Blog
Articles pratiques sur la messagerie, la sécurité, Microsoft 365 et les plateformes de communication complexes.
Thèmes
Tous les articles
NouveauPannes d’Exchange après les mises à jour Windows Server d’octobre 2026 : MapiExceptionMdbOffline (ec=1142)
Après les mises à jour Windows Server du 13 octobre 2026, les serveurs Exchange signalent MapiExceptionMdbOffline (ec=1142) après environ 24 heures : OWA échoue, les files d’attente grossissent et les copies DAG ne se répliquent plus. Microsoft confirme le lien avec les mises à jour Windows, mais aucun correctif n’est encore disponible. Symptômes, KB concernés, commandes de vérification et procédure.
NouveauCVE-2026-76519 : une traversée de chemin dans Cisco Secure Email Gateway est exploitée — mise à jour et vérification de compromission
Une pièce jointe préparée suffit : via une faille de traversée de chemin dans la fonction AMP File Reputation, des attaquants écrivent des fichiers arbitraires sur Cisco Secure Email Gateway et exécutent des commandes avec les droits root (CVE-2026-76519, CVSS 9.8). La faille est exploitée. La mise à jour des Content Scanner Tools ou d’AsyncOS ainsi qu’une vérification de compromission sont nécessaires.
NouveauCVE-2026-96951 : contournement de Mark of the Web dans Windows Shell exploité — installez la mise à jour d’octobre
Le 13 octobre 2026, Microsoft a corrigé une vulnérabilité déjà exploitée dans Windows Shell (CVE-2026-96951, CVSS 8.8). Des fichiers piégés transmis par e-mail ou chat permettent de contourner la protection Mark of the Web. La CISA a inscrit la vulnérabilité dans son catalogue KEV ; seule la mise à jour cumulative d’octobre apporte un correctif.
NouveauMises à jour de sécurité Exchange d’octobre 2026 : six vulnérabilités, dernière mise à jour pour Exchange 2016 et 2019
La SU d’octobre corrige six vulnérabilités, dont une exécution de code à distance critique via un e-mail spécialement conçu, ainsi que le problème .ics et le blocage de WordBreaker. Il s’agit de la dernière mise à jour pour Exchange 2016 et 2019, y compris dans le programme ESU.
Mise à jour de sécurité Exchange de septembre 2026 v2 : correctif anticipé pour CVE-2026-96940
Le 2 octobre 2026, Microsoft a publié une version 2 des SU de septembre pour Exchange SE, 2019 et 2016. Elle corrige également CVE-2026-96940, une vulnérabilité d’élévation de privilèges avec un CVSS de 8.8 et l’évaluation « Exploitation More Likely ». Microsoft recommande d’installer v2 dès que possible, y compris sur les serveurs équipés du premier SU de septembre.
Mises à jour de sécurité Exchange de septembre 2026 : neuf vulnérabilités, problème de wrapper corrigé, v2 publiée
La SU de septembre corrige neuf vulnérabilités dans Exchange SE et 2019 (huit dans Exchange 2016), dont une faille d’usurpation avec un CVSS de 9.3, et résout le problème de wrapper dans les environnements hybrides. Le 2 octobre, une v2 a suivi avec une CVE supplémentaire ; trois problèmes connus avec des solutions de contournement et un SettingOverride à supprimer s’y ajoutent.
Connecter digitalSTROM à Home Assistant : intégration locale et automatisations
Une intégration Home Assistant locale pour le serveur digitalSTROM, avec éclairage sur mouvement, mode douche, musique par 4× pressions et départ automatique via FRITZ!Box. Avec les problèmes rencontrés en pratique.
CVE-2026-73570 : l’injection de commandes Zimbra via SNMP est exploitée — mise à jour vers 10.1.20 et vérification de compromission
Un e-mail spécialement conçu suffit : sur les serveurs Zimbra équipés du paquet zimbra-snmp et avec les notifications SNMP activées, des attaquants peuvent exécuter des commandes en tant qu’utilisateur zimbra sans authentification (CVE-2026-73570, CVSS 8.9). La faille est exploitée et corrigée dans la version 10.1.20. Il faut effectuer la mise à jour, appliquer le contournement d’ici là et vérifier la présence de webshells et de mécanismes de persistance.
CVE-2026-76461 : une injection SQL dans Cisco Secure Email Gateway est exploitée — mise à jour et vérification de compromission
Un e-mail spécialement conçu suffit : via une injection SQL dans AsyncOS, des attaquants exécutent des commandes avec les droits root sur Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). La faille est exploitée et aucun contournement n’existe. Il faut mettre à jour vers une version corrigée et vérifier toute compromission.
