CGV - Live LONDON\nConditions Générales de Vente et de services aux professionnels\n2. CONTENU PEDAGOGIQUE\n3. ACCEPTATION DES PRESTATIONS\n4. DETERMINATION DES PLANNINGS\n11. PROPRIETE INTELLECTUELLE DES CONTENUS\nLes présentes conditions générales de vente et services constituent, conformément à l’article L441-6 du code de commerce, le socle unique de la négociation commerciale entre les parties. Elles visent à définir les conditions régissant les relations contractuelles entre l’entreprise sollicitant des modules d’enseignement (ci-après le client) et COURS CENTER selon le volume horaire et les prix définis au devis accepté par le client.\nLa Société COURS CENTER est inscrite au Registre du Commerce et des Sociétés de BREST sous le numéro 795 340 272, et a son siège social 70, rue Charles Nungesser 29490 à Guipavas.\nLa société COURS CENTER propose notamment des cours par visioconférence qui vont du soutien scolaire à la formation professionnelle.\nLe retour, scanné ou par courrier, du devis signé vaut acceptation pleine et entière, et sans réserve, du contrat ou le cas échéant un début d’exécution du contrat.\nCes Conditions Générales de vente sont les seules applicables entre le Client et la Société COURS CENTER. Elles remplacent toutes autres conditions, sauf dérogation préalable, expresse et écrite.\nLa Société COURS CENTER peut être ponctuellement amenée à modifier certaines des dispositions de ses Conditions Générales de Vente.\nCes modifications sont opposables à compter de leur mise en ligne et ne peuvent s’appliquer aux commandes passées antérieurement.\nChaque commande sur le site web de la Société est régie par les Conditions Générales de Vente applicables à la date de ladite commande. En validant la commande, le Client accepte sans réserve les présentes Conditions Générales de Vente.\nLa société COURS CENTER propose à ses clients un large panel d’enseignements et formations. Les cours sont dispensés par des professionnels de l’enseignement chargés de cours et consultants spécialisés testés par un collège de pairs et soumis à une charte de compétence.\nAfin d’estimer au mieux les besoins de chacun, d’adapter le contenu pédagogique et la volumétrie nécessaire au regard des objectifs avérés, et d’appréhender en toute liberté le concept spécifique offert par la Société COURS CENTER, une évaluation de niveau, gratuite et sans engagement, est initialement réalisée afin d’élaborer un devis.\nA l’issue de cette dernière, un programme correspondant aux objectifs exprimés et identifiés est défini par le professeur en accord avec le client.\nUn suivi personnalisé est garanti tout au long de l’enseignement et à l’issue une attestation de niveau est remise par le professeur à la demande du client.\nL’acceptation du devis signé de tout Client vaut acceptation des présentes et engendre les relations contractuelles entre le Client et la Société COURS CENTER. En cas d’omission du retour de la convention signée, le début d’acceptation vaut acceptation des conditions contractuelles sauf preuve contraire.\nAinsi, dans l’hypothèse où le client sollicite des enseignements sans avoir scrupuleusement rempli l’ensemble des formalités, le démarrage des enseignements vaudra acceptation des prestations et des présentes conditions qui leurs sont attachées.\nLe contrat définit un volume horaire, un prix et une garantie d’un accès à l’enseignement individuel par visioconférence.\nLa détermination du volume horaire permet une fois le devis accepté de définir la fréquence des cours à définir entre le client et le professeur.\nA cet effet, COURS CENTER s’engage à mettre en relation le professeur et le client afin qu’ils puissent définir les plages de travail. COURS CENTER fera ses meilleurs efforts pour s’adapter aux contraintes horaires du client dans la limite des plages horaires suivantes : 7h00 à 23h00, et ce 7 jours sur 7 ; avec une tolérance objective lors des fêtes familiales (Pâques, Noël..).\nLe planning des cours se réalise au début de la prestation des cours entre le client et le professeur et pourra être modifié au cours de la formation, en accord avec le client, le professeur. COURS CENTER n’interviendra qu’en cas de difficultés objectives à cet effet. Dans tous les cas, l’obligation du prestataire de COURS CENTER s’éteindra au plus tard dans un délai de 12 mois à compter de la date de contrat.\nLe client s’engage à accepter que les cours soient diligentés par le professeur qui lui a été présenté au premier contact. En cas de difficultés relationnelles sérieuses, le Client pourra solliciter COURS CENTER.\nLa réservation de cours et l’enseignement en ligne se réalisent uniquement via l’intermédiaire de COURS CENTER et la plateforme web.\nLe Client et l’enseignant s’engagent à ne pas contracter par tout autre intermédiaire ou seuls une fois la prestation effectuée. A défaut, la Société COURS CENTER décline toute responsabilité quant à l’encadrement des prestations réalisées, ainsi que leur qualité.\nA cet effet, le Client déclare qu’il dispose d’ordinateurs en état de marche liés avec une ligne ADSL d’un débit suffisant ainsi qu’une caméra et un micro en bon état de fonctionnement.