Texte à méditer :  Devenir partenaire et avoir votre bannière ici avec lien vers votre site: Cliquer ICI   
Menu

Fermer Partenaires

Fermer Diaporamas

Fermer Tutoriels en Vidéo

Fermer Outils Web

Fermer Articles

Fermer Cours Programmation

Fermer Vidéos

Fermer Cours en vidéo

Logiciels gratuits

Fermer Bureautique

Fermer Dernières mises à jour

Fermer E-Mail

Fermer Multimédia

Fermer Réseaux

Fermer utilitaires

Ateliers Privés
Liste Privée
Créations perso



home.gifBienvenue sur Thoms87

 


Un moment de détente ?

Qui sommes nous ?



Votre site de partage entre Internautes débutants ou expérimentés. Que ce soit pour une toute première initiation ou pour découvrir de nouveaux logiciels, pour progresser ou pour se distraire.
Les principales techniques de l'informatique multimédia, communication, bureautique, photo numérique, vidéo, dépannage, discussion...

Et

Toutes les idées sur le numérique ...

Alors, inscrivez vous c'est Gratuit

S'Inscrire


news.gifLes 6 dernières nouvelles


Des modèles d'imprimantes multifonction HP vulnérables à des failles critiques - par Thoms le 01/12/2021 @ 18:18

Des modèles d'imprimantes multifonction HP vulnérables à des failles critiques

Des failles critiques ont été découvertes dans le firmware FutureSmart de plusieurs centaines de modèles d'imprimante HP. Datant de 2013, elles ont pu être utilisées à des fins malveillantes, mais rappellent surtout l'importance des mises à jour et de l'isolation de ces périphériques.

Une équipe d’experts de F-Secure a trouvé des failles critiques dans un firmware nommé FutureSmart pour plus de 150 modèles d’imprimantes multifonction HP. Les travaux menés portent sur une version du firmware 2 SP1 datant de 2013. Pour Alexander Bolshev et Timo Hirvonen, « de nombreuses entreprises utilisent probablement ces appareils vulnérables. Et pour aggraver les choses, elles ne traitent pas les imprimantes comme des endpoints et oublie les règles d’hygiène de sécurité comme l’installation des mises à jour et la segmentation ».

Dans leurs travaux, les spécialistes ont découvert deux failles critiques. La première est la CVE-2021-39237 qui concerne deux ports de déboggage exposés sur l’imprimante multifonction et qui ne nécessite pas d’authentification. Il faut donc avoir un accès physique au périphérique. En se connectant à ces ports, les attaquants peuvent obtenir un accès shell privilégié aux différents runtime de l’appareil. Parmi ceux-ci, il y a EFI (Extensible Firmware Interface) connu sous le nom BIOS qui gère le processus de démarrage, l’environnement Linux pour le scanner et Windows CE pour la carte centrale qui gère l’interface utilisateur et contient la plupart des programmes pour activer les fonctionnalités de l’imprimante. A travers ces environnements, les cybercriminels peuvent « exfiltrer des informations confidentielles et installer un malware persistant ou fixé sur la mémoire. Il peut être utilisé pour collecter les informations qui transitent par l'appareil et pour s'introduire latéralement dans le réseau de l'entreprise.

Une seconde faille particulièrement dangereuse

La deuxième vulnérabilité, CVE-2021-39238, est jugée plus dangereuse en étant exploitable à distance. Son score de sévérité est de 9,3 au CVSS qui monte jusqu’à 10. Dans le détail, elle consiste en deux bugs de corruption de mémoire dans le code d’analyse des polices de l’imprimante. Des problèmes similaires avaient été trouvé dans Java en 2013 lors du concours de hacking Pwn2Own. Les brèches dans le code d’analyse de police pourraient concerner d’autres constructeurs d’imprimante que HP, mais les chercheurs se sont focalisés sur cette marque. Cette faille peut être exploitée dans un fichier diffusable via plusieurs vecteurs : depuis un lecteur USB, connexion au port LAN directement, à travers le réseau depuis un autre terminal, à partir d’un navigateur en envoyant une requête HTTP POST au port JetDirect 9100/TCP de l'imprimante. Ce dernier cas est jugé le plus sensible, car les attaques sont menées depuis l’extérieur du réseau local.

