charly – Charly's Home

Publié par : charly 6 Mai

YouTube rame sur TV ou smartphone ? Ne blâmez pas la fibre !

Contexte maison :
« Papa, YouTube bugue encore ! »
« T’as pas encore réparé le Wi-Fi ? »
…et me voilà en train de passer pour un magicien du réseau aux pouvoirs douteux. Pourtant, tout marchait bien… sur mon navigateur. 🤨

🕵️ Petit diagnostic : YouTube marche bien… mais pas partout

Alors que sur PC tout allait comme sur des roulettes (merci Firefox), sur smartphone ou sur la smart TV, c’était une toute autre histoire :

Vidéos longues à charger,
Qualité bloquée en 480p,
L’app YouTube qui tourne en rond…

Et là, la lumière jaillit 💡 : ces appareils utilisent le protocole QUIC (UDP sur le port 443) pour streamer plus vite que la lumière. Mais OPNsense, de son côté, jouait les gardes du corps un peu trop zélés.

🔒 Le coupable : UDP/443 bloqué par défaut

OPNsense n’autorise pas forcément le trafic UDP sur le port 443, utilisé par QUIC, le protocole préféré de YouTube (notamment sur Android, iOS et les smart TV).

Sur navigateur, YouTube retombe en TCP, donc ça passe. Sur les autres appareils ? Ils insistent, et ça rame.

✅ La solution : autoriser UDP sur le port 443

Voici comment j’ai réglé ça :

Aller dans l’interface OPNsense :
Firewall > Rules > LAN
Ajouter une règle :
- Action : Pass
- Interface : LAN
- Direction : in
- Protocol : UDP
- Source : LAN net
- Destination : any
- Destination port : 443
- Description : UDP pour YouTube
Sauvegarder et appliquer.
Remonter la règle si besoin, au-dessus de règles générales de blocage UDP.

🎉 Résultat

Après ça ? Silence radio des enfants. C’est que YouTube remarche 😁
Je crois même avoir entendu : « Merci Papa, t’es le meilleur sysadmin de la maison ! »
(ou alors j’ai rêvé, mais ça fait du bien quand même).

🧠 En bref

QUIC est un protocole rapide basé sur UDP, mais souvent bloqué par défaut.
Si YouTube rame hors navigateur, surtout sur TV ou mobile, pensez à vérifier vos règles firewall côté UDP 443 dans OPNsense !

Publié par : charly 6 Mai

Mais au fait… C’est quoi la MFA ?

Ah, la MFA. Non, ce n’est pas une énième école d’art ou un acronyme de startup crypto douteuse. C’est surtout le garde du corps numérique de vos comptes en ligne : la Multi-Factor Authentication, ou authentification multi-facteurs pour les francophones fidèles.

Pourquoi se contenter d’un mot de passe ?

Imagine que tu protèges ta maison avec une seule clé. Si quelqu’un la trouve ou la copie, il entre. Facile. Maintenant, imagine que pour entrer, il faut une clé et une reconnaissance faciale. Là, c’est tout de suite plus compliqué pour le cambrioleur.

La MFA, c’est exactement ça. Elle combine deux ou plusieurs facteurs d’authentification pour vérifier que tu es bien toi :

Quelque chose que tu sais (un mot de passe)
Quelque chose que tu as (ton téléphone ou une clé physique)
Quelque chose que tu es (empreinte digitale, reconnaissance faciale)

C’est quoi l’intérêt ?

Parce que les mots de passe « azerty123 » ou « lapin2024 » sont un peu trop faciles à deviner. Et même si ton mot de passe est solide, les fuites de données arrivent plus souvent qu’une mise à jour de Windows.

La MFA rajoute une couche de sécurité. Même si ton mot de passe est compromis, sans le deuxième facteur… pas d’accès !

Exemple concret :

Tu te connectes à ton compte Google.

Tu tapes ton mot de passe (classique).
Google t’envoie une notification sur ton smartphone pour valider que c’est bien toi.
Tu acceptes. Tu es connecté.

Et si quelqu’un en Russie essaie de se connecter avec ton mot de passe ? Pas de téléphone = pas de validation = pas de panique.

Les formes courantes de MFA :

Code par SMS (pas fou, mais mieux que rien)
Application d’authentification (Google Authenticator, Authy…)
Clé de sécurité USB (YubiKey)
Reconnaissance biométrique

Le mot de la fin :

La MFA, c’est pas juste pour les paranoïaques ou les pros de la cybersécurité. C’est une précaution simple et efficace que tout le monde devrait activer, surtout sur ses comptes les plus sensibles (mail, banque, réseaux sociaux…).