\nPour s’assurer de cela, une mise en place test, à distance, est assurée par la Société COURS CENTER. Cette mise en place doit se faire selon les préconisations fixées par le tutoriel disponible à l’adresse suivante : www.cours-center.com. A défaut la Société COURS CENTER décline toute responsabilité et toute possibilité de demande de remboursement éventuel du Client.\nSi une défaillance technique ponctuelle devait se produire, mais que cette défaillance n’est pas répétitive, un report du cours pourra être sollicité sans autre contrainte ou pénalité pour le Client. Le report sera sollicité par le Client ou le professeur, qui en cas de difficultés en fera part à COURS CENTER.\nLa Société COURS CENTER se réserve le droit de modifier ses prix à tout moment mais s’engage à appliquer les tarifs indiqués sur le site web au moment de la commande.\nLe montant total des prestations proposées versées par le Client tant au titre de l’acompte que des prix à verser, restera acquis à la société dans son intégralité si le Client devait décider, pour quelque raison que ce soit, de ne pas suivre la totalité des cours objet du devis accepté et quelque soit la raison et notamment en cas d’abandon des cours.\nLorsqu’un client recommande la Société COURS CENTER à un tiers et que ce dernier devient client par l’acte d’achat, il sera offert un crédit d’heures de cours sur le compte du client, ou d’un tiers client à la demande du Client qui tiendra compte d’offre ponctuelle éventuelle.\nLa Société COURS CENTER ne saurait être tenue pour responsable de l’inexécution du contrat conclu en cas de force majeure au sens usuel tel que défini par la jurisprudence et en cas de faute ou indisponibilité de l’Elève ou du fait imprévisible et insurmontable d’un tiers au contrat.\nCOURS CENTER met à votre disposition plusieurs modes de paiement.\nLa Société COURS CENTER décline toute responsabilité relative au processus de paiement en ligne.\nLe paiement est exigible avant l’exécution de la prestation souscrite selon un échéancier défini en accord entre les parties.\nEn cas de non-respect de l’échéancier, et après un rappel de paiement qui serait resté sans réponse dans un délai de 5 jours, les cours seront suspendus jusqu’à la régularisation du paiement.\nTel que précisé ci-dessus à l’article 4, en cas de défaillance du client, l’obligation de prestation de cours center s’éteindra après un délai de 12 mois à compter de la signature du contrat et les sommes versées resteront acquises à Cours Center.\nToutes les heures payées sont dues, aussi un système de report peut être mis en place.\nEn cas d’empêchement du client, ce dernier devra annuler sa réservation directement auprès du professeur, en respectant un préavis minimum de 24 heures avant l’heure de cours prévue initialement. Cette annulation se fera exclusivement par courriel, téléphone ou sms, avec confirmation du professeur.\nEn cas d’annulation qui ne respecterait pas ce préavis, dans la limite des disponibilités du professeur, un report pourra néanmoins être envisagé sous la seule responsabilité du professeur. A défaut la leçon réservée sera considérée comme effectuée.\nEn cas d’empêchement du professeur, la leçon sera reportée, en accord avec le client, à une date ultérieure. Ce dernier s’engage à prévenir le Client dès la connaissance de son contretemps.\nConformément aux dispositions de l’article L 221-18 du Code de la Consommation, le Client dispose d’un délai de 14 jour franc afin d’exercer son droit de rétractation Le droit de rétractation permet à l’acheteur de remettre en cause le contrat sous un délai de quatorze jours qui commence à courir au jour de la conclusion du contrat sans avoir à justifier de motif, ni à payer de pénalités. Si la fin du délai termine sur le weekend end ou un jour férié alors le droit de rétractation vaut jusqu’au prochain jour ouvrable.\nConformément à l’article L. 221-24 du Code de la consommation en cas de rétractation du consommateur, le remboursement effectué par le vendeur comprend toutes les sommes versées.\nCette disposition ne vient pas en contradiction avec les modes de paiement proposés. La demande de rétractation doit être adressée par courrier recommandé avec A.R. ou par courriel à l’adresse suivante :\n70 rue Charles Nungesser – 29490 GUIPAVAS\nLe Client ne dispose d’aucun droit de propriété intellectuelle sur les documents téléchargés et ne peut sous aucun prétexte rediffuser les modèles ou cours qui lui sont communiqués.\nTous les modèles téléchargeables, quelle qu’en soit la présentation, sont protégés par la législation applicable à la propriété intellectuelle dans le monde entier. A ce titre, toute autre utilisation que celles strictement autorisées par la loi ou les présentes conditions générales est constitutive de contrefaçon et sanctionnée par les dispositions du Code de la Propriété Intellectuelle et engage la responsabilité personnelle du Client.\nEn cas de contestation portant sur l’interprétation ou l’exécution du contrat, le Client s’engage à se rapprocher de la Société COURS CENTER afin de trouver ensemble une solution amiable à leur litige, dans un délai de 30 jours à compter de la naissance du conflit.