Renouveler un certificat Totemomail : clé de 4096 bits, import PKCS#12 et redémarrage nœud par nœud
L’assistant de demande de Totemomail ne génère que des clés de 2048 bits sans noms alternatifs. Or, de nombreuses AC internes ne signent plus qu’en 4096 bits. La clé et la demande sont donc créées avec openssl, puis viennent la commande auprès de l’autorité PKI, l’import PKCS#12, l’association aux ports et le redémarrage de chaque nœud.
Connexion à HIN Mail : webmail, token Outlook, mot de passe oublié et HIN Mail Global
Où et comment vous connecter à HIN Mail : webmail sur webmail.hin.ch, token de messagerie pour Outlook et smartphone, connexion sans HIN Client par code SMS ou application Authenticator, réinitialisation du mot de passe et ouverture de HIN Mail Global en tant que destinataire sans compte HIN.
CVE-2026-104286 : le zero-day FortiMail est exploité — solution de contournement et vérification de compromission
Fortinet signale une vulnérabilité critique de traversée de chemin déjà exploitée dans FortiMail 7.2 à 8.0 (CVE-2026-104286, CVSS 9.8). Aucun correctif n’est encore disponible. La solution de contournement consiste à désactiver IBE ou à bloquer l’interface d’administration depuis Internet ; des indicateurs permettent également de vérifier une éventuelle compromission.
Dans quel centre de données Claude effectue-t-il ses calculs ? Suivre la connexion et limiter le traitement à la Suisse ou à l’UE
Quelles étapes une requête vers Claude traverse, pourquoi la trace s’arrête à l’edge de Cloudflare et ce qu’Anthropic révèle sur ses centres de données. Comparaison des options avec un lieu de traitement fixe (API Anthropic, AWS Bedrock, Google Vertex AI, Microsoft Foundry), limites d’une exploitation exclusivement suisse et coût de l’ancrage régional.
Proton Drive CLI : utiliser Proton Drive depuis des scripts et un serveur
Depuis juin 2026, Proton propose un outil officiel en ligne de commande pour Proton Drive. Cet article décrit les commandes, l’authentification sur des serveurs sans bureau, les stratégies de conflit pour les scripts et les limites par rapport à Rclone.
Proton Drive sous Linux : état des lieux en octobre 2026
Le client Linux officiel est annoncé, mais pas encore disponible. Depuis juin 2026, il existe la CLI officielle de Proton Drive pour les scripts et les serveurs ; Proton Drive ne peut toujours être monté qu’avec Rclone. Il manque un accès machine limité à certains dossiers ou tâches.
Qu’est-ce que Tailscale et quels avantages offre-t-il par rapport aux connexions VPN traditionnelles ?
Tailscale s’appuie sur WireGuard pour créer un VPN maillé dans lequel les appareils se connectent directement au lieu de passer par un concentrateur VPN central. Découvrez comment les serveurs de coordination, la traversée NAT et les relais DERP interagissent, quels sont les avantages par rapport aux VPN IPsec et SSL, et quelles dépendances et limites vous devriez connaître avant de le déployer.
Migrer Windows vers un SSD plus petit avec Rescuezilla : de 1 To à 512 Go
Rescuezilla ne restaure une image que sur un disque qui s’étend au moins jusqu’à la fin de la dernière partition. Ce guide montre, à l’exemple d’un NVMe de 1 To, comment réduire C: avec GParted, déplacer la partition de récupération, supprimer le dirty flag et restaurer la nouvelle image sur un SSD de 512 Go.
Rescuezilla : migrer Windows vers un nouveau SSD, avec présentation de l’outil
Rescuezilla est une solution d’imagerie gratuite, compatible avec Clonezilla et dotée d’une interface graphique. Cet article présente l’outil et montre la migration complète d’une installation Windows vers un nouveau SSD : préparation dans Windows, clé de démarrage, sauvegarde, vérification, restauration et étapes finales.
Brave Web Discovery Project : pourquoi les longues parties de mots dans les URL excluent des pages
Dans le Web Discovery Project, Brave rejette toute URL dont le chemin contient une partie de mot de plus de 18 caractères. Les composés allemands tels que Verschlüsselungsgateway sont concernés. Comme la recherche web de Claude repose sur l’index de Brave, cela affecte également la visibilité dans Claude. La règle dans le code source, d’autres heuristiques, le rôle de l’URL canonique, un script de vérification pour son propre sitemap, une mesure portant sur 825 termes dans 24 langues et une évaluation expliquant pourquoi la règle désavantage les langues à mots composés.
