités. Il est présent partout : dans les emails, sur les réseaux sociaux, dans les articles de blog, et même dans les vidéos. Le copywriting est l’art de communiquer de manière efficace et persuasive, quel que soit le médium.

Et la beauté de cet art est qu’il est en constante évolution. Avec l’émergence des nouvelles technologies et des médias sociaux, les copywriters doivent sans cesse s’adapter et innover, faisant du copywriting une compétence vivante et dynamique, indispensable à toute entreprise souhaitant briller et réussir dans le paysage concurrentiel actuel.

Ainsi, investir dans des compétences de copywriting de qualité n’est pas simplement une stratégie judicieuse, c’est une nécessité pour toute entreprise cherchant à se démarquer et à construire une relation durable et authentique avec sa clientèle. C’est le fondement de toute communication réussie, le moteur qui transforme les simples visiteurs en clients fidèles et engagés.

Quelques tips que j’ai déjà découverts

Dans mes premiers pas vers la maîtrise du copywriting, j’ai déjà trouvé quelques petites astuces que je suis fier de vous présenter.

Premièrement, ce qu’il faut savoir, c’est que le titre de votre texte a le rôle d’attirer l’attention. Sans un bon titre, personne ne va lire le texte qui le suit. Il faut consacrer un effort considérable au titre afin de réussir à susciter l’action et/ou la curiosité de votre lecteur. Le titre peut également servir à cibler un public spécifique, idéalement notre prospect type. Afin de rédiger un bon titre, il y a donc plusieurs questions à se poser :

Questions à se poser avant d’écrire le titre :

Qui est mon client ?
Quelles sont les caractéristiques importantes du produit ?
Quelles sont les caractéristiques que les produits concurrents n’ont pas ?
Pourquoi le client voudrai-t-il acheter le produit ? (Quelle caractéristique du produit offre le bénéfice le plus important pour lui ?)

En somme, il faut effectuer un travail de recherche au préalable. Et la recherche peut prendre BEAUCOUP de temps. Une fois la phase de recherche effectuée, on peut tenter de rédiger plusieurs titres en utilisant la formule des 4 U.

La formule des 4 U :

Urgent : donner une raison d’agir maintenant plutôt que plus tard.
Unique : apporter une perspective fraîche ou une information nouvelle.
Ultra spécifique : parler de points ultra spécifiques qui incitent le lecteur à lire la suite et à commander le produit.
Utile : proposer un avantage ou une solution à un problème.

Vous pouvez ensuite essayer d’auto-évaluer vos tentatives de titres selon ces 4 points.

Ensuite concernant ce qui suit le titre, c’est à dire le texte, il y a plusieurs choses à savoir. Le texte doit, de manière générale, remplir certains rôles :

Attirer l’attention
Communiquer (raconter une histoire, etc)
Persuader (Désir, promettre, offrir, grantie, etc)
Demander à agir (CTA - Call to Action)

Et afin de rédiger un texte qui remplit bien sa mission nous pouvons utiliser la méthode des 4S. La formule des 4 S :

Short words : On utilise des mots simples et courts. Pas besoin de sortir des “anticonstitutionnellement”
Short sentences : Des phrases courtes
Short paragraphs : Des paragraphes courts
Short sections : Et enfin, des sections courtes

Pour le moment je ne vais pas partager plus de techniques , c’est déjà largement suffisant et ça donne un premier aperçu des choses que j’ai apprises.

Mon apprentissage et mes prochaines étapes

Concernant mon apprentissage je suis actuellement en train de dévorer “The copywriter’s handbook” de Robert W. Bly et je binge watch la chaîne YouTube “Copy That!”.

En parallèle j’ai également préparé mes prochaines lectures qui seront :

Scientific Advertising (Claude C. Hopkins)
Great Leads (Michael Masterson & John Forde)
The Boron Letters (Gary Halbert & Bond Halbert)
The Robert Collier Letterbook (Robert Collier)
The wizard of ads trilogy (Roy H. Williams)
Breakthrough Advertising (Eugene Schwartz) => Un livre pour les plus avancés. Donc je le garderai sûrement pour la fin.

Le chemin est encore long mais je me réjouis d’en apprendre davantage sur ce domaine fascinant !

Conclusion

Alors, êtes-vous prêts à vous lancer avec moi dans cette aventure du copywriting ? Je suis convaincu que cette compétence est essentielle pour quiconque souhaite réussir dans notre monde digital. Et n’oubliez pas, il est encore temps d’apprendre cette compétence clef en 2023 ! Je vous encourage vivement à plonger dans le monde fascinant du copywriting, à apprendre et surtout à expérimenter.

Merci d’avoir lu ce blog post et à la prochaine !

AlexIn Tech

Mon homelab et mes passions - Découvrez mon univers

Mon, 07 Aug 2023 00:00:00 +0000

Mon homelab et mes passions - Découvrez mon univers

Salut à tous ! Aujourd’hui, j’ai envie de vous parler de mes passions qui rythment mes journées en dehors de mon travail. Je suis un véritable adepte de la technologie, et c’est notamment dans mon homelab que je m’épanouis le plus. Mais avant de vous plonger dans cet univers numérique captivant, laissez-moi vous présenter mes autres hobbies/passions qui font de moi un touche-à-tout et surtout un multi-passionné.

Lorsque je ne suis pas plongé dans mon homelab, j’aime passer mon temps à pratiquer différentes activités sportives. J’ai été pratiquant d’arts martiaux, notamment le karaté, le jiu-jitsu et le judo. Ces sports m’ont permis de me dépasser et de me sentir en harmonie avec mon corps et mon esprit. Au même titre que la gymnastique aux agrès d’ailleurs (oui j’ai aussi fait des annééééeeeessss de gym). Cependant, récemment, j’ai décidé de faire une pause dans les arts martiaux pour explorer une autre facette : la muscu/le fit. Cette nouvelle expérience me permet de diversifier mes entraînements et de découvrir de nouvelles méthodes pour maintenir et améliorer ma forme physique.

J’aime également m’adonner à diverses activités sportives en plein air. Le ski, le snowboard et la randonnée font partie de mes incontournables pour profiter de la montagne et des plaisirs de l’hiver. Pendant les saisons plus chaudes, j’aime me balader en longboard, glissant avec fluidité sur les routes ou alors me rendre dans divers spots et pratiquer le longboard dancing/freestyle. D’ailleurs j’ai un projet qui me tient particulièrement à cœur : itemboards.ch. Dans le cadre de ce projet, nous (Benj et moi) concevons et créons des longboards, puis nous partons à leur découverte en les skatant. C’est un véritable projet de passionnés qui allie mon amour pour le longboard et mon désir de créer des expériences uniques. Bien que… ce projet ne nous rapporte pas vraiment d’argent… Disons qu’on fait de notre mieux pour ne pas (trop) en perdre. 😅

Crédits photos : Benjamin Régis (pixthit.ch) & Michael Muggli (michaelmuggli.ch) et Kévin Bigler (kevinbigler.ch)

En dehors de ces activités sportives, j’adore me plonger dans un bon livre, notamment les livres de fantaisie et de fantastique. La lecture est pour moi une échappatoire vers de nouveaux horizons, une source d’inspiration et de savoir. Rien de tel qu’un bon roman fantastique pour m’évader dans des mondes imaginaires emplis de magie et d’aventures palpitantes.

Mais ce n’est pas tout ! J’ai également une autre grande passion : mes adorables chats. Passer du temps avec eux est un véritable bonheur. Leur présence réconfortante et leurs facéties me permettent de me détendre et de me sentir apaisé après une journée bien remplie.

Les jeux vidéos font également partie intégrante de ma vie, même si je n’ai malheureusement pas toujours le temps d’y jouer autant que je le souhaiterais. Lorsqu’un nouveau jeu Pokémon sort sur Nintendo Switch, je ne peux m’empêcher de me plonger dans cet univers captivant. De même, lorsqu’une nouvelle extension de World of Warcraft ou une grosse mise à jour de Dofus est disponible, je suis au rendez-vous pour explorer de nouvelles contrées virtuelles et vivre des aventures épiques.

En plus de tout cela, j’ai récemment découvert le jeu de rôle à travers Chroniques Oubliées, et j’ai été immédiatement conquis ! C’est une expérience incroyable où l’imagination prend vie. Actuellement, je tente de faire mes débuts en tant que MJ (maître du jeu) et de rassembler une petite équipe de joueurs. Si certains lecteurs sont MJ et recherchent un joueur, je serais ravi de ré-incarner mon Gnome Forgesort du nom de Jackpot !

Maintenant, revenons à mon homelab, cet espace numérique qui me passionne tant ! Dans mon chez-moi technologique, je me lance dans une multitude de projets allant du réseau, à la virtualisation en passant par de l’automatisation et ce, jusqu’au développement. J’ai par exemple un hyperviseur single host ESXi, où je fais tourner un environnement Windows Server complet, comprenant Active Directory, RDS et bien d’autres services essentiels. Cette configuration me permet de créer et gérer un environnement de test complet pour mes projets Windows.

En outre, j’ai également un serveur physique tournant sous Unraid OS, qui utilise la virtualisation KVM pour héberger différents systèmes d’exploitation. J’ai également configuré de nombreux conteneurs Docker sur ce serveur pour exécuter divers services et applications de manière isolée et efficace.

Pour le stockage, j’ai des NAS Qnap et Synology que je configure soigneusement pour assurer la sécurité et l’accès à mes données. Ces NAS jouent un rôle essentiel dans mon homelab, en permettant le partage de fichiers, la sauvegarde de données et la gestion centralisée de mes projets.

Niveau réseau j’utilise principalement des produits Ubiquiti; routeur, switchs, AP (Access Points) et tout mon home lab repose sur cette stack réseau.

L’automatisation est une autre passion dans mon homelab, j’aime créer des scripts pour automatiser des tâches répétitives, ce qui me permet de gagner du temps et d’optimiser tout ce qui a besoin d’être optimisé.

En tant que Pythonista amateur, je m’amuse avec Python pour explorer les possibilités du langage à travers de petits projets. Je fais également usage de PowerShell pour des tâches spécifiques. Quant au développement web, je crée des sites webs avec WordPress et parfois je fais quelques petites modifications personnalisées en CSS et PHP pour répondre à mes besoins.

Enfin, je suis également un adepte des Raspberry Pi, sur lesquels je déploie différents projets et bots en utilisant principalement Python. Actuellement, l’une de mes Raspberry Pi fait tourner avec succès le bot Telegram “Swiss IT Tech News” https://t.me/SwissITNews que j’ai codé. Update 2024 : Le bot tourne mnt dans un container docker

Le code source est dispo ici : https://github.com/AlexIn-Tech/Swiss-IT-Tech-News

Mon homelab est un véritable laboratoire d’idées où je peux laisser libre cours à ma créativité technologique. C’est un espace évolutif qui grandit au fil de mes découvertes et de mes envies. Chaque jour, je suis animé par la volonté de m’améliorer et de dénicher de nouvelles solutions pour relever des défis toujours plus stimulants.

Voilà, vous connaissez maintenant une partie* mes passions : la technologie à travers mon homelab, différents sports dont les sports de glisse, la lecture qui m’évade, mes adorables chats qui illuminent mes journées, les jeux vidéos et l’univers fascinant du jeu de rôle.

J’espère que cette présentation vous a permis de mieux me connaître.

À très bientôt sur alexin.tech !

*J’ai spécifié “une partie” , car ma vie est composée de passions temporaires et de passions longues durées. En tant que multi-passionné je peux me passionner d’un sujet pendant 3 mois puis passer à autre chose (la majorité du temps c’est comme ça) et j’ai quelques passions longues durées que j’ai essayé d’illustrer dans cet article.

Hourly Wage Calculator - un scrip PowerShell pour calculer votre salaire horaire

Thu, 03 Aug 2023 00:00:00 +0000

Client: Projet perso

Description du projet: Un script PowerShell pour calculer votre salaire horaire brut et net Date: 03 Août 2023

Projet:

Ce script PowerShell fournit une interface utilisateur graphique pour permettre aux utilisateurs de calculer leur salaire horaire brut et net en fonction de leur salaire mensuel et du nombre d’heures travaillées par semaine.Voici le lien du projet sur GitHub : https://github.com/AlexIn-Tech/hourly-wage-calculator

Prérequis

Système d’exploitation Windows

PowerShell 5.1 ou supérieur

Utilisation

Clonez ce dépôt sur votre machine locale ou téléchargez le fichier hourly-wage-calculator.ps1.

Ouvrez PowerShell.

Accédez au répertoire contenant le fichier hourly-wage-calculator.ps1.

Exécutez le script avec la commande suivante :

.\hourly-wage-calculator.ps1.

Dans l’interface graphique, entrez votre salaire mensuel brut total, votre salaire mensuel net total et le nombre d’heures que vous travaillez par semaine. Veuillez noter que vous pouvez utiliser à la fois une virgule et un point comme séparateur décimal.

Cliquez sur le bouton “Calculer”. Le script affichera alors vos salaires horaires brut et net.

Contribuer

Les pull requests sont les bienvenues. Pour les changements majeurs, veuillez d’abord ouvrir une issue pour discuter de ce que vous aimeriez changer.

Licence

MIT

Le Classement du Brevet Fédéral d'informaticien de gestion - Une Reconnaissance Internationale

Fri, 30 Jun 2023 00:00:00 +0000

Le Classement du Brevet Fédéral d’informaticien de gestion - Une Reconnaissance Internationale

Le monde de la formation professionnelle en Suisse a franchi une étape significative le 1er Juillet 2023 avec le classement officiel du Brevet Fédéral d’informaticien de gestion au niveau 6 du CNC (Cadre National des Certifications) et du CEC (Cadre Européen des Certifications). Cette reconnaissance internationale ouvre de nouvelles opportunités pour les détenteurs du brevet, qui bénéficient désormais d’une équivalence avec un diplôme de niveau Bachelor en Suisse et en Europe.

Dans ce blog post, nous allons explorer les concepts du CNC et du CEC, leur importance dans l’évaluation des diplômes, le moyen d’obtenir les supplément du diplôme à postériori ainsi que l’impact de ce classement pour les professionnels de l’informatique de gestion.

Le CNC et le CEC : Deux Cadres de Référence Essentiels

Le Cadre National des Certifications (CNC) et le Cadre Européen des Certifications (CEC) sont des référentiels cruciaux pour l’évaluation et la classification des diplômes et des certifications en Suisse et en Europe.

Le CNC est un système d’évaluation des qualifications en Suisse, qui classe les diplômes selon huit niveaux allant du niveau 1 au niveau 8. Chaque niveau représente un degré croissant de compétences et de connaissances, permettant aux employeurs et aux institutions de reconnaître la valeur des qualifications des candidats.

Les niveaux du CNC formation professionnelle

Niveau 1	Les professionnels répondent à des exigences simples dans un domaine d’activité délimité et doté de structures stables. Ils accomplissent leurs tâches en suivant les instructions reçues.
Niveau 2	Les professionnels remplissent des exigences de base de manière appropriée dans un domaine d’activité délimité et doté de structures stables. Ils accomplissent la majeure partie de leurs tâches en suivant les instructions reçues.
Niveau 3	Les professionnels répondent à des exigences spécifiques de manière autonome dans un domaine de travail encore délimité et doté de structures partiellement souples.
Niveau 4	Les professionnels identifient et traitent des tâches spécifiques dans un domaine de travail étendu et en évolution.
Niveau 5	Les professionnels identifient et analysent des tâches spécifiques étendues dans un contexte de travail complexe, spécialisé et en constante évolution.
Niveau 6	Les professionnels identifient, analysent et évaluent des tâches, des problématiques et des processus spécifiques étendues dans un contexte de travail élargi. La structure des exigences se caractérise par sa complexité et des changements perpétuels.
Niveau 7	Les professionnels traitent des tâches et des problèmes inhabituels et complexes et conduisent des processus de manière responsable dans un contexte de travail fondé sur des stratégies. La structure des exigences se caractérise par des changements perpétuels et imprévisibles.
Niveau 8	Les professionnels acquièrent des connaissances scientifiques ou développent des solutions et des procédures innovantes dans un champ d’activité complexe. La structure des exigences se caractérise par des problématiques inhabituelles et très exigeantes.