\nA défaut, le litige sera porté devant le tribunal compétent le plus proche du client, territorialement compétent.\nL’utilisation du service COURS CENTER engendre de fournir certaines informations personnelles qui sont traitées par la Société conformément aux contraintes normatives issues de la loi du 6 janvier 1978 – Informatique et liberté, il est précisé que la collecte et le traitement des données à caractère personnel ont fait l’objet d’une déclaration auprès de la CNIL.\nLes données transmises par le Client lors de la commande sont utilisées afin de traiter la demande et exécuter votre contrat.\nLes données à caractère personnel marquées par une * sont nécessaires pour le traitement de la commande. A défaut de réponse de ces champs obligatoires, la demande ne pourra être traitée.\nLa Société COURS CENTER répondra à tout moment au Client sur la nature des informations détenues.\nLe Client, le cas échéant, peut signifier à la Société COURS CENTER de s’opposer au traitement des données personnelles le concernant.\nNotification de rétractation :\n……………………………………………………………………… (Nom et adresse du professionnel) (*).\n_ Signature du/des consommateur(s) (seulement si le présent formulaire est notifié par écrit) (***) : ………………………………………………………………………\n_ Date (***) : ………………………………………………………………………


Disponible à la fois sur ordinateur Windows et macOS et mobile Android et iOS , Teamviewer est un utilitaire permettant de prendre le contrôle d’un appareil à distance, via Internet. Jean-LucT Répondu le juin 3, Signaler Commenter la réponse de offon. Très simple à manipuler, le logiciel est gratuit pour un usage privé. Commenter la réponse de offon. Répondu le juin 2, Signaler Commenter la réponse de Monstro\nDjSx – 10 juin à Signaler Commenter la syr de RaceGame. Êtes-vous satisfait de cette réponse? Charles Attends – 1 déc. Bonjour, Décidemment, je crois que mes jeux ne m’aiment pas beaucoup.\nFaut installer les derniers patchs, puis le faire tourner en mode de compatibilité pour Win Nous vous remercions de vos commentaires, qui nous aideront à améliorer le site. Lelebmx29 Messages postés 14 Date d’inscription jeudi 20 juin Dernière intervention cljbic décembre 23 juin à Commenter la réponse de dd.\nDisponible à la fois sur ordinateur Windows et macOS et mobile Android et iOSTeamviewer est un utilitaire permettant de prendre le contrôle d’un appareil à distance, via Internet. J’ai essayé ptoutes les sortes de compatibilités aucunes ne fonctionne merci d’avance.\nBonjour, jé un hp pavillon dv6 sou windows7 le blem ces ke clubc jeu se lance mes au moment ou il affiche ea il retourene ver le bureau en sachant ke jé: Très simple à manipuler, le logiciel est gratuit pour un usage privé. Charles Attends – 1 déc. J’ai un dell inspiron ac un dual cor 1,66, une ATI randeon X, 1giga de ram Répondu le juin 2, RaceGame Messages nrs Date d’inscription samedi 26 mars Dernière intervention 28 septembre – 11 juin à Jeux vidéo Posez votre question Signaler.\nOuais, c’est un vrai nid de bugs ce jeu. Jean-LucT Créé le juin 1, Commenter la réponse de azerty Ce fil de discussion est verrouillé. Quelques mots de remerciements seront grandement appréciés.\nSignaler Commenter la réponse de Monstro Afficher les 9 commentaires. Je me demande si je nffs pas retéléphoner pour lui dire que là j’ai vraiment un problème Créer une adresse Gmail Regarder match en direct Télécharger film gratuitement. Ce site dans d’autres langues x.\nSignaler Commenter la réponse de RaceGame. NFS carbon tourne très bien sur W7, mais seulement après avoir téléchargé et installé un patch!\nQuand je clique dessus pour le lancer le jeux s’affiche sa commence à charger ensuite c’est écran gris foncé et sa reviens sur ma page d’acceuil ou une petit fenêtre s’ouvre et marque « need for speed carbon a cesser de fonctionner ». Commenter la réponse de offon. Signaler Commenter la réponse de offon.\nOublié votre mot de passe? Très pratique pour dépanner des sut, travailler à plusieurs sur un même projet, partager des données en direct ou même utiliser un ordinateur fixe depuis un smartphone quand on est en déplacement. Un problème de mémoir?!\nTrès carvon pour dépanner des amis, travailler à plusieurs sur un même projet, partager des données en direct cagbon même utiliser un ordinateur fixe depuis un smartphone quand on est en déplacement. Commenter la réponse de Lelebmx Je jeu n’est pas compatible cabon les la majorité des modèles de shr graphique des portables, il y avait déjà des soucis avec le Need For Speed Most Wanted.\nVoila NFC est sorti avant windows vista et windows seven ,il n’est donc pas compatible sans avoir installé le patch 1.


