Voilà c'est parti je déterre le blog après quelques années d'absence

Aujourd'hui je vais vous parler de WindowsSpyBlocker qui est un ensemble de règles pour bloquer la télémétrie / espionnage de Windows 7 à Windows 10.

Le procédé se base sur divers outils permettant de capturer le trafic réseau.
J'utilise pour cela des machines virtuelles QEMU sur la plateforme de virtualisation Proxmox VE avec comme VMs :

• Windows 10 Pro 64bits
• Windows 8.1 Pro 64bits
• Windows 7 SP1 Pro 64bits

Toutes ces VMs ont les mises à jour automatiques d'activées et je nettoie les dumps et compare les résultats chaque jour afin de mettre à jour les hosts et les règles de pare-feu.

Pour en revenir aux outils de capture, voici ceux que j'utilise :

• qemu -net dump (capture)
• Wireshark (capture + logs)
• Sysmon (capture + logs)
• Proxifier (logs)

Tous les événements liés au trafic réseau sont disponibles dans le répertoire de logs.

Lire la suite...

Pour ceux qui ne connaissent pas node.js, c'est au même titre que les interpréteurs Perl, Python ou encore PHP, un interpréteur pour le langage JavaScript. Basé sur le moteur JavaScript V8 de Chrome, il fait partie des moteurs JavaScript les plus performants.

Et je me suis dit que pour ceux qui développent sur Windows il serait pratique de pouvoir trimballer node.js où bon lui semble. C'est le pourquoi de cet article où je vous propose un script qui va vous permettre à la fois d'installer mais aussi d'exécuter node.js.

Pour utiliser ce script vous devrez :

• Disposer d'une connexion Internet (pour l'installation lors du téléchargement de l'application).
• Avoir WSH (Windows Script Host) qui est normalement par défaut sur toutes les machines Windows. Pour vérifier ouvrez l'invite de commandes et tapez cscript. Si il reconnait la commande, c'est bon.

Pour l'installation du script, il faudra juste télécharger la dernière version du bash script Node.js Portable

Si vous avez déjà node.js d'installé sur votre machine, vous aurez juste à placer le répertoire d'installation sur votre clé USB et à exécuter le script nodejs-portable.bat.

Node.js Portable est disponible sur GitHub et est compatible sur la majorité des versions de Windows.

Il est vrai que c'est plus habituel de compiler PHP sur des systèmes Unix mais ici je me mets à la place des développeurs qui sont sur un poste de travail Windows. En général quand on développe sur Windows, on prend les paquets pré-compilés avec tous les binaires qui vont bien. Mais lorsqu'il s'agit de trouver une extension déjà compilée qui rentre en conformité avec son environnement et à jour, là c'est autre chose...

Pour vous faire ce tutoriel j'ai navigué sur un paquet de sites et j'en ai pris que ce qui me semblait le meilleur pour vous packager tout ça en un seul article. Ne me remerciez pas tout de suite, vous le ferez si ça fonctionne correctement chez vous.

Voici les différents chapitres de ce tuto :

• Préambule
• Compilateur VC6, VC8 ou VC9 ?
• Configuration de l'environnement de compilation
• Téléchargement du PHP-SDK
• Windows SDK 6.1 Command Prompt
• Compilation de PHP
• Compilation d'extensions PHP
• Conclusion

Lire la suite...

Pour ceux qui utilisent souvent PuTTY, qui est un client pour les protocoles SSH, Telnet, rlogin, et TCP bien pratique pour se connecter à son serveur Linux, il vous ait sans doute déjà arrivé de vouloir utiliser vos sessions sauvegardées sur un autre ordinateur ?

Ne cherchez pas, toute la configuration est en base de registre à cet emplacement :

HKEY_CURRENT_USER\Software\SimonTatham\PuTTY

Pour faire vite, on peut tout d'abord exporter les clés de registre et les restaurer sur un autre PC mais c'est franchement lourd comme opération.

Alors pour cela, j'ai créé un script batch DOS qui va servir de "launcher" à PuTTY et que j'ai tout simplement appelé PuTTY Portable.

Celui-ci se chargera au premier lancement de récupérer les informations en base de registre et de les enregistrer dans un fichier de config putty.ini puis les effacera en base de registre. Au second lancement, le script ira lire les informations dans le fichier putty.ini. C'est lorsque vous fermerez PuTTY que les informations seront écrites.

Ce script sert en gros de couche supplémentaire à PuTTY pour enregistrer vos préférences dans un fichier de config plutôt que dans la base de regsitre et vous permettra alors de trimballer PuTTY sur votre clé USB.

Pour utiliser ce script vous devrez :

• Avoir la dernière version de PuTTY (putty.exe).
• Avoir WSH (Windows Script Host) qui est normalement par défaut sur toutes les machines Windows. Pour vérifier ouvrez l'invite de commandes et tapez wscript. Si il reconnait la commande, c'est bon.
• Avoir accès à la base de registre. Pour vérifier ouvrez l'invite de commandes et tapez regedit. Si l'éditeur du registre s'ouvre c'est bon.

Enfin en ce qui concerne l'installation, rien de particulier, il faudra juste télécharger la dernière version de PuTTY ainsi que la dernière version de PuTTY Portable et placer putty-portable.bat dans le même répertoire que putty.exe. Ensuite vous aurez juste à exécuter putty-portable.bat et voilà.

PuTTY Portable est disponible sur GitHub et est compatible sur la majorité des versions de Windows.

Microsoft a publié un patch non prévu afin de mettre à jour Windows Update Agent via Windows Update. Toutefois, selon les dires de certains utilisateurs, la mise à jour de Windows Update Agent échoue sur plusieurs systèmes.

Une diffusion échelonnée de la mise à jour a eu lieu au cours des trois/quatre derniers jours. Les utilisateurs qui exécutent Windows Update sont confrontés à un message qui dit qu'une mise à jour pour Windows Update doit être installée avant que le système vérifie les dernières mise à jour disponibles.

Sur certains ordinateurs, en cliquant sur "Installer les mises à jour", celles-ci échouent avec un code d'erreur 80070057 ou 8007041B. Il peut arriver qu'en cliquant plusieurs fois sur "Rechercher des mises à jour" sur un ordinateur sous Windows 7 cela fonctionne à nouveau. Microsoft a fourni un correctif pour les cas les plus tenaces dans l'article Procédure de récupération de la dernière version de l'Agent (949104).

La mise à jour en question met à niveau Windows Update Agent de la version 7.4.7600.226 à la version 7.6.7600.256 qui n'est pas comme certains utilisateurs peuvent le craindre un virus. Après la mise à niveau, Windows Update Agent est automatiquement redémarré. Vous n'aurez donc pas besoin de redémarrer votre ordinateur.