La description détaillée des niveaux se trouve dans l’annexe de l’ordonnance sur le cadre national des certifications pour les diplômes de la formation professionnelle.

Source : https://www.sbfi.admin.ch/sbfi/fr/home/formation/mobilite/cnc-formation-professionnelle/niveaus.html

“Selon la recommandation CEC de l’UE établissant le CEC, les diplômes bachelor sont rattachés au niveau 6, les diplômes master au niveau 7 et les doctorats au niveau 8 du CEC.”

Source : https://www.sbfi.admin.ch/sbfi/fr/home/formation/mobilite/cnc-formation-professionnelle/der-schweizerische-hochschulrahmen.html

Le CEC, quant à lui, sert de base au CNC et il a donc une échelle similaire avec huit niveaux d’évaluation, permettant une comparaison des diplômes à travers les différents pays européens. Cela facilite la mobilité des travailleurs et des étudiants au sein de l’Union européenne en garantissant une reconnaissance mutuelle des qualifications.

Plus d’informations concernant le CEC sont disponibles ici : https://www.sbfi.admin.ch/sbfi/fr/home/formation/mobilite/cnc-formation-professionnelle/cadre-europeen-des-certifications.html

Le Brevet Fédéral d’informaticien de gestion au Niveau 6 :

Le Brevet Fédéral d’informaticien de gestion est une certification professionnelle de haut niveau dans le domaine de l’informatique de gestion en Suisse. C’est l’organisme ICT Formation Professionnelle/ICT Berufsbildung qui est en charge de ce cursus de formation professionnelle.

Le classement du Brevet Fédéral d’informaticien de gestion au niveau 6 du CNC et du CEC atteste d’un haut degré de spécialisation et de compétences avancées dans le domaine de l’informatique de gestion. Cette reconnaissance équivaut à un diplôme de niveau bachelor en Suisse et en Europe, ce qui renforce la valeur et l’attrait du brevet sur la scène internationale.

Formation en Suisse

Obtention à postériori des suppléments au diplôme :

Si vous avez effectué vos examens avant 2023 vous pouvez demander les suppléments au diplôme en suivant la procédure décrite sur le lien ci-dessous :

https://www.sbfi.admin.ch/sbfi/fr/home/formation/mobilite/cnc-formation-professionnelle/supplements-aux-diplomes.html

Impact sur les Professionnels de l’Informatique de Gestion :

Le classement du Brevet Fédéral d’informaticien de gestion au niveau 6 du CNC et du CEC ouvre de nouvelles perspectives pour les professionnels de l’informatique de gestion. Cette reconnaissance internationale élargit les horizons professionnels et offre des opportunités de carrière à l’échelle mondiale. Les détenteurs du brevet peuvent désormais envisager des postes clés tant en Suisse qu’à l’étranger, renforçant ainsi leur crédibilité sur le marché du travail. Peut-être même que cela ouvrira la porte à des études supplémentaires auprès des HES et des Universités (un Master académique ?) ?

Conclusion :

Le classement du Brevet Fédéral d’informaticien de gestion au niveau 6 du CNC et du CEC est une avancée majeure pour le domaine de l’informatique de gestion en Suisse. Cette reconnaissance internationale équivaut à un diplôme de niveau bachelor, renforçant la réputation et la valeur des qualifications des professionnels de l’informatique de gestion sur la scène internationale. Grâce à cette équivalence, de nouvelles opportunités passionnantes s’ouvrent aux détenteurs du brevet, faisant du futur un terrain fertile pour le développement de carrières florissantes.

ps : En 2024 les brevets “ICT-Application Development Specialist.” ainsi que “ICT-Platform Development Specialist.” devraient également être classés au CNC. J’imagine qu’ils obtiendront sûrement un niveau similaire.

Sources :

ICT Formation Professionnelle : https://www.ict-berufsbildung.ch/formation-continue/brevet-federal/informaticienne-de-gestion
Cadre National des certifications (CNC) - SERFI: https://www.sbfi.admin.ch/sbfi/fr/home/formation/mobilite/cnc-formation-professionnelle.html
Cadre européen des certifications (CEC) - Commission Européenne: https://www.sbfi.admin.ch/sbfi/fr/home/formation/mobilite/cnc-formation-professionnelle/cadre-europeen-des-certifications.html
Révision des brevets fédéraux : https://www.ict-berufsbildung.ch/association/avenir-et-developpement/revision-des-brevets-federaux

Corriger le problème de "CatalogVersion" entre SCCM et WSUS

Tue, 13 Jun 2023 00:00:00 +0000

Corriger le problème de “CatalogVersion” entre SCCM et WSUS

Dans cet article, nous allons aborder un problème qui peut se produire après la récupération de WSUS ou SCCM. Ce problème se traduit par le fait que les mises à jour logicielles ne s’installent plus sur les clients SCCM. En examinant le UpdatesDeployment.log, vous pourriez trouver la mention :

'EnumerateUpdates for action (UpdateActionInstall) - Total actionable updates = 0 '.

Si vous faites une requête PowerShell sur un client pour lister toutes les mises à jour “manquantes” basées sur le catalogue WSUS, vous obtiendrez une liste de mises à jour “manquantes”.

get-wmiobject -query "SELECT * FROM CCM_UpdateStatus" -namespace "root\ccm\SoftwareUpdates\UpdatesStore" | where {$_.status -eq "Missing"}

La commande PowerShell suivante va vous afficher toutes les mises à jours “en attente” d’être déployées.

get-wmiobject -query "SELECT * FROM CCM_SoftwareUpdate" -namespace "ROOT\ccm\ClientSDK"

Comme vous pourrez le constater, il ne retourne rien. Il a donc des mises à jours manquantes mais aucunes mises à jours “installables”. SCCM ne reconnaît pas ces mises à jour comme “applicables” car la version du catalogue n’est pas la même entre WSUS et SCCM.

A chaque fois que SCCM synchronise avec succès le catalogue WSUS, il incrémente la “version du catalogue”. Après une récupération du site, il se peut que SCCM réinitialise ce compteur et commence à partir de 0. Tant que le compteur n’aura pas atteint la valeur de la dernière version du catalogue alors les mises à jours seront considérées comme “non applicable”.

J’ai créé un script qui vous aidera à résoudre ce problème en récupérant la dernière version du catalogue dans la base de données ConfigMgr et en settant cela dans le registre afin que ConfigMgr puisse afficher la bonne CatalogVersion et que vos clients puissent donc recevoir leurs mises à jours.

Voici le script:

<#
 .SYNOPSIS
 Solves CatalogVersion mismatch issue between WSUS and SCCM.
 .DESCRIPTION
 This script retrieves the latest catalog version and sets it in the SCCM registry.
 .AUTHOR
 Alexin.Tech
 .DATE
 14/06/2023
 .VERSION
 1.0
#>

# Define the server name and database name variables
$serverName = "<your_server_name>"
$databaseName = "<your_database_name>"

# SQL query to retrive the latest catalog version
$query = @"
;WITH XMLNAMESPACES ( DEFAULT 'http://schemas.microsoft.com/SystemsCenterConfigurationManager/2009/07/10/DesiredConfiguration')
SELECT MAX(CI.SDMPackageDigest.value('(/DesiredConfigurationDigest/SoftwareUpdateBundle/ConfigurationMetadata/Provider/Operation[@Name="Detect"]/Parameter/Property[@Name="MinCatalogVersion"]/@Value)[1]', 'int')) MinCatalogVersion
FROM [CI_ConfigurationItems] as CI
WHERE CIType_ID = 8
"@

# Execute the SQL query and retrieve the latest catalog version
$connectionString = "Data Source=$serverName;Initial Catalog=$databaseName;Integrated Security=SSPI;"
$connection = New-Object System.Data.SqlClient.SqlConnection($connectionString)
$command = New-Object System.Data.SqlClient.SqlCommand($query, $connection)
$connection.Open()
$result = $command.ExecuteScalar()
$connection.Close()

# Display the result of the SQL query
Write-Host "The latest catalog version is: $result"

# Set the registry values
$regPath = "HKLM:\SOFTWARE\Microsoft\SMS\Components\SMS_WSUS_SYNC_MANAGER"
Set-ItemProperty -Path $regPath -Name "ContentVersion" -Value $result -Type DWORD
Set-ItemProperty -Path $regPath -Name "SyncToVersion" -Value $result -Type DWORD
Set-ItemProperty -Path $regPath -Name "LastAttemptVersion" -Value ($result - 1) -Type DWORD

Ce script permet de récupérer la version la plus récente du catalogue et de la configurer dans le registre pour qu’SCCM aille la récupérer. Par conséquent, après avoir exécuté ce script, il faut lancer une “Synchronize Software Updates” depuis la console SCCM. Ensuite, les agents SCCM doivent effectuer un “Machine-Policy refresh” pour obtenir la dernière version du catalogue et un “Update Evaluation Cycle” pour obtenir le changement.

Votre mise à jour devrait alors commencer à s’installer et dans le UpdatesDeployment.log, vous verrez que les mises à jour sont maintenant “fonctionnelles”.

Pour plus de détails sur ce problème, vous pouvez consulter l’article original de Roger Zander ici en anglais. Milles merci à lui pour cet article que j’ai traduit et modifié à ma sauce en y ajoutant un script afin d’automatiser la correction.

S'y retrouver dans la jungle de licences M365

Sun, 26 Mar 2023 00:00:00 +0000

S’y retrouver dans la jungle de licences M365

Salut à toi ! Aujourd’hui, on va parler d’un site web bien pratique pour les personnes qui ont besoin de s’y retrouver dans le monde des licences Microsoft M365. Tu connais sûrement le sentiment de confusion qui t’envahit lorsque tu essayes de comprendre quelle licence tu dois acheter pour quel produit. Eh bien, rassure toi, le site web que je vais te présenter aujourd’hui est là pour t’aider à y voir plus clair.

Le site en question, c’est https://m365maps.com/. Il te permet d’accéder à une liste complète de toutes les licences existantes pour Microsoft M365. Et le mieux dans tout ça, c’est que chaque licence est accompagnée d’une vue graphique détaillée de tous les features, composants et produits qu’elle inclut. De cette façon, tu peux savoir exactement ce que tu achètes et ce à quoi tu auras accès.

Exemple avec une E3

Mais ce n’est pas tout, tu peux également comparer les vues graphiques de deux licences différentes pour voir les différences et les similitudes entre les deux. Cela peut s’avérer particulièrement utile si tu hésites entre deux licences et que tu veux savoir laquelle est la plus adaptée à tes besoins.

Exemple simple de comparaison

En résumé, https://m365maps.com/ est un site web pratique et facile à utiliser qui t’aidera à comprendre les licences Microsoft M365 et à choisir celle qui te convient le mieux. Alors n’hésite pas à y jeter un coup d’œil la prochaine fois que tu auras besoin d’acheter une licence !

Pixhit - Modifications du site web et publication de contenu

Fri, 24 Mar 2023 00:00:00 +0000

Client : Pixhit

Description du projet : Sur ce projet j’ai du effectuer diverses modifications sur le site web pixhit.ch et publier du contenu.

Date : 24 mars 2023

Projet :

Pixhit est une entreprise de création de contenu photo et vidéo et ils m’ont contacté afin d’effectuer des modifications sur leur site web ainsi que publier du contenu.

Ce site web a initialement été créé par Yohan Nieto (https://www.yohannieto.ch/).

Voici le lien du site web :

https://www.pixhit.ch/

Dans la galerie ci-dessous vous verrez quelques screenshots du site web :

MSSQL - tempdb prend trop de place - disque FULL

Mon, 13 Mar 2023 00:00:00 +0000

MSSQL - tempdb prend trop de place - disque FULL

Salut à tous !

Aujourd’hui, on va parler de “tempdb”, une base de données système dans Microsoft SQL Server qui stocke des données temporaires telles que des tables temporaires et des variables de table, des plans d’exécution de requêtes et des résultats de requêtes intermédiaires. Cette base de données est essentielle au bon fonctionnement de SQL Server, et il est important de contrôler sa taille. (ça fait chelou avec les mots en français plutôt qu’en anglais mais vous comprenez, “temporary tables, table variable, query execution plan, query intermediary results, etc etc”)

Le problème que l’on va traiter concerne la croissance excessive de la base de données “tempdb”.

Pour déterminer la cause de ce problème, la première étape consiste à lancer SQL Server Management Studio et à accéder à la base de données “tempdb”.

On fait un clic droit sur la “tempdb” et ensuite => Tasks => Shrink => Files => Ne réduisez rien, regardez simplement l’espace disponible. Si l’espace disponible est élevé, cela indique qu’une requête mal optimisée est en cours d’exécution et que “tempdb” ne libère pas l’espace disponible.

Si l’espace disponible est faible, accédez à la base de données “tempdb” et exécutez un rapport standard, “Top Transactions by Age”, pour identifier si de nombreuses transactions sont ouvertes, ce qui pourrait provoquer la croissance de la base de données et la non-libération de l’espace.

Si cela ne renvoie rien, vous pouvez exécuter un script qui affiche tous les processus en cours d’exécution et la quantité d’espace qu’ils utilisent dans “tempdb”.

Le script suivant devrait fonctionner :

Who’s Using All that Space in tempdb, and What’s their Plan? - littlekendra.com

select
 t1.session_id
 , t1.request_id
 , task_alloc_GB = cast((t1.task_alloc_pages * 8./1024./1024.) as numeric(10,1))
 , task_dealloc_GB = cast((t1.task_dealloc_pages * 8./1024./1024.) as numeric(10,1))
 , host= case when t1.session_id <= 50 then 'SYS' else s1.host_name end
 , s1.login_name
 , s1.status
 , s1.last_request_start_time
 , s1.last_request_end_time
 , s1.row_count
 , s1.transaction_isolation_level
 , query_text=
 coalesce((SELECT SUBSTRING(text, t2.statement_start_offset/2 + 1,
 (CASE WHEN statement_end_offset = -1THEN LEN(CONVERT(nvarchar(max),text)) * 2ELSE statement_end_offset
 END - t2.statement_start_offset)/2)
 FROM sys.dm_exec_sql_text(t2.sql_handle)) , 'Not currently executing')
 , query_plan=(SELECT query_plan from sys.dm_exec_query_plan(t2.plan_handle))
from
 (Select session_id, request_id
 , task_alloc_pages=sum(internal_objects_alloc_page_count + user_objects_alloc_page_count)
 , task_dealloc_pages = sum (internal_objects_dealloc_page_count + user_objects_dealloc_page_count)
 from sys.dm_db_task_space_usage
 group by session_id, request_id) as t1
left join sys.dm_exec_requests as t2 on
 t1.session_id = t2.session_id
 and t1.request_id = t2.request_id
left join sys.dm_exec_sessions as s1 on
 t1.session_id=s1.session_id
where
 t1.session_id > 50 -- ignore system unless you suspect there's a problem there
 and t1.session_id <> @@SPID -- ignore this request itself
order by t1.task_alloc_pages DESC;
GO

Une fois que vous avez toutes ces informations, vous pouvez commencer à trouver la cause de ce problème de taille excessive et savoir exactement “qui” ou “quoi” utilise l’espace.

Pour corriger ce problème de manière temporaire, redémarrez simplement SQL Server, ce qui effacera le fichier journal de la “tempdb”. Ensuite vous pouvez modifier les paramètres de l’auto-growth et afin de mettre une taille fixe ou désactiver ce settings. Logiquement la query qui pose problème n’arrivera plus à s’exécuter et on devrait trouver le coupable.

En suivant ces étapes, vous pouvez facilement identifier la cause de la croissance excessive de “tempdb” et résoudre le problème.

J’espère que cet article vous a été utile. À bientôt !