Synthèse des éléments disponibles concernant #WannaCry | Blog XMCO\n17 Mai 2017 / par Charles Dagouat / dans Billets\nSynthèse des éléments disponibles concernant #WannaCry\nDepuis vendredi 12 mai, une campagne d’attaque d’une ampleur particulièrement importante se répand sur les systèmes d’information de par le monde. Fait rare, l’Internet Storm Center (ISC) a rehaussé son niveau d’alerte à cette occasion pour le passer à YELLOW durant le weekend, le 3e niveau sur une échelle de 5.\nCette menace a été l’objet de toutes les attentions au cours du weekend, et a été couverte par de nombreux médias :\nLe Monde (et ici)\nCet article se propose de mettre en lumière les évènements observés au cours des derniers jours, de passer en revue les éléments techniques relatifs à ce malware, ainsi que de répondre aux différentes questions pouvant se poser concernant WannaCry.\n1.1 WannaCrypt, WannaCry, WanaCrypt0r, WCrypt, WCRY ? Quesako ?\nTous ces mots clefs sont utilisés pour caractériser la même menace.\nDepuis vendredi 12 mai, un malware baptisé WannaCry prolifère et sème la pagaille sur son passage. Concrètement, ce virus prend en otage les utilisateurs des systèmes compromis en chiffrant les documents de travail présents sur le poste, ainsi que dans les partages réseau.\nDifférents rapports montrent que les systèmes d’information de diverses sociétés ou agences gouvernementales de par le monde ont été touchés et ont été temporairement mis à l’arrêt à cause de WannaCry.\n1.2 Pourquoi cette attaque est-elle particulièrement virulente / dangereuse ?\nWannaCry n’est pas le premier virus du genre à disposer d’une fonctionnalité lui permettant de chiffrer les documents de sa victime. Comme le montre la frise chronologique réalisée par F-Secure, on peut même dire que ce type de malware a le vent en poupe durant ces dernières années.\nSource : https://twitter.com/mikko/status/864110940781936641\nCependant, il est le premier du genre à disposer d’une fonctionnalité lui permettant de se propager de manière autonome, sans intervention nécessaire de la part de la victime.\nC’est de cette autonomie que provient le caractère particulièrement virulent de WannaCry.\nLes impacts étant particulièrement importants, Europol a pris le sujet à bras le corps. Des actions en justice sont donc à prévoir (si les pirates se font attraper…).\n1.3 Combien y a-t-il de victimes et qui sont-elles ?\nLe nombre exact de victimes de WannaCry n’est pas connu, et il est relativement difficile de l’estimer. Il s’élèverait à plus de 200 000, réparties dans au moins 150 pays d’après Europol.\nPour établir cette statistique, un chercheur se faisant appeler MalwareTech a identifié un marqueur spécifique sous la forme d’un nom de domaine, et l’a rapidement enregistré. De cette manière, le logiciel malveillant lui communique un message à chaque fois qu’un nouveau poste est compromis.\nLe chiffre disponible publiquement est à prendre avec des pincettes. Le chercheur a d’ailleurs publié un message dans ce sens, pour rappeler ce manque de fiabilité. On sait cependant qu’il dispose a minima d’informations montrant que le nombre de victimes augmente rapidement. Plusieurs dizaines de milliers de systèmes auraient d’ores et déjà été rendus inutilisables par le virus depuis son lancement.\nÀ la date du 16 mai, à 9h UTC, 216 368 victimes avaient été identifiées via ses outils. D’après les éditeurs de solutions antivirales, la Russie serait particulièrement affectée par cette attaque.\n1.3.1 Dans le monde ?\nLes premiers symptômes ont été remontés par le NHS (National Health Service, le service de santé publique du Royaume-Uni) en Angleterre. Les hôpitaux britanniques se sont vus incapables de traiter une partie de leurs patients à cause de cet incident. Le gouvernement a d’ailleurs demandé aux Britanniques de ne se rendre dans les hôpitaux qu’en cas d’absolue nécessité.\nLa page Wikipédia suivante liste un grand nombre d’autres cas :\nEn France, l’entreprise Renault a reconnu avoir été affectée par Wannacry. L’usine de Douai dans le Nord était à l’arrêt lundi en raison de la cyber-attaque.\nLes ordinateurs de l’usine de Novo Mesto, en Slovénie, ont aussi été touchées, entraînant un arrêt de production. D’autres usines de l’entreprise pourraient également avoir été affectées de la même manière.\nPar ailleurs, selon Damien Bancal (connu sous le pseudonyme de “Zataz”), des machines appartenant à l’Éducation Nationale ont également été identifiées comme étant compromises.\n1.4 Synthèse des évènements\nLa NSA découvre ou achète un code d’exploitation 0day Windows ciblant le service SMB, utilisé entre autres pour le partage de fichiers. Elle instrumente ensuite cette faille pour pouvoir l’exploiter facilement (code d’exploitation ETERNALBLUE / porte dérobée DOUBLEPULSAR).\nAux alentours de 2013 :\nLes Shadow Brokers mettent la main sur les données appartenant à la NSA, dont les outils développés par l’agence autour de cette faille (ETERNALBLUE / DOUBLEPULSAR).\nMicrosoft corrige ces failles dans le cadre de son “Patch Tuesday”, sans qu’aucune information concernant l’existence de ces failles ne soit disponible publiquement.\nLes Shadow Brokers publient ouvertement les outils de la NSA.\n12 mai 2017, env 8h :\nSur la base des outils de la NSA, des attaquants dont l’identité reste actuellement inconnue, lancent une campagne d’attaque qui se propage très rapidement sur Internet.