Reste la question de l’atténuation et de la correction de ces deux failles critiques. Les experts de F-Secure plaident bien évidemment pour une mise à jour régulière des firmwares des imprimantes. Il s’agit d’une étape importante, mais pas suffisante. Ils préconisent une isolation des imprimantes dans leur propre segment de réseau correctement protégé par un pare-feu. Selon eux, les postes de travail ne doivent pas pouvoir communiquer directement avec les imprimantes, mais avec un serveur d’impression dédié servant d’intermédiaire. Ce moyen n’atténuera pas toutes les attaques comme l’envoi de fichiers PDF malveillant, mais cela boquera une exploit via des protocoles comme JetDirect. Parmi les autres conseils, on retrouve la désactivation du port USB et la création de white list pour les adresses IP autorisées.


... / ... Lire la suite


Windows 10 21H2 - la nouvelle mise à jour disponible en novembre Dernière mise à jour de fonctionnal - par Thoms le 14/11/2021 @ 11:09

Windows 10 21H2 - la nouvelle mise à jour disponible en novembre
Dernière mise à jour de fonctionnalité ?

Microsoft proposera en novembre la seconde mise à jour pour Windows 10 de l’année, estampillée Windows 10 21H2.

Image

La firme de Redmond nous prévient qu’elle sortira la version finale de Windows 10 21H2 aux utilisateurs de Windows 10 au cours du mois de novembre 2021.

Au départ prévue pour être une mise à jour majeure, Windows 10 21H2 a perdu nombre de ses nouveautés au profit de Windows 11.

Elle sera donc au final une mise à jour mineure à l’instar de Windows 10 21H1.

Quelques petites nouveautés seront tout de même au programme de Windows 10 21H2, comme une amélioration de la sécurité de la connexion Wi-Fi via la prise en charge des normes WPA3 H2E.

Il est également question d’optimiser le déploiement et l’exécution du système par le support de Windows Hello for Business. Connue sous le nom de Cloud Trust, cette nouveauté sera toutefois proposée un peu plus tard pour Windows 10 21H2.

Mentionnons aussi le fait que sous Windows 10 21H2, la solution graphique est en mesure de prendre en charge les calculs dans le cadre de traitements sous Windows Subsystem for Linux (WSL) et d'Azure IoT Edge pour Linux sur Windows (EFLOW).

Microsoft en profite pour proposer au téléchargement l’ISO de ce qui devrait être l’édition finale de Windows 10 21H2.

Source : Microsoft

... / ... Lire la suite


Windows 11 : la dernière mise à jour aggrave les performances - par Thoms le 14/10/2021 @ 09:12

Windows 11 : la dernière mise à jour aggrave les performances des processeurs AMD, le patch arrive le 19 octobre
Microsoft vient de publier le premier patch Tuesday à destination de Windows 11. Seulement, la mise à jour est loin de régler le problème de diminution de performances des processeurs AMD, bien au contraire. En effet, elle ne fait qu'aggraver la situation. AMD a annoncé l'arrivée d'un correctif le 19 octobre.


 Comme vous le savez peut-être, Windows 11 vient tout juste de recevoir sa toute première mise à jour, plus connu sous le nom de Patch Tuesday. Si la MAJ en question a corrigé pas moins de 36 failles de sécurité, les possesseurs de processeurs AMD l'attendaient surtout au tournant pour une toute autre raison.