Internet wisdom - Sagesse d'internet

Wed, 11 Jan 2023 00:00:00 +0000

Internet wisdom - Sagesse d’internet

Hello, dans ce post je vais te partager un peu de sagesse tirée d’une vidéo YouTube ainsi que des commentaires qui se trouvaient sous cette vidéo. La vidéo se trouve tout en bas de l’article. C’est une vidéo de “Struthless” et il parle des choses qu’il aurait aimé savoir lorsqu’il avait entre 20 et 30 ans. La vidéo est excellente (comme tout son contenu sur YouTube) et il y a des vraies pépites parmi les commentaires, je les ai donc répertoriées ci-dessous. Le tout en anglais.

Voici donc sans plus tarder, quelques conseils de sagesse populaire provenant d’internet. Je te les présente en format “image” puis en format texte.

Internet wisdom - images

🧠 To keep in mind

Internet wisdom - text

🧠 To keep in mind

Showing up is 80% of the work. Just show up to your relationships, job, workout, whatever you want to have in life, and the rest is actually easy. Just get started
You don’t have to kill it at work. I’ve worked super hard and been told i was shit, i’ve been lazy and told I was amazing, find the level of effort that makes you proud of YOURSELF and stop there. Don’t worry about impressing others or being like others… cuz everyone is too busy with themselves to notice.
Revisit your childhood hobbies. Play is the best therapy. Ride your bike, make a doll house, catch bugs, go to the zoo, build a lego tower. and also you DON’T HAVE TO MONETIZE IT OR BE GOOD AT IT. If you enjoy it… THAT’S IT. That’s all you need
Achieving your goals will leave you empty. I think it’s quite natural to work hard when you’re young. You want to make a success for yourself… and in a post-school age, you need to set ‘targets’ for yourself that replace the grades you used to be given. However, once you meet those targets… you’ll then be left wondering what to do next? Maybe you’ll set an even bigger target for yourself… smash that… then what? A big change came to me when I realised to not focus on the goal… but on doing things each day that I enjoyed and that made me proud of myself. People often refer to this as focusing on the journey, not the destination.
Be yourself. Don’t hide who you are. Being open and honest about yourself takes vulnerability… but I tell you this… vulnerability is beautiful! I am so much closer to the people in my life because I opened up about myself to them. Unsurprisingly, doing so and being vulnerable makes it easier for them to open up to me as well. Examples of being vulnerable that made my 20s: opening up about my sexuality, asking friends how they developed skills that I envied them for, telling people (who I loved) that I love them.
If you focus on what you lack, you lose what you have.
Assume everyone’s got shit (their own struggles and baggage)
Hard choices = easy life, Easy choices = hard life (example : hard choice => work but easier life than an easy choice like doing drugs that ’ll leads to harder life)
You don’t do things for you, you do things for FUTURE you
YOU can define your own success and what it means to you. Success doesn’t have to be making 100k a year living in 2 story brick house outside the city by the time you’re 30. It can be just be finding stability or being in a place where you feel you can grow.
Most people are thinking/worrying about their own shit 90% of the time, so being concerned about what other people think of you is based on the false assumption that they’re even thinking about you at all.
People’s opinions about other people (or about anything) are a result of who they are and their own life experiences much more than a result of the thing they have an opinion about. I heard it put this way and it clicked for me – if 100 people watch the same movie, they’re all going to have different opinions about it. Some will love it, some will hate it. It doesn’t change the movie. The same thing is true about people’s opinions of you. You are who you are. Some people will love you, some people won’t like you at all. That’s based on their expectations of you more than it is about who you are as a person, and their expectations come from their own beliefs and experiences. Sometimes when I’m worried about what other people think, I ask myself, “If I were someone else, would I judge me for this?” Usually the answer is no, which makes it easier to dismiss other people judging me.
You don’t have to monetize everything. I have a ton of different interests – painting, illustration, knitting and crochet, writing, decluttering, teaching, singing – and over the years when people would tell me that I was good at something, the implication was always that I should somehow get paid for it. Start an Etsy shop, start a tutoring business on the side, etc. But what I learned is that it’s okay to do things just because you enjoy them and just because they feel good, and even if you’re really really good at those things, it doesn’t mean you need to pursue getting paid for them. You can do things just for pleasure and for personal development. I have found that some of the things I felt I should monetize actually make me happier if I give them away for free.

J’espère que cet article t’as plu et qu’il te permettra de commencer 2023 avec un mindset positif !

Voici la vidéo en question :

PowerCompare - script PowerShell pour comparer deux dossiers

Tue, 10 Jan 2023 00:00:00 +0000

Client: Projet perso

Description du projet: PowerCompare est un script PowerShell qui fournit une interface graphique pour comparer le contenu de deux dossiers. Il se veut simple et léger. Date: 10 Janvier 2023

Projet:

J’ai développé ce script PowerShell afin de pouvoir comparer le contenu de deux dossiers. Dès qu’on le lance il affiche un GUI qui permet de sélectionner les deux dossiers à comparer.

Comme même la partie GUI se trouve dans le script, ça nous donne une solution très simple et légère.

Voici le lien GitHub du projet :

https://github.com/AlexIn-Tech/PowerCompare

Caractéristiques

Interface graphique avec des zones de texte “Dossier 1” et “Dossier 2” pour spécifier les dossiers à comparer.

Boutons “Parcourir” pour sélectionner les dossiers à comparer

Bouton “Comparer” pour lancer la comparaison

Liste affichant les différences entre les deux dossiers, y compris le nom, le type (fichier ou dossier) et la présence dans chaque dossier.

Mode d’emploi

Télécharger le script
Ouvrez une fenêtre PowerShell et naviguez jusqu’au répertoire contenant le script
Exécutez le script à l’aide de la commande suivante :
```
.\NPowerCompare.ps1
```
Utilisez les boutons “Parcourir” pour sélectionner les dossiers à comparer
Cliquez sur le bouton “Comparer” pour lancer la comparaison.

Configuration requise

PowerShell 5.0 ou supérieur

Système d’exploitation Windows

Licence

Ce script est soumis à la licence MIT. Vous êtes libre d’utiliser, de modifier et de distribuer le script à condition d’inclure la mention originale du copyright et de la licence.

LastPass incident de sécurité 2022 - ce qu'il faut savoir

Thu, 05 Jan 2023 00:00:00 +0000

LastPass incident de sécurité 2022 - ce qu’il faut savoir

Le 22 décembre 2022, la société de gestion de mots de passe LastPass a révélé qu’un groupe de hackers avait réussi à accéder aux coffres de leurs clients. Les hackers ont accédés à un espace de stockage cloud sur lequel se trouvaient des backups des coffres et ils ont ainsi pu copier/télécharger ces coffres en local sur leurs machines. Cette annonce fait suite à une précédente déclaration de LastPass en août 2022 selon laquelle un hacker avait réussi à accéder à un compte développeur et avait volé une partie du code source à partir d’un environnement de développement. À l’époque, LastPass avait affirmé n’avoir “vu aucune preuve que cet incident impliquait un accès aux données de clients ou aux coffres-forts de mots de passe chiffrés”.

Pire, en plus du vol des coffres, certaines données étaient non chiffrées. Quelles données sont chiffrées/non chiffrées ?

Les données volées incluent les informations non chiffrées suivantes:

Noms d’entreprise
Noms d’utilisateurs finaux
Adresses de facturation
Numéros de téléphone
Adresses électroniques
Adresses IP utilisées pour accéder à LastPass
URL de sites Web du coffre-fort de mots de passe

Les données chiffrées volées incluent:

Noms d’utilisateur et mots de passe de sites Web
Notes sécurisées
Ainsi que tous les autres objets stockés dans le coffre. (Licenses, Cartes, etc)

Aujourd’hui, le 05 Janvier 2023, on ne sait toujours pas quels coffres ont été volés. Est-ce les coffres de tous les clients, uniquement certains coffres ? On ne sait pas…

Comment les hackers peuvent-ils déchiffrer les données ?

Pour déchiffrer ces données et accéder aux informations stockées dans votre coffre, les hackers doivent déterminer votre mot de passe “maître”. Ils peuvent le faire par exemple en utilisant des GPU pour effectuer des attaques de type “Brute Force” avec ou sans dictionnaire sur les fichiers binaires des vaults qu’ils ont récupérés. En effet, comme les vaults ont été copiés la protection via la double authentification n’est plus présente car ils détiennent le fichier de votre coffre localement et peuvent donc utiliser une armée de GPU afin de les cracker. LastPass recommande depuis 2018 d’utiliser un mot de passe principal de 12 caractères ou plus avec une combinaison de lettres, chiffres et symboles, mais il est probable que beaucoup d’utilisateurs de LastPass aient choisi des mots de passe principaux plus faibles, ce qui les rend plus faciles à cracker.

Que faire si vous êtes un utilisateur de LastPass ?

Si vous êtes un utilisateur de LastPass, il est fortement recommandé de changer votre mot de passe “maître” et augmenter le nombre d’itérations (on y vient plus tard). Il est également vivement recommandé de changer les mots de passe de tous les comptes associés à votre compte LastPass et mettre en place de la double authentification dès que possible. Surveillez attentivement vos comptes pour détecter tout comportement suspect.

Il est recommandé de ne pas utiliser LastPass pour stocker des informations sensibles, telles que des informations de carte de crédit ou des informations de sécurité sociale. Si vous avez déjà stocké ces types d’informations dans votre coffre, il est recommandé de les supprimer et de trouver un autre moyen de les stocker de manière sécurisée. En effet, cet incident de sécurité a exposé certaines informations non chiffrées, telles que les noms d’entreprise, les noms d’utilisateurs finaux, les adresses de facturation, les numéros de téléphone et les adresses électroniques. Bien que ces informations en elles-mêmes ne soient pas nécessairement sensibles, elles peuvent être utilisées par des hackers pour essayer de vous phisher et de récupérer d’autres informations sensibles. Par conséquent, il est important de prendre des mesures pour protéger vos informations sensibles.

Changer de gestionnaire de mots de passe

A la découverte de ces informations ainsi que celles que je m’apprête à vous révéler je pense que LastPass n’est plus une entreprise à qui il faut accorder sa confiance c’est pourquoi je pense qu’il faut envisager sérieusement de changer de gestionnaire et de changer tous vos mots de passes.

Voici quelques alternatives :

Bitwarden => Open Source avec une version gratuite qui fait le café. Il est même possible de le selfhost. Afin de le selfhost je vous recommande de jeter un coup d’oeil au projet Vaultwarden. Le plan premium coute seulement 10$ par an.
1Password => UI/UX intuitive et facile à utiliser mais pas de plan “Gratuit”.
Keepass => Open Source et gratuit. C’est un petit programme qui tourne en local sur votre machine, il génère un fichier .kdbx pour le coffre et vous pouvez stocker ce fichier en local ou sur un cloud de type OneDrive/Dropbox.

Chiffrement et itérations : comment LastPass protège vos données

LastPass utilise un chiffrage AES-256 de grade militaire pour protéger vos données MAIS , il y a eu une assez grosse polémique car en 2018 LastPass a augmenté le nombe d’itérations à 100'100 sauf qu’ils ont échoués à appliquer cette modification à tous les utilisateurs.

L’itération dans LastPass fait référence au nombre de fois où le processus de “chiffrement-déchiffrement” est effectué. Plus le nombre d’itérations est élevé, plus il est difficile pour un attaquant de cracker votre mot de passe maître en utilisant des techniques de type brute force.

LastPass utilise un nombre d’itérations qui devraient être à 100'100 itérations afin de garantir que le temps nécessaire pour déchiffrer vos données est suffisamment long pour dissuader les attaques de type brute force ou les rendre très couteuses. Malheureusement, une bonne partie des"anciens" utilisateurs, avant 2018, ont une valeure d’itération inférieure et ne savaient pas qu’ils pouvaient l’augmenter dans les paramètres.

Image tirée de cet article que je vous recommande, en anglais :* LastPass breach: The significance of these password iterations | Almost Secure (palant.info)

Voici le lien de l’aide de LastPass afin d’augmenter le nombre d’itérations : How do I change my password iterations for LastPass? - LastPass Support

D’après l’image ci-dessous tirées de l’excellent article “LostPass: after the LastPass hack, here’s what you need to know” , nous pouvons estimer le temps ou l’argent que cela couterai afin de casser un mot de passe relativement robuste selon la quantité d’itérations. Beaucoup d’utilisateurs de LastPass étaient à 1 , 500, 1000, 5000, 10'000 itérations seulement.

Source de l’image : LostPass: after the LastPass hack, here’s what you need to know • Graham Cluley => source originale : Snippet from Wladimir Palant’s blog post.

Communication désastreuse et manque de transparence : LastPass critiqué pour sa gestion de cet incident de sécurité

En plus des problèmes de sécurité soulevés par cet incident de sécurité, LastPass a également été critiquée pour sa communication désastreuse et son manque de transparence dans la gestion de cet incident.

En effet, lors de la première annonce de cet incident en août 2022, LastPass a affirmé n’avoir “vu aucune preuve que cet incident impliquait un accès aux données de clients ou aux coffres-forts de mots de passe chiffrés”. Cependant, lors de l’annonce de la violation réelle en décembre 2022, il est devenu clair que cette affirmation était erronée et que les hackers avaient en fait accédés aux coffres de clients et volés des coffres. Tous ? Peut-être bien.

Ce manque de transparence a suscité de fortes critiques au sein de la communauté des spécialistes en sécurité informatique, qui a accusé LastPass de cacher la vérité et de minimiser l’importance de cet incident de sécurité. Beaucoup ont également critiqué la société pour son manque de communication claire et de mise à jour régulière concernant l’état de la situation et les mesures prises pour protéger les utilisateurs.

Cet épisode a mis en lumière l’importance de choisir un fournisseur de confiance et de veiller à la sécurité de vos données.

Historique des incidents de sécurité de LastPass : une longue liste de problèmes

Cet incident de sécurité récent n’est pas le premier à laquelle la société de gestion de mots de passe a été confrontée. Depuis sa création en 2008, LastPass a connu une série d’incidents de sécurité qui ont mis en cause la sécurité de ses utilisateurs et la confiance dans le service.

Voici un aperçu de certains des incidents de sécurité les plus marquants de LastPass : 2011 : Un anomalie dans le trafic réseau entrant et sortant a été découverte par LastPass. Les administrateurs n’ont trouvé aucun des signes d’une faille de sécurité classique, mais ils n’ont pas non plus pu déterminer la cause de ces anomalies. Comme il était théoriquement possible que des données comme les adresses e-mail, le sel du serveur et les hashes de mots de passe salés aient été copiées de la base de données de LastPass, l’entreprise a décidé de mettre hors ligne les serveurs “piratés” afin de les reconstruire et a demandé à tous les utilisateurs de changer leur mot de passe principal le 4 mai 2011.

2015 : Le 15 juin 2015, LastPass a publié un billet sur son blog indiquant qu’il avait découvert et arrêté une activité suspecte sur son réseau la semaine précédente. Leur enquête a révélé que les adresses e-mail de compte LastPass, les rappels de mot de passe, les sels de serveur par utilisateur et les hashes d’authentification avaient été compromis, mais les données de coffre-fort chiffrées des utilisateurs n’avaient pas été affectées.

2016 : En juillet 2016, un billet publié par une entreprise de sécurité en ligne indépendante, Detectify, a détaillé une méthode pour lire les mots de passe en clair pour des domaines arbitraires à partir du coffre-fort d’un utilisateur LastPass lorsque cet utilisateur visite un site Web malveillant. Cette vulnérabilité était rendue possible par un code de traitement d’URL mal écrit dans l’extension LastPass. La faille n’a pas été rendue publique par Detectify jusqu’à ce que LastPass soit averti en privé et puisse corriger leur extension de navigateur.

2017 : Le 20 mars, Tavis Ormandy a découvert une vulnérabilité dans l’extension Chrome de LastPass. L’exploit s’appliquait à tous les clients LastPass, y compris Chrome, Firefox et Edge. Ces vulnérabilités ont été désactivées le 21 mars et corrigées le 22 mars.

Le 25 mars, Ormandy a découvert une faille de sécurité supplémentaire permettant l’exécution de code à distance en fonction de la navigation de l’utilisateur sur un site Web malveillant. Cette vulnérabilité a également été corrigée.