Kiteworks : le fabricant recommande un arrêt le 26 septembre – ce que l’on sait jusqu’à présent
Kiteworks a demandé à ses clients d’arrêter tous les systèmes le samedi 26.09.2026, de 04:00 à 10:00. Rapport final : pendant l’arrêt, le fabricant a identifié et corrigé une faille critique sans CVE ; le 30.09, 125 avis ont suivi, dont CVE-2026-54154 (CVSS 10.0) dans l’Email Protection Gateway. Totemomail n’est pas concerné.
MailHeaderAnalyzer : analyser les en-têtes d’e-mails dans PowerShell, sans accès réseau
Référence du module PowerShell MailHeaderAnalyzer : aperçu des paramètres, syntaxe, description, exemples et propriétés des paramètres de Get-MailHeaderAnalysis et ConvertTo-MailHeaderReport, ainsi que l’objet de sortie avec chaîne de remise, résultats d’authentification, classification Exchange Online et tous les codes de constat.
Boucle de messagerie avec passerelle de chiffrement derrière EXO : éviter les problèmes d’usurpation
Si la passerelle de chiffrement (HIN dans cet exemple) se trouve derrière Exchange Online, chaque message entrant arrive une seconde fois dans EOP : avec un domaine d’expéditeur tiers, une signature DKIM non valide et l’adresse IP de la passerelle comme source. Il en résulte un verdict d’usurpation et un placement dans les courriers indésirables. Quatre paramètres évitent cela sans désactiver le filtrage via SCL -1 : enregistrement PTR, Enhanced Filtering désactivé, exception d’usurpation pour l’infrastructure de la passerelle et CloudServicesMailEnabled sur les deux connecteurs.
Combler une lacune de journaling : export depuis Microsoft Purview et import dans Enterprise Vault
Si les rapports de journalisation d’Exchange Online cessent d’être produits pendant quelques jours, il n’est pas possible de les générer a posteriori. Leur contenu reste toutefois dans les boîtes aux lettres. Découvrez comment l’exporter au format PST via la nouvelle eDiscovery de Purview, pourquoi le PST Migrator d’Enterprise Vault n’est généralement pas adapté, et comment effectuer la réimportation via la boîte aux lettres de journalisation sans évincer le flux de journalisation en cours, avec deux scripts génériques d’importation, de déplacement et de journalisation.
Exchange Online limite et bloque les serveurs Exchange 2016 et 2019 obsolètes à partir de septembre 2026 : fonctionnement du transport enforcement
À partir de la deuxième semaine de septembre 2026, Exchange Online exige des serveurs hybrides au minimum la SU d’octobre 2025, faute de quoi le flux de messagerie est limité puis bloqué. Contexte du transport enforcement depuis 2023, niveaux d’escalade avec codes SMTP, rapport dans l’Admin Center, pause de 90 jours via PowerShell et raison pour laquelle la prochaine hausse ne laissera passer que les clients ESU et Exchange SE.
Lorsque le journal remplit le disque : limiter correctement log4j2 RollingFile, avec l’exemple de totemomail
Un volume de journaux saturé peut, dans le pire des cas, paralyser toute la passerelle. Pourquoi l’association d’une rotation temporelle et par taille sans %i produit un unique fichier gigantesque, comment strategy.max limite la conservation, quel rôle joue le niveau de journalisation et où totemomail masque ces valeurs.
Combien de temps une session SMTP reste-t-elle ouverte ? ConnectionTimeout 00:10:00 dans Exchange et les systèmes pour lesquels c’est trop court
Exchange met fin à chaque session SMTP entrante après dix minutes, même si elle transfère encore des données. Quels expéditeurs restent aussi longtemps sur une connexion, comment lire la durée réelle de la session dans le journal de protocole et quand adapter ConnectionTimeout et ConnectionInactivityTimeout sur un connecteur de relais.
Nouvel Outlook : signature S/MIME non vérifiable dans le compte secondaire, pièces jointes absentes
Le nouvel Outlook indique, pour une boîte aux lettres partagée, que la signature S/MIME ne peut pas être vérifiée dans le compte secondaire et n’affiche aucune pièce jointe. Cet article explique la différence entre Clear Signing et Opaque Signing, pourquoi les pièces jointes disparaissent dans les e-mails signés de manière opaque, pourquoi le nouvel Outlook ne traite S/MIME que dans le compte principal et quelles solutions existent, y compris l’extraction du fichier smime.p7m avec PowerShell ou OpenSSL.