Publié par : charly 5 Mai

Automatiser GLPI avec PowerShell : Guide Complet (avec Scripts)

Introduction

GLPI (Gestionnaire Libre de Parc Informatique) est un outil ITSM très populaire dans les entreprises pour gérer le parc informatique, les tickets, et bien plus. Grâce à son API REST, il est possible d’interagir automatiquement avec GLPI depuis d’autres systèmes, comme PowerShell.

Dans ce guide, vous apprendrez à automatiser des tâches simples avec GLPI et PowerShell. Chaque exemple est expliqué pas à pas, avec les scripts complets.

Prérequis

Avant de commencer :

GLPI configuré avec l’API activée
Un App Token et un User Token (générés dans GLPI)
PowerShell installé (Windows 10+ ou Windows Server)
Si besoin, le module ActiveDirectory si vous utilisez l’AD

1. Initialiser la connexion à l’API GLPI

Avant chaque script, il faut créer une session d’API pour s’authentifier.

# Configuration
$AppToken = "VOTRE_APP_TOKEN"
$UserToken = "VOTRE_USER_TOKEN"
$AppURL = "https://votre-glpi.fr/apirest.php"

# Headers d'authentification
$Headers = @{
    "App-Token"  = $AppToken
    "Authorization" = "user_token $UserToken"
}

# Initier la session
$InitSession = Invoke-RestMethod -Uri "$AppURL/initSession" -Method GET -Headers $Headers
$SessionToken = $InitSession.session_token

# Ajouter le token de session aux entêtes
$Headers["Session-Token"] = $SessionToken

2. Synchroniser la description des ordinateurs depuis Active Directory

Objectif :

Mettre à jour la fiche des ordinateurs GLPI avec la description présente dans Active Directory.

Script :

Import-Module ActiveDirectory

# Lister les ordinateurs AD
$Computers = Get-ADComputer -Filter * -Property Name, Description

foreach ($Computer in $Computers) {
    $GLPIName = $Computer.Name
    $Description = $Computer.Description

    # Chercher la machine dans GLPI
    $Search = Invoke-RestMethod -Uri "$AppURL/Computer/?searchText=$GLPIName" -Method GET -Headers $Headers

    if ($Search.Count -gt 0) {
        $ComputerID = $Search[0].id

        # Mise à jour de la description
        $UpdateData = @{
            input = @{
                id = $ComputerID
                comment = $Description
            }
        } | ConvertTo-Json -Depth 3

        Invoke-RestMethod -Uri "$AppURL/Computer/$ComputerID" -Method PUT -Headers $Headers -Body $UpdateData -ContentType "application/json"
        Write-Host "Mise à jour : $GLPIName"
    }
}

3. Créer un ticket automatiquement depuis un outil de supervision

Objectif :

Créer un ticket GLPI automatiquement dès qu’une alerte est détectée.

Script :

# === Données venant de la supervision ===
$NomServeur = "SRV-01"
$TagClient = "ClientX"   # Le tag/nom de l'entité GLPI
$RequestTypeID = 5        # ID du type de demande 'Supervision' dans GLPI

# === Récupérer l'ID de l'entité GLPI en fonction du nom ===
$EntitySearch = Invoke-RestMethod -Uri "$AppURL/Entity?searchText=$TagClient" -Method GET -Headers $Headers

if ($EntitySearch.Count -eq 0) {
    Write-Error "Entité '$TagClient' introuvable dans GLPI."
    exit
}

$EntityID = $EntitySearch[0].id  # On prend le premier résultat correspondant

# === Création du ticket dans l'entité trouvée avec source Supervision ===
$TicketData = @{
    input = @{
        name = "Alerte serveur - $NomServeur"
        content = "Le serveur $NomServeur a déclenché une alerte critique. (Client : $TagClient)"
        urgency = 3
        impact = 2
        priority = 4
        status = 1
        type = 1
        requesttypes_id = $RequestTypeID  # Source : Supervision
        entities_id = $EntityID
    }
} | ConvertTo-Json -Depth 3

Invoke-RestMethod -Uri "$AppURL/Ticket" -Method POST -Headers $Headers -Body $TicketData -ContentType "application/json"

# === Fermer la session ===
Invoke-RestMethod -Uri "$AppURL/killSession" -Method GET -Headers $Headers

4. Lister les tickets ouverts d’un utilisateur

Objectif :

Afficher tous les tickets non résolus d’un utilisateur précis.