2019 : Le vendredi 30 août 2019, Tavis Ormandy a signalé une vulnérabilité dans l’extension de navigateur LastPass dans laquelle des sites Web avec du code JavaScript malveillant pouvaient obtenir un nom d’utilisateur et un mot de passe insérés par le gestionnaire de mots de passe sur le site précédemment visité. Le 13 septembre 2019, LastPass a annoncé publiquement la vulnérabilité, reconnaissant que le problème était limité aux extensions Chrome et Opera uniquement ; néanmoins, toutes les plateformes ont reçu le correctif de vulnérabilité.

2020 : Le 6 avril 2020, une vulnérabilité a été découverte concernant le stockage du mot de passe principal dans l’extension Web. LastPass stockait le mot de passe principal dans un fichier local lorsque l’option “Se souvenir du mot de passe” est activée.

2022 : Le 25 août 2022, LastPass a annoncé qu’un hacker avait réussi à accéder à un compte de développeur et avait volé une partie de son code source d’un environnement de développement. LastPass a déclaré qu’il n’avait “vu aucune preuve que cet incident a impliqué un accès aux données des clients ou aux coffres-forts de mots de passe chiffrés”. Cependant, juste avant Noël, LastPass a confirmé que les informations volées dans l’attaque d’août 2022 avaient été “utilisées pour cibler un autre employé, obtenir des informations d’identification et des clés qui ont été utilisées pour accéder et déchiffrer certains volumes de stockage…”. Ces informations volées incluaient les noms d’entreprises, les noms d’utilisateurs finaux, les adresses de facturation, les numéros de téléphone, les adresses e-mail, les adresses IP utilisées pour accéder à LastPass et les URLs de sites Web de votre coffre-fort. De plus, des données client chiffrées ont également été volées, y compris les noms d’utilisateur et mots de passe de sites Web, les notes sécurisées et les autres types de données présents dans les coffres. Les hackers doivent encore déterminer votre mot de passe maître pour accéder aux joyaux de la couronne, c’est-à-dire aux noms d’utilisateur et aux mots de passe de tous vos comptes. LastPass a recommandé aux utilisateurs de changer leur mot de passe principal et de revoir leurs informations de sécurité.

Source : LastPass - Wikipedia

Conclusion

En conclusion, il est clair que LastPass a connu plusieurs incidents de sécurité au cours des dernières années, allant de vulnérabilités dans ses extensions de navigateur aux violations de données. Bien que LastPass ait pris des mesures pour protéger les données de ses utilisateurs, comme le chiffrage et les itérations, il est évident que ces incidents ont eu lieu et que les données de ses utilisateurs n’ont pas été totalement protégées. En conséquence, je pense qu’il faut vraiment se poser la question de quitter ce service et de trouver une alternative plus fiable pour stocker vos informations sensibles. Il y a de nombreuses options de gestionnaire de mots de passe sur le marché qui offrent une meilleure sécurité et une communication transparente en cas d’incidents de sécurité. Prenez le temps de faire des recherches et de choisir un service qui répond à vos besoins. Protégez vos données et ne prenez pas de risques inutiles en utilisant un service qui a démontré être vulnérable et non digne de confiance.

Création d'un mini Datacenter sous Unraid OS

Mon, 02 Jan 2023 00:00:00 +0000

Client: Projet perso

Description du projet: Ce projet consistait à monter un mini datacenter et faire tourner UnraidOS dessus avec divers services sous formes de containers Docker. Date: 02 Janvier 2023

Projet:

Lors de ce projet j’ai monté un serveur de A à Z en choississant les divers composants. Une fois cela fait j’ai installé le systèmes d’exploitation Unraid OS et j’ai configuré divers services dessus. Ce serveur est doté de deux disques de 14TB , dont 1 disque dédié à la partité. Il y a donc 14TB utilisables sur ce mini Datacenter et cela peut facilement être augmenté. De plus ce Datacenter a un cache de 2TB sous forme de mémoire flash SSD NVME.

Un second disque de cache de 2TB sera ajouté prochainement pour la redondance ainsi qu’un 3ème disque de 14TB afin de monter le volume utile de 14TB à 28TB.

Sur ce projet il y a de multiples services qui tournent sous forme de container docker.

ChatClone-GPT

Wed, 21 Dec 2022 00:00:00 +0000

Client: Projet perso

Description du projet: ChatClone-GPT est un proof of concept afin de créér un clone light de ChatGPT en utilisant l’api de OpenAI. Date: 21 Décembre 2022

Projet:

ChatClone-GPT est une preuve de concept pour apprendre à utiliser l’API OpenAI et Django afin de créer un chatbot alimenté par l’API GPT d’OpenAI. Il utilise le modèle de traitement du langage naturel GPT-3 pour générer des réponses semblables à celles d’un humain. J’ai été inspiré par le projet “ChatGPT” d’OpenAI et je me demandais comment créer le mien.

Disclaimer : C’est mon tout premier projet utilisant Django.

Lien GitHub du projet : https://github.com/AlexIn-Tech/ChatClone-GPT

Bac à sable Windows

Mon, 19 Dec 2022 00:00:00 +0000

Bac à sable Windows

Hello, aujourd’hui je vous présente une nouvelle fonctionnalité, le bac à sable !

Le Bac à sable Windows est une fonctionnalité de Windows 10 qui permet d’exécuter des applications de manière isolée dans un environnement léger et sécurisé. Si vous êtes comme la plupart des utilisateurs de Windows, vous avez peut-être installé un certain nombre d’applications sur votre ordinateur au fil des ans. Certaines de ces applications peuvent être essentielles pour votre travail ou votre vie personnelle, tandis que d’autres peuvent être des programmes de divertissement ou des utilitaires de maintenance.

Mais que se passe-t-il si vous voulez essayer une nouvelle application sans avoir à la mettre en place sur votre ordinateur principal ? Ou que vous voulez exécuter une application dangereuse sans risquer de l’endommager ? C’est là que le Bac à sable Windows entre en jeu.

Le Bac à sable Windows fournit un environnement de bureau léger pour exécuter des applications en toute sécurité de manière isolée. Les logiciels installés à l’intérieur de l’environnement Bac à sable Windows restent “en bac à sable” et s’exécutent séparément de l’ordinateur hôte. Cela signifie que les logiciels et les applications installés sur l’hôte ne sont pas directement disponibles dans le bac à sable. Si vous avez besoin d’applications spécifiques disponibles dans l’environnement Bac à sable Windows, elles doivent être installées explicitement dans l’environnement.

Un bac à sable est temporaire. Lorsqu’il est fermé, tous les logiciels et fichiers, ainsi que l’état, sont supprimés. Vous obtenez une nouvelle instance du bac à sable chaque fois que vous ouvrez l’application. Notez toutefois qu’à partir de Windows 11 build 22509, vos données sont conservées par le biais d’un redémarrage initié à partir de l’environnement virtualisé, ce qui est utile pour installer des applications qui nécessitent le redémarrage du système d’exploitation.

Le Bac à sable Windows possède les propriétés suivantes :

Fait partie de Windows : tout ce qui est requis pour cette fonctionnalité est inclus dans Windows 10/11 Professionnel et Enterprise. Il n’est pas nécessaire de télécharger un disque dur virtuel.
Pristine : Chaque fois que Bac à sable Windows s’exécute, il est aussi propre qu’une toute nouvelle installation de Windows.
Jetable : rien ne persiste sur l’appareil. Tout est ignoré lorsque l’utilisateur ferme l’application.
Sécurisé : utilise la virtualisation matérielle pour l’isolation du noyau. Il s’appuie sur l’hyperviseur Microsoft pour exécuter un noyau distinct qui isole Bac à sable Windows de l’hôte.
Efficace: Utilise le planificateur de noyau intégré, la gestion intelligente de la mémoire et le GPU virtuel.

Le Bac à sable Windows est un outil pratique pour les utilisateurs de Windows qui souhaitent essayer de nouvelles applications sans compromettre la sécurité de leur ordinateur principal. Si vous êtes intéressé par l’utilisation du Bac à sable Windows, assurez-vous d’avoir une version de Windows 10/11 Professionnel ou Enterprise et suivez les instructions de votre ordinateur pour activer cette fonctionnalité. Vous pouvez également consulter la documentation de Microsoft pour plus de détails sur l’utilisation du Bac à sable Windows.

https://learn.microsoft.com/fr-fr/windows/security/threat-protection/windows-sandbox/windows-sandbox-overview

Installation

Pour installer et utiliser le Bac à sable Windows sur votre ordinateur, vous devez avoir une version de Windows 10 Professionnel ou Enterprise, build version 18305 ou Windows 11. Vous devez également activer la virtualisation sur votre ordinateur.

Si vous utilisez une machine physique, vous devrez activer les fonctionnalités de virtualisation dans le BIOS.

Si vous utilisez une machine virtuelle, vous pouvez utiliser la commande PowerShell “Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true” pour activer la virtualisation imbriquée.

Ensuite, vous pouvez utiliser l’outil Fonctionnalités facultatives Windows pour activer le Bac à sable Windows et redémarrer votre ordinateur si nécessaire.

Vous pouvez également utiliser la commande PowerShell “Enable-WindowsOptionalFeature -FeatureName «Containers-DisposableClientVM» -All -Online” pour activer le Bac à sable Windows.

Enable-WindowsOptionalFeature -FeatureName «Containers-DisposableClientVM» -All -Online

Utilisation

Une fois le Bac à sable Windows installé, vous pouvez le trouver et l’exécuter dans le menu Démarrer. Pour utiliser le Bac à sable Windows, copiez un fichier exécutable (et tous les autres fichiers nécessaires pour exécuter l’application) depuis votre ordinateur hôte et collez-les dans la fenêtre Bac à sable Windows. Exécutez le fichier exécutable ou le programme d’installation dans le bac à sable, puis fermez le bac à sable lorsque vous avez terminé. Notez que le Bac à sable Windows n’utilise pas les paramètres de souris de l’ordinateur hôte, donc si vous utilisez une souris de droite sur votre ordinateur hôte, vous devrez appliquer ces paramètres manuellement dans le Bac à sable Windows.

Voilà, j’espère que ça vous sera utile ! Enjoy !

Générer des photos de soi en utilisant Stable Diffusion et Dreambooth

Sat, 10 Dec 2022 00:00:00 +0000

Générer des photos de soi en utilisant Stable Diffusion et Dreambooth

Hello ! Alors il y a maintenant un mois je me suis amusé à entrainer un modèle custom sur des images de moi-même afin de pouvoir générer des photos de moi.

Je commence par te présenter rapidement la tech puis le résultat et pour finir je te donne les liens et la marche à suivre pour faire de même.

La tech

Au niveau tech j’ai utilisé “Stable Diffusion” et “Dreambooth”. Stable Diffusion est une “IA” créée par stability.ai , voici un lien sur la release de ce modèle : https://stability.ai/blog/stable-diffusion-public-release

Dreambooth est un modèle OpenSource créé par une équipe de chez Google Research. Ce modèle est capable d’apprendre à reproduire un sujet en générant de nouvelles images de ce sujet.

https://dreambooth.github.io/

Les résultats :

Et maintenant, le HOW TO, en très bref

En premier lieu, crées-toi un compte sur “HuggingFace 🤗” et génères un “access token” que tu utiliseras plus tard.

Afin d’entraîner le modèle sur des photos de toi tu dois commencer par les préparer :

Sélectionnes environ 20 photos de toi toutes différentes dans des situations différentes avec des cadrages différents.
Tu resizes toutes ces ces photos en 512x512px et tu les recadres. Tu peux utiliser le logiciel en ligne birme.net .

Maintenant que ton jeu d’images est prêt tu peux aller sur ce google clab afin d’entrainer un modèle custom :

https://colab.research.google.com/github/ShivamShrirao/diffusers/blob/main/examples/dreambooth/DreamBooth_Stable_Diffusion.ipynb

Tu runs le code petit à petit en suivant les steps by step :

Comme tu peux le voir dans le screen ci-dessus on arrive au fameux step “HuggingFace 🤗”, donc là tu vas lui accepter les licenses/agreements, lui donner ton access token puis cliquer sur le bouton “play” pour run ce bloque de code.

Tu continues le step by step , dans mon cas j’ai décidé de sauvegarder le modèle dans mon gDrive.

Et ensuite au step du “Start Training” j’ai modifié un petit peu le code afin qu’il comprenne le prompt “Alexis”. je ne sais plus exactement ce que j’avais mis mais qqch du genre :

# You can also add multiple concepts here. Try tweaking `--max_train_steps` accordingly.

concepts_list = [
 {
 "instance_prompt": "Alexis",
 "class_prompt": "photo of a person",
 "instance_data_dir": "/content/data/ukj",
 "class_data_dir": "/content/data/person"
 },
 # Additional concepts can be added here
]

# `class_data_dir` contains regularization images
import json
import os
for c in concepts_list:
 os.makedirs(c["instance_data_dir"], exist_ok=True)

with open("concepts_list.json", "w") as f:
 json.dump(concepts_list, f, indent=4)

Puis dans le bloc suivant j’ai édité les valeurs suivantes :

Je ne sais plus exactement ce que j’avais mis comme train_steps mais il me semble que c’était entre 2000 et 8000. Avec 800 les résultats n’étaient pas assez qualy.

Bref on run les blocs dans l’ordre jusqu’au step “Convert weights to ckpt to use in web UIs like AUTOMATIC1111” .

Ce step est super utile et je vous conseille de le faire car AUTOMATIC1111 c’est vraiment une interface web GENIAL !

Tu peux tester ta génération ici :

Si tu es satisfait alors tu peux aller copier le repo de la web UI de AUTOMATIC1111 ici :

https://github.com/AUTOMATIC1111/stable-diffusion-webui

Dans son readme AUTOMATIC1111 explique comment installer l’UI, tu peux suivre son step by step, je te le copie ici :

Automatic Installation on Windows

Install Python 3.10.6, checking “Add Python to PATH”
Install git.
Download the stable-diffusion-webui repository, for example by running

git clone https://github.com/AUTOMATIC1111/stable-diffusion-webui.git

Place model.ckpt in the models directory (see dependencies for where to get it).
(Optional) Place GFPGANv1.4.pth in the base directory, alongside webui.py (see dependencies for where to get it).
Run webui-user.bat from Windows Explorer as normal, non-administrator, user.

Dans notre cas le model.ckpt c’est celui qu’on a généré au préalable via le Google Colab, c’est notre modèle entrainé sur notre visage. J’ai également effectué le step optionnel avec GFPGANv1.4.pth.

Une fois tout cela fait, tu run le fichier “webui-user.bat” et ton projet tourne en local, tu peux maintenant générer des images de toi en utilisant cette interface web. FELICITATIONS 🤩

Enjoy ! 😎

Voici tous les liens / sources que j’ai utilisés :

Stable Diffusion :

https://stability.ai/blog/stable-diffusion-public-release

https://github.com/CompVis/stable-diffusion

Dreambooth :

https://dreambooth.github.io/

Stable Diffusion Web UI :

http://github.com/AUTOMATIC1111/stable-diffusion-webui

Un google colab pour entraîner facilement le modèle :

https://colab.research.google.com/github/ShivamShrirao/diffusers/blob/main/examples/dreambooth/DreamBooth_Stable_Diffusion.ipynb

https://github.com/ShivamShrirao/diffusers/tree/main/examples/dreambooth

Qu'est-ce que ChatGPT de OpenAI ?

Sat, 10 Dec 2022 00:00:00 +0000

Qu’est-ce que ChatGPT de OpenAI ?

Eh bien je me suis connecté à mon compte OpenAI et j’ai directement posé la question à ChatGPT. Bien entendu je lui ai demandé cela en anglais puis je lui ai demandé de traduire sa propre réponse en français, la voici :

“Je suis Assistant, un grand modèle de langage entraîné par OpenAI. Je suis conçu pour aider les gens avec une grande variété de tâches, de répondre à des questions à fournir des informations et des conseils. Je suis constamment en train d’apprendre et de m’améliorer, et je suis toujours là pour aider.”