Redirection de port avec netsh portproxy : accéder à des services internes via un hôte de rebond
Windows intègre une redirection de port TCP avec netsh interface portproxy. Associée à un VPN tel que Tailscale, elle permet d’accéder depuis l’extérieur à un service interne, par exemple l’interface d’un NAS, sans l’exposer publiquement. Découvrez comment configurer, sécuriser et supprimer la redirection, ainsi que ses limites : pas d’UDP, pas de chiffrement supplémentaire, et des pièges liés aux certificats et aux redirections.
Tailscale : comparaison entre les nœuds de sortie et les routes de sous-réseau, et leur fonctionnement technique
Dans Tailscale, les nœuds de sortie et les routeurs de sous-réseau sont deux modes de fonctionnement apparentés, mais différents. Un routeur de sous-réseau ouvre de manière ciblée certaines plages d’adresses IP, tandis qu’un nœud de sortie achemine l’ensemble du trafic Internet par son intermédiaire. Découvrez ce que cette différence implique en pratique, comment Tailscale l’implémente via WireGuard, l’approbation des routes et le SNAT, ainsi que les limites de chaque variante.
Prérequis au fonctionnement de PowerShell à distance
L’accès à distance avec PowerShell échoue rarement à cause de la commande, mais plutôt des prérequis : service WinRM, écouteur, pare-feu, authentification et particularités des comptes locaux. Ce qui doit être configuré côté cible et côté client, comment le vérifier avec Test-WSMan et pourquoi Access denied n’a généralement rien à voir avec le mot de passe.
RustDesk : configurer l’alternative open source à TeamViewer
RustDesk est un logiciel de prise en main à distance open source sous AGPL, gratuit et auto-hébergeable. Découvrez comment installer le client sous Windows (y compris sans surveillance via MSI), comment établir une connexion via le serveur de médiation public, votre propre serveur ou une connexion directe, quelles fonctions sont nécessaires au support quotidien et où se situent les limites de l’utilisation gratuite.
CVE-2026-62911 : pourquoi 85 % des serveurs Exchange sur site sont vulnérables et ce qui se cache techniquement derrière
Le BSI indique qu’environ 85 % des serveurs Exchange sur site en Allemagne sont vulnérables à CVE-2026-62911. Cet article explique techniquement la faille : MRSProxy, absence de Channel Binding, relais NTLM et chaîne Pwn2Own d’Orange Tsai, ainsi que l’interprétation des chiffres et la marche à suivre concrète.
Connexion sans mot de passe aux serveurs Linux : configurer la connexion par clé SSH avec PuTTY, Pageant et autres
Les administrateurs qui accèdent quotidiennement à des serveurs Linux saisissent à chaque fois leur nom d’utilisateur et leur mot de passe. Une paire de clés SSH réduit cela à un double-clic : générer la clé avec PuTTYgen, enregistrer la clé publique sur le serveur, charger Pageant. La même clé fonctionne dans WinSCP, MobaXterm et OpenSSH, et ceux qui le souhaitent arrivent directement dans le shell d’un compte de service.
Contrôles essentiels pour les administrateurs TotemoMail : arrêter le serveur, vérifier les files d’attente et les purger de manière contrôlée
Les principaux contrôles pour exploiter une passerelle TotemoMail : arrêter le service via systemd et le script de contrôle Tanuki, compter les messages en file d’attente par dépôt, inspecter des messages individuels, purger de manière contrôlée et redémarrer le service.
Envoi d’e-mails via un relais : vérifier TLS et l’authentification
Un guide d’une page pour les responsables d’applications dont l’application envoie des e-mails via un relais : quels sont les trois paramètres importants dans l’application (port, mode TLS, authentification), comment s’appellent les options dans les environnements courants et comment un seul e-mail de test permet de prouver, grâce à l’en-tête Received, que la connexion est réellement chiffrée et authentifiée.
NDR, DSN, Bounce : bien distinguer les notifications de non-remise
NDR, DSN, bounce, reject, backscatter : les termes relatifs aux échecs de remise sont souvent utilisés comme synonymes, mais désignent des choses différentes. Ce que définissent les RFC, qui génère quelle notification, comment est structurée une DSN et pourquoi la différence entre reject et bounce détermine le backscatter.