Script :

$UserID = 123  # Remplacez par l'ID utilisateur GLPI

$Response = Invoke-RestMethod -Uri "$AppURL/Ticket?criteria[0][field]=users_id_recipient&criteria[0][value]=$UserID&criteria[1][link]=AND&criteria[1][field]=status&criteria[1][searchtype]=notcontains&criteria[1][value]=closed" -Method GET -Headers $Headers

foreach ($Ticket in $Response) {
    Write-Host "Ticket: $($Ticket.id) - $($Ticket.name)"
}

5. Affecter automatiquement un ticket à un technicien selon la catégorie

Objectif :

Affecter le ticket à la bonne personne selon son type.

Script :

$TicketID = 456      # ID du ticket
$TechnicianID = 78   # ID GLPI du technicien

$AssignData = @{
    input = @{
        id = $TicketID
        users_id_assign = $TechnicianID
    }
} | ConvertTo-Json -Depth 3

Invoke-RestMethod -Uri "$AppURL/Ticket/$TicketID" -Method PUT -Headers $Headers -Body $AssignData -ContentType "application/json"

6. Créer une fiche ordinateur automatiquement via un script

Objectif :

Ajouter une nouvelle fiche ordinateur dans GLPI quand une nouvelle machine est déployée.

Script :

$NomMachine = "PC-NEW01"
$SerialNumber = "SN12345678"

$ComputerData = @{
    input = @{
        name = $NomMachine
        serial = $SerialNumber
        comment = "Ajout automatique via PowerShell"
        entities_id = 0
    }
} | ConvertTo-Json -Depth 3

Invoke-RestMethod -Uri "$AppURL/Computer" -Method POST -Headers $Headers -Body $ComputerData -ContentType "application/json"

7. Fermer la session GLPI

Toujours penser à fermer proprement la session à la fin d’un script :

Invoke-RestMethod -Uri "$AppURL/killSession" -Method GET -Headers $Headers

Conclusion

Avec ces exemples simples, vous avez toutes les bases pour automatiser GLPI avec PowerShell. Vous pouvez aller plus loin en ajoutant :

Des logs d’exécution
Des interfaces Web internes
Des automatisations planifiées

N’hésitez pas à adapter ces scripts à vos besoins réels. C’est un excellent point de départ pour industrialiser vos opérations IT.

Publié par : charly 30 Avr

Microsoft facture le Hotpatching de Windows Server 2025 : révolution ou simple upsell déguisé ?

Vous aimez redémarrer vos serveurs en plein après-midi ? Microsoft non plus. Mais à partir du 1er juillet 2025, il faudra sortir la CB.

Microsoft va proposer (et facturer) le hotpatching pour Windows Server 2025 à 1,50 $ par cœur et par mois. Cette fonctionnalité permet d’appliquer des mises à jour de sécurité sans redémarrage, limitant ainsi les interruptions de service — idéal pour les environnements critiques ou hybrides.

Mais comme toujours, il y a des conditions :

Il faut Windows Server 2025 (Standard ou Datacenter)
Il faut que le serveur soit connecté à Azure Arc
Et bien sûr, un abonnement Hotpatch actif

À noter : le hotpatching reste gratuit pour Windows Server Datacenter Azure Edition. Traduction ? Si tu es déjà bien lié à Azure, tu ne sentiras pas passer la facture.

Un exemple concret :

Imagine un hébergeur gérant une flotte de 50 VM critiques sur des serveurs à 16 cœurs. Pour activer le hotpatching sur toute sa plateforme :

16 cœurs x 50 serveurs = 800 cœurs
800 x 1,50 $ = 1 200 $ par mois

Alors oui, c’est un coût. Mais pour certains, l’absence de redémarrage (et donc de perte de disponibilité) vaut ce prix.

Faut-il s’abonner ?

C’est optionnel, et c’est bien là l’essentiel. Cette offre s’adresse à ceux qui valorisent la haute disponibilité au-dessus de tout. Dans une PME ou une infra moins sensible ? Le bon vieux redémarrage post-patch du mardi dans la nuit suffira probablement.

Publié par : charly 29 Avr

Rocket.Chat : L’outil de communication d’équipe qui s’éclate en open source 🚀

Ah, Rocket.Chat ! Un peu comme un super-héros de la communication d’équipe, mais sans la cape (ni les coûts exorbitants). Ce logiciel open source de messagerie instantanée va vous faire oublier les tracas des outils propriétaires à coups de fonctionnalités puissantes et d’une flexibilité qui frôle le génie.