\n12 mai 2017, env 15h :\nEn revenant de son déjeuner, un analyste identifie un premier domaine utilisé par le malware dans le cadre de l’attaque, et l’enregistre afin de pouvoir suivre l’activité du botnet.\n12 mai 2017, dans l’après-midi :\nLes autorités britanniques recommandent aux patients anglais d’éviter d’engorger les hôpitaux, submergés par la gestion de la crise, et de ne se rendre aux urgences qu’en cas d’absolue nécessité.\n12 mai 2017, fin de journée :\nL’enregistrement de domaine, qui joue le rôle de fusible (kill switch) a eu un effet positif par chance, et limite la prolifération du malware.\nLe parquet de Paris annonce l’ouverture d’une enquête confiée à l’OCLCTIC (Office Central de Lutte contre la Criminalité liée aux Technologies de l’Information et de la Communication).\nLa médiatisation de l’attaque s’accélère, de nombreux chercheurs se lancent dans l’analyse et publient leurs observations.\nDans le même temps, l’EC3 (European Cybercrime Centre), une composante d’Europol, annonce des actions de coordination menées avec les forces de l’ordre au niveau européen.\nDe nouvelles variantes du malware font leur apparition, afin de remplacer le 1er domaine par une seconde variante, puis de le supprimer purement et simplement.\n15 mai 2017, fin de journée :\nMatt Suiche identifie des similitudes entre WannaCry et Contopee, un malware attribué au groupe d’attaquants se faisant appelé Lazarus Group, et assimilé à la Corée du Nord.\nKafeine, un chercheur travaillant pour la société ProofPoint annonce avoir identifié Adylkuzz, un nouveau malware exploitant le même vecteur de prolifération pour installer sur les postes compromis un miner de Bitcoin (baptisé Monero), dans l’objectif de faire travailler les postes compromis pour générer de l’argent dans le portefeuille des attaquants.\nDans une communication des Shadow Brokers, le groupe indique à demi-mot avoir attendu que la NSA révèle à Microsoft l’existence des vulnérabilités 0day affectant SMB, issues de la famille d’outils baptisés ETERNALxxx pour publier les données en leurs possessions.\n2 Le volet technique\nWannaCry est constitué de deux composants principaux :\nun ver informatique\n2.1 Qu’est-ce qu’un ransomware ?\nUn ransomware, rançongiciel ou logiciel de rançon, est un logiciel malveillant qui prend en otage des données personnelles. Pour ce faire, il chiffre des données personnelles puis demande à leur propriétaire d’envoyer de l’argent en échange de la clé qui permettra de les déchiffrer.\nLe principe général de l’attaque consiste dans la majorité des cas à envoyer à la victime un email visant à la tromper afin de la pousser à exécuter le logiciel malveillant. Sur les versions récentes de Windows, cela implique entre autres de valider la demande d’exécution du programme malveillant (liée à l’UAC), qui vise justement à protéger contre ce type d’attaque.\nMalheureusement, à force de voir apparaitre ces fenêtres de dialogue, les internautes finissent par les valider sans prendre la peine de comprendre ce qu’il en ressort, et ainsi de tomber dans le piège. On est ici exactement face au même problème que celui des alertes présentées par les navigateurs Web lorsqu’un certificat invalide est présenté par un site potentiellement frauduleux.\nSource : https://www.carbonblack.com/2017/05/12/how-does-ransomware-work/\nPour en savoir plus, un article au sujet du ransomware Critroni (aka CTB Locker) a été publié par XMCO au sein de l’ActuSécu n°40.\n2.2 Qu’est-ce qu’un Ver (Worm) ?\nUn ver informatique est un logiciel malveillant qui se reproduit sur plusieurs ordinateurs en utilisant un réseau informatique, comme Internet.\n2.3 Quel est le vecteur d’attaque et de compromission ?\nJusqu’à présent, le vecteur initial de compromission n’a pas été identifié avec précision. Deux hypothèses principales ont été soulevées par Microsoft :\nl’infection directe via la compromission des systèmes exposant sur Internet le service SMB vulnérable,\nla prolifération via l’envoi massif de Spam, utilisant les techniques d’ingénierie sociale pour tromper les victimes potentielles, et les pousser à exécuter le malware.\nDans ces deux scénarios, suite à la compromission initiale, le malware peut par la suite prendre le relai et se propager de manière autonome dans le réseau local via les fonctionnalités de ver dont il dispose.\nLa société Fox-IT avait initialement complété les hypothèses formulées par Microsoft, en évoquant de possibles emails contenant des pièces jointes au format PDF et HTA, utilisées pour déposer le malware sur le poste de la victime. Cependant, cette dernière est revenue sur sa position, face à l’absence de traces présentes dans les emails analysés.\nDepuis le 16 mai, un consensus semble s’établir autour du fait que WannaCry n’aurait pas été propagé par mail.\nCet hypothétique scénario de compromission par mail reste cependant plausible, et la sensibilisation des utilisateurs est primordiale pour éviter la perte des données présentes sur le poste.\n2.4 Comment fonctionne WannaCry ?\nWannaCry a été étudié en long, en large et en travers dès l’apparition des premiers symptômes, et son fonctionnement a été détaillé par de nombreux experts.