Jusqu’à 10 millions de tokens gratuits par jour : utiliser le programme de partage de données d’OpenAI avec des garde-fous de coûts
OpenAI crédite les organisations qui autorisent l’utilisation de leur trafic API pour l’entraînement d’un quota quotidien gratuit : jusqu’à 10 millions de tokens selon le tier. Avec un crédit prépayé, des limites de projet et un budget de tokens dans le code, l’utilisation reste durablement gratuite.
smtp-source sans installation de Postfix : extraire les outils de test de charge du RPM
smtp-source et smtp-sink font partie de Postfix, mais fonctionnent aussi sans serveur de messagerie installé. Découvrez comment extraire ces deux outils du paquet sur RHEL, pourquoi une exécution depuis /tmp peut échouer à cause de l’option de montage noexec et quelles bibliothèques doivent être incluses.
Test de charge SMTP avec des destinataires numérotés : envoyer chaque e-mail de manière traçable
Un test de charge ne vaut que par son évaluation. Avec l’option -N, smtp-source numérote chaque e-mail via l’adresse du destinataire sans sacrifier le débit. Comment structurer l’exécution, combien de sessions sont pertinentes et comment détecter automatiquement les numéros manquants.
Analyser les en-têtes d’e-mails sans téléverser le message : localement dans le navigateur plutôt que dans un outil web
Les en-têtes d’e-mails contiennent des noms d’hôtes internes, des adresses IP et des données personnelles. Les coller dans un outil en ligne transmet ces informations à un serveur tiers. Pourquoi l’analyse n’a pas besoin de serveur et ce qu’un outil exécuté localement dans le navigateur peut faire.
AuthMechanism 10 et AuthAs Internal : comment Exchange classe la remise dans l’en-tête
L’en-tête X-MS-Exchange-Organization-AuthMechanism indique comment un serveur de remise s’est authentifié. La valeur 10 correspond à un Receive Connector avec Externally Secured et classe les e-mails externes comme internes, avec des conséquences sur les filtres antispam, les règles de flux de messagerie et la protection contre l’usurpation.
compauth dans Microsoft 365 : Composite Authentication et tous les codes de raison
Microsoft 365 complète SPF, DKIM et DMARC par sa propre évaluation : compauth. Ce que vérifie Composite Authentication, la signification de pass, softpass, fail et none, et la cause de chaque code de raison, de 000 à 905.
Effectuer une mise à jour du BIOS en toute sécurité : guide avec l’exemple d’ASRock AM5, préparation BitLocker incluse
Le déroulement complet d’une mise à jour du BIOS à l’exemple d’une carte ASRock AM5 : déterminer la version, vérifier le téléchargement par hachage, suspendre correctement BitLocker, démarrer dans l’UEFI (même si F2 ne fonctionne pas), mettre à jour avec Instant Flash et configurer judicieusement les paramètres après la mise à jour.
F5 BIG-IP comme proxy sortant pour l’envoi massif d’e-mails : persistance, SNAT, délais d’expiration et résolution DNS
Un envoi massif de 1 000 e-mails par minute passe par une BIG-IP en tant que proxy sortant vers le relais du fournisseur. Cet article explique pourquoi les sessions persistantes n’apportent rien ici, comment résoudre correctement le nom d’hôte du fournisseur avec un nœud FQDN et quels réglages de SNAT, de délais d’expiration et de limites de connexion déterminent réellement le débit.
Interne ou externe ? Classer les e-mails hybrides Exchange à l’aide des en-têtes : AuthAs, MessageDirectionality et X-originatorOrg
Dans les environnements hybrides Exchange, la classification des en-têtes détermine si un e-mail est traité comme interne. Découvrez quels en-têtes déterminent cette classification, comment l’attribution au tenant fonctionne via le certificat et le connecteur, et comment reconnaître un message mal routé.
Split Tunneling VPN pour Microsoft Teams : faire passer le trafic multimédia hors du tunnel
Les appels Teams via un VPN souffrent de latence, de gigue et du détour par la passerelle VPN. Cet article explique quels réseaux et ports Microsoft sont responsables du trafic multimédia, pourquoi le Split Tunneling basé sur les adresses IP est préférable à l’exclusion d’applications et comment le mettre en œuvre dans les VPN grand public, WireGuard, OpenVPN et les clients d’entreprise.
Déterminer le profil de charge d’un serveur de messagerie : rafales, débits de pointe et structure des destinataires à partir du suivi des messages
Combien d’e-mails par minute votre serveur de messagerie traite-t-il réellement, et quels sont les pics ? Comment déterminer le véritable profil de charge à partir du suivi des messages Exchange avec PowerShell : débits par minute et par heure, durée des rafales, structure des destinataires, tailles des messages et erreurs d’analyse courantes.