En effet, la version finale de Windows 11 déployée depuis ce 5 octobre 2021 rencontre plusieurs problèmes avec les SoC AMD. En premier lieu, l'OS peut faire tripler la cadence du cache L3. Cela peut entraîner des baisses de performances du processeur de l'ordre de 3 à 5% sur de nombreuses applications, tandis que cette perte monte entre 10 et 15% sur certains jeux comme Dota 2 ou encore Counter-Strike : Global Offensive.

En outre, un bug au niveau de la fonctionnalité UEFI-CPPC2 empêche le déplacement des threads vers le cœur le plus performant. De fait, la première mise à jour Windows 11 était attendu avec impatience pour corriger ces soucis. Seulement et comme nous l'apprennent nos confrères du site TechPowerUp, la latence du cache L3 a encore augmenté avec le déploiement du nouveau patch.
Les performances des processeurs AMD continuent de plonger sur Windows 11

Située à 10 ns sur Windows 10, la latence du cache L3 était déjà montée à 17 ns sur Windows 11. Et avec la mise à jour KB5006674 installée, cette latence est passée à 31 ns sur un processeur AMD Ryzen 7 2700X à huit cœurs ! Soit quasiment le double. AMD a confirmé la chose sur les réseaux sociaux et vient d'annoncer le déploiement de deux correctifs entre le 19 et le 21 octobre 2021 censés résoudre ces problèmes de performances.

Elle sera directement distribuée via Windows Update, en d'autres termes pas besoin d'un utilitaire spécifique. “La question de la CPPC2 a été résolue. Un nouveau mode de gestion de l'alimentation AMD est en cours d'élaboration et devrait être publié le 21 octobre […] Le problème de latence du cache L3 a été résolu par Microsoft. Microsoft prévoit de publier le correctif dans sa Windows Update 10C, prévue le 19 octobre”, assure AMD.

... / ... Lire la suite


Windows 11: Une période d'essai au démarrage - par Thoms le 08/07/2021 @ 18:33

Windows 11 : Microsoft laisse 10 jours pour revenir à Windows 10

Si la bascule sur Windows 11 ne vous convient pas, Microsoft laisse un délai de 10 jours pour retourner à Windows 10. Après cette période, il sera toujours possible faire marche arrière mais en le réinstallant depuis une ISO.


L'application du droit à l’erreur ou une totale confiance dans son prochain OS ? En tout cas, Microsoft va proposer un délai de 10 jours pour revenir à Windows 10, au cas où l’utilisateur ne serait pas à l’aise avec Windows 11. Jusqu'à présent, tout ce que l’on a pu voir du dernier OS semble très satisfaisant, même si les utilisateurs pourraient être surpris par son interface plus dépouillée. On sait que le prochain OS ne reprend pas certaines fonctionnalités de son prédécesseur.
Une période d'essai au démarrage

Dans l’aperçu officiel de Windows 11, on ne retrouve pas les Live Tiles dynamiques, le menu Démarrer est remplacé par des rangées d'icônes simplifiées, etc. On sait également que Microsoft prévoit d'ajouter d'autres fonctions propres à Windows 11 dans les futures versions bêta, par exemple l'intégration de Teams dans la barre des tâches, et des fonctionnalités de jeu pour PC comme Auto HDR.

Mais, pour se rendre compte de ces changements, il faudra installer Windows 11 quand il sera disponible. Heureusement, il est possible d’essayer la version finale de Windows 11 avant de s’engager. Et pour cela, inutile de s’inscrire au programme bêta Insider. Selon une FAQ diffusée par Microsoft parmi ses clients PC (celle-ci provient du vendeur MSI), tout utilisateur bénéficiera d’un délai de 10 jours après le téléchargement de Windows 11 pour l'essayer, puis revenir à Windows 10 s’il le souhaite.