“Une des choses qui me distingue des autres modèles de langage est ma capacité à comprendre et générer du texte similaire à celui des humains. Je suis formé sur un énorme jeu de données de texte, et j’utilise ces connaissances pour générer des réponses naturelles aux questions et demandes que je reçois. Je peux également comprendre le contexte et la signification des mots que je vois, ce qui me permet de fournir des réponses plus précises et pertinentes.”

“En plus de mes capacités linguistiques, je suis également conçu pour être efficace et rapide. Je peux traiter rapidement une grande quantité de texte, et je suis capable de fournir des réponses en temps réel. Cela signifie que je peux vous aider à obtenir les informations dont vous avez besoin, lorsque vous en avez besoin.”

“En tant que grand modèle de langage, je suis également capable de gérer une large gamme de tâches et de sujets. Je suis bien informé sur de nombreux sujets différents, et je peux fournir des informations et des conseils sur une large gamme de sujets. Que vous ayez une question sur l’histoire, la science ou tout autre sujet, je suis là pour vous aider.”

“En résumé, je suis un outil polyvalent et puissant qui peut vous aider avec une grande variété de tâches. Que vous ayez besoin d’aide pour une question spécifique, ou que vous souhaitiez simplement en savoir plus sur un sujet particulier, je suis là pour vous aider. Je suis toujours en train d’apprendre et de m’améliorer, et je suis toujours là pour vous aider.”

Alors, vous en pensez quoi ? En tous cas j’ai fait quelques tests en lui demandant, par exemple, de rédiger une revue de littérature et c’est vraiment bluffant ! Juste dommage que chatGPT soit limité à environ 500 mots.

p.s. L’image de couverture a été générée avec Dall-E de OpenAI.

Réinstaller WSUS et le rôle Software Update Point dans ConfigMgr

Thu, 06 Oct 2022 00:00:00 +0000

Réinstaller WSUS et le rôle Software Update Point dans ConfigMgr

J’ai été confronté récemment à quelques soucis d’erreur de synchronisation au niveau du Software Update Point dans SCCM / MECM . Il faut savoir que le rôle SUP dans ConfigMgr va piloter le rôle serveur WSUS. J’ai tenté un reset de WSUS mais au final ça m’a purement et simplement tout planté. Donc je dois repartir sur une base saine et pour se faire j’ai tout désinstallé et tout réinstallé.

Je te fais la version courte ci-dessous et une version plus longue en dessous.

La version courte

Afin de remettre le tout d’équerre voici la version courte à suivre en step by step :

Lancer la console de ConfigMgr et désinstaller le rôle SUP (Software Update Point) dans ConfigMgr
Lancer Server Manager et désinstaller le rôle WSUS du serveur.
Reboot du serveur
Ensuite deux options s’offrent à toi, soit supprimer/restaurer la DB SUSDB de ton serveur SQL , soit la conserver. Dans mon cas j’avais un backup fonctionnel qui datait de avant que je foute le dawa donc j’ai fait le choix de restaurer ma DB et j’ai tout OVERWRITE.
Lancer Server Manager et installer le rôle WSUS sur le serveur => Comme j’ai un serveur MS SQL dessus je choisis l’option “SQL Server Connectivity” et non WID. Je spécifie mon instance SQL Server et le tour est joué, je lance l’install.
Depuis la fenêtre de succès de l’installation de WSUS, cliquer sur “Launch Post-Installation tasks”. Il va ainsi détecter si une DB SUSDB existe ou non, si non, il la créée, si oui , alors il va utiliser l’existante. Dans mon cas il a détecté ma DB que j’ai restaurée auparavant et l’a utilisée.
Reboot du serveur
Lancer la console de ConfigMgr et installer le rôle SUP (Software Update Point) dans ConfigMgr
Depuis ConfigMgr, lancer une synchro à vide (sans produits) => histoire de vérifier si tout fonctionne bien. (log wsyncmgr.log)
Configurer ton rôle SUP (choisir les produits et les classifications)
Lancer une synchro et revérifier si tout fonctionne bien (log wsyncmgr.log)

Et voilà, le tour est joué tu as réinstallé WSUS et le rôle SUP de ConfigMgr.

Si tu as un soucis de mismatch avec la version du catalogue entre ConfigMGR et WSUS, voici un fix à appliquer: https://rzander.azurewebsites.net/query-to-get-mincatalogversion-from-sccm-updates/

En espérant que ça t’a aidé , dans mon cas ça ronronne ! 😎

La version longue

Cette version est la même que la courte mais avec quelques screenshots et infos en plus.

1) Désinstaller le rôle Software Update Point de ConfigMgr

Lancer la console de SCCM/MECM et aller dans Administration>Overview>Site Configuration>Servers and Site System Roles.

Cliquer sur le site concerné puis effectuer un clique droit sur “Software update point” et choisir “Remove Role”

Suivre le step by step pour désinstaller le rôle.

2) Désinstaller le rôle WSUS du serveur

Lancer Server Manager , cliquer dans “Manage” puis “Remove Roles and Features”

Il faut décocher un produit pour le désinstaller, dans notre cas on décoche “Windows Server Update Services”

Cliquer sur Next et suivre le step by step.

3) Reboot du serveur

4) Ensuite deux options s’offrent à toi, soit supprimer/restaurer la DB SUSDB de ton serveur SQL , soit la conserver.

Dans mon cas j’avais un backup fonctionnel qui datait de avant que je foute le dawa donc j’ai fait le choix de restaurer ma DB et j’ai tout OVERWRITE.

5) Installer le rôle WSUS sur le serveur

Lancer Server Manager et installer le rôle WSUS sur le serveur => Comme j’ai un serveur MS SQL dessus je choisis l’option “SQL Server Connectivity” et non WID. Je spécifie mon instance SQL Server et le tour est joué, je lance l’install.

6) Lancer la Post-Install

Depuis la fenêtre de succès de l’installation de WSUS, cliquer sur “Launch Post-Installation tasks”. Il va ainsi détecter si une DB SUSDB existe ou non, si non, il la créée, si oui , alors il va utiliser l’existante. Dans mon cas il a détecté ma DB que j’ai restaurée auparavant et l’a utilisée.

Il y a un log de PostInstall disponible dans le dossier de l’utilisateur courant C:\Users\CurrentUserThatMadeTheInstall\local\Temp\WSUS_PostInstall_XXXXXXXXXX.log

7) Reboot du serveur

8) Installer le rôle SUP dans ConfigMgr

Lancer la console de SCCM/MECM et aller dans Administration>Overview>Site Configuration>Servers and Site System Roles.

Faire un clique droit sur le site concerné puis cliquer sur “Add Site System Roles”

Effectuer le setup en ayant choisi le rôle “Software Update Point” et en ne sélectionnant aucun produits car nous allons faire une première synchronisation à vide. Cliquer sur les produits afin de tous les sélectionner lors puis recliquer dessus afin d’être sûr qu’aucun produit n’est sélectionner. (à faire pendant le setup)

9) Lancer une première synchro à vide sans produits

Pour se faire aller dans “Software Library > Overview > Software Updates > All Software Updates”

Effectuer un clic droit sur “All Software Updates” et choisir “Synchronize Software Updates”

Vous pouvez effectuer le suivi de la synchro dans le log “wsyncmgr.log” .

10) Configurer ton rôle SUP (choisir les produits et les classifications)

Lancer la console de SCCM/MECM et aller dans Administration>Overview>Site Configuration>Servers and Site System Roles.

Cliquer sur le site concerné puis effectuer un clique droit sur “Software update point” et choisir “Properties”

Là tu pourra sélectionner ta classification ainsi que tes produits.

11) Lancer une synchro et revérifier si tout fonctionne bien

Pour se faire aller dans “Software Library > Overview > Software Updates > All Software Updates”

Effectuer un clic droit sur “All Software Updates” et choisir “Synchronize Software Updates”

Vous pouvez effectuer le suivi de la synchro dans le log “wsyncmgr.log” .

Et voilà, le tour est joué tu as réinstallé WSUS et le rôle SUP de ConfigMgr.

En espérant que ça t’a aidé , dans mon cas ça ronronne ! 😎

Trouver le sitecode SCCM (MECM) en PowerShell

Wed, 21 Sep 2022 00:00:00 +0000

Trouver le sitecode SCCM (MECM) en PowerShell

L’information du sitecode SCCM (MECM) est stockée dans WMI, nous pouvons donc aller rechercher l’info en utilisant du PowerShell.

Voici la commande à utiliser :

$SCCMSiteCode = $([WmiClass]"\\localhost\ROOT\ccm:SMS_Client").GetAssignedSite()
$SCCMSiteCode.sSiteCode

Si tu souhaites en savoir plus sur la méthode SMS_Client je te redirige sur ce lien :

https://msdn.microsoft.com/en-us/library/jj874307.aspx

Enjoy ! 😎

Trouver un groupe AD en utilisant un wildcard

Mon, 19 Sep 2022 00:00:00 +0000

Trouver un groupe AD en utilisant un wildcard

Si tu essayes de rechercher un groupe AD en utilisant l’outil “dsa.msc”, tu verras qu’il n’est pas capable de rechercher un groupe basé juste sur un morceau du nom. Il ne prend pas en compte les wilcard.

Afin de pouvoir effectuer ce type de recherches nous allons utiliser le module PowerShell Active Directory.

Tu peux l’installer avec la commande suivante :

Import-Module ActiveDirectory

Une fois le module installé, utilises la commande suivante et remplace le “PartOfMyGroup” par le morceau du groupe que tu recherches.

Get-ADGroup -Filter {name -like "*PartOfMyGroup*"} -Properties Description,info | Select Name,samaccountname,Description,info | Sort Name

Ainsi tu obtiendras tous les groupes AD qui ont dans leur nom le morceau de texte que tu recherchais.

Enjoy ! 😎

.item boards - création d'un site e-commerce

Wed, 01 Jun 2022 00:00:00 +0000

Client : .item boards

Description du projet : Création d’un site e-commerce pour la marque de longboard item boards.

Date : 01 Juin 2022

Projet :

Sur ce projet j’ai du créer le site web de A à Z en partant d’une feuille blanche. Le site web devait permettre de mettre en avant le produit et son design, j’ai donc fait le choix d’opter sur une page d’accueil qui présente directement le produit avec un “call to action” afin d’acheter la planche.

Le site est pensé afin de mettre en avant les couleurs et photos des produits.

En terme de fonctionnalités ce site web est un site e-commerce avec système de paiement, gestion du panier, gestion de comptes, etc etc…

Voici le lien du site web :

https://itemboards.ch/

Package Manager pour Windows => Chocolatey

Wed, 16 Mar 2022 00:00:00 +0000

Package Manager pour Windows => Chocolatey

Comme tu le sais sûrement, Windows a sorti son propre package manager “winget” qui vient en built-in de Windows 11 mais avant cela, ou si tu as d’autres besoins ou préférences, tu peux utiliser un outil tiers tel que celui que je vais te présenter aujourd’hui : Chocolatey

Pourquoi Chocolatey :

Chocolatey est une solution de gestion de logiciels différente de tout ce que tu as connu sur Windows. Chocolatey apporte les concepts d’une véritable gestion des paquets pour te permettre de versionner les choses, de gérer les dépendances et l’ordre d’installation ainsi qu’une meilleure gestion d’inventaire et pleins d’autres fonctionnalités sympas.

Installation :

En premier, nous allons vérifier tes paramètres dans PowerShell.

Ouvre une fenêtre PowerShell en administrateur et lance la commande suivante :

Get-ExecutionPolicy

Si tu obtiens comme résultat “Restricted” alors lance l’une des commandes suivantes afin d’authoriser l’execution de scripts PowerShell.

Set-ExecutionPolicy AllSigned

Set-ExecutionPolicy Bypass -Scope Process

Une fois ces premiers checks effectués, utilise la commande suivante pour installer Chocolatey :

Set-ExecutionPolicy Bypass -Scope Process -Force; [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072; iex ((New-Object System.Net.WebClient).DownloadString('https://community.chocolatey.org/install.ps1'))

Installer des packages :

Pour installer des packages et ainsi commencer à utiliser Chocolatey, rien de plus simple, tu vas sur ce lien et tu cherches les packages qui t’intéressent :

https://community.chocolatey.org/packages

Exemple : Installer Adobe Reader

choco install adobereader

Rien de plus simple ! Enjoy ! 😁

ps : J’avais fait un article sur le package manager de Windows , tu le trouveras ici .

Windows - groupes et utilisateurs par défaut (Built-in Users, Default Groups and Special Identities)

Tue, 01 Mar 2022 00:00:00 +0000

Windows - groupes et utilisateurs par défaut (Built-in Users, Default Groups and Special Identities)

Hello, long time no see, alors aujourd’hui je vous ai reformaté un tableau du site ss64.com en 3 tableaux distincts qui parlent des différents groupes et utilisateurs de Windows.

Cet article est majoritairement en anglais car j’ai repris toutes les descriptions de ss64.com qui a fait un magnifique travail de récupération des infos présentent sur la doc Microsoft.

Vous trouverez les sources ci-dessous :

Les groupes par défaut (default / built-in group)