Claude Desktop plante constamment : « GPU process gone » avec le code de sortie 101457950, cause et solution
L’application Claude Desktop sous Windows se ferme complètement avec « GPU process gone: exitCode 101457950 » (0x060C201E), souvent suivi de la boîte de dialogue de réparation de l’application Store. La chaîne complète des causes : Code Integrity bloque vk_swiftshader.dll, la chaîne de repli de Chromium s’épuise, l’arrêt automatique intégré ferme l’application. Avec une solution durable (passage à l’installation classique sans MSIX), un autodiagnostic via le journal des événements et une analyse jusqu’au minidump.
Planifier des tests de charge mail : comparaison des outils pour des rafales de 10'000 e-mails sous Linux et Windows
Quiconque migre une passerelle ou dimensionne un environnement de messagerie a besoin de chiffres fiables plutôt que d’intuitions. Quels outils génèrent des rafales de plusieurs dizaines de milliers d’e-mails, à quoi ressemble un plan de test rigoureux et comment exploiter les résultats à partir des journaux.
Redirection d’imprimante RDP : imprimer via le PC local plutôt que via l’ordinateur distant
Les travaux d’impression de la session RDP doivent sortir sur l’imprimante située à côté de l’utilisateur, et non sur l’ordinateur distant. Le réglage se trouve à trois endroits : dans le client RDP, dans le fichier .rdp et sur le système cible. Avec également la gestion de l’avertissement « Éditeur inconnu » et une liste de contrôle de dépannage.
Test de charge SMTP avec Apache JMeter en pratique : 10'000 e-mails, cinq chemins de règles, un rapport HTML
Un test de charge réalisé de A à Z : plan de test avec un mélange de messages suivant les chemins de ruleset d’une passerelle de chiffrement, configuration portable sans installation, 10'000 e-mails en rafale et évaluation via le rapport HTML de JMeter, y compris les problèmes réellement rencontrés.
L’adhésion à une CEL en vaut-elle la peine ? Un calcul honnête à titre d’exemple
Une réduction de 20 % sur l’utilisation du réseau, cela semble représenter de l’argent. Le calcul basé sur l’offre d’EKZ montre que, pour les simples consommateurs d’électricité, la CEL dans le modèle de l’opérateur de réseau est pratiquement neutre en coûts ; pour les producteurs, la situation est plus favorable. Le calcul complet avec tous les chiffres.
Lire et comprendre sa facture d’électricité : une facture EKZ décryptée poste par poste
Énergie, utilisation du réseau, mesure, redevances : ce qui figure réellement sur une facture d’électricité suisse, qui fixe les différents prix et quels postes peuvent être modifiés, avec un exemple de facture interactive sur le modèle d’EKZ.
Nouvel outil : calculateur de prix LEG
Calcule en quelques secondes ce que rapporte financièrement une communauté locale d’électricité : rabais sur l’utilisation du réseau contre frais de service, pour les consommateurs et les producteurs solaires. Préconfiguré avec les tarifs EKZ 2026, toutes les valeurs sont modifiables, fonctionne entièrement dans le navigateur.
Mais que sont donc ces LEG ? Les communautés électriques locales expliquées
Depuis 2026, les voisins peuvent se vendre de l’électricité solaire via le réseau public : les communautés électriques locales (LEG) le permettent. Comment fonctionne l’attribution au quart d’heure, ce que signifie la réduction de 20 ou 40 % sur l’utilisation du réseau et en quoi LEG, ZEV et vZEV diffèrent.
Mises à jour de sécurité Exchange d’août 2026 : faille Pwn2Own corrigée, OWA Light désactivé
La SU d’août corrige sept vulnérabilités, dont l’exploit Exchange démontré lors de Pwn2Own 2026, et désactive définitivement OWA Light. Microsoft explique également pourquoi les SU Exchange paraissent désormais chaque mois et pourquoi Exchange SE CU1 se fait toujours attendre.
Analyser le flux de messagerie Exchange : suivi des messages, journaux SMTP et connecteurs de réception
Comment déterminer systématiquement, dans Exchange OnPrem, Hybrid et Exchange Online, où un message s’est arrêté : requêtes avec exemples de sortie, lecture correcte du journal SMTP et points qui conduisent régulièrement à de fausses conclusions.
Ce que la recherche des erreurs en informatique peut apprendre des sciences naturelles
Falsifiabilité, groupe de contrôle, variables confondantes et biais d’échantillonnage : la méthode employée par les sciences naturelles depuis des siècles résout précisément les problèmes auxquels le dépannage informatique échoue régulièrement, illustrée par des exemples de flux de messagerie.