Prévoir une ISO Windows 10 après le délai de 10 jours

La FAQ pose la question suivante : « Puis-je revenir à Windows 10 après la mise à niveau si je n'aime pas Windows 11 ? » La réponse officielle est la suivante : « Oui. Après avoir installé la mise à niveau de Windows 11, vous disposez d’une période de 10 jours pendant laquelle vous pouvez revenir à Windows 10 tout en conservant les fichiers et les données que vous avez apportés avec vous. Après ces 10 jours, vous devrez sauvegarder vos données et effectuer une « installation propre » pour revenir à Windows 10 ».
En d'autres termes, vous aurez 10 jours pour aller dans les Paramètres de Windows 11 > Mise à jour et sécurité > Récupération et ramener le PC à la version précédente de Windows. Une fois ce délai écoulé, il faudra trouver un fichier ISO de Windows 10 et le réinstaller. Cette flexibilité est assez surprenante, car Microsoft n'a pas toujours autorisé le retour à une version précédente après expiration de la période d’essai. Jusqu’à présent, l'éditeur a toujours dit que le support de Windows 10 serait assuré jusqu’en 2025. Ce qui laisse largement le temps pour se décider !

... / ... Lire la suite


Windows 10 : voici la liste de tout ce que Microsoft supprime avec la mise à jour de Mai 2021 - par Thoms le 21/05/2021 @ 09:07

Windows 10 : voici la liste de tout ce que Microsoft supprime avec la mise à jour de Mai 2021

Par Romain Pomian-Bonnemaison Le 20/05/2021

La mise à jour Windows 10 May 2021 Update supprime l'ancienne version de Edge, mais à lire les notes de version ce n'est pas la seule chose que Microsoft a choisi de supprimer. L'éditeur cesse par ailleurs la prise en charge de certaines fonctionnalités suggérant qu'elles seront supprimées lors d'une prochaine mise à jour. Voici la liste de tout ce que Microsoft abandonne depuis la mise à jour de mai 2021.



On est plutôt habitué aux mises à jour qui ajoutent des nouvelles fonctionnalités, mais depuis quelques temps, Microsoft profite aussi des mises à jour pour supprimer des fonctionnalités de Windows 10. L'éditeur a par exemple mis en ligne un correctif qui supprime automatiquement le plugin Flash Player et prévient toute installation ultérieure. Dans la mise à jour de mai 2021, on savait par ailleurs déjà que Microsoft supprimait l'ancienne version du navigateur Microsoft Edge.

Or à lire les notes de versions de cette mise à jour de Windows 10 on constate que l'ancienne version de Edge n'est pas la seule chose que Microsoft a choisi de supprimer. On découvre par ailleurs que Microsoft arrête de prendre en charge un certain nombre de fonctionnalités – elles restent pour le moment disponibles, mais on peut parier sans trop de risques que leurs jours sont comptés et qu'elles disparaîtront lors d'une future mise à jour de Windows 10.
Voici la liste de tout ce que Windows 10 May 2021 Update a supprimé

Voici ce que l'on peut lire dans les notes de version :

    La prise en charge des drivers d'affichage à distance Windows 2000 Display Driver Model (XDDM) est supprimée avec cette édition. Les vendeurs de logiciels indépendants qui utilisent un driver distant basé sur XDDM sont invités à migrer vers le modèle de drivers WDDM. Pour plus d'informations sur l'implémentation des drivers d'affichage distant, consultez les mises à jour de IddCx versions 1.4 et ultérieures
    L'ancienne version de Microsoft Edge n'est plus prise en charge après le 9 mars 2021. Pour plus d'informations consultez le rappel de Fin de prise en charge de Microsoft Edge Legacy
    
    Le développement s'arrête pour l'itinérance des Réglages de personnalisation (qui comprend les fonds d'écrans, présentations, couleurs d'accentuation, et images d'écran de verrouillage). La fonctionnalité est susceptible d'être supprimée dans une prochaine version de Windows
    
    L'outil WMIC est désormais obsolète dans Windows 10 version 21H1 et sur le canal des éditions semestrielles de Windows Server. Cet outil est remplacé par Windows PowerShell for WMI. Note : ce remplacement ne s'applique qu'à la partie de l'outil en lignes de commandes. Le composant WMI lui-même n'est pas affecté
    
    Pour l'heure, Microsoft ne dit pas quand les fonctionnalité dont le développement est interrompu disparaitront vraiment de Windows. Que pensez-vous de ces changements ?
    