\nLe schéma suivant, publié sur le site endgame.com présente l’enchainement des opérations réalisées par le ransomware pour prendre en otage les données de sa victime, ainsi que pour se propager sur le réseau. Les informations publiées par l’équipe Talos de Cisco permettent également de comprendre l’enchainement des étapes.\nSource : https://www.endgame.com/blog/wcrywanacry-ransomware-technical-analysis\nUne autre analyse, plus simplifiée, présente les principales opérations réalisées par WannaCry.\nSource : https://gist.github.com/rain-1/989428fa5504f378b993ee6efbc0b168#gistcomment-2093942\nPlusieurs éléments techniques méritent d’être repris ici, pour mieux comprendre WannaCry.\n2.4.1 Étape 1 : validation préalable au lancement (vérifier l’existence d’un enregistrement DNS)\nLa toute première opération réalisée par le composant principal du malware (mssecsvc.exe qui correspond au “dropper”) consiste à vérifier si un serveur web est associé à un domaine.\nAu travers de l’analyse des variantes de WannaCry en circulation depuis vendredi dernier, plusieurs domaines ont été identifiés :\nNote : Depuis, d’autres domaines similaires ont été identifiés au sein des différentes variantes du malware :\nDans l’approche retenue par les attaquants, ces domaines ne devraient pas être enregistrés pour permettre au malware de poursuivre ses actions. Il est donc possible que cette fonctionnalité de vérification baptisée Kill Switch par les chercheurs ait été mise en place par les pirates afin d’identifier les environnements d’analyse automatique, et ainsi d’empêcher ces outils de caractériser une exécution classique de WannaCry. En effet, ces outils sont généralement configurés pour rediriger l’ensemble des domaines vers un serveur sous contrôle, afin de pouvoir analyser les échanges.\nMalheureusement pour eux, un chercheur anglais connu sous le pseudonyme de MalwareTech a identifié le domaine dans les premières heures de l’attaque, et s’étant aperçu que ce nom de domaine pouvait être enregistré, a contrecarré les plans des attaquants. En effet, en enregistrant ce domaine, il a ainsi limité la prolifération du malware sur bon nombre de systèmes.\nNote : Le chercheur belge Didier Stevens s’est rendu compte que la vérification réalisée par le malware utilisait de manière incorrecte les API mises à disposition par Microsft. En effet, WannaCry est configuré pour ne pas prendre en compte les paramètres du Proxy configuré sur le poste de la victime (cf. l’appel à l’API InternetOpenA). De ce fait, dans les environnements d’entreprise où tout accès à Internet requiert de passer par un proxy, ce contrôle échouait. Ce bug a donc permis à WannaCry de poursuivre ses opérations dans nombre de systèmes d’information, et ce malgré l’enregistrement du nom de domaine.\n2.4.2 Étape 2 : Processus de chiffrement des données\nLa seconde étape consiste pour le dropper mssecsvc.exe à déposer et à exécuter le servicetasksche.exe. Ce dernier va à son tour extraire une archive protégée embarquée sous forme d’une ressource (XIA), avant d’en extraire le contenu à l’aide du mot de passe WNcry@2ol7.\nAu sein de cette archive, plusieurs composants sont disponibles, dont :\nun client permettant d’accéder au réseau d’anonymisation Tor,\nles éléments de configuration du Portefeuille Bitcoin,\nainsi que différents éléments de configuration du malware (tel que la DLL chiffrée qui sera utilisée par la suite, et la clef AES permettant son déchiffrement).\nEnsuite, une fois le contexte d’exécution mis en place, une DLL précédemment déchiffrée est exécutée en mémoire. C’est cette DLL qui va se charger à proprement parler de chiffrer les données présentes sur le poste de la victime.\nConcrètement, après avoir identifié les points de montages des volumes (C:, D:, …), le programme va rechercher les fichiers portant l’une des 179 extensions suivantes, les chiffrer, puis les renommer afin de les suffixer avec une nouvelle extension .WNCRYT:\n.123, .3dm, .3ds, .3g2, .3gp, .602, .7z, .accdb, .aes, .ai, .ARC, .asc, .asf, .asm, .asp, .avi, .backup, .bak, .bat, .bmp, .brd, .bz2, .c, .cgm, .class, .cmd, .cpp, .crt, .cs, .csr, .csv, .db, .dbf, .dch, .der, .dif, .dip, .djvu, .doc, .docb, .docm, .docx, .dot, .dotm, .dotx, .dwg, .edb, .eml, .fla, .flv, .frm, .gif, .gpg, .gz, .h, .hwp, .ibd, .iso, .jar, .java, .jpeg, .jpg, .js, .jsp, .key, .lay, .lay6, .ldf, .m3u, .m4u, .max, .mdb, .mdf, .mid, .mkv, .mml, .mov, .mp3, .mp4, .mpeg, .mpg, .msg, .myd, .myi, .nef, .odb, .odg, .odp, .ods, .odt, .onetoc2, .ost, .otg, .otp, .ots, .ott, .p12, .PAQ, .pas, .pdf, .pem, .pfx, .php, .pl, .png, .pot, .potm, .potx, .ppam, .pps, .ppsm, .ppsx, .ppt, .pptm, .pptx, .ps1, .psd, .pst, .rar, .raw, .rb, .rtf, .sch, .sh, .sldm, .sldm, .sldx, .slk, .sln, .snt, .sql, .sqlite3, .sqlitedb, .stc, .std, .sti, .stw, .suo, .svg, .swf, .sxc, .sxd, .sxi, .sxm, .sxw, .tar, .tbk, .tgz, .tif, .tiff, .txt, .uop, .uot, .vb, .vbs, .vcd, .vdi, .vmdk, .vmx, .vob, .vsd, .vsdx, .wav, .wb2, .wk1, .wks, .wma, .wmv, .xlc, .xlm, .xls, .xlsb, .xlsm, .xlsx, .xlt, .xltm, .xltx, .xlw, .zip\nÀ la vue de cette liste d’extensions, on identifie facilement quels types de fichiers sont recherchés par WannaCry. Il s’agit des documents personnels utilisés couramment par la victime. On retrouve ainsi aussi bien les emails (.eml), que les fichiers de bureautique (.doc, .xls, …) ou encore les fichiers multimédias (.avi, .mp3, .jpg, …) ; sans oublier les fichiers de configuration tels que les clefs de chiffrement (.aes, .p12).