Qui remet réellement des e-mails à votre tenant ? Agréger les adresses IP d’envoi
Une seule analyse montre quels systèmes remettent réellement des e-mails à votre tenant : connecteurs oubliés, applications envoyant directement et prestataires que personne n’a documentés, y compris les erreurs d’analyse typiques liées à la pagination et à l’interprétation.
Reconstruire de manière structurée les ensembles de règles Apache James : outils et méthode
Après des années, les ensembles de règles Mailet développés au fil du temps contiennent des chemins morts que plus personne ne repère. Comment analyser l’ensemble de règles comme un graphe, trouver de manière fiable le code inaccessible et concevoir la refonte de sorte qu’un seul Mailet préserve le retour en arrière.
Causes typiques des boucles de messagerie et comment les résoudre
Comment identifier et résoudre systématiquement les boucles SMTP dans Exchange Online, les environnements hybrides et les passerelles de messagerie en amont à l’aide des NDR, en-têtes, traces de messages, objets destinataires et connecteurs.
Migration EXO sans Remote Move
Comment provisionner de manière contrôlée des boîtes aux lettres Exchange locales sous forme de nouvelles boîtes aux lettres Exchange Online vides : sauvegarde PST, approbation CSV, RemoteMailbox, synchronisation, validation et rollback.
Guide pour les administrateurs DNS : MX, SPF, DKIM, DMARC et les sources d’erreurs habituelles
Les personnes qui gèrent une zone reçoivent généralement les enregistrements de messagerie prêts à l’emploi et n’ont plus qu’à les publier. Ce qui échoue régulièrement : la limite de 255 octets pour DKIM, les enregistrements SPF en double, la limite de recherches, un MX sur un CNAME, le suffixe de zone ajouté automatiquement et les politiques que plus personne n’applique.
Renouveler le certificat sur la Cisco SMA
Les certificats ne peuvent être installés sur la Cisco SMA que via la CLI, et les versions récentes d’AsyncOS valident toute la chaîne lors de l’importation : sans Root-CA enregistrée, l’opération échoue. Cet article présente les moyens d’obtenir une nouvelle paire de clés, la méthode OpenSSL en détail, la gestion de l’erreur RC2-40-CBC d’OpenSSL 3 et l’importation de la Root-CA interne dans le magasin de certificats de confiance de l’appliance.
Renouvellement de la plateforme HIN 2026 : Access Gateway, Client et échéances jusqu’au 14 septembre
Ouverture du pare-feu jusqu’au 14 août, Access Gateway version 4 dès le 17 août, points de terminaison SAML, jetons matériels et HIN Client jusqu’au 14 septembre. La passerelle de messagerie n’est pas concernée et sera remplacée séparément.
Tester SMTP sous Linux : de la connexion TCP à l’e-mail délivré
Lorsqu’une appliance ne délivre plus d’e-mails, un test SMTP manuel est plus utile que n’importe quel journal. Comment vérifier couche par couche avec les outils intégrés, ce que signifient les différents symptômes d’erreur et pourquoi un équilibreur de charge fausse le diagnostic.
Microsoft Entra Domain Services : LDAP et Kerberos pour les environnements cloud-only
Entra ID ne parle ni LDAP ni Kerberos. Microsoft Entra Domain Services fournit un domaine Active Directory géré qui synchronise les utilisateurs depuis Entra ID et propose des protocoles classiques. Fonctionnement, limites, coûts et cas pratique avec une passerelle e-mail.
Connecter l’interface d’administration SEPPmail à Active Directory : configurer l’authentification LDAP à partir de la version 15.0.6
Depuis le firmware 15.0.6, les administrateurs de l’appliance SEPPmail peuvent s’authentifier auprès d’un serveur LDAP externe tel qu’Active Directory, y compris avec un mappage de groupes vers le groupe admin local. Configuration pas à pas sous User > Advanced Settings.
SEPPmail 15.0.6 et 15.0.6.1 : correctifs de sécurité et nouvelles fonctions d’administration
En juillet 2026, SEPPmail a publié la version corrective 15.0.6 et le correctif urgent 15.0.6.1. Outre des vulnérabilités corrigées dans la génération de PDF et le traitement PGP, ces versions apportent un champ MFA distinct, l’authentification LDAP pour l’interface d’administration et des corrections pour RuleEngine, Webmail et l’API REST.
Exploiter de manière fiable des montages Rclone dans Docker
Pour qu’un montage FUSE depuis un conteneur fonctionne aussi sur l’hôte et dans d’autres conteneurs, la propagation des montages, AppArmor et la restauration après incident doivent fonctionner de concert.