Pourquoi choisir la version auto-hébergée de Rocket.Chat ? 🤔

Totalement sous contrôle
Vous êtes le maître à bord. Vous gérez l’installation, la configuration et la gestion de votre serveur. L’hébergement est flexible, vous pouvez l’installer sur un serveur local, un VPS ou même sur une infrastructure cloud. Vous êtes à la fois l’administrateur et le gardien de votre propre chat !
Pas de limite côté utilisateurs
Les versions hébergées par Rocket.Chat limitent souvent le nombre d’utilisateurs ou d’intégrations dans leurs plans payants. En version auto-hébergée, vous êtes libre de mettre autant de personnes que vous voulez sur votre serveur sans payer un centime de plus.
Sécurité avant tout
Comme l’installation se fait chez vous, la sécurité est de votre responsabilité, mais vous avez tous les outils pour la renforcer. Chiffrement de bout en bout, accès par VPN, gestion des permissions et des rôles utilisateurs… C’est vous qui décidez qui peut voir quoi. Si vous êtes parano (mais à juste titre), vous pouvez même configurer l’authentification à deux facteurs pour encore plus de sécurité.
Personnalisation à fond
En auto-hébergement, vous pouvez vraiment personnaliser Rocket.Chat à votre sauce. Thèmes, logos, intégrations spécifiques, plugins… Si vous avez des compétences en développement, vous pouvez même modifier le code source pour ajouter des fonctionnalités sur-mesure. Il y a également une large galerie d’applications pour enrichir l’expérience (bots, alertes, notifications…).
Les intégrations, toujours plus nombreuses
Vous pouvez connecter Rocket.Chat avec une tonne d’outils tiers grâce aux API, aux bots, ou via des intégrations de services comme Google Drive, GitHub, GitLab, et même des outils comme Zapier. Cela permet de centraliser vos outils de travail sans quitter l’interface.
Scalabilité et performance
Vous n’êtes pas limité par un abonnement ou un plan. Que vous ayez 5 utilisateurs ou 500, Rocket.Chat s’adapte à vos besoins. Il peut facilement évoluer avec vous, surtout si vous disposez d’un serveur puissant. Bien sûr, plus vous avez d’utilisateurs, plus vous devrez surveiller les ressources du serveur, mais c’est faisable !
Un réseau privé ultra-fiable
L’auto-hébergement vous garantit un réseau privé, à l’abri des tentations externes. Pas besoin de vous inquiéter des fuites de données ou de la vente de vos informations à des tiers. C’est comme avoir une ligne secrète entre vous et vos collègues sans que personne n’écoute.

Comment l’installer ?

Pré-requis
Avant de commencer, assurez-vous que vous avez les éléments suivants sur votre serveur bare metal :
- Système d’exploitation : Rocket.Chat fonctionne bien sous Linux (Ubuntu ou CentOS recommandé).
- Node.js : La version minimale requise est Node.js 18.x.
- MongoDB : Rocket.Chat utilise MongoDB pour stocker les données, donc vous devrez installer cette base de données.
- Nginx ou Apache (optionnel) : Utilisé pour servir Rocket.Chat via un reverse proxy si vous souhaitez gérer plusieurs applications sur le même serveur.
Installation
- Installer les dépendances système
  Commencez par mettre à jour votre serveur et installer les outils nécessaires : sudo apt updatesudo apt upgrade -ysudo apt install -y build-essential curl git libssl-dev libffi-dev python3-devsudo apt install -y mongodb
- Installer Node.js
  Téléchargez et installez la version compatible de Node.js : curl -fsSL https://deb.nodesource.com/setup_18.x | sudo -E bash -sudo apt install -y nodejs
- Télécharger Rocket.Chat
  Clonez le dépôt officiel de Rocket.Chat : git clone https://github.com/RocketChat/Rocket.Chat.gitcd Rocket.Chat
- Installer les dépendances de Rocket.Chat
  Une fois dans le répertoire de Rocket.Chat, installez les dépendances nécessaires : npm install --production
- Configurer MongoDB
  Lancez MongoDB si ce n’est pas déjà fait et créez la base de données : sudo systemctl start mongodb
- Configurer et lancer Rocket.Chat
  Lancez le serveur Rocket.Chat en exécutant la commande suivante : npm start Cela démarrera le serveur Rocket.Chat sur le port 3000 par défaut. Vous pouvez y accéder via http://<votre-ip>:3000.
- Configurer Nginx pour un Reverse Proxy (optionnel mais recommandé)
  Si vous voulez gérer le trafic via HTTPS (ce qui est conseillé), vous pouvez configurer Nginx comme reverse proxy. Installez Nginx : sudo apt install nginx Puis créez un fichier de configuration Nginx dans /etc/nginx/sites-available/rocketchat avec le contenu suivant : server { listen 80; server_name <votre-domaine.com>; location / { proxy_pass http://localhost:3000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; }} Activez la configuration : sudo ln -s /etc/nginx/sites-available/rocketchat /etc/nginx/sites-enabled/sudo systemctl restart nginx
- Configurer le certificat SSL avec Let’s Encrypt (recommandé pour la sécurité)
  Utilisez Certbot pour obtenir un certificat SSL gratuit : sudo apt install certbot python3-certbot-nginxsudo certbot --nginx Cela sécurisera votre Rocket.Chat avec HTTPS