\nUne fois l’opération de chiffrement des données terminées, l’exécutable lance plusieurs commandes afin de :\nmettre en place le mécanisme de persistance garantissant le lancement du programme@WanaDecryptor@.exe (ajout d’une clef Run dans la base de registre)\ncréer le fichier @Please_Read_Me@.txt contenant la procédure que l’utilisateur doit suivre pour payer la rançon et ainsi récupérer ses données\nde modifier le fond d’écran sur le bureau\net enfin, supprimer les sauvegardes disponibles localement au travers des Shadow Copies.\nC’est également au cours de cette dernière étape que le malware communique au travers du réseau Tor avec les serveurs de Commande et de Contrôle suivants, à priori pour communiquer au serveur les clefs de déchiffrement permettant à l’utilisateur de récupérer ses données :\nNote : Les pirates demandent à leur victime de payer une rançon dont le montant s’élève à 300$ dans les 3 jours suivants la compromission. Après ce délai, le montant est doublé pour passer à 600$. Enfin, sans action de la part de la victime, les données chiffrées sont effacées au bout de 7 jours.\nWannaCry est localisé. Cela signifie que le programme est conçu pour s’adapter à la langue utilisée par la victime. Ainsi, l’ensemble des messages présentés aux victimes sont disponibles dans l’une des 27 langues suivantes : Allemand, Anglais, Bulgare, Chinois (simplifié), Chinois (traditionnel), Coréen, Croate, Danois, Espagnol, Finnois, Français, Grec, Indonésien, Italien, Japonais, Letton, Norvégien, Néerlandais, Philippin, Polonais, Portugais, Roumain, Russe, Slovaque, Suédois, Tchèque, Turc et enfin Vietnamien.\nExemple de message traduit :\nSure. We guarantee that you can recover all your files safely and easily. But you have not so enough time. You can decrypt some of your files for free. Try now by clicking . But if you want to decrypt all your files, you need to pay. You only have 3 days to submit the payment. After that the price will be doubled. Also, if you don’t pay in 7 days, you won’t be able to recover your files forever. We will have free events for users who are so poor that they couldn’t pay in 6 months.\nPayment is accepted in Bitcoin only. For more information, click . Please check the current price of Bitcoin and buy some bitcoins. For more information, click . And send the correct amount to the address specified in this window. After your payment, click . Best time to check: 9:00am – 11:00am GMT from Monday to Friday. Once the payment is checked, you can start decrypting your files immediately.\n2.4.3 Étape 3 : Prolifération du malware\nUne fois le chiffrement des dossiers effectué, le dropper mssecsvc.exe est exécuté une seconde fois. Cette fois, au lieu d’entamer le processus de chiffrement des fichiers utilisateurs, le binaire va initier un scan sur le réseau afin d’identifier les systèmes exposant publiquement un serveur SMB. Deux scans seront lancés en parallèle : le premier à destination des ordinateurs présents sur le réseau local, et le second ciblant des ordinateurs exposés directement sur Internet.\nAprès identification d’un serveur SMB, mssecsvc.exe va tester la présence de la backdoor DOUBLEPULSAR. Si elle est présente, WannaCry déposera alors une copie du dropper sur le poste de la nouvelle victime et s’exécutera.\nEn cas d’absence de la backdoor DOUBLEPULSAR, mssecsvc.exe cherchera à exploiter la faille référencée CVE-2017-0145 en tirant parti du code d’exploitation ETERNALBLUE. Si la compromission est effective, DOUBLEPULSAR sera alors déposée sur le poste nouvellement compromis avant de déposer et d’exécuter la copie du malware.\n2.5 D’où provient la faille, et que permet-elle de faire ?\nDe manière générale, un ransomware n’exploite pas de faille à proprement parler. Les attaquants trompent leurs victimes, et les poussent à exécuter un programme malveillant.\nDans le cas de WannaCry, c’est le composant de type “worm”, donc utilisé pour propager le malware, qui exploite la faille référencée CVE-2017-0145, corrigée au mois de mars dernier par Microsoft.\nLa faille provient d’une erreur au sein de la gestion du protocole SMB v1, impactant l’ensemble des versions de Windows actuellement supportées par Microsoft. Son exploitation permet à un attaquant d’exécuter à distance des commandes arbitraires sur un système vulnérable, via l’envoi de paquets SMB spécialement conçus.\nCette faille a été révélée publiquement par les Shadow Brokers, lors de la publication des données dérobées à la NSA. Concrètement, deux des outils de la NSA tirent parti de cette faille :ETERNALBLUE et DOUBLEPULSAR. Ces deux outils ont été retrouvés et sont utilisés par WannaCry.\nDe par ces différentes caractéristiques, cette faille est donc particulièrement sensible. Elle pourrait être amenée à remplacer la célèbre vulnérabilité MS08-067 exploitée il y a quelques années par Conficker.