Exploiter Paperless-ngx avec peu d’espace de stockage : externaliser les documents vers un service cloud
Paperless-ngx n’a besoin de conserver localement que la base de données, l’index de recherche et les aperçus ; les documents eux-mêmes peuvent être stockés dans un service cloud. Résultats du test pratique et installation du modèle prêt à l’emploi en trois commandes.
Tester le stockage à froid avec Rclone : un plan de test pratique
Avant qu’un service lise ses fichiers depuis le cloud via un montage Rclone, il convient de vérifier davantage que l’accès aux répertoires. Ce plan de test couvre les lectures à froid, les lectures à chaud, les écritures, le comportement du cache, l’intégrité des fichiers et les pannes.
Midea V2, V3 et API cloud : ce que cela signifie réellement pour la PortaSplit
Le protocole local de l’appareil, les points de terminaison privés de l’application et l’API partenaire officielle utilisent des noms de version similaires. L’analyse des sources distingue ces niveaux et replace l’avertissement d’arrêt dans son contexte.
Midea PortaSplit dans Home Assistant : configuration et tableau de bord
Pas à pas, de l’association avec MSmartHome à l’intégration Midea AC LAN, jusqu’au tableau de bord complet avec indicateurs, commandes et graphiques d’historique.
Sécuriser Midea PortaSplit dans Home Assistant : token, clé et réseau domestique
Le token et la clé de la PortaSplit proviennent du cloud Midea et n’expirent jamais. Voici comment sécuriser ces valeurs, isoler l’appareil dans le réseau domestique et maintenir Home Assistant, l’intégration et le firmware à jour de manière contrôlée.
Héberger sa propre newsletter avec Cloudflare Workers et D1
Ce modèle ouvert fournit l’inscription, le désabonnement, la file d’attente et la base de données dans votre propre compte Cloudflare. Un bouton de déploiement configure Worker, D1 et CI sans serveur local.
Exploiter Claude Code en toute sécurité sur son propre VPS
Un VPS Debian renforcé permet de garder les sessions Claude Code accessibles en permanence. Ce guide couvre le compte utilisateur, les clés SSH, le pare-feu, l’hygiène des données, tmux et l’accès sécurisé depuis un iPhone.
Entra Connect Sync 2.6.84.0 : ce qui change et qui devrait effectuer la mise à jour maintenant
Cette version de sécurité apporte la prise en charge des passkeys et des modifications de l’authentification applicative, de PowerShell et de la synchronisation des hachages de mots de passe. La version précédente a été retirée ; la mise à jour nécessite donc une décision graduée.
Ghost Sender dans Exchange Online : un enregistrement MX n’est pas un pare-feu
La remise directe à Exchange Online contourne une passerelle en amont lorsque le tenant ne la bloque pas explicitement. Le risque est réel, mais sa cause réside dans une configuration incomplète du flux de messagerie.
Assurer correctement le suivi des mises à jour de sécurité Exchange de juillet 2026
Après l’installation, deux tâches de nettoyage sont nécessaires : supprimer de manière contrôlée l’ancienne mitigation CVE-2026-42897 et vérifier les groupes hérités sur-privilégiés dans Active Directory.
Accéder à Exchange Online avec PowerShell : remplacer EWS par Microsoft Graph
EWS prendra fin dans Exchange Online le 1er octobre 2026. Voici comment enregistrer une application, authentifier un script PowerShell par certificat, limiter l’accès à certaines boîtes aux lettres et traiter les messages et pièces jointes via Microsoft Graph.
Sauvegarder la passerelle de messagerie HIN et la restaurer après une panne
Un cluster protège la passerelle de messagerie HIN contre la panne d’un nœud, mais ne remplace pas une sauvegarde. La configuration, le matériel de clés, l’ordre de restauration et les changements apportés par Stargate sont déterminants.
Limite de licences Totemomail atteinte : nettoyer les utilisateurs orphelins via LDAP
Les comptes AD désactivés restent dans totemomail et continuent d’occuper des licences. Avec un accès LDAPS vérifié et l’agent de nettoyage, Active Directory devient la source de référence.
HIN Mailgateway 15.0.5 : corriger la panne de connexion après la mise à jour du cluster
Après la mise à jour d’un cluster HIN Mailgateway vers la version 15.0.5, la connexion échoue après quelques minutes sur les deux nœuds. Cette procédure permet de remettre les appliances en service de manière contrôlée.
Comprendre le routage des e-mails entre totemomail et Exchange Online
Comment totemomail stocke et traite les messages, comment l’Apache James sous-jacent bascule entre les processeurs et ce qui importe pour une boucle de messagerie sécurisée avec Exchange Online.