Conclusion

Avec la version auto-hébergée de Rocket.Chat, vous obtenez une solution complète de messagerie et de collaboration sans dépendre d’un service externe. Oui, ça demande un peu de travail pour l’installation et la gestion, mais si vous êtes passionné par le contrôle total, l’autohébergement est la meilleure option. Et entre nous, avoir son propre Rocket.Chat, c’est quand même carrément stylé, non ? 😎

Alors, prêt à prendre les rênes de votre propre serveur de communication ?

Publié par : charly 29 Avr

PewDiePie passe sous Linux : la fin de Windows pour le roi de YouTube ?

Ce dimanche 27 avril 2025, une vidéo a fait l’effet d’une petite bombe dans la sphère tech. PewDiePie — de son vrai nom Felix Kjellberg — a annoncé un changement radical : il abandonne Windows (et macOS) pour passer sous Linux. Oui, oui, le PewDiePie. L’un des plus grands youtubeurs du monde, avec plus de 110 millions d’abonnés, soit presque deux fois la population française. Rien que ça.

🧔 Qui est PewDiePie ?

Créateur de contenu suédois, PewDiePie s’est fait connaître dès les années 2010 grâce à ses Let’s Play (Minecraft, Amnesia, etc.) et son humour décalé. Il a longtemps été la personnalité la plus suivie sur YouTube, avec une communauté ultra fidèle et un style bien à lui. Même s’il s’est un peu éloigné des projecteurs ces dernières années, chaque vidéo reste un événement mondial.

💻 Pourquoi quitter Windows ?

Dans sa vidéo “I Installed Linux”, PewDiePie confie son ras-le-bol d’un système devenu lourd, intrusif, et encombré de logiciels inutiles. Entre les pubs pour Candy Crush, les tentatives désespérées de Bing, les vérifications à répétition pour chaque action, et les fameux bloatwares, il en a eu marre.

Même après avoir payé une licence, il a l’impression que son PC appartient plus à Microsoft qu’à lui-même.

🧘‍♂️ La libération numérique : Linux Mint → Arch Linux

Il débute avec Linux Mint, pour sa simplicité et son interface proche de Windows, parfaite pour la transition. Mais PewDiePie ne s’arrête pas là : il installe ensuite Arch Linux, une distribution minimaliste qui demande de mettre les mains dans le cambouis.

Il découvre alors la personnalisation extrême, crée ses propres icônes, configure un gestionnaire de fenêtres tiling, met en place des raccourcis clavier… bref, il s’éclate. Il décrit même l’expérience comme :

“Voir la lumière du jour après des années de captivité numérique.”

🎮 Et le gaming alors ?

Bonne surprise : PewDiePie, gamer historique, note qu’aujourd’hui, Linux permet de jouer ! Grâce à Proton (Valve) et à l’essor du Steam Deck, la compatibilité est bien meilleure qu’il y a 15 ans. Même si certains jeux ou outils restent complexes à faire tourner, il considère que la liberté gagnée vaut largement les quelques concessions.

😡 Adobe, l’expérience qui fâche

Un passage marquant de la vidéo concerne Adobe. Utilisateur de Photoshop depuis plus de 15 ans, PewDiePie doit s’en passer : les logiciels Adobe ne fonctionnent pas nativement sous Linux. Il décide donc de se désabonner… mais mauvaise surprise : des frais de résiliation anticipée lui sont facturés !
Il critique fermement ce modèle par abonnement qu’il juge injuste et rigide — un bon exemple de ce qu’il veut fuir.

🗣 Un appel à sa communauté

En fin de vidéo, PewDiePie invite ses millions d’abonnés à expérimenter Linux, à choisir une distribution, à personnaliser, à apprendre, et surtout, à reprendre le pouvoir sur leur ordinateur. Un message fort, qui pourrait avoir un impact considérable si ne serait-ce que 1 % de ses abonnés sautait le pas : cela représenterait plus d’un million de nouveaux utilisateurs de Linux.

📌 En résumé :

PewDiePie quitte Windows pour Linux Mint puis Arch Linux.
Il dénonce l’intrusivité et les lourdeurs de Windows.
Il découvre la liberté et la personnalisation de Linux.
Il critique Adobe pour son modèle d’abonnement contraignant.
Il encourage sa communauté à faire de même.

