Yrelay.com

Projet libre et gratuit Let's Encrypt

Hamid — 2016-09-26T17:28:47Z

Le but de Let's Encrypt (abrégé LE) est d'accélérer l'adoption du protocole HTTPS. « Let's Encrypt » est une nouvelle autorité de certification qui fournira gratuitement des certificats SSL/TLS aux sites Web. L'organisme est géré par l'Internet Security Research Group (ISRG), une nouvelle organisation à but non lucratif.

Cette nouvelle autorité fournit des certificats gratuits X.509 pour le protocole cryptographique TLS au moyen d'un processus automatisé destiné à se passer du processus complexe actuel impliquant la création manuelle, la validation, la signature, l'installation et le renouvellement des certificats pour la sécurisation des sites internet. En septembre 2016, plus de 10 millions de certificats ont été délivrés.

Let's Encrypt qui est déjà proposé par certains hébergeurs comme Gandi ou Infomaniak, OVH.

Aux côtés de la Fondation Mozilla ou de Cisco Systems, OVH est devenu l'un des principaux sponsors de Let's Encrypt avec une promesse : fournir des certificats SSL/TLS (Secure Sockets Layer/Transport Layer Security) gratuits et de façon transparente.

Google a clairement annoncé que les sites sécurisés avec un certificat SSL sont favorisés dans les résultats de recherche. Les navigateurs Chrome et Firefox emboîtent le pas en indiquant qu'ils mettront en garde les internautes lorsque le site n'est pas en HTTPS. Le scandale Snowden entérine la nécessité de crypter les échanges sur le web. Il ne manquait plus qu'un service simple et gratuit pour se procurer et installer un certificat SSL : Let's Encrypt.

Dorénavant, les certificats délivrés par cette instance sont reconnus par les navigateurs les plus connus. En cliquant sur le cadenas vert devant le lien de cette page, vous obtiendrez les informations confirmant la bonne interprétation du navigateur.

Quelques liens utiles :
– Let's Encrypt et DSM 6.0 : comment créer et installer un certificat sur votre NAS Synology
– Let's Encrypt : comment obtenir ses certificats
– OVH : vos certificats SSL gratuits via Let's Encrypt

Sources :
– letsencrypt.org
– fr.wikipedia.org
– www.ovh.com
– www.developpez.com

Lexique informatique

Béatrice — 2013-11-10T17:04:19Z

Dans le monde où nous vivons on comprendra très facilement l'utilité d'un lexique informatique, précisons "pour débutant".

Les informaticiens utilisent de nombreuses abréviations ce qui ne facilite pas la tâche.

Nous vous souhaitons un bon apprentissage !

Quelques liens :
– jeanboulanger.com
– lexique-informatique.com
– vulgarisation-informatique.com
– dictionnaire-informatique
– Jargon_informatique

Quelques définitions :

HTTP :
HyperText Transfer Protocol, plus connu sous l'abréviation http, littéralement « protocole de transfert hypertexte », est un protocole de communication client-serveur. HTTP est un protocole de la couche application. Les clients HTTP les plus connus sont les navigateurs Web permettant à un utilisateur d'accéder à un serveur contenant les données. HTTPS (avec S pour secured, soit « sécurisé ») est la variante du HTTP sécurisée.

FTP : File Transfer Protocol : permet de télécharger des fichiers et des logiciels sur le web

URL :
Uniform Resource Locator littéralement « localisateur uniforme de ressource », auquel se substitue informellement le terme adresse web, désigne une chaîne de caractères utilisée pour adresser les ressources du World Wide Web : document HTML, image, son, etc.
Convention d'affectation de noms qui identifie de manière unique l'emplacement d'un ordinateur, d'un répertoire ou d'un fichier sur Internet. L'URL spécifie également le protocole Internet approprié, tel que HTTP ou FTP.

Politique de sécurité informatique

Béatrice — 2013-10-31T08:43:50Z

L'audit de sécurité d'un système d'information (SI) est une vue à un instant i de tout ou partie du SI, permettant de comparer l'état du SI à un référentiel.
L'audit peut être effectué dans différents buts :
– réagir à une attaque,
– se faire une bonne idée du niveau de sécurité du SI,
– tester la mise en place effective de la Politique de Sécurité du Système d'Information PSSI,
– tester un nouvel équipement,
– évaluer l'évolution de la sécurité (implique un audit périodique).

Dans tous les cas, il a pour but de vérifier la sécurité.
L'audit ne doit pas être confondu avec l'analyse de risques. Il ne permet que de trouver les vulnérabilités, mais pas de déterminer si celles-ci sont tolérables. Au contraire, l'analyse de risque permet de dire quel risque sont pris en compte, ou acceptés pour le SI. L'auditeur (le prestataire) dresse donc des recommandations, que l'audité (le client) suivra, ou ne suivra pas. Le client déterminera s'il suivra les recommandations ou non, en se référant à la politique de sécurité.
Cf wiki.

