Analysez la MFT du système de fichiers NTFS de Windows : extraction de $MFT avec KAPE, conversion en CSV avec MFTECmd et recherche de fichiers supprimés.
Le post Forensic Windows – Partie 11 : analyser la MFT avec KAPE et MFTECmd a été publié sur IT-Connect.
Le kit d'exploitation BlueMoon s'appuie sur deux failles dans Google Chrome et une faille Windows pour compromettre des utilisateurs pourtant à jour.
Le post BlueMoon : des PC à jour compromis avec ces failles Google Chrome et Windows a été publié sur IT-Connect.
Windows 11 Pro et Google AI Gemini Pro peuvent transformer votre manière de travailler sur PC. Multitâche, sécurité et intelligence artificielle permettent de gagner en productivité, tout en faisant évoluer son équipement, sans pour autant faire exploser son budget.
L’article Windows 11 Pro + Google AI Gemini Pro : améliorez votre PC et boostez votre productivité avec VIP-urcdkey est apparu en premier sur Tom’s Hardware.
Le développeur Mayuki Sawatari vient de publier ReProgman , un clone du Program Manager de Windows 3.1.
Ça ne vous dit rien ? C'est parce que vous êtes des bébés !
En fait, progman.exe, c'est ce truc qui servait d'interface principale à Windows avant que le menu Démarrer ne débarque avec Windows 95. Et aujourd'hui, grâce au taf de Sawatari, ça tourne aussi bien sur Windows 11 que sur macOS.
Pour ceux qui ont commencé l'informatique après 1995, faut savoir qu'avant ça, on n'avait pas de bureau, pas de barre des tâches, mais juste une grande fenêtre grise remplie de sous-fenêtres, et dans chaque sous-fenêtre y'avait des icônes de programmes alignées sur une grille. Vous double-cliquiez sur l'une d'elles, le programme se lançait, et voilà, vous aviez fait le tour de Windows !
Le groupe Main ouvert sur Windows 11, et la rangée de groupes réduits en bas de la fenêtre
Regardez bien les icônes sur cette capture : Docker, Edge et Claude rangés dans une ambiance de 1992...
Car ReProgman ne se contente pas de reproduire la déco. Au premier lancement, il scanne votre menu Démarrer (ou vos dossiers Applications si vous êtes sur Mac), transforme chaque dossier en groupe et range le tout dans son propre fichier Groups.ini. Après ça, il n'y retourne plus tout seul, et ce que vous déplacez, renommez ou supprimez dedans ne redescend jamais vers vos vrais raccourcis. Un menu permet quand même de relancer l'import à la main, et il n'ajoute alors que ce qui manque.
Du coup, vous récupérez les gestes de l'époque pour de vrai. Vous attrapez une icône, vous la lâchez dans une autre fenêtre et elle déménage, avec Ctrl enfoncé elle se copie, le menu Window vous range tout ça en cascade ou en mosaïque, et les fenêtres réduites redeviennent des icônes alignées en bas de la fenêtre principale. Même la boîte de dialogue de sortie a été refaite, à ceci près qu'elle annonce la fin de votre session ReProgman et non celle de Windows.
Maintenant, d'où ça sort comme délire ?
Hé bien, l'auteur raconte, dans un message relayé par Tom's Hardware, qu'il a simplement demandé à Claude de lui fabriquer ce clone, et que la première version obtenue en une heure était déjà plutôt correcte, même s'il a ensuite fallu rattraper les imperfections.
Ce qui est intéressant, c'est que dans son dépôt git, on trouve un document de spécification de plusieurs centaines de lignes qui décrit l'interface au pixel près, relevée sur des captures 640x480 du Windows original. Le cadre d'une fenêtre y fait 1 pixel noir, 2 pixels gris et encore 1 pixel noir, et la petite barre du menu système mesure 13 pixels sur la fenêtre principale contre 7 sur une fenêtre enfant. C'est d'ailleurs comme ça qu'on les distinguait à l'époque.... Fallait avoir l'oeil !
Si vous voulez l'essayer, ça se présente sous la forme d'un binaire autonome. Par contre sur Mac, la version distribuée n'est pas notarisée, il faudra donc lui passer un xattr -cr ReProgman.app ou utiliser
Sentinel
avant qu'elle accepte de démarrer. Ah et le code est sous licence MIT.