Publié par : charly 25 Avr

Carbonio Community Edition : Le logiciel de messagerie et de collaboration Open Source qui veut détrôner Microsoft 365 (et il a des arguments)

Fatigué de jongler entre des services de messagerie, de visioconférence et de gestion de fichiers tous plus intrusifs les uns que les autres ?
Carbonio CE, développé par Zextras, arrive avec une promesse simple : « Faites tout, depuis chez vous (ou votre serveur) ».

Mais c’est quoi Carbonio CE ?

C’est une suite collaborative complète, open source, qui inclut :

Un webmail moderne (et rapide),
Un agenda et une gestion des contacts intégrés,
Une visio intégrée (WebRTC),
Du partage et édition collaborative de fichiers,
Le tout hébergé chez vous (et pas sur les serveurs d’un géant américain).

Bref, un Microsoft 365 ou un Google Workspace mais sans l’abonnement, sans les mouchards, et avec une vraie philosophie open source.

Pourquoi c’est intéressant ?

Parce que c’est rare de trouver une solution aussi complète, libre, avec une interface propre (non, ce n’est pas une usine à gaz), et des mises à jour régulières.
Carbonio CE coche toutes les cases pour une PME, une collectivité ou un geek bien organisé.

Et surtout : aucune version payante n’est requise pour avoir toutes les fonctionnalités. C’est la version communautaire, et elle est complète.

Installation : faut-il être devOps ?

Non. Un Ubuntu Server 20.04, une IP fixe, un domaine bien configuré, et leur script d’installation fait une bonne partie du travail.
Ensuite, on accède à une console d’administration clean pour gérer utilisateurs, quotas, domaines, etc.
Ajoute un Reverse Proxy (comme Nginx Proxy Manager) et un certificat Let’s Encrypt, et bim, tu as ton Google perso.

Exemple concret : la PME qui en avait marre des abonnements

Prenons PixAlp Studio, un studio graphique de 12 personnes. Ils utilisaient Google Workspace à 7€ par mois et par utilisateur.
Ils sont passés à Carbonio CE en une journée, migré leurs mails (IMAPSync, coucou), et réduit leur facture cloud de 1000€/an.
Bonus : plus de problème de stockage limité ni de contrôle des données.

Mon avis d’informaticien qui aime bidouiller mais pas galérer

Interface fluide : check.
Fonctionnalités pro : check.
Admin centralisé : check.
Auto-hébergement easy : check.
Respect de la vie privée : gros check.

Si tu cherches une alternative sérieuse à Microsoft 365 ou Google, sans compromis fonctionnel, Carbonio CE mérite clairement ta VM.

Publié par : charly 11 Avr

postmarketOS : donnez une seconde vie à vos vieux smartphones (et domptez le pingouin dans votre poche)

Introduction

Vous avez un vieux smartphone qui traîne dans un tiroir, trop lent pour TikTok, mais trop bon pour la poubelle ? Et si je vous disais que vous pouviez le transformer en mini-serveur Linux, en interface domotique, ou juste en petit compagnon de bidouille sous Alpine Linux ? C’est là que postmarketOS entre en scène, avec pour mission de dégoogliser et déjetabler le monde.

C’est aussi une excellente initiative RSE pour l’environnement : en prolongeant la durée de vie de nos appareils, on réduit les déchets électroniques et on participe activement à une tech plus durable.

C’est quoi postmarketOS ?

postmarketOS (ou pmOS pour les intimes) est un système d’exploitation basé sur Alpine Linux, conçu pour fonctionner sur les smartphones, tablettes et autres appareils mobiles. Contrairement aux ROM Android classiques, ici on est sur un vrai Linux, avec des paquets, du SSH, du XFCE ou Sway, et zéro trace de Google.

Sa philosophie ? Offrir 10 ans de support logiciel là où les constructeurs en donnent péniblement deux. Et surtout, remettre les utilisateurs aux commandes de leurs appareils.

Pourquoi c’est génial (et un peu galère) :

Les plus :

Basé sur Alpine Linux, donc ultra léger.
Accès root, SSH, package manager, tout est là.
Environnement de bureau customisable (phosh, plasma mobile, sway…).
Communauté active et documentation en progression.
Support de nombreux appareils Android (même très vieux !).

Les moins :

Pas (encore) pour tout le monde : l’installation demande un peu de bidouille.
Support matériel variable : caméra et modem ne marchent pas toujours.
Autonomie parfois réduite (optimisation en cours).