Quelques liens sur le sujet :

– http://www.ssi.gouv.fr/fr/bonnes-pratiques/PSSI

La politique de sécurité informatique doit couvrir les domaines suivants :

– sensibilisation et formation des utilisateurs aux problèmes de sécurité,
– sécurité logique : ex contrôle des accés
– sécurité des télécommunications : ex pare-feu
– sécurité physique : ex ondulateur
– stratégie de sauvegarde planifiée
– management des mises à jour
– plan de reprise après un sinistre
– documentation à jour

La politique de sécurité du système d'information PSSI passe par quatre grandes étapes :

– Etape 1 : identifier les besoins en terme de sécurité, les risques informatiques pesant sur l'entreprise et leurs éventuelles conséquences,
– Etape 2 : élaborer des règles et procédures à mettre en œuvre dans les différents services pour les risques identifiés,
– Etape 3 : surveiller et détecter les vulnérabilités, se tenir informé des failles sur les applications et matériels utilisés,
– Etape 4 : définir les actions à entreprendre et les personnes à contacter en cas de détection d'une menace.

La pratique de l'audit présente plusieurs étapes :
– Interviews,
– Tests d'intrusion,
– Relevés de configuration,
– Audit de code,
– Fuzzing.

Les fonctions d'Excel

Béatrice — 2013-10-28T00:44:00Z

Microsoft Excel est un logiciel tableur de la suite bureautique Microsoft Office, développée et distribuée par l'éditeur Microsoft. La version la plus récente est Excel 2013.
Le logiciel Excel intègre des fonctions de calcul numérique, de représentation graphique, d'analyse de données (notamment de tableau croisé dynamique) et de programmation, laquelle utilise les macros écrites dans le langage VBA (Visual Basic for Applications) qui est commun aux autres logiciels de Microsoft Office.

Le logiciel Excel intègre des fonctions de calcul numérique, de représentation graphique, d'analyse de données (notamment de tableau croisé dynamique) et de programmation, laquelle utilise les macros écrites dans le langage VBA (Visual Basic for Applications) qui est commun aux autres logiciels de Microsoft Office.
Cf Wikipedia

Voici quelques liens qui présentent les différentes fonctions d'Excel :

– wiki.openoffice.org/wiki/FR/Documentation
– office.microsoft.com/fr-fr/excel-help/fonctions-excel-par-categorie
– excel-plus.fr/category/intermed/fonctavanc/
– openclassrooms.com/informatique/cours/
– excelabo.net/
– bernardcordier.com/excel.htm
– lecompagnon.info/excel/fonctions.htm
– admexcel.com/formules.htm
– astucesinternet.com

Fonctions de date et d'heure

– wiki.openoffice.org/wiki/Documentation/FR/Calc:_Fonctions_date_heure
– openclassrooms.com/fonctions-date-et-heure
– excel-exercice.com/fonction/fonctions-dates/

Excel prend pour base le 1er janvier 1900 pour faire ses calculs.
Le numéro de série renvoie le nombre de jours passés depuis cette date.

Fonction	Description	Code
AUJOURD'HUI	Renvoie la date du jour	AUJOURD'HUI()
MAINTENANT	Fournit la date et l'heure au moment de la consultation de l'horloge de l'ordinateur	MAINTENANT()
DATE	Renvoie le numéro de série d'une date précise	DATE(année ;mois ;jour)
DATEVAL	Convertit une date stockée sous forme de texte en numéro de série	DATEVAL(date_texte)
DATEDIF	Permet de calculer le nombre de jours, de mois ou d'années entre deux dates	DATEDIF(date_début ;date_fin ;unité) Unités : y : année, m : mois, d : jour
NO SEMAINE	N° de la sem à partir d'une date	NO.SEMAINE(numéro de série ;méthode) et methode =2 pour Lundi 1er jour
MOIS DECALER	Renvoie le numéro de série qui représente la date correspondant à une date spécifiée corrigée en plus ou en moins du nombre de mois indiqué	MOIS.DECALER(date_départ, mois)
NB JOURS OUVRES INTL	Renvoie le nombre de jours ouvrés entiers compris entre deux dates à l'aide de paramètres identifiant les jours du week-end et jours fériés et leur nombre	NB.JOURS.OUVRES.INTL(date_début, date_fin, [weekend], [jours_fériés])
ANNEES	Permet de calculer le nombre d'années entre deux dates	ANNEES(date_départ ; date_fin ; mode)
FRACTIONANNEE	Permet de calculer le nombre de jours entre deux dates par rapport à une année complète	FRACTIONANNEE(date_départ ; date_fin ; base) Base à : 30j par mois et 360 j par an
JOURSDANSANNEE	Renvoie le nombre de jours dans une année	JOURSDANSANNEE(date)
JOURSDANSMOIS	Renvoie le nombre de jours dans un mois	JOURSDANSMOIS(date)
ESTBISSEXTILE	Teste si une date est dans une année bissextile	ESTBISSEXTILE(date) et le résultat 1 signifie oui

Fonctions d'information

– wiki.openoffice.org/wiki/Documentation/FR/Calc:_Fonctions_information

Fonction	Description	Code
ESTVIDE	Teste si la cellule est vide	ESTVIDE(cellule)
ESTERREUR	Teste n'importe quelle valeur d'erreur	ESTERREUR(valeur)
ESTNA	Teste la valeur d'erreur #N/A (Not Available)	ESTNA(valeur)
ESTNUM	Teste si une cellule contient un nombre	ESTNUM(valeur)
ESTTEXTE	Teste si une cellule contient du texte	ESTTEXTE(valeur)
ESTNONTEXTE	Teste si une cellule ne contient pas de texte	ESTNONTEXTE(valeur)
FORMULE	Renvoie la formule utilisée dans une cellule comme une chaîne de texte	FORMULE(cellule)
TYPE	Renvoie le type de valeur (nombre, texte, etc)	TYPE(valeur) 1 = nombre, 2 = texte, 4 = valeur logique, 8 = formule, 16 = valeur d'erreur