Default Group	Description
Access Control Assistance Operators	Remotely query authorization attributes and permissions for resources on the computer. BuiltIn Local. Default User Rights: None
Account Operators	Grants limited account creation privileges to a user. Members of this group can create and modify most types of accounts, including those of users, local groups, and global groups, and members can log in locally to domain controllers. Members of the Account Operators group cannot manage the Administrator user account, the user accounts of administrators, or the Administrators, Server Operators, Account Operators, Backup Operators, or Print Operators groups. Members of this group cannot modify user rights. Default User Rights: Allow log on locally: SeInteractiveLogonRight
Administrators	A built-in group . Grants complete and unrestricted access to the computer, or if the computer is promoted to a domain controller, members have unrestricted access to the domain.This group cannot be renamed, deleted, or moved. This built-in group controls access to all the domain controllers in its domain, and it can change the membership of all administrative groups. Membership can be modified by members of the following groups: the default service Administrators, Domain Admins in the domain, or Enterprise Admins. The group is the default owner of any object that is created by a member of the group. Default User Rights for Administrators
Allowed RODC Password Replication Group	Manage a RODC password replication policy. The Denied RODC Password Replication Group group contains a variety of high-privilege accounts and security groups. The Denied RODC Password Replication group supersedes the Allowed RODC Password Replication group. Default User Rights: None
Backup Operators	A built-in group. By default, the group has no members. Backup Operators can back up and restore all files on a computer, regardless of the permissions that protect those files. Backup Operators also can log on to the computer and shut it down. Default User Rights: Allow log on locally: SeInteractiveLogonRight Back up files and directories: SeBackupPrivilege Log on as a batch job: SeBatchLogonRight Restore files and directories: SeRestorePrivilege Shut down the system: SeShutdownPrivilege
Certificate Service DCOM Access	Members of this group are allowed to connect to certification authorities in the enterprise. Default User Rights: None
Cert Publishers	A global group that includes all computers that are running an enterprise certificate authority. Cert Publishers are authorized to publish certificates for User objects in Active Directory. Default User Rights: None
Cert Server Admins	Certificate Authority Administrators - authorized to administer certificates for User objects in Active Directory. (Domain Local)
Cert Requesters	Members can request certificates (Domain Local)
Cloneable Domain Controllers	Members of the Cloneable Domain Controllers group that are domain controllers may be cloned. Default User Rights: None
Cryptographic Operators	Members of this group are authorized to perform cryptographic operations. This security group was added in Windows Vista Service Pack 1 (SP1) to configure Windows Firewall for IPsec in Common Criteria mode. Default User Rights: None
Denied RODC Password Replication Group	Members of the Denied RODC Password Replication group cannot have their passwords replicated to any Read-only domain controller. The purpose of this security group is to manage a RODC password replication policy. This group contains a variety of high-privilege accounts and security groups. Default User Rights: None
Device Owners	This group is not currently used in Windows. Default User Rights: Allow log on locally: SeInteractiveLogonRight Access this computer from the network: SeNetworkLogonRight Bypass traverse checking: SeChangeNotifyPrivilege Change the time zone: SeTimeZonePrivilege
Distributed COM Users	Members of the Distributed COM Users group are allowed to launch, activate, and use Distributed COM objects on the computer. Default User Rights: None
DnsAdmins (installed with DNS)	Members of this group have administrative access to the DNS Server service. The default permissions are as follows: Allow: Read, Write, Create All Child objects, Delete Child objects, Special Permissions. This group has no default members. Default User Rights: None
DnsUpdateProxy (installed with DNS)	Members of this group are DNS clients that can perform dynamic updates on behalf of other clients, such as DHCP servers. This group has no default members. Default User Rights: None
Domain Admins	A global group whose members are authorized to administer the domain. By default, the Domain Admins group is a member of the Administrators group on all computers that have joined a domain, including the domain controllers. Domain Admins is the default owner of any object that is created in the domain’s Active Directory by any member of the group. If members of the group create other objects, such as files, the default owner is the Administrators group. Default User Rights: as Administrators
Domain Computers	A global group that includes all computers that have joined the domain, excluding domain controllers. Default User Rights: None
Domain Controllers	A global group that includes all domain controllers in the domain. New domain controllers are added to this group automatically. Default Default User Rights: None
Domain Guests	A global group that, by default, has only one member, the domain’s built-in Guest account. Default User Rights: See ‘Guests’
Domain Users	A global group that, by default, includes all user accounts in a domain. When you create a user account in a domain, it is added to this group automatically. Default User Rights: See ‘Users’
Enterprise Admins	A group that exists only in the root domain of an Active Directory forest of domains. It is a universal group if the domain is in native mode, a global group if the domain is in mixed mode. The group is authorized to make forest-wide changes in Active Directory, such as adding child domains. By default, the only member of the group is the Administrator account for the forest root domain. Default User Rights: See Administrators See Denied RODC Password Replication Group
Enterprise Key Admins	Members of this group can perform administrative actions on key objects within the forest. The Enterprise Key Admins group was introduced in Windows Server 2016. Default User Rights: None
Enterprise Read-Only Domain Controllers	Members of this group are Read-Only Domain Controllers in the enterprise. Except for account passwords, a Read-only domain controller holds all the Active Directory objects and attributes that a writable domain controller holds. Default User Rights: None
Event Log Readers	Members of this group can read event logs from local computers. The group is created when the server is promoted to a domain controller. Default User Rights: None
Group Policy Creators Owners	A global group that is authorized to create new Group Policy objects in Active Directory. By default, the only member of the group is Administrator. The default owner of a new Group Policy object is usually the user who created it. If the user is a member of Administrators or Domain Admins, all objects that are created by the user are owned by the group. Owners have full control of the objects they own. Default User Rights: See ‘Denied RODC Password Replication Group’.
Guests	A built-in group. By default, the only member is the Guest account. The Guests group allows occasional or one-time users to log on with limited privileges to a computer’s built-in Guest account. When a member of the Guests group signs out, the entire profile is deleted. This includes everything that is stored in the %userprofile% directory, including the user’s registry hive information, custom desktop icons, and other user-specific settings. This implies that a guest must use a temporary profile to sign in to the system. Default User Rights: None
Hyper-V Administrators	Members of the Hyper-V Administrators group have complete and unrestricted access to all the features in Hyper-V. Adding members to this group helps reduce the number of members required in the Administrators group, and further separates access. Introduced in Windows Server 2012. Default User Rights: None
IIS_IUSRS	IIS_IUSRS is a built-in group that is used by Internet Information Services beginning with IIS 7.0. A built-in account and group are guaranteed by the operating system to always have a unique SID. IIS 7.0 replaces the IUSR_MachineName account and the IIS_WPG group with the IIS_IUSRS group to ensure that the actual names that are used by the new account and group will never be localized. Default User Rights: None
Incoming Forest Trust Builders	Members of the Incoming Forest Trust Builders group can create incoming, one-way trusts to this forest. Active Directory provides security across multiple domains or forests through domain and forest trust relationships. This group cannot be renamed, deleted, or moved. Default User Rights: None
Key Admins	Members of this group can perform administrative actions on key objects within the domain. Default User Rights: None
Network Configuration Operators	Members of this group can make changes to TCP/IP settings, Rename/Enable/disable LAN connections,Delete/rename remote access connections, enter the PIN unblock key (PUK) for mobile broadband devices that support a SIM card and renew and release TCP/IP addresses on domain controllers in the domain. This group has no default members. Default User Rights: None
Performance Monitor Users	Members of this group can monitor performance counters on domain controllers in the domain, locally and from remote clients without being a member of the Administrators or Performance Log Users groups. Default User Rights: None
Performance Log Users	Members of this group can manage performance counters, logs and alerts on domain controllers in the domain, locally and from remote clients without being a member of the Administrators group. Default User Rights: Log on as a batch job: SeBatchLogonRight
Power Users	By default, members of this group have no more user rights or permissions than a standard user account. The Power Users group did once grant users specific admin rights and permissions in previous versions of Windows.
Pre-Windows 2000 Compatible Access	A backward compatibility group which allows read access on all users and groups in the domain. By default, the special identity Everyone is a member of this group. Add users to this group only if they are running Windows NT 4.0 or earlier. Default User Rights: Access this computer from the network: SeNetworkLogonRight Bypass traverse checking: SeChangeNotifyPrivilege
Print Operators	A built-in group that exists only on domain controllers. By default, the only member is the Domain Users group. Print Operators can manage printers and document queues. They can also manage Active Directory printer objects in the domain. Members of this group can locally sign in to and shut down domain controllers in the domain. Because members of this group can load and unload device drivers on all domain controllers in the domain, add users with caution. This group cannot be renamed, deleted, or moved. Default User Rights: Allow log on locally: SeInteractiveLogonRight Load and unload device drivers: SeLoadDriverPrivilege Shut down the system: SeShutdownPrivilege
Protected Users	Members of the Protected Users group are afforded additional protection against the compromise of credentials during authentication processes. This security group is designed as part of a strategy to effectively protect and manage credentials within the enterprise. Members of this group automatically have non-configurable protection applied to their accounts. Membership in the Protected Users group is meant to be restrictive and proactively secure by default. The only method to modify the protection for an account is to remove the account from the security group. This group was introduced in Windows Server 2012 R2. Default User Rights: None Vous devriez vraiment l’utiliser.
RAS and IAS Servers	Servers in this group are permitted access to the remote access properties of users. A domain local group . By default, this group has no members. Computers that are running the Routing and Remote Access service are added to the group automatically. Members of this group have access to certain properties of User objects, such as Read Account Restrictions, Read Logon Information, and Read Remote Access Information. Default User Rights: None
RDS Endpoint Servers	Servers that are members in the RDS Endpoint Servers group can run virtual machines and host sessions where user RemoteApp programs and personal virtual desktops run. This group needs to be populated on servers running RD Connection Broker. Session Host servers and RD Virtualization Host servers used in the deployment need to be in this group. Default User Rights: None
RDS Management Servers	Servers that are members in the RDS Management Servers group can be used to perform routine administrative actions on servers running Remote Desktop Services. This group needs to be populated on all servers in a Remote Desktop Services deployment. The servers running the RDS Central Management service must be included in this group. Default User Rights: None
RDS Remote Access Servers	Servers in the RDS Remote Access Servers group provide users with access to RemoteApp programs and personal virtual desktops. In Internet facing deployments, these servers are typically deployed in an edge network. This group needs to be populated on servers running RD Connection Broker. RD Gateway servers and RD Web Access servers that are used in the deployment need to be in this group. Default User Rights: None
Read-Only Domain Controllers	This group is comprised of the Read-only domain controllers in the domain. A Read-only domain controller makes it possible for organizations to easily deploy a domain controller in scenarios where physical security cannot be guaranteed, such as branch office locations, or in scenarios where local storage of all domain passwords is considered a primary threat, such as in an extranet or in an application-facing role. Default User Rights See ‘Denied RODC Password Replication Group’.
Remote Desktop Users	The Remote Desktop Users group on an RD Session Host server is used to grant users and groups permissions to remotely connect to an RD Session Host server. This group cannot be renamed, deleted, or moved. It appears as a SID until the domain controller is made the primary domain controller and it holds the operations master role (also known as flexible single master operations or FSMO). Default User Rights: None
Remote Management Users	Members of the Remote Management Users group can access WMI resources over management protocols (such as WS-Management via the Windows Remote Management service). This applies only to WMI namespaces that grant access to the user. The Remote Management Users group is generally used to allow users to manage servers through the Server Manager console, whereas the WinRMRemoteWMIUsers_ group is allows remotely running Windows PowerShell commands. Default User Rights: None
Replicator	Computers that are members of the Replicator group support file replication in a domain. Windows Server operating systems use the File Replication service (FRS) to replicate system policies and logon scripts stored in the System Volume (SYSVOL).The DFS Replication service is a replacement for FRS, and it can be used to replicate the contents of a SYSVOL shared resource, DFS folders, and other custom (non-SYSVOL) data. You should migrate all non-SYSVOL FRS replica sets to DFS Replication. Default User Rights: None
Schema Admins	A group that exists only in the root domain of an Active Directory forest of domains. It is a universal group if the domain is in native mode , a global group if the domain is in mixed mode . The group is authorized to make schema changes in Active Directory. By default, the only member of the group is the Administrator account for the forest root domain. Because this group has significant power in the forest, add users with caution. Default User Rights: See ‘Denied RODC Password Replication Group’.
Server Operators	A built-in group that exists only on domain controllers. By default, the group has no members. Server Operators can log on to a server interactively; create and delete network shares; start and stop services; back up and restore files; format the hard disk of the computer; and shut down the computer. Default User Rights: Allow log on locally: SeInteractiveLogonRight Back up files and directories: SeBackupPrivilege Change the system time: SeSystemTimePrivilege Change the time zone: SeTimeZonePrivilege Force shutdown from a remote system: SeRemoteShutdownPrivilege Restore files and directories SeRestorePrivilege Shut down the system: SeShutdownPrivilege
Storage Replica Administrators	Members of this group have complete and unrestricted access to all features of Storage Replica. Default User Rights: None

System Managed Accounts Group	Members of this group are managed by the system. Default User Rights: None
Terminal Server License Servers	Members of the Terminal Server License Servers group can update user accounts in Active Directory with information about license issuance. This is used to track and report TS Per User CAL usage. A TS Per User CAL gives one user the right to access a Terminal Server from an unlimited number of client computers or devices. This group appears as a SID until the domain controller is made the primary domain controller and it holds the operations master role (also known as flexible single master operations or FSMO). Default User Rights: None
Users	A built-in group. After the initial installation of the operating system, the only member is the Authenticated Users group. When a computer joins a domain, the Domain Users group is added to the Users group on the computer. Users can perform tasks such as running applications, using local and network printers, shutting down the computer, and locking the computer. Users can install applications that only they are allowed to use if the installation program of the application supports per-user installation. This group cannot be renamed, deleted, or moved. Default User Rights: None
Windows Authorization Access Group	Members of this group have access to the computed token GroupsGlobalAndUniversal attribute on User objects. Some applications have features that read the token-groups-global-and-universal (TGGAU) attribute on user account objects or on computer account objects in Active Directory Domain Services. Default User Rights: None
WinRMRemoteWMIUsers_	In Windows 8 and in Windows Server 2012, a Share tab was added to the Advanced Security Settings user interface. This tab displays the security properties of a remote file share. To view this information, you must have the following permissions and memberships, as appropriate for the version of Windows Server that the file server is running.The WinRMRemoteWMIUsers_ group allows running PowerShell commands remotely whereas the ‘Remote Management Users’ group is generally used to allow users to manage servers by using the Server Manager console. This security group was introduced in Windows Server 2012. Default User Rights: None

Utilisateurs par défaut ou propriétaire de session (Default User or Session owner)

Default User or Session owner	Description
Administrator	A user account for the system administrator. This account is the first account created during operating system installation. The account cannot be deleted or locked out. It is a member of the Administrators group and cannot be removed from that group.
Guest	A user account for people who do not have individual accounts. This user account does not require a password. By default, the Guest account is disabled.
KRBTGT	A service account that is used by the Key Distribution Center (KDC) service.

Identités spéciales (Special Identity)

Special Identity	Description
Anonymous Logon	A user who has logged on anonymously. This identity allows anonymous access to resources, such as a web page that is published on corporate servers. Default User Rights: None
Authenticated Users	group that includes all users whose identities were authenticated when they logged on. Membership is controlled by the operating system. This identity allows access to shared resources within the domain, such as files in a shared folder that should be accessible to all the workers in the organization. Default User Rights: Access this computer from the network: SeNetworkLogonRight Add workstations to domain: SeMachineAccountPrivilege (Often removed in environments that have an IT administrator.) Bypass traverse checking: SeChangeNotifyPrivilege
Batch	Any user or process that accesses the system as a batch job (or through the batch queue) has the Batch identity. This identity allows batch jobs to run scheduled tasks, such as a nightly cleanup jobMembership is controlled by the operating system. Default User Rights: None
Creator Group	The person who created the file or the directory is a member of this special identity group. Windows Server operating systems use this identity to automatically grant access permissions to the creator of a file or directory. A placeholder security identifier (SID) is created in an inheritable access control entry (ACE). When the ACE is inherited, the system replaces this SID with the SID for the primary group of the object’s current owner. The primary group is used only by the Portable Operating System Interface for UNIX (POSIX) subsystem. Default User Rights: None
Creator Owner	The person who created the file or the directory is a member of this special identity group. Windows Server operating systems use this identity to automatically grant access permissions to the creator of a file or directory. A placeholder SID is created in an inheritable ACE. When the ACE is inherited, the system replaces this SID with the SID for the object’s current owner.
Dialup	Any user who accesses the system through a dial-up connection has the Dial-Up identity. This identity distinguishes dial-up users from other types of authenticated users.
Digest Authentication	Default User Rights: None
Enterprise Domain Controllers	A group that includes all domain controllers an Active Directory directory service forest of domains. Membership is controlled by the operating system. Default User Rights: Access this computer from the network: SeNetworkLogonRight Allow log on locally: SeInteractiveLogonRight
Everyone	All interactive, network, dial-up, and authenticated users are members of the Everyone group. This special identity group gives wide access to system resources. Whenever a user logs on to the network, the user is automatically added to the Everyone group. On computers running Windows 2000 and earlier, the Everyone group included the Anonymous Logon group as a default member, but as of Windows Server 2003, the Everyone group contains only Authenticated Users and Guest; and it no longer includes Anonymous Logon by default (although this can be changed). Membership is controlled by the operating system. Default User Rights: Access this computer from the network: SeNetworkLogonRight Act as part of the operating system: SeTcbPrivilege Bypass traverse checking: SeChangeNotifyPrivilege
Interactive	Any user who is logged on to the local system has the Interactive identity. This identity allows only local users to access a resource. Whenever a user accesses a given resource on the computer to which they are currently logged on, the user is automatically added to the Interactive group. Membership is controlled by the operating system. Default User Rights: None
Local Service	The Local Service account is similar to an Authenticated User account. The Local Service account has the same level of access to resources and objects as members of the Users group. This limited access helps safeguard your system if individual services or processes are compromised. Services that run as the Local Service account access network resources as a null session with anonymous credentials. The name of the account is NT AUTHORITY\LocalService. This account does not have a password. Default User Rights: Adjust memory quotas for a process: SeIncreaseQuotaPrivilege Bypass traverse checking: SeChangeNotifyPrivilege Change the system time: SeSystemtimePrivilege Change the time zone: SeTimeZonePrivilege Create global objects: SeCreateGlobalPrivilege Generate security audits: SeAuditPrivilege Impersonate a client after authentication: SeImpersonatePrivilege Replace a process level token: SeAssignPrimaryTokenPrivilege
Local System	This is a service account that is used by the operating system. The LocalSystem account is a powerful account that has full access to the system and acts as the computer on the network. If a service logs on to the LocalSystem account on a domain controller, that service has access to the entire domain. Some services are configured by default to log on to the LocalSystem account. Do not change the default service setting. The name of the account is LocalSystem. This account does not have a password. Default User Rights: None
Network	This group implicitly includes all users who are logged on through a network connection. Any user who accesses the system through a network has the Network identity. This identity allows only remote users to access a resource. Whenever a user accesses a given resource over the network, the user is automatically added to the Network group. Membership is controlled by the operating system. Default User Rights: None
Network Service	The Network Service account is similar to an Authenticated User account. The Network Service account has the same level of access to resources and objects as members of the Users group. This limited access helps safeguard your system if individual services or processes are compromised. Services that run as the Network Service account access network resources by using the credentials of the computer account. The name of the account is NT AUTHORITY\NetworkService. This account does not have a password. Default User Rights: Adjust memory quotas for a process: SeIncreaseQuotaPrivilege Bypass traverse checking: SeChangeNotifyPrivilege Create global objects: SeCreateGlobalPrivilege Generate security audits: SeAuditPrivilege Impersonate a client after authentication: SeImpersonatePrivilege Restore files and directories: SeRestorePrivilege Replace a process level token: SeAssignPrimaryTokenPrivilege
NTLM Authentication	Default User Rights: None
Other Organization	This group implicitly includes all users who are logged on to the system through a dial-up connection. Membership is controlled by the operating system. Default User Rights: None
Principal Self or Self	This identity is a placeholder in an ACE on a user, group, or computer object in Active Directory. When you grant permissions to Principal Self, you grant them to the security principal that is represented by the object. During an access check, the operating system replaces the SID for Principal Self with the SID for the security principal that is represented by the object. Default User Rights: None
Remote Interactive Logon	This identity represents all users who are currently logged on to a computer by using a Remote Desktop connection. This group is a subset of the Interactive group. Access tokens that contain the Remote Interactive Logon SID also contain the Interactive SID. Default User Rights: None
Restricted	Users and computers with restricted capabilities have the Restricted identity. This identity group is used by a process that is running in a restricted security context, such as running an application with the RunAs service. When code runs at the Restricted security level, the Restricted SID is added to the user’s access token. Default User Rights: None
SChannel Authentication	Default User Rights: None
Service	Any service that accesses the system has the Service identity. This identity group includes all security principals that are signed in as a service. This identity grants access to processes that are being run by Windows Server services. Membership is controlled by the operating system. Default User Rights: Create global objects: SeCreateGlobalPrivilege Impersonate a client after authentication: SeImpersonatePrivilege
Terminal Server Users	Any user accessing the system through Terminal Services has the Terminal Server User identity. This identity allows users to access Terminal Server applications and to perform other necessary tasks with Terminal Server services. Membership is controlled by the operating system. Default User Rights: None
This Organization	Default User Rights: None
Window Manager\Window Manager Group	Default User Rights: Bypass traverse checking: SeChangeNotifyPrivilege Increase a process working set: SeIncreaseWorkingSetPrivilege