Exemple concret : Samsung Galaxy S5, le retour

Un vieux Galaxy S5 (2014) qu’on pensait bon pour la déchèterie ? Flashé avec pmOS, il devient un petit serveur domotique local : MQTT + Home Assistant en local, consultation via l’interface tactile en Phosh. Le tout en Wi-Fi, sécurisé, et sans cloud suspect.

Comparaison postmarketOS vs Raspberry Pi

Critère	postmarketOS (sur smartphone)	Raspberry Pi (toutes versions confondues)
Prix	Gratuit si vous recyclez un vieux téléphone	Environ 50–100 € selon modèle et sans accessoires
Forme	Compact, avec batterie et écran intégrés	Carte nue, besoin d’alim, écran, boîtier…
Système	Alpine Linux + Interface mobile (Phosh, etc.)	Raspbian ou autre distrib Linux
Utilisation clé	Interface mobile, domotique légère, serveur SSH	Serveur, IoT, station de dev, console rétro, etc.
Connectivité	Wi-Fi, 3G/4G, Bluetooth, capteurs intégrés	Ethernet (modèles récents), Wi-Fi (selon version)
Évolutivité	Limitée (appareil soudé)	Modules GPIO, chapeaux HAT, adaptabilité totale
Consommation électrique	Ultra basse (batterie)	Faible, mais nécessite alim externe
Installation	Flash via `pmbootstrap`	MicroSD + flash OS (très simple)
Communauté & doc	Active, mais technique	Très vaste, parfaite pour débutants

Verdict ?

Tu veux recycler un vieux téléphone et t’amuser avec un Linux mobile ? 👉 postmarketOS
Tu veux monter un projet DIY, serveur ou bidouille matérielle ? 👉 Raspberry Pi

Mais franchement, les deux se complètent à merveille. Imagine un postmarketOS qui monitore ta serre connectée gérée par un Raspberry Pi. La boucle est bouclée.

Installer postmarketOS (en mode résumé)

Installez pmbootstrap sur un PC sous Linux.
Choisissez votre appareil (liste ici : devices.pmbootstrap.org).
Préparez l’image avec pmbootstrap install.
Flashez l’image via fastboot ou un recovery adapté.
Démarrez… et savourez le manchot dans la poche.

Conclusion

postmarketOS n’est pas qu’un jouet pour bidouilleurs : selon le modèle de smartphone, il peut tout à fait remplacer un Raspberry Pi pour des usages comme l’hébergement web, l’infogérance locale, ou la domotique. Avec en bonus un écran, des capteurs intégrés, et surtout une batterie pour rester opérationnel même en cas de coupure de courant. Le tout, avec un système Linux pur et minimaliste. Que demander de plus ?

Publié par : charly 28 Mar

RedCurl : Le ransomware qui menace vos machines virtuelles Hyper-V

Hyper-V, la solution de virtualisation de Microsoft, est devenue une cible privilégiée pour certains groupes de cybercriminels. Parmi eux, RedCurl, un collectif russe initialement spécialisé dans le cyberespionnage, a développé un ransomware spécifique nommé QWCrypt pour chiffrer les machines virtuelles Hyper-V.

RedCurl : Du cyberespionnage au ransomware ciblé

Connu depuis 2019, RedCurl était à l’origine un groupe spécialisé dans l’espionnage industriel. Leur truc ? Les attaques de type phishing pour récupérer des identifiants et infiltrer les systèmes sans éveiller les soupçons. Mais depuis 2024, ils ont évolué et visent désormais à prendre en otage vos environnements virtualisés avec un ransomware redoutable.

Le ransomware Hyper-V de RedCurl : Comment ça marche ?

Le ransomware conçu par RedCurl cible spécifiquement les serveurs Hyper-V. Voici comment il procède :

Infection initiale : Tout commence par un mail de phishing bien ficelé ou une pièce jointe piégée.
Escalade de privilèges : Une fois dans le réseau, les attaquants cherchent à obtenir les droits d’administrateur Hyper-V.
Chiffrement des VM : Ils déploient ensuite leur ransomware directement sur l’hôte Hyper-V, qui chiffre toutes les machines virtuelles en un clin d’œil.
Demande de rançon : Un message vous indique que toutes vos VM sont chiffrées et qu’il va falloir sortir la carte bleue (en crypto, évidemment) pour récupérer vos données.