Fonctions de texte

– openclassrooms.com/fonctions-texte
– excel-exercice.com/fonction/fonction-texte/
– http://wiki.openoffice.org/wiki/Documentation/

Fonction	Description	Code
CONCATENER	Combine plusieurs chaînes de texte en une chaîne	CONCATENER(texte1 ; texte2 ; ... texte30)
EXACT	Renvoie VRAI si deux chaînes de texte sont identiques	EXACT(texte1 ; texte2)
CHERCHE	Renvoie la position d'une chaîne de texte à travers une autre chaîne	CHERCHE(texte ; text_recherché ; début)
DROITE & GAUCHE	Renvoie un texte à partir de la droite ou gauche d'une chaîne de texte	DROITE ou GAUCHE(texte ; nombre)
MAJUSCULE & MINUSCULE	Convertit une chaîne de texte en majuscule ou minuscule	MAJUSCULE ou MINUSCULE(texte)
NOMPROPRE	Renvoie le texte avec le premier caractère de chaque mot en majuscule et les autres caractères en miniscule	NOMPROPRE(texte)
NBCAR	Renvoie la longueur d'une chaîne de texte	NBCAR(texte)
REMPLACER	Remplace un partie d'une chaîne de texte par une chaîne de texte différente	REMPLACER(texte_original ; début ; longueur ; nouveau_texte)
STXT	Renvoie un texte à partir du milieu d'une chaîne de texte	STXT(texte ; début ; nombre)
CNUM	Convertit un texte en nombre	TROUVE(texte ; texte_cherché ; position_départ)

Fonctions classeur de recherche et de référence

– http://wiki.openoffice.org/wiki/Documentation
– openclassrooms.com/fonctions-de-recherche-et-reference
– excel-exercice.com/fonction/recherche-reference/

Les fonctions de classeur trouvent des valeurs dans des tables ou des références de cellule.

Fonction	Description	Code
RECHERCHE	Renvoie une valeur d'une table large d'une cellule unique, à une position trouvée par la recherche dans une autre table	RECHERCHE(valeur_recherchée ; table_recherche ; table_résultat)
RECHERCHEV	Renvoie une valeur à partir d'une colonne de table dans la ligne trouvée par la recherche dans la première colonne	RECHERCHEV(valeur_recherchée ; table ; index_colonne ; mode)
RECHERCHEH	Recherche une valeur dans la ligne supérieure d'une table de valeurs, puis renvoie une valeur, dans la même colonne, à partir d'une ligne que vous spécifiez dans la table	RECHERCHEH(valeur_cherchée, table_matrice, no_index_lig, [valeur_proche]) et si l'argument est VRAI ou omis, une donnée proche est renvoyée
EQUIV	Renvoie la position de l'élément recherché dans une ligne ou une colonne de table unique	EQUIV(élément_recherché ; zone_recherche ; type_correspondance)
INDEX	Renvoie une valeur à partir d'une table, le numéro de ligne et de colonne étant donnés	INDEX(table ; ligne ; colonne ; zone_nombre)
INDIRECT	Renvoie une référence, une chaîne de texte étant donnée	INDIRECT(texte_ref)
DECALER	Renvoie une référence modifiée, une référence, un décalage et une taille souhaitée étant donnés	DECALER(référence ; ligne_décalage ; colonne_décalage ; nouvelle_hauteur ; nouvelle_largeur) référence est la référence données, qui peut êre une plage. ligne_décalage et colonne_décalage sont les nombres de lignes / colonne pour déplacer référence par le bas / la droite. Les nombres négatifs sont autorisés. nouvelle_hauteur et nouvelle_largeur paramètrent la hauteur et la largeur de la nouvelle référence en ajustant l'angle bas à droite. Ces paramètres sont facultatifs
CHOISIR	Renvoie une valeur à partir d'une liste, un numéro d'index étant donné	CHOISIR(index ; valeur1 ; valeur2 ; ... valeur30) et 1 renvoie valeur1, 2 renvoie valeur2, etc
STYLE	Applique un style (par exemple une couleur) à une cellule	STYLE(style ; temps_sec ; style_final)

Fonctions de logique et de condition

– http://wiki.openoffice.org/wiki/Documentation
– openclassrooms.com/fonctions-logiques
– excel-exercice.com/fonction/condition/

Fonction	Description	Code
SI	Renvoie une ou deux valeurs en fonction d'une condition de test	SI(test ; valeur1 ; valeur2)
ET	Renvoie VRAI si tous les arguments sont considérés VRAI et FAUX sinon	ET(argument1 ; argument2 ...argument30)
OU	Renvoie VRAI si au moins un argument est considéré comme VRAI, et FAUX sinon	OU(argument1 ; argument2 ...argument30)
SIERREUR	Renvoie une valeur que vous spécifiez si une formule génère une erreur ; sinon, elle renvoie le résultat de la formule	SIERREUR(valeur, valeur_si_erreur)
VRAI & FAUX	Renvoie la valeur logique VRAI ou FAUX sans argument	VRAI() ou FAUX()
NON	Inverse la valeur logique	NON(VRAI()) renvoie FAUX