   

... / ... Lire la suite


Windows 10 : la mise à jour de mai 2021 est prête, voici les nouveautés - par Thoms le 01/05/2021 @ 11:58

Windows 10 : la mise à jour de mai 2021 est prête, voici les nouveautés

 Romain Pomian-Bonnemaison  Le 29/04/2021
 

 Microsoft annonce que la mise à jour Windows 10 de mai 2021 est prête et que le déploiement est sur le point de commencer. Cette build, en test Insider depuis le 13 avril 2021, propose surtout des nouveautés à destination des entreprises. Voici la liste de tout ce qui change avec cette version de Windows 10.

Microsoft vient d'annoncer officiellement que la mise à jour Windows 10 de mai 2021 est prête et que le déploiement est sur le point de commencer. La build 19043.928 en test auprès des Insiders est donc vraisemblablement la dernière avant le déploiement de la version dite “stable”. Il reste néanmoins possible, même à ce stade, que des problèmes soient découverts et qu'une énième build soit proposée avant le déploiement. Microsoft ne s'aventure d'ailleurs pas à dévoiler de date pour le début des téléchargements.

Cette build n'est proposée aux beta-testeurs Insiders des canaux bêta et préversion que depuis le 13 avril 2021. Tout indique que cet update sera poussé avec des correctifs de sécurité lors du prochain “patch tuesday” de mai. Comme avec d'autres mises à jour, les premiers servis seront ceux qui recherchent manuellement des mises à jour de Windows 10 dans Windows update.

Voir également : Windows 10 – le dernier Patch Tuesday corrige 83 failles de sécurité, dont 10 critiques
Windows 10 may 2021 update : la liste des nouveautés

Dans les semaines qui suivent le déploiement initial, la mise à jour sera proposée automatiquement sur plus de machines. Il est également possible de tester cette mise à jour dès maintenant en installant directement la build à partir du fichier ISO de Windows 10 19043.928. Soyons clairs, cette mise à jour n'est pas la plus excitante de ces derniers mois. Elle compte tout de même quelques nouveautés visibles côté utilisateur, mais ces dernières sont surtout destinées aux professionnels et entreprises. Voici la liste des nouveautés :
Windows Hello prend désormais en charge plusieurs caméras vidéo. Lorsqu'une webcam externe est détectée en plus de la webcam intégrée, Windows Hello tentera par défaut d'abord de reconnaître l'utilisateur via la webcam externe
    Microsoft améliore les performances de Windows Defender Application Guard
    Le service de politiques de groupe (GPSVC) Windows Management Instrumentation (WMI) bénéficie de meilleures performances dans les scénarios de télétravail
    Windows 10 News et Interests débarque avec cette version, permettant d'accéder à des fil d'actualités personnalisés depuis la barre des tâches

Evidemment cette liste de nouveautés assez faible s'explique par l'arrivée prochaine de la mise à jour Sun Valley qui devrait au contraire introduire des changements majeurs pour l'expérience utilisateur dans Windows 10.


... / ... Lire la suite



cadeau.gifSpécial !

Thoms87 , le portail du partage entre Amis tongue


Connexion...
 Liste des membres Membres : 77

Votre pseudo :

Mot de passe :

[ Mot de passe perdu ? ]


[ Devenir membre ]


  Membre en ligne :
  Anonymes en ligne : 10

Total visites Total visites: 1086416  
Sondage
Que pensez-vous de Thoms87
 
Génial !
Bien
Moyen
Bof...
Résultats
Recherche



Calendrier
Devinette

Je peux lire dans vos pensées. Vous n'y croyez pas ? Essayez ! Vous n'en reviendrez pas...

^ Haut ^