Le périmètre annoncé par le projet est d'ailleurs plus étroit qu'il en a l'air, puisque c'est Windows 11 en x64 et en Arm, et macOS uniquement sur Apple Silicon. Donc si vous êtes resté sur Windows 10 parce que vous aimez le risque ou sur un Mac Intel parce que vous aimez prendre votre temps, il n'y a rien pour vous amuser... Il faudra alors retourner du côté de ce musée de vieux systèmes d'exploitation que je vous avais montré, qui lui passe par l'émulation.
Après, je pense pas que vous y ferez votre vie mais ça vous donnera environ 30 secondes de nostalgie avant de refermer la fenêtre. C'est déjà ça de pris...
Source : Tom's Hardware
Une vidéo postée sur X montre Super Mario 64 qui tourne sur une machine ARM, sous un système qui n'est ni Windows ni Linux. Oui, c'est bien ReactOS, le clone libre de Windows, et le jeu est un exécutable x64 tout ce qu'il y a de plus banal !
Et n'allez pas croire que c'est un émulateur qu'on aurait posé sur un OS libre. Que nenni ! Pour exécuter du x64 sur de l'ARM, il faut deux trucs qui n'ont rien à voir l'un avec l'autre : un moteur qui traduit les instructions du processeur, et un système capable de faire cohabiter du code natif et du code traduit dans un même programme.
La première moitié, c'est FEX, l'émulateur financé par Valve dont je vous parlais en décembre. Sauf que côté Windows, FEX se limite au processeur : sa propre documentation précise que la traduction des appels système revient soit à Wine, soit à l'ABI du système. Tout le reste est alors à la charge de l'hôte.
Cette seconde moitié porte un nom, ARM64EC, et c'est une invention de Microsoft pour Windows 11 sur ARM (oui, la boîte que ReactOS passe justement son temps à recopier). Le principe consiste à compiler les bibliothèques du système en ARM64 avec une interface appelable depuis du code x64 recompilé. Du coup, un même programme mélange des morceaux natifs et des morceaux émulés, et seul ce qui doit vraiment l'être passe par l'émulateur. L'intérêt de faire comme ça, c'est surtout la vitesse !
Jusqu'ici, deux entités avaient bâti cet "étage" : Microsoft dans Windows, et Wine depuis sa version 10 . ReactOS est donc la troisième. Son développeur Ahmed Arif a ainsi écrit son propre runtime hybride dans le ntdll du système, avec le chargeur d'images, les ponts qui rendent les fonctions natives appelables en x64, et le déroulement de pile.
Ensuite, pour vérifier que tout se tient, il fait tourner le même binaire des deux côtés, sur son ReactOS et sur un vrai Windows 11 ARM64, puis il compare.
Screenshot
Alors, est-ce que vous pouvez l'installer ?
Et bien malheureusement, non !
Tout ce boulot n'existe que dans une branche d'un fork personnel, et le dépôt officiel de ReactOS n'en contient pas la moindre ligne. Et c'est mieux pour l'instant car, comme Ahmed le dit lui-même, son fork est encore plus expérimental que ReactOS lui-même ! C'est donc à réserver aux machines virtuelles, aux cartes de développement ou aux bécanes sans données sensibles. Bref, venant d'un projet qui se présente déjà lui-même comme un système de qualité alpha, ça vous situe l'ambiance...
Bref, rien à télécharger mais pour un projet qui se battait encore il y a trois mois pour lancer Half-Life , voir un jeu x64 démarrer sur de l'ARM, ça envoie quand même du pâté.
Source : Phoronix
Move over iPhone Duo announcement, the real news is here. Windows 11 will soon feature a few more emojis. Microsoft recently shipped Windows 11 Builds 26100.9539 and 26200.9539 to Insiders in the Release Preview Channel. Among other changes, the update adds support for Emoji 17.0.
Since these are Release Preview builds, many of the included changes have already been seen during earlier Insider testing.
Several changes have been made to File Explorer that should make for a smoother experience. Home within File Explorer now preserves the state of sections, so the next time you open the app things will be expanded or collapsed as before. Thumbnail previews for cloud files should appear more consistently as well following this update.
Emoji lovers will be happy to hear that Emoji 17.0 support comes with this build of Windows 11. Emoji 17.0 adds the distorted face, fight cloud, and hairy creature (Bigfoot) emojis.
Microsoft continues on its recent push to create more widgets. These Insider builds add a Tips widget that provides guidance about Windows features. Microsoft recently announced a battery widget that's in the works as well.
Another welcome change is the update to remap the Copilot key to function as the Right Control key or Context Menu key. Copilot already has a keyboard shortcut (Alt + Space) for those who want to use it, so having a dedicated key for a niche tool felt a bit like overkill.