Tu as atteint la fin des 3 tableaux. Félicitations ! 😎

Redémarrer un serveur distant en ligne de commande (CMD)

Mon, 03 Jan 2022 00:00:00 +0000

Redémarrer un serveur distant en ligne de commande (CMD)

Adieu salut c’t’équipe ! Alors aujourd’hui un petit article ultra court qui explique comment redémarrer un serveur distant en ligne de commande (CMD).

La commande shutdown

Windows a une commande d’arrêt qui est intégrée et qui se nomme “shutdown”. On peut l’utiliser pour stopper ou redémarrer une machine locale ou distante.

Pour utiliser cette commande, il vous suffit d’ouvrir une CMD.

Le détail de cette commande s’obtient en tapant “shutdown /?” dans une CMD.

Voici une liste des fonctions les plus utilisées :

/s - éteindre la machine
/r - redémarrer la machine
/m - spécifier un ordinateur distant
/l - ne pas logguer
/t - Le temps en secondes avant le stop ou reboot.
/c - Un commentaire qui s’affiche sur l’écran de reboot ou d’arrêt de la machine.

Voici quelques exemples :

Arrêt d’une machine

shutdown /s

Restart instantané d’une machine

shutdown /r /t 00

Restart instantané d’une machine distante

shutdown /r /m \\yourRemoteServer /t 0

Voilà, enjoy ! 😉

Log4J scanner en PowerShell & Shell pour Windows et Linux

Fri, 17 Dec 2021 00:00:00 +0000

Log4J scanner en PowerShell & Shell pour Windows et Linux

Hello ! Alors aujourd’hui je voulais juste vous partager un petit scanner de vulnérabilités qui a été développé par l’entreprise Genevoise e-Xpert Solutions et qui permet de détecter les vulnérabilités liées à Log4J pour vos serveurs .

https://github.com/e-XpertSolutions/atdefense-research

Ce script a été développé par : Michael Molho David Routin

Et j’ai contribué à ce projet en ajoutant le check de la version 2.15 qui contient un faille de type DoS.

Ouai je suis assez fier pour le coup, car je n’avais encore jamais participé à un projet sur GitHub. Donc de voir mon nom dans les “Contributors”, ça fait plaisir.

Update 20.12.2021 : La version 2.16 est aussi vulnérable à une faille de type DoS, j’ai effectué une nouvelle pull request afin de maj le script PowerShell.

Voici comment l’utiliser sur Windows :

Tu télécharges handle.exe (un outil des sysinternals) ici : https://docs.microsoft.com/en-us/sysinternals/downloads/handle
Tu déposes le script sur ton serveur
Tu le lances en admin en utilisant cette commande :

powershell -ExecutionPolicy Bypass -File log4find.ps1 -HandlePath <handle.exe_filepath>

Et tu auras des résultats colorés :

vert : t’es bon
rouge : attention, tu as une ou les deux vulnés sur ton serveur
jaune : le check n’a pas réussi, vas faire un check à la mano.

Dans le cas ou le check a raté, je te conseille d’utiliser “everything"de voidtools . C’est un search engine pour Windows qui est vraiment incroyable de part sa vitesse.

Pour utiliser Everything, il te suffit de le lancer en admin et ensuite tu tapes ta recherche.

log4*

L’astérisque “*” sert de wildcard.

Dans mon cas, y a pas de java sur ma machine, juste 1000 scripts PowerShell et des fichiers/dossiers en lien avec ces scripts de détection de Log4J.

Voilà. enjoy !

HeartBikers - création de site web

Tue, 07 Dec 2021 00:00:00 +0000

Client : HeartBikers

Description du projet : Création d’un site web pour l’association caritative “HeartBikers”

Date : 07 Décembre 2021

Projet :

Ce site web a été conçu en utilisant le CMS Wordpress et nous avons travaillé à deux dessus.

Le site a les fonctionnalités suivantes :

Des pages d’informations
Une fonction de donation
Une galerie
Un calendrier
Un formulaire de contact
Un cloud pour stocker les fichiers des membres

Voici le lien du site web :

https://heartbikers.ch/

Trouver un compte de service (MSA) dans l'AD. Comptes cachés.

Thu, 11 Nov 2021 00:00:00 +0000

Trouver un compte de service (MSA) dans l’AD. Comptes cachés.

Tu recherches un compte dans l’AD et tu ne le trouves pas ? Il y a des chances que ça soit un compte de service MSA et voici comment le trouver !

Un peu de théorie sur les services et les MSA:

Un service possède une identité de sécurité primaire qui détermine les droits d’accès aux ressources locales et réseau. Le contexte de sécurité d’un service Microsoft Win32 est déterminé par le compte de service qui est utilisé pour démarrer le service. Généralement tu vas utiliser un compte de service pour :

Identifier et authentifier un service.
Démarrer avec succès un service.
Accéder ou exécuter du code ou une application.
Démarrer un processus.

En fonction de ton cas d’utilisation, tu peux utiliser un compte de service géré (MSA), un compte d’ordinateur ou un compte d’utilisateur pour exécuter un service. Tu dois bien entendu d’abord tester un service pour confirmer qu’il peut utiliser un compte de service géré. Si le service peut utiliser un MSA, alors la bonne pratique voudrait que tu en utilises un.

L’avantage principal du compte de service MSA est que le mot de passe est entièrement géré par l’AD, aucune action manuelle n’est requise et le mot de passe nous reste donc inconnu.

Source : https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/service-accounts-on-premises

Problématique :

Un compte de service AD avec un SamAccountName qui se termine par un “$” est caché. On ne le trouve pas en effectuant une recherche toute simple de type :

Solution

Afin de trouver ce compte tu peux utiliser PowerShell. Voici un exemple de la commande à exécuter.

PS C:\> Get-ADServiceAccount -Identity service1

Enabled : True
Name : service1
UserPrincipalName :
SamAccountName : service1$
ObjectClass : msDS-ManagedServiceAccount
SID : S-1-5-21-159507390-2980359153-3438059098-29770
ObjectGUID : eaa435ee-6ebc-44dd-b4b6-dc1bb5bcd23a
HostComputers :
DistinguishedName : CN=service1,CN=Managed Service Accounts,DC=contoso,DC=com

Source : https://docs.microsoft.com/en-us/powershell/module/activedirectory/get-adserviceaccount?view=windowsserver2019-ps

Comme il est accessible via PowerShell, tu peux donc l’administrer via PowerShell et, p.ex., le rajouter en tant que membre d’un groupe.

J’espère que cet article t’a été utile !

Enjoy ! 👨‍💻

Obtenir le port d'une instance SQL en Powershell

Thu, 12 Aug 2021 00:00:00 +0000

Obtenir le port d’une instance SQL en Powershell

Le port par défaut d’un serveur MS SQL est le 1433 mais vous trouverez souvent que, par mesure de sécurité, le port a été modifié.

Voici un petit script PowerShell permettant de retourner les instances ainsi que les ports utilisés d’un serveur MS SQL.

$server = Read-Host -Prompt 'Input your servername'

$namespace = gwmi -computername $server -Namespace "root\microsoft\sqlserver" -Class "__Namespace" -Filter "name like 'ComputerManagement%'" | sort desc | select -ExpandProperty name -First 1

Get-WmiObject -computername $server -Namespace "root\microsoft\SqlServer\$namespace" -Class ServerNetworkProtocolProperty | select instancename,propertystrval,PropertyName,IPAddressName,ProtocolName | where{$_.IPAddressName -eq 'IPAll' -and $_.propertystrval -ne ''} | ft -autosize

Lorsque vous exécuterez ce script, il vous demandera de rentrer le serveur pour lequel vous souhaitez trouver les instances et ports et vous obtiendrez le résultat suivant :

Enjoy ! 😉

Convertir un serveur Windows de la version d'évaluation à la version retail

Thu, 15 Jul 2021 00:00:00 +0000

Convertir un serveur Windows de la version d’évaluation à la version retail

Afin de convertir un serveur en version d’évaluation à la version retail il nous faut effectuer quelques petites commandes Powershell.

Suivez le guide ! 😎

Afficher les versions disponibles

DISM /online /Get-TargetEditions

Upgrader la version : ⚠ Il vous faut une licence valide ⚠

DISM /Online /Set-Edition:ServerDatacenter /ProductKey:xxxxx-xxxxx-xxxxx-xxxxx-xxxxx /AcceptEula

Taper “Y” et le serveur va redémarrer !

Félicitations, vous avez passé d’une édition éval à une retail !

Déployer rapidement un serveur RDS

Thu, 15 Jul 2021 00:00:00 +0000

Déployer rapidement un serveur RDS

Voici un petit guide step by step vous expliquant comment déployer rapidement un serveur RDS. Dans mon cas, je vais utiliser ce serveur pour publier des applications sur un portail web. Ces applications seront installées sur le serveur RDS et seront téléchargeables sur le portail web d’applications. Tous les PCs de mon réseau pourront ainsi les télécharger et les exécuter mais cela utilisera les ressources du serveur et non des PCs. De plus cela m’évite de devoir configurer l’application sur chacun des PCs, je la configure une seule et unique fois sur le serveur. 😎

Prérequis

Le serveur doit être membre d’un domaine

Installation de RDS

Sur un serveur Windows allez dans “Server Manager” et cliquez sur “Manage” > “Add Roles and Features”

Choisir “Remote Desktop Service Installation”

Choisir “Quick Start” Le “Quick Start” installe tous les rôles nécessaires (broker, hôte de bureau à distance et accès web) sur le même serveur.

Nous allons choisir Session-based desktop deployment. (Je n’ai pas besoin de virtual desktops)

Cocher la case “Restart the destination server” puis Deploy

Installation… Le serveur va redémarrer une ou plusieurs fois durant l’installation.

Félicitations vous avez installé un serveur RDS ! Enjoy ! 😎

Créer un domaine sur Windows Server 2019

Wed, 14 Jul 2021 00:00:00 +0000

Créer un domaine sur Windows Server 2019

Ce petit guide vous expliquera comment créer un domaine sur Windows Server 2019. Pour se faire nous installerons le rôle “Active Directory Domain Service” qui permet de stocker des informations au sujet des utilisateurs, ordinateurs et autres périphériques sur le réseau. AD DS aide les administrateurs à gérer de manière sécurisée ces informations et facilite la collaboration entre les utilisateurs d’un même domaine.

Installation

Dans “Server Manager” , cliquer sur “Manage” puis “Add Roles and Features”

Choisir “Role-based or feature-based installation”

Choisir votre serveur puis Next

Sélectionner “Active Directory Domain Services” puis cliquer sur “Add Features” puis Next

Nous n’allons pas rajouter de features, cliquer sur Next

Install

Installation… Lorsqu’elle sera terminée, cliquer sur “Close”.

Dans Server Manager, cliquer sur “AD DS”. Un message nous informe qu’il faut le configurer, cliquer sur “More…”

Cliquer sur “Promote this server to a domain…”

Dans notre cas je n’ai pas de forêt ni de domaine, je vais donc créer une nouvelle forêt dans laquelle il y aura mon domaine root “POC.local” . Vous pouvez le nommer comme bon vous semble, j’ai choisi POC pour Proof Of Concept.

Ici, laisser sur les functional level de 2016. De plus, nous allons laisser l’ajout du Rôle DNS de coché. Il nous faut créer notre mot de passe DSRM.

Nous n’avons pas besoin de DNS delegation pour le moment, donc on passe, cliquer sur “Next”

Le nom NetBIOS, pour moi je laisse comme ça, Next

Nous allons utiliser les chemins par défaut , Next

Maintenant il va effectuer un check des pré-requis, si tout est au vert on peut installer

Installation…

Après l’installation le serveur reboot

Félicitations, l’installation est maintenant terminée ! Il ne reste plus qu’à vous loguer avec le compte Admin qui a est maintenant le compte admin du domaine.

Enjoy ! 😎

Se faire un HomeLab ESXi avec un micro PC (Intel NUC)

Tue, 13 Jul 2021 00:00:00 +0000

Se faire un HomeLab ESXi avec un micro PC (Intel NUC)

Cela fait déjà plusieurs années que je travaille avec VMware en terme de solution de virtualisation et j’ai décidé de me préparer un petit HomeLab ESXi sur lequel je ferai tourner quelques serveurs Windows. Afin de ne pas consommer trop d’énergie ni d’occuper trop d’espace dans mon 2 pièces, j’ai opté pour un Intel NUC sur lequel j’installerai ESXI.

Plus d’infos sur le choix du matériel ici :

https://www.virten.net/2020/04/homelab-will-esxi-7-0-run-on-intel-nuc/

et là :

https://www.virten.net/2020/08/which-intel-nuc-should-i-buy-for-vmware-esxi-august-2020/

Prérequis

Un intel NUC assez puissant (le mien est un Intel NUC10i7FNK2 acheté d’occasion sur Galaxus.ch sur lequel j’ai ajouté 64GB de RAM et 1TB de SSD M2)
L’iso d’installation de ESXI (à télécharger ici : https://www.vmware.com/go/get-free-esxi)
Une clef USB sur laquelle on va graver l’iso de ESXi avec un outil de type Rufus.ie
Prendre une licence free de ESXi https://www.vmware.com/go/get-free-esxi

Installation de ESXi

Commencez par plug votre clef USB, démarrez la machine et enfin , bootez sur la clef (ESXi-7.votre-version) en appuyant sur “Enter”.