\n2.6 Quels sont les systèmes impactés ?\nD’après Microsoft, WannaCry a été conçu pour cibler les versions non maintenues à jour de Windows 7, Windows Server 2008, ainsi que les versions antérieures de l’OS.\nBien que vulnérable à la faille référencée CVE-2017-0145 (MS17-010), seul Windows 10 ne serait pas affecté par cette attaque. Deux hypothèses expliqueraient le caractère non vulnérable de la dernière version en date de Windows :\nun bug présent dans le ransomware empêcherait son bon fonctionnement sur cette version de l’OS,\ncette version de l’OS n’était potentiellement pas encore disponible quand ETERNALBLUE a été dérobé à la NSA, qui n’aurait en conséquence pas pu intégrer son exploitation dans l’outil.\nL’implémentation Samba de SMB n’est, elle, pas vulnérable.\n2.7 Quand et comment la faille a-t-elle été découverte ?\nLa date de la découverte de la faille référencée CVE-2017-0145 par la NSA n’est pas connue. La date de sa publication par les Shadow Brokers est connue : le 14 avril, lorsqu’ils ont publié les archives contenant les informations dérobées.\nAucune information permettant de savoir comment cette faille a été identifiée n’est actuellement disponible.\nÀ noter un fait étrange. Microsoft a publié les correctifs associés à cette faille le 14 mars, soit presque 3 semaines avant sa divulgation par les Shadow Brokers. De nombreux professionnels de la sécurité se sont étonnés de cela. De nombreuses théories circulent sur l’entité qui aurait dévoilé la faille à Microsoft, permettant l’élaboration d’un correctif.\n2.8 Quand et comment l’attaque a été découverte ?\nL’attaque a initialement été identifiée de par le nombre important de rapports d’incident signalés aux autorités. En particulier, le NHS (National Health Service) britannique a été victime d’une paralysie de son activité dès vendredi 12 mai.\nRapidement, les analyses ont montré que l’attaque a débuté le vendredi 12 mai au matin. Selon l’équipe Talos de Cisco, les premières requêtes DNS vers le kill-switchiuqerfsodp9ifjaposdfjhgosurijfaewrwergwea[.]com ont été observées à 07:24 UTC. Quelques heures plus tard, une augmentation du nombre de scans à destination du port 445 aurait été observée aux alentours de 9am UTC, par Cisco, ainsi que par le SANS ISC.\n2.9 Existe-t-il des codes d’exploitation disponibles publiquement ?\nOui, des codes d’exploitation sont disponibles publiquement.\nLes premiers, dans une forme binaire, donc difficilement manipulable par le commun des mortels ont été publiés par les Shadow Brokers. Avant d’être dérobés à la NSA, ces codes d’exploitation avaient été outillés et industrialisés, et ont donné lieu aux outils connus sous les appellations ETERNALBLUE (code d’exploitation) et DOUBLEPULSAR (implant permettant la prise de contrôle du PC compromis à distance).\nDepuis la publication de ces binaires, de nombreux chercheurs se sont attelés à comprendre en détail le scénario d’exploitation de la faille. L’objet de ces recherches est de comprendre l’origine de la faille, ainsi que les étapes nécessaires pour pouvoir l’exploiter, afin de disposer d’outils d’audit qualifiés. En effet, dans le cadre d’un audit de sécurité, il n’est pas possible de faire confiance à un outil sans savoir ce qu’il fait précisément.\nCes travaux ont donc donné lieu à plusieurs publications d’outils, telles que :\n2.10 Comment savoir si mon système est vulnérable ?\nTous les systèmes Windows dépourvus du correctif MS17-010 sont vulnérables.\n2.11 Comment savoir si mon système est infecté ?\nAprès avoir infecté un système, le malware modifie le fond d’écran pour informer la victime de la démarche à suivre pour récupérer ses données chiffrées. Le message est on ne peut plus clair.\nUn autre signe visible de la compromission est le fait que tous les fichiers chiffrés par le malware ont été renommés pour porter l’extension .WNCRYT. Cette modification peut également être observée sur un partage distant sur lequel le poste de la victime était connecté au moment de la compromission.\nEnfin, un autre marqueur de la compromission est la présence de la porte dérobée DOUBLEPULSAR sur le poste de la victime. Cette présence peut être détectée à distance en dialoguant avec le serveur SMB. Un script permettant de détecter la porte dérobée est disponible à l’adresse suivante :\n2.12 Est-il possible de s’en protéger ?\nLa solution la plus sûre pour se protéger contre l’exploitation de la faille référencée CVE-2017-0145 est l’installation des correctifs proposés par Microsoft dans son bulletin MS17-010.\nÉtant donné l’ampleur de l’attaque, l’éditeur a d’ailleurs pris des mesures exceptionnelles, et a publié un correctif pour les versions de Windows n’étant plus supportées, telles que Windows XP, ou Windows Serveur 2003. Ce dernier, référencé KB4012598 est disponible à l’adresse suivante :\n2.13 Existe-t-il des solutions de contournement / remédiations temporaires ?\nPlusieurs solutions de contournement existent et peuvent être adoptées lorsque les correctifs disponibles ne peuvent être installés. L’adoption de ces solutions ne