Microsoft detailed the changes that are gradually rolling out.
Join us on Reddit at r/WindowsCentral to share your insights and discuss our latest news, reviews, and more.
L'exploit ShieldCrash contourne le correctif de Microsoft pour la faille ShieldBreak et permet de lire n'importe quel fichier sur Windows et Windows Server.
Le post ShieldCrash : cette nouvelle zero-day Microsoft Defender offre un accès système a été publié sur IT-Connect.
Windows 11 now includes new family safety features that can reduce how much adult content children are exposed to or able to view. Microsoft has a pair of blog posts on the topic, one that focuses on consumer-facing features and another that covers how APIs and Microsoft accounts are used to make the Windows experience safer.
The first change Microsoft highlighted is not a new feature, but a speed boost to an existing one. Granting parental approval is now faster than before, which allows parents and guardians to quickly approve things like additional screen time, access to specific apps, and purchases.
Speed is important when it comes to family safety. Occasionally children run into blocks when trying to access content that is required for homework or that is otherwise age-appropriate. Delayed approvals leave children sitting around and can cause frustration for kids and parents.
Microsoft has also made it easier for parents to keep track of web activity, app activity, and spending. Managing family groups has been improved as well, including options that make it simpler to add or remove members.
Some people complain about Microsoft accounts being a requirement to use certain services. Microsoft has budged a bit in this area. For example, it's now possible to sign in to Microsoft Edge with a Google account.
But managing family safety settings relies heavily on a Microsoft account, as explained by the company:
"At Microsoft, we believe safety should be easier for families to understand and easier for developers to build into experiences for children to use. On Windows, that starts with the account. Microsoft account is a trusted foundation through which Windows brings age-appropriate protections and parental choices into more of the digital experiences encountered by children and teens every day."
Setting up accounts for children is a requirement to set parental controls for individuals. Microsoft accounts also allow Windows to know if a user is a child, teen, or adult.
Microsoft has introduced a new API to extend age awareness beyond the OS and across the entire Windows ecosystem. The Windows Age APIs can verify a user's age and then send that verification to an app without sharing personal information. It's a bit like Windows Hello but for age verification.
The new Windows Age APIs are available now to Windows Insiders and should ship to all Windows users soon.
Join us on Reddit at r/WindowsCentral to share your insights and discuss our latest news, reviews, and more.
Windows 11 will finally support automatic switching between dark mode and light mode. The most recent Windows Insider build that shipped to the experimental Channel shows strings for the feature, though we still lack key information about the option.
It's been possible to schedule shifts between light and dark mode on Windows 11 for a while, but it has required a third-party application. Auto Dark Mode works well and is a must-have app for Windows 11.
The ever-popular PowerToys can also handle theme switching through its "Light Switch" feature. PowerToys is made by Microsoft but it only recently added the Light Switch utility. It's also not built in to Windows 11.
While both those apps are great, some features need to be built into Windows 11. People shouldn't have to search for an app or install a multi-tool utility to automate theme switching.
The upcoming feature for Windows 11 was spotted by X user "phantomofearth." They shared some of the strings that appear in the latest build, which give us a glimpse of how the feature will work:
Since there are likely many other strings about the feature, we only have a small idea of how auto mode will work. But the snippets we can see now look promising.
It appears that the feature will support shifting between modes based on your location to better match sunrise or sunset. Alternatively, you'll be able to schedule switches for specific times.
The feature also looks like it will have the option to only switch themes when your PC is idle, which should prevent a jarring change from happening in the middle of important work.
Again, this functionality is already available on Windows 11 through apps, but I'll be happy to see it ship to Windows 11. I love tinkering with apps to customize my PC, but general users shouldn't have to do that to get such a straightforward feature.
This app switches the theme of your PC at scheduled times, such as enabling dark mode after sunset. It's always been a bit odd that Windows does not have this as an option by default, but Auto Dark Mode does a great job.View Deal
Light Switch:
Microsoft PowerToys is a collection of utilities that often outshine similar tools on Windows 11. It already includes a utility that lets you schedule switches between light mode and dark mode.View Deal
Join us on Reddit at r/WindowsCentral to share your insights and discuss our latest news, reviews, and more.
Apprenez à analyser le journal USN de NTFS pour retrouver les fichiers créés, renommés, déplacés ou supprimés, même s'ils n'existent plus sur le disque.
Le post Forensic Windows – Partie 10 : analyser le journal USN (NTFS) a été publié sur IT-Connect.
Connexion