Fonctions mathématiques

– openclassrooms.com/fonctions-mathematiques

Fonction	Description	Code}
SOMME	Somme le contenu des cellules	=SOMME(E2 ;F4 ;G6) pour calculer la somme des valeurs des cellules E2, F4 et G6 – =SOMME(E2:E5) pour calculer la somme des valeurs des cellules E2, E3, E4 et E5 – le point-virgule ( ;) signifie "et", et les deux points ( :) signifient "jusqu'à" – pour une différence, il suffit de placer un signe - devant le chiffre que l'on souhaite soustraire
PRODUIT	Multiplie les cellules entre elles	=PRODUIT(E2:E5) pour calculer le produit des valeurs des cellules E2, E3, E4 et E5 – le point-virgule ( ;) signifie "et", et les deux points ( :) signifient "jusqu'à"
QUOTIENT	Renvoie la partie entière d'une division	=QUOTIENT(E2 ;E5) renvoie la partie entière – cette fonction n'utilise que 2 paramètres : le diviseur et le dividende
MOD	Renvoie le reste d'une division	=MOD(550 ;100) renvoie 50 – cette fonction n'utilise que 2 paramètres : le diviseur et le dividende
PGCD	Renvoie le Plus Grand Dénominateur Commun	=PGCD(300 ;810 ;108) renvoie 6 – ex remplir une surface avec des carreaux de carrelage
SOMME.SI	Totalise, avec une condition, le contenu des cellules d'une plage donnée	SOMME.SI(plage_test ; condition ; plage_total) – si plage total non renseignée, c'est la plage test qu'il additionne
SOMME.SI.ENS	Ajoute les cellules dans une plage qui répond à plusieurs critères	SOMME.SI.ENS(somme_plage ; plage_critères1 ; critères1 ;[plage_critères2 ; critères2] ; …)
SOMMEPROD	Renvoie la somme des produits des éléments de matrice correspondants	SOMMEPROD(matrice1 ; matrice2 ; ... matrice30)
ARRONDI	.	.
ENT	.	.
TRONQUE	.	.
MAX	.	.
MIN	.	.
RANG	.	.
NB	.	.
NB.SI	.	.
NB.VIDE	.	.
NBVAL	.	.
RACINE	.	.
ALEA.ENTRE.BORNES	.	.

Fonctions statistiques

– openclassrooms.com/fonctions-statistiques
– excel-exercice.com/fonction/statistiques/

Fonction	Description	Code
MOYENNE	.	.
MOYENNE.SI	.	.
VAR	.	.
ECARTYPE	.	.

Fonctions financières

Bataille des OS - Microsoft, Apple et Linux tiennent position

Hamid — 2011-01-08T10:03:06Z

Le cabinet AT-Internet édite chaque mois, un baromètre sur les parts de marché des différents OS. A la loupe, les analystes mesurent la répartition moyenne, par système d'exploitation, des visites Internet enregistrées dans 23 pays européens. Réalisée entre le 1er et le 30 avril 2010, l'étude donne donc une idée de la part de marché respective des OS.

– Microsoft tient toujours la barre puisqu'environ 91,9 % du trafic Web en Europe.
– La part du trafic d'Apple s'étalonne désormais à 6,8 %.
– Le système d'exploitation campe avec une part de trafic de 0,9 %.

Windows, Bill Gates, la vérité
envoyé par 551ss. - Les derniers test hi-tech en vidéo.

William Henry Gates III KBE dit Bill Gates (né le 28 octobre 1955) est un informaticien et chef d'entreprise américain, pionnier dans le domaine de la micro informatique, et célèbre pour avoir fondé en 1975, à l'âge de 20 ans, avec son ami Paul Allen, la société de logiciels de micro-informatique Micro-Soft (renommée depuis Microsoft) pour lutter contre la société Apple.

Son entreprise a acheté le système d'exploitation QDOS pour en faire MS-DOS, puis a conçu Windows, tous deux en situation de quasi-monopole mondial.

Il est Chevalier de l'Empire Britannique, et également devenu, grâce au succès commercial de Microsoft, l'homme le plus riche du monde de 1996 à 2007 avec une fortune personnelle estimée à plus de 56 milliards de dollars (Forbes, 2007).

Il a été détrôné courant 2007 par le milliardaire mexicain Carlos Slim, dont la fortune est estimée à 59 milliards de dollars.

Linus Torvalds est né à Helsinki, en Finlande, le 28 décembre 1969.

Il fait partie de la communauté des Finlandais suédophones (Finlandssvensk), une population représentant 6% des habitants de la Finlande. Inspiré par le système Minix développé par Andrew S. Tanenbaum, il décide en 1991 de créer un système d'exploitation,aidé de Richard Stallman, qui tire pleinement parti des fonctionnalités de son nouvel ordinateur personnel, un compatible PC doté d'un microprocesseur Intel 80386.

Il parle rapidement de sa création sur Usenet et d'autres personnes essaient son noyau et lui soumettent des améliorations.