QWCrypt : Un ransomware conçu pour Hyper-V

QWCrypt est un ransomware doté de plusieurs paramètres en ligne de commande, démontrant son orientation spécifique vers les environnements Hyper-V. Parmi ces paramètres, on retrouve :

--key : Clé de chiffrement à utiliser.
--full-enc-less : Taille maximale d’un fichier pour un chiffrement intégral.
--excludeVM : Permet d’exclure certaines machines virtuelles du chiffrement, notamment celles servant de passerelles réseau.IT-Connect
--hv : Cible spécifiquement les machines virtuelles Hyper-V.
--kill : Interrompt les processus des machines virtuelles en cours d’exécution.
--turnoff : Éteint les machines virtuelles Hyper-V avant le chiffrement, avec une valeur par défaut à « vrai », ce qui signifie que les VM sont arrêtées avant le début du processus de chiffrement, entraînant des perturbations potentielles des services en production.IT-Connect

Une fois le chiffrement effectué, les fichiers affectés portent les extensions .locked$ ou .randombits$. Le ransomware, identifié par le fichier rbcw.exe, utilise l’algorithme de chiffrement XChaCha20-Poly1305. Une note de rançon intitulée « !!!how_to_unlock_randombits_files.txt$ » est ensuite déposée sur la machine infectée.

IT-Connect

xemple concret : Une attaque en plein cœur d’un datacenter

En janvier 2025, une entreprise de services financiers française a été la cible d’une attaque par le ransomware Hyper-V de RedCurl. Après un simple mail frauduleux envoyé au service comptable, les hackers ont réussi à obtenir les accès administratifs grâce à un mot de passe réutilisé sur plusieurs services.
Résultat ? Toutes les machines virtuelles, y compris les serveurs critiques, ont été chiffrées en moins d’une heure. La rançon demandée : 250 000 euros en Bitcoin. L’entreprise, faute de sauvegardes récentes, a dû payer pour récupérer ses données.

Comment vous protéger du ransomware Hyper-V de RedCurl

Mises à jour régulières : Gardez Hyper-V et Windows Server à jour pour éviter les failles connues.
Renforcement des accès : Mettez en place une authentification multifacteur (MFA) et des mots de passe complexes.
Sauvegardes hors ligne : Ayez toujours des copies des VM stockées sur des supports déconnectés du réseau.
Segmentation réseau : Isolez les environnements de production des réseaux bureautiques.
Surveillance proactive : Utilisez des outils de détection d’intrusion (IDS) pour surveiller les comportements suspects.

En résumé

RedCurl a clairement franchi un cap en développant un ransomware spécialement conçu pour Hyper-V. Ce n’est plus seulement une affaire d’espionnage : désormais, c’est votre infrastructure virtuelle entière qui est en danger. Ne laissez pas vos VM devenir des otages : anticipez les attaques et appliquez les bonnes pratiques de sécurité.

Publié par : charly 20 Mar

Les dernières avancées de l’IA : ce qu’il ne fallait pas manquer ces 15 derniers jours

L’intelligence artificielle évolue à une vitesse fulgurante, et ces deux dernières semaines ont été riches en annonces majeures. Voici les avancées qui façonnent déjà notre futur.

1. Un campus IA géant en France

Le 6 février 2025, la France et les Émirats arabes unis ont officialisé la création d’un des plus grands campus d’IA en Europe. Doté d’un centre de données capable d’atteindre 1 GW de puissance, ce projet représente un investissement de 30 à 50 milliards d’euros. Une avancée stratégique pour renforcer l’indépendance technologique de l’Europe.

2. OpenAI dévoile ChatGPT Vision

OpenAI ne cesse d’innover avec le lancement de ChatGPT Vision, une IA capable d’interpréter et d’analyser des images en temps réel. Ce nouvel outil pourrait révolutionner des secteurs comme la médecine, le design et l’éducation.

3. Google muscle son moteur de recherche avec Gemini AI

Google a officiellement intégré Gemini AI à son moteur de recherche, rendant les résultats plus précis et personnalisés. En parallèle, cette IA booste la création de contenu sur les services Google, renforçant ainsi la concurrence avec les autres acteurs de l’IA générative.

4. Une IA pour protéger les infrastructures numériques chinoises

La Chine a récemment dévoilé CyberShield AI, une intelligence artificielle dédiée à la cybersécurité. Cet outil permet de détecter et de neutraliser des cyberattaques avant qu’elles ne se produisent, marquant une avancée majeure dans la sécurité informatique.

5. L’IA au service de la médecine avec la détection des maladies rares

Des chercheurs de Stanford ont mis au point une IA capable d’analyser des scans génétiques pour détecter des maladies rares avec une précision inédite. Une avancée qui pourrait révolutionner le diagnostic médical et améliorer la prise en charge des patients.

Conclusion

Ces innovations récentes montrent que l’intelligence artificielle ne se limite pas à la génération de texte, mais qu’elle impacte désormais des secteurs cruciaux comme la santé, la cybersécurité et l’éducation. Restez connectés, car à ce rythme, les prochains jours nous réservent encore bien des surprises !