Chargement de l’installeur ESXi

Chargement des modules et démarrage des services nécessaire à l’installation

Choisir “Continue” en appuyant sur “Enter”

Accepter le license agreement en appuyant sur F11 (à lire en entier 😜)

Choisir sur quel disque l’installer :

Comme vous pouvez le voir, le disque proposé chez moi est un VMware, j’ai refait exprès l’installation pour cet article. Mais en somme j’installe ESXi sur le NUC, sauf que c’est une ESXi’nception. ESXi installé sur une VM qui tourne sur ESXi installé sur le NUC. Vous suivez ? Si vous n’avez pas réussi à suivre pas de soucis, ce n’est pas important, retenez juste que j’ai refait l’installation pour cet article sur une VM et que c’est exactement les mêmes steps pour installer ESXi. 😉

Ensuite il faut sélectionner le clavier et appuyer sur Enter :

Choisir un root password (il sera aussi utilisé sur l’interface web) :

F11 pour installer

Reboot avec Enter

L’installation est terminée, vous pouvez accéder à la partie web en tapant votre ip dans un navigateur ou accéder aux settings en appuyant sur F2. Pour accéder aux settings il vous faudra entrer vos identifiants root. Les settings permettent par exemple de gérer la partie réseau en changeant votre IP ou VLAN , etc…

La console web ressemble à cela :

Tapez vos identifiants “root” pour vous connecter.

Bienvenue sur VMware ESXi et enjoy ! 😎

Convertir un certificat CER en CRT avec OpenSSL

Mon, 21 Jun 2021 00:00:00 +0000

Convertir un certificat CER en CRT avec OpenSSL

Une première chose à comprendre est qu’un certificat CER peut être encodé soit en PEM soit en DER. DER est un format binaire alors que PEM est un encodage en base64.

L’extension .cer signifie simplement “certificat”, on trouve assez souvent soit des .cer soit des .cert.

Convertir en CRT avec OpenSSL

Pour convertir un certificat .cer en .crt avec OpenSSL il vous faut utiliser la commande suivante :

openssl x509 -inform DER -in monCertif.cer -out monCertif.crt

Si vous rencontrez une erreur il est possible que votre certificat soit encodé en PEM. Deux solutions s’offrent donc à vous, soit regénérer un certificat .cer encodé en DER, soit utiliser la commande suivante :

openssl x509 -inform PEM -in monCertif.cer -out monCertif.crt

Astuce :

Pour utiliser directement la commande “openssl” , il vous suffit d’ajouter le dossier “bin” de votre installation de OpenSSL dans la variable d’environnement PATH de votre machine.

Allez dans => Control Panel\System and Security\System

Cliquez sur “Advanced system settings”

puis “Environment Variables…”

Et ajoutez le chemin du dossier “bin” de votre installation OpenSSL

Voilà , le tour est joué , enjoy !

Retourner la date des derniers backups pour toutes les DBs d'une instance MS SQL

Tue, 30 Mar 2021 00:00:00 +0000

Retourner la date des derniers backups pour toutes les DBs d’une instance MS SQL

Voici un petit script SQL bien pratique pour savoir quand vos bases ont été backupées pour la dernière fois sur une instance MS SQL.

SELECT sdb.Name AS DatabaseName,
COALESCE(CONVERT(VARCHAR(12), MAX(bus.backup_finish_date), 101),'-') AS LastBackUpTime
FROM sys.sysdatabases sdb
LEFT OUTER JOIN msdb.dbo.backupset bus ON bus.database_name = sdb.name
GROUP BY sdb.Name

Enjoy ! ;-)

À propos

Sun, 28 Feb 2021 00:00:00 +0000

Mon histoire

Je suis SysOps Engineer et enseignant IT à Lausanne. Mon parcours est ancré dans les systèmes et l’infrastructure, avec une place croissante pour le développement. J’aime comprendre un problème et trouver la solution adaptée, qu’il s’agisse d’un script, d’une intégration API ou d’une application complète. Je m’intéresse également aux possibilités de l’IA pour améliorer les outils et les workflows. Avec AlexIn Tech, je propose du consulting IT, du dev sur mesure et du hosting.

Salut, moi c’est Alexis !

Autodidacte de nature et diplômé d'un brevet fédéral d'informaticien de gestion, j'ai un appétit insatiable pour l'apprentissage. Passionné d' informatique et de management , je te partage à travers ce site web divers articles sur ces sujets.

J’ai découvert le monde des ordinateurs en jouant à un jeu sur disquette, “le lièvre et la tortue”, sur l’ordinateur (Windows 95) de travail de mon père. Quelques années plus tard, après avoir fêté 10 hivers, j’ai reçu mon premier PC qui tournait sur Windows XP !

J’ai assez rapidement acheté quelques exemplaires de “Hacker Magazine” dans le kiosque le plus proche, un des meilleurs investissements de ma vie !

En effet, grâce à ces magazines ainsi qu’à mon intérêt pour le domaine de la sécurité informatique j’ai appris énormément de choses dans le milieu de l’informatique.

Je me rappelle encore lorsque j’apprenais l’adressage IP et les couches du modèles OSI en saisissant à moitié comment cela fonctionnait mais suffisamment pour comprendre le fonctionnement d’un réseau local et comment effectuer une connexion sur une machine distante ou encore modifier la configuration de notre routeur de l’époque pour laisser des copains jouer sur un serveur privé qui tournait sur mon ordinateur.

D’ailleurs en montant mes premiers serveurs privés de jeux-vidéos vers l’âge de 11 ou 12 ans, c’est là que j’ai commencé à toucher plus en profondeur au réseau ainsi qu’aux bases de données . Je me rappelle encore du plaisir d’aller dans la DB pour s’attribuer les droits de MJ (maître du jeu). C’était la belle époque, l’époque du P2P et des Windows aussi sécurisés que des emmentals.

C’est toujours entre mes 10 et 13 ans que j’ai découvert Linux à travers un live CD Debian qui était en cadeau de l’un des exemplaires du Hacker Magazine. Ensuite j’ai commencé à graver mes propres CD et j’ai pu découvrir Ubuntu et Backtrack (l’ancêtre de Kali).

Puis vint le temps de devenir un héros, l’avènement des MMORPG ! J’en ai passé des centaines d’heures en donjon, avec des amis, à faire du PVP ou encore à terrasser des boss. Pour en nommer quelques-uns, voici les jeux qui faisaient partie de mes favoris : Guild Wars, Dofus, World of Warcraft. C’est clairement en partie grâce aux jeux vidéos que j’ai appris l’informatique et en plus sans m’en rendre compte tellement c’était ludique. Je ferai peut être un article à ce sujet :-) .

Depuis l’école obligatoire je savais ce que je souhaitais faire plus tard; Devenir informaticien . Au début je souhaitais effectuer un apprentissage directement après la fin de l’école obligatoire mais mes professeurs m’ont convaincu d’aller au gymnase car, pour reprendre leurs mots, “j’avais les capacités”. J’ai ainsi retardé le début de mon apprentissage de 3 ans et obtenu avec succès ma maturité fédérale en 2013 . D’ailleurs c’est pendant ces années de gymnase que j’ai commencé à m’intéresser plus en profondeur au développement . En effet, à travers un cours à option j’ai pu me lancer dans le Java orienté objet et découvrir les langages web (HTML , CSS).

Entre 2013 et 2015 j’ai effectué mon apprentissage d’informaticien CFC en accéléré (2 ans à la place de 4 ans si tu as la matu.) à l’ETML. La formation de l’école des métiers de Lausanne était très complète et les professeurs excellents. C’est durant ce CFC que j’ai découvert qu’en réalité j’étais un autodidacte et que j’avais déjà acquis une bonne partie du bagage nécessaire à l’obtention d’un CFC à travers mes multiples projets informatiques. En 2015 je reçois donc mon CFC après avoir obtenu la note maximale à mon travail final (un 6 au TPI).

Depuis 2015 je travaille dans l’informatique et j'ai développé une seconde passion pour le management , ce qui m'a tout naturellement poussé à suivre des cours du soir et ainsi obtenir le brevet fédéral d’informaticien de gestion (2020) . Bien entendu, cette passion n'est pas née toute seule, elle a principalement pris source à travers la lecture et ma volonté d'entreprendre. Je me suis donc plongé dans des livres d'entrepreneuriat et de management et j'ai mis en pratique ce que j'apprenais directement sur mon lieu de travail lorsque cela était possible.

Aujourd’hui, le 28 février 2021, je lance mon blog qui regroupera mes deux passions, l’informatique et le management (la “gestion” en Français mais je préfère le mot anglais). En effet, avec quelques années d’expérience dans les pattes, j’ai envie de te partager ce que j’ai appris à travers des articles et, pourquoi pas, des formations dans le futur.

Je te souhaite une bonne lecture.

Alexis

Windows Package Manager - winget

Wed, 24 Feb 2021 00:00:00 +0000

Windows Package Manager - winget

Depuis la version 1909 de Windows 10, Microsoft a introduit un gestionnaire de packets qui permet d’installer des outils Microsoft directement depuis la CMD.

Très pratique pour installer Terminal ou encore PowerToys .

Voici un exemple pour installer Terminal :

winget install Microsoft.WindowsTerminal

Et avec powertoys :

winget install Microsoft.Powertoys

Compresser des fichiers logs sous Windows

Wed, 03 Feb 2021 00:00:00 +0000

Compresser des fichiers logs sous Windows

Activer la vue des fichiers compressés

Activer la compression. Click droit sur un dossier > Propriétés > Avancé

Conclusion : Le dossier prend une couleur bleue une fois compressé. Cette méthode est très efficaces pour des fichiers contenant du texte tels que des logs.

IIS passer du mode "classic" au mode "integrated" pour un Application Pool

Wed, 03 Feb 2021 00:00:00 +0000

IIS passer du mode “classic” au mode “integrated” pour un Application Pool

Afin de changer le mode d’un application pool, il vous faut lancer IIS Manager, puis aller dans “Application Pools”.

Double cliquez sur votre “Application pool” et changez le mode de “Classic” à “Integrated”.

Obtenir la taille des blocs d'un disque via Powershell

Thu, 28 Jan 2021 00:00:00 +0000

Obtenir la taille des blocs d’un disque via Powershell

Afin d’obtenir la taille des blocs sur un disque il vous suffit d’utiliser la cmdlet Get-cimInstance.

Get-CimInstance -ClassName Win32_Volume | Select-Object Label, DriveLetter, BlockSize | Format-Table -AutoSize

Nous pouvons également utiliser la cmdlet Get-wmiObject mais qui est dépréciée. Cela peut être utile sur des systèmes plus anciens.

Get-WmiObject -Class Win32_Volume | Select-Object Label, DriveLetter, BlockSize | Format-Table -AutoSize

Et voici un exemple de résultat :

Serveur de backup de données

Thu, 18 Jun 2020 00:00:00 +0000

Client: Ecole Athénée

Description du projet: Configuration et mise en place d’un serveur de sauvegarde de données (NAS) Date: 18 Juin 2020

Projet:

Dans le cadre de ce projet le client, l’école Athénée, avait besoin d’un système de backup offsite afin de garder une copie de leurs données.

Je leur ai donc suggéré la mise en place d’un NAS Synology. Après avoir reçu le matériel je l’ai configuré et ai installé les logiciels nécessaires sur les postes de travail.

Telegram Bot - Swiss IT Tech News

Wed, 15 Apr 2020 00:00:00 +0000

Client : Projet perso

Description du projet : Swiss IT Tech News est un bot telegram qui envoie automatiquement des news qui concernent l’IT en Suisse et dans le monde sur un canal Telegram.

Date : 15 avril 2020 & Février 2024 & Janvier 2025

Projet :

Le bot Swiss IT Tech News est codé en Python et utilise la création de bot telegram via le “BotFather”.

Ce script tourne dans un container docker et il est programmé pour analyser des flux RSS chaque 20 minutes via un scheduler. Si il détecte une nouvelle news dans les flux RSS choisis alors il la poste automatiquement sur le canal telegram.

Vous pouvez rejoindre le canal telegram en utilisant ce lien : https://t.me/SwissITNews

Vous trouverez le projet sur GitHub ici :

https://github.com/AlexIn-Tech/Swiss-IT-Tech-News

Mise en place de MS Teams durant le Covid pour l'école Athénée

Wed, 11 Mar 2020 00:00:00 +0000

Client : Ecole Athénée

Description du projet : Mise en place de MS Teams pour l’école Athénée lors de la phase de confinement du Covid19

Date : 11 mars 2020

Projet :

En plein confinement Covid19, l’école Athénée ne pouvait donc plus dispenser ses cours aux étudiants en présentiel. Un informaticien avait tenté de déployer MS Teams pour cette école mais cela ne fonctionnait pas correctement, l’école Athénée m’a donc contacté afin que je reconfigure teams pour l’école et le déploie à tous les étudiants.

Pour se faire j’ai du reprendre le contrôle du tenant de l’école et j’ai reconfiguré teams. J’ai ensuite obtenu les licences mises à disposition par Microsoft dans ce contexte sanitaire complexe et les ai déployées à tous les élèves. Ensuite je me suis occupé de former la directrice qui a ensuite pu transmettre les informations nécessaires aux élèves.

Ecole Athénée - seconde refonte du site web et migration du serveur de mail

Wed, 13 Mar 2019 00:00:00 +0000

Client : Ecole Athénée

Description du projet : 2ème refonte web pour l’école Athénée afin de partir sur un nouveau CMS et migration du serveur de mail vers du Google Workspace.

Date : 13 mars 2019

Projet :

Le site web de l’école Athénée avait besoin d’une nouvelle refonte, principalement au niveau de l’hébergement. Nous en avons donc profité pour changer de CMS en passant de Wordpress à Wix et de migrer le serveur de mail de RoundCube à Gmail via le produit Google Workspace. En 2021 l’école athénée a changé de propriétaire et je ne suis maintenant plus en charge de leur site web.

Dans la galerie ci-dessous vous trouverez un avant - après.

Ecole Athénée - refonte web

Wed, 09 Mar 2016 00:00:00 +0000

Client : Ecole Athénée

Description du projet : Refonte web du site de l’école athénée

Date : 9 mars 2016

Projet :

Dans le cadre de ce projet j’ai effectué la refonte du site web de l’école Athénée.

J’ai également du migré le serveur de messagerie (email) vers un nouveau serveur mail.

En 2021 l’école athénée a changé de propriétaire et je ne suis maintenant plus en charge de leur site web.

Dans la galerie ci-dessous vous verrez une photo avant et une photo après :

LPDJ - création de site web

Wed, 06 Jan 2016 00:00:00 +0000

Client : LPDJ

Description du projet : Création d’un site web en moins de 24h pour LPDJ

Date : 06 janvier 2016

Projet :

L’entreprise LPDJ était très pressée d’obtenir un site web et j’ai du créer qqch en partant de 0 en moins de 24 heures… le site était très simple mais il faisait bien le travail de vitrine et il permettait également d’accéder à un backend en lien avec l’application mobile iOS et Android. Aujourd’hui cette entreprise n’existe plus.

FSG Chernex - refonte web

Wed, 11 Mar 2015 00:00:00 +0000

Client : FSG Chernex

Description du projet : Refonte du site web de la FSG Chernex

Date : 11 mars 2015

Projet :

En 2014 le site web de la FSG Chernex s’est fait hacker.

J’ai donc effectué une refonte complète du site web en changeant de CMS et en partant sur une nouvelle base de donnée ainsi qu’un nouveau design.

Parmis les fonctionnalité du site web on retrouve notamment un sytème de stockage de données => “OwnCloud”.

Voici le lien du site web :

https://fsgchernex.ch/

Dans la galerie ci-dessous vous verrez une photo avant et une photo après :

Mes services

Mon, 01 Jan 0001 00:00:00 +0000