Ainsi naît le noyau Linux. Après avoir quitté l'Université d'Helsinki, Linus Torvalds a travaillé de février 1997 à juin 2003 chez Transmeta, une société de la Silicon Valley qui fabrique des microprocesseurs à faible consommation électrique.

Chez Transmeta, il était autorisé à consacrer une partie de son temps au développement du noyau Linux.

Il vit actuellement à Beaverton dans l'Oregon (USA) avec sa femme Tove et leurs trois filles. Il est employé de l'Open Source Development Lab, un laboratoire financé par un consortium de sociétés qui commercialisent Linux. En savoir plus sur linux...

Steve Jobs - Révolution informatique 1 sur 2
envoyé par diem-perdidi. - Les derniers test hi-tech en vidéo.

Steve Jobs - Révolution informatique 2 sur 2
envoyé par diem-perdidi. - Vidéos des dernières découvertes scientifiques.

Les Macintosh, ou Mac, sont des ordinateurs personnels fabriqués et commercialisés par la société Apple depuis janvier 1984.

Ils cohabitent sur le marché des ordinateurs personnels avec les PC et présentent maintenant une offre logicielle digne de ses concurrents.

Les premiers Macintosh ont tiré leur succès de leur interface graphique intuitive et simple d'utilisation.

Ils étaient construits sur les microprocesseurs de la famille 680x0 de Motorola.

Propulsées pendant quelques années par le PowerPC d'IBM et Motorola, les machines actuelles utilisent des puces Intel.

Les Macintosh sont aujourd'hui très utilisés par les professionnels de la vidéo numérique, de l'infographie, de la presse, de la musique, ainsi que par des architectes, des médecins et, naturellement, par les particuliers (certains d'entre eux, surnommés Applemaniaques, éprouvent une véritable passion pour leur Mac… et même, parfois, une aversion corollaire pour le PC).

Sources :
– http://www.clubic.com/
– http://www.businesspme.com/
– http://www.ranska.net/
– http://www.spocky.fr/

Tester la sécurité de son réseau wifi

Hamid — 2009-07-12T08:57:17Z

Le WEP reste encore trop souvent appliqué et ce même si des outils libres comme Aircrack peuvent rapidement venir à bout d'une clef de chiffrement. Casser du WEP continue même de distraire les chercheurs, dont ces trois néerlandais : Erik Tews, Ralf-Philipp Weinmann et Andrei Pyshkin. En 2001, il fallait en moyenne intercepter 5 millions de paquets IP pour pouvoir venir à bout du cryptage.

Aux trois chercheurs, il n'aura fallu que 85 000 paquets pour un résultat plus que concluant : 95% de réussite sur une clef de 104 bits. Avec 235 000 paquets, le taux de succès grimpe à 99%. L'attaque, qui utilise de la réinjection de paquets ARP, aboutit pour 50% des clefs en moins d'une minute. Les 3 hommes ont même mis à disposition leurs outils sur le site de l'université de Darmstadt : Aircrack-ptw et Aircrack-ng.

Le fait de s'introduire dans un système informatique est illégal et puni de 3 ans de prison et 30 000 euros d'amende. [Art. 323-1]. N'utilisez cet outil qu'avec la permission du propriétaire du réseau. Vous êtes entièrement responsable de vos agissements et Yrelay.com ne pourra être tenu responsable de l'utilisation malveillante que vous pourriez faire de cette page.

Définition du WEP
– Le Wired Equivalent Privacy (abrégé WEP) est un protocole pour sécuriser les réseaux sans fil de type Wi-Fi. Les réseaux sans fil diffusant les messages échangés par ondes radioélectriques, sont particulièrement sensibles aux écoutes clandestines. Le WEP tient son nom du fait qu'il devait fournir aux réseaux sans fil une confidentialité comparable à celle d'un réseau local filaire classique.
– Cependant, plusieurs faiblesses graves ont été identifiées par les cryptologues. Le WEP est parfois surnommé avec le sobriquet de Weak Encryption Protocol. Le WEP a donc été supplanté par le WPA en 2003, puis par le WPA2 en 2004 (WPA2 est la version de la norme IEEE 802.11i certifiée par la Wi-Fi Alliance).
– Malgré ses faiblesses intrinsèques, le WEP fournit un niveau de sécurité minimal qui peut décourager les attaquants les moins expérimentés, quoique l'on puisse trouver aujourd'hui des utilitaires de cracking de réseaux WEP comme aircrack-ng sous GNU/Linux.

Les failles du protocole WEP
– Déchiffrement passif des communications, basé sur une analyse statistique.
– Déchiffrement actif des communications, basé sur une attaque d'injection non autorisée des communication, basée sur un texte connu.
– Déchiffrement actif des communications, basé sur une usurpation d'identité.
– Injection de paquets non autorisés dans une communication, qui après analyse permet le décryptage de l'ensemble du trafic.

Logiciels et suites pour votre test Wifi

– Airsnort

Logiciel ancien et plus mise à jour.
Version linux uniquement.

– Wepcrack

WEPCrack est un outil pour récupérer les clés de la norme 802.11 de cryptage WEP en utilisant les dernières découvertes de la faiblesse de la planification des clés RC4 .
Version linux uniquement.

– Weplab

Weplab est un outil pour appréhender la sécurité du chiffrement WEP des réseaux sans fil (d'un point de vue éducatif). Plusieurs attaques sont disponibles pour permettre de mesurer l'efficacité de son réseau WiFi.
Version linux uniquement.

– AirCrack-ng

Aircrack-ng fonctionne sous la norme 802.11 WEP et WPA-PSK, dont ce programme permet de récupérer les clés, une fois que suffisamment de paquets de données aient été été capturés. Il met en œuvre le standard FMS d'attaques avec quelques optimisations comme le Korek attaques, ainsi que la toute nouvelle attaque PTW, ce qui rend l'attaque beaucoup plus rapide par rapport à d'autres outils de craquage WEP. En fait, Aircrack-ng est un ensemble d'outils pour l'audit des réseaux sans fil.
Voici la démonstration en vidéo
Tutorial Aircrack-ng backtrack
Version windows et linux

– Kismac

KisMAC est un open-source gratuit, cette application permet de sanner les réseaux Wifi pour Mac OS X. Il utilise le mode de surveiller et passive numérisation.
Voici une démonstration vidéo d'une attaque à l'aide de KisMAC.
Les cartes USB à base de Prism2 fonctionnent parfaitement, il faut seulement télécharger la branche usb-driver du logiciel...
Version Mac uniquement.

– MacStumbler

Comme un utilitaire permettant de recueillir et d'afficher des informations relatives à proximité 802.11b / g sans fil à des réseaux et des points d'accès, MacStumbler est conçu pour être un outil pour aider à trouver des réseaux sans fil tout en voyageant, ou d'aider à diagnostiquer les problèmes de réseau sans fil.
Version Mac uniquement.

– iStumbler

Le iStumbler Spectrum Widget affiche un analyseur de spectre virtuel sur votre tableau de bord, qui vous permet de détecter visuellement réseau radio fréquence se chevauchent. Spectrum obtient de l'information directement de iStumbler de vous fournir le plus précis dans les informations disponibles.
Version Mac uniquement.

– NetStumbler

NetStumbler.com est un outil de mise en réseau sans fil Wi-Fi, WiMAX, 3G et VoIP news.
Version Mac uniquement.

Protection en restreignant les adresses MAC
– Si vous pensiez avoir sécurisé votre réseau en autorisant l'accés qu'aux adresses MAC de vos ordinateurs, vous faites erreur !
– L'adresse MAC circule en clair sur le réseau. Il est trés simple de sniffer un réseau et de récupérer cette adresse. L'attaquant peut alors spoofer sa propre adresse MAC et se faire passer pour votre ordinateur. Tout cela ne prend que quelques secondes.

Les solutions
– Pour pallier les problèmes de sécurité du WEP, il est très largement recommandé de remplacer le WEP par le WPA ou le WPA2.
– La mise en place de tunnels, comme des tunnels IPsec.
– Si jamais le WEP doit être conservé, les clés doivent être choisies aléatoirement et changées fréquemment.

Sources :
– http://www.wulab.com/
– http://www.journaldunet.com/
– http://fr.wikipedia.org/
– http://www.isaac.cs.berkeley.edu/
– http://www.hsc.fr/

– FON : Communauté de gens qui rendent le WiFi universel et gratuit
– Comment faire pour assurer la sécurité des réseaux sans fil (Wifi) ?

Lire un fichier office 2007 docx avec une ancienne version de Word

Hamid — 2009-07-03T06:13:00Z

Une coopération entre Microsoft et Novell
Avec sa suite bureautique Office 2007, Microsoft a inauguré un nouveau format de fichier basé sur le XML (par exemple les fichiers .docx de Word et .xlsx d'Excel). Microsoft a coopéré avec Novell afin de permettre à OpenOffice d'ouvrir et d'enregistrer des documents dans ce format.

Toutefois le format ODF (Open File Document) restera le choix par défaut d'enregistrement des fichiers : « Novell prend en charge l'Open Document comme format par défaut dans OpenOffice.org car il permet au consommateur un choix et une flexibilité de format, mais l'interopérabilité avec Microsoft Office est un élément primordial qui a contribué au succès d'OpenOffice.org ».

La version d'OpenOffice supportant l'Open XML en natif verra le jour fin janvier 2008. Pour l'instant Novell cite le logiciel Open XML/ODF Translator qui permet une conversion entre les deux formats. Sur cette même page vous trouverez un plugin permettant à Word 2003 et 2007 d'ouvrir et sauvegarder au format ODF.

Si vous chercher à convertir « .docx » :
– Depuis SourceForce,
– choisir Download,
– puis ODF Add-in for Word,
– puis OdfAddInForWordSetup-fr-1.1-M1.exe

Après l'installation faire clic droit sur le fichier « .docx », puis choisir Save as et le tour est joué !

Convertisseur de Microsoft
Microsoft propose un Pack de compatibilité Microsoft Office pour les formats de fichier Word, Excel et PowerPoint 2007 qui s'avère très précieux car il permet de rendre accessible les fichiers « .docx » à l'office 2003 par exemple.

Télécharcher le fichier FileFormatConverters.exe

Mise à jour Microsoft Office 2004 pour Mac
Cette mise à jour permet d'ouvrir les fichiers « .docx », Microsoft a aussi mis à disposition une version beta de son convertisseur

Mise à jour de votre ancien Pack Office
Pack pour la compatibilité du format de fichier de Word, Excel et Powerpoint 2007

Pre-requis :
Windows XP SP2 et Office 2003 SP2 ou Office XP SP3

Installer le "Microsoft Office Awareness Update"
– Office 2007 File Format Awareness Update for Microsoft Office 2003
– Office 2007 File Format Awareness Update for Microsoft Office XP

Installer le "Compatibility Pack"
– English Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats (Beta 2)
– French Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats (Beta 2)

Et voila vous pourez lire les fichiers « .docx », « .xlsx » et « .pptx » depuis Office XP ou 2003.

DocX-Converter pour MAC
Heureusement, de sympatiques internautes ont mis au point un site permettant de lire le fichier, sur le même principe que hiboox ou imageshack. On soumet le fichier en question, et le site le décode. La mise en page est évidemment à refaire, mais c'est toujours mieux que rien. Très utile donc.

Télécharger le fichier DocX-Converter

Convertir vos fichiers en ligne
Comment ouvrir un fichier « .docx » (document de Word 2007) ?
Malheureusement, le nouveau format de dossier n'est pas répandu à l'heure actuelle et il est probable que vous visitiez cette page parce que vous ne savez pas ouvrir des dossiers de « .docx ». Ce que vous avez besoin est une conversion rapide et facile en un format le plus employé « .doc ».

zamzar.com est un service en ligne GRATUIT qui convertit votre fichier en quelques secondes et supporte les images, les tables et le formatage avancé.
Suivre ce lien http://www.zamzar.com/

PDF est devenu le format standard de visualisation, de protection et d'échange des documents.

Grâce à Conv2pdf, la création des documents PDF n'a jamais été aussi facile. Son interface simple et intuitive vous permet de convertir en PDF, protéger et partager vos documents en quelques clics et sans aucune installation.
La conversion instantanée en ligne via Conv2pdf vous garantit des documents PDF d'une qualité professionnelle sans perte ni altération de la mise en page originale.

Sources :
– http://www.infos-du-net.com/actualite/9115-openoffice-open-xml.html
– http://www.micro-astuce.com/Forum/topic2102.html
– http://forum.macbidouille.com/index.php?showtopic=174186

Pourquoi rejoindre l'April ?

Hamid — 2009-01-11T23:00:00Z

Alexis Kauffman (à l'initiative du réseau de sites et de projets Framasoft) soutient la campagne d'adhésion de l'April et appelle à adhérer dès maintenant à l'April. Pour encore mieux promouvoir et défendre le logiciel libre l'April a lancé le 12 novembre 2008 une campagne d'adhésion qui a pour objectif de renforcer l'April dans sa représentativité et dans ses moyens d'actions. Depuis le lancement de la campagne plus de 400 personnes et 15 entreprises ont déjà rejoint l'April.

« En adhérant à l'April c'est le logiciel libre dans son ensemble que vous soutiendrez et aiderez à devenir toujours plus audible sur la place publique. [...] il est important de nous rassembler pour que l'April soit présente et continue de porter haut et fort la voix du logiciel libre. Plus nous serons nombreux derrière l'April et plus celle-ci rencontrera d'oreilles attentives qui n'auront plus besoin d'être tirées. » Alexis Kauffmann

Vous pouvez lire le texte complet de soutien d'Alexis Kauffmann « L'April ou le meilleur des remèdes à la surdité au logiciel libre ».

Alexis Kauffmann est professeur de mathématiques, ce qui l'a amené à bourlinguer de Bangui en Italie en passant par Bobigny. Il est à l'initiative du réseau de sites et de projets Framasoft (création en 2001) qui vise à faire connaître et diffuser le logiciel libre au plus large public. Alexis est adhérent de l'April depuis septembre 2008.

Source :
– http://www.april.org/fr/

L'April et les autres acteurs du logiciel libre francophone

Hamid — 2008-12-19T15:13:24Z

Quelle différence entre l'April et l'Aful ?

L'Aful est l'Association Francophone des Utilisateurs de Linux et des Logiciels Libres.

L'Aful, créée en 1998, est une association amie de l'April. Alors que l'Aful met en avant les avantages concrets de l'utilisation des logiciels libres, l'April préfère se placer en premier sur le plan des principes. Les actions des deux associations sont complémentaires.

Quelle différence entre l'April et la FNILL ?

L'April fait la promotion du Logiciel Libre dans tous les domaines, et défend les droits des utilisateurs de logiciels libres, quelqu'ils soient. La FNILL est une association professionnelle qui a pour objet en particulier de défendre les intérêts de ses entreprises membres.

L'April fonde donc sa démarche sur la promotion d'un bien commun (le Logiciel Libre) et défend les droits universels qui y sont associés (les quatre libertés), là ou la FNILL fait la promotion d'un secteur économique.

– FSFE
– La Free Software Foundation Europe (FSFE : Fondation Européenne pour le Logiciel Libre) est une organisation non-gouvernementale à but non-lucratif (et caritative dans certains pays), dédiée au Logiciel Libre (Libre comme dans Liberté).

– FSF France/
– La FSF France est une association à but non lucratif (régie par la loi 1901 française), dont le rôle est de promouvoir le Logiciel Libre (Free Software) en France.

– AFUL
– Depuis 1998, l'AFUL a pour but de promouvoir le logiciel libre, en particulier les systèmes d'exploitation (comme GNU-Linux ou les systèmes BSD libres), et aide à la diffusion de standards ouverts. L'AFUL est une organisation à but non lucratif (association loi 1901) qui réunit des utilisateurs, des professionnels, des entreprises et d'autres associations situées dans plus de dix pays et régions francophones (France, Belgique, Suisse, Québec, pays d'Afrique francophone, etc.)

– ADULLACT
– L'ADULLACT s'est donnée pour objectifs de soutenir et coordonner l'action des collectivités territoriales, des administrations publiques et des centres hospitaliers dans le but de promouvoir, développer, mutualiser et maintenir un patrimoine commun de logiciels libres utiles aux missions de service public.

– FRAMASOFT
– Framasoft est un site internet collaboratif à géométrie variable dont le sujet est le logiciel libre et son état d'esprit. Il a pour objectif principal de faire découvrir le logiciel libre au plus large public.

Scroogle vs Google

Hamid — 2008-12-04T20:08:40Z

Scroogle

Confidentialité

La multiplication des services proposés par Google engrange une demande accrue de renseignements sur les utilisateurs : suivi de la navigation et stockage des mots-clés, scan des mails dans Gmail, des informations livrées dans les formulaires, entre autres. Cela pose à chaque innovation la question du respect de leur vie privée, comme le note la philosophe et philologue Barbara Cassin dans son ouvrage sur Google. Google croise ces données pour affiner le profil des utilisateurs, et améliorer le ciblage des publicités sur internet.

Une telle concentration d'informations sur les individus et leur conservation inquiètent les organisations de défense de la vie privée sur internet, comme l'Electronic Frontier Foundation ou le "Groupe de travail de l'article 29" de la Commission européenne, une nouvelle forme de surveillance très sophistiquée et un danger potentiel pour la liberté des personnes. Récemment, Google fut placé tout en bas du classement élaboré par l'ONG Privacy International, qui dit de Google qu'elle est "ennemie du respect de la confidentialité en raison de la surveillance totale des utilisateurs".

En 2004, Google, associé à AOL, Amazon.com, CNet, eBay, Microsoft et Yahoo !, a pratiqué aux États-Unis du lobbying contre le Spyware Control Act en Utah obligeant de demander l'accord explicite de l'utilisateur pour activer des options de traçage de ses choix ou avant l'installation d'un logiciel espion. Les raisons de leur opposition, selon eux, étaient d'ordre technique et non éthique : dans la lettre envoyée au sénateur Valentine et au représentant Urquhart, ils reconnaissent les "très bonnes intentions" de la loi.

Au sujet des éventuelles techniques de traçage employées par Google, Google Watch, site de l'activiste américain Daniel Brandt, tente de démontrer les failles et le manque de neutralité de Google et propose un proxy, Scroogle, permettant de soumettre une recherche Google sans être épié d'une quelconque façon. Il dénonce entre autres sa censure orientée, dans d'autres pays comme la Chine, ou les États-Unis, concernant l'invasion de l'Irak et la prison d'Abu Ghraib.

À ce sujet, Google a dans un premier temps refusé de se plier aux injonctions du gouvernement américain fin 2006 en ne lui donnant pas accès aux listes de recherche et URL qui lui étaient demandées pour contribuer à une loi sur la répression de la pédophilie. Néanmoins, ils ont ensuite remis 50 000 URL au gouvernement, mais le juge chargé de l'affaire a décidé que Google n'avait pas à remettre les listes de mots-clés demandées par le gouvernement.

En France, les garanties de respect de la vie privée apportées par la CNIL ne sont pas applicables à des services dont les serveurs sont situés hors du territoire national. Le refus de Google de se soumettre aux lois locales crée donc une extension de fait de la juridiction américaine.

Alternative Scroogle

Si l'Internet libre vous tient à coeur, Google n'est pas une option parfaite. Il est évident que Google a apporté un outil très utile à la navigation sur le web, mais cette omniprésence du moteur Google ne s'est pas faite sans dommage : la confidentialité et la liberté ont été directement attaquées. Malheureusement, on oublie souvent cet aspect de Google ; en fait la plupart d'entre nous ne sont tout simplement pas au courant de ces pratiques infiltrantes qui nous sont imposées à chaque fois que nous recherchons un terme en utilisant Google. Le but de cet article était tout simplement de présenter ce côté sombre de Google, et de proposer une alternative : Scroogle. Sur le site de Scroogle, on propose aussi un autre moteur de recherche, qui à leurs dires donne de meilleurs résultats que Google, et n'indexe pas l'information des utilisateurs : Clusty. Je ne connais pas ce moteur de recherche, mais c'est une possibilité à expérimenter. Notez aussi que si vous utilisez le navigateur Mozilla Firefox, il est possible de modifier en un clique la barre d'outil de Firefox qui permet des recherches Google directs, pour qu'elle utilise Scroogle, ou encore Clusty, plutôt que Google.

Sources :
– http://zombiemedia.org/imprimersans.php3?id_article=288
– http://fr.wikipedia.org/wiki/Scroogle
– http://fr.wikipedia.org/wiki/Google
– http://en.wikipedia.org/wiki/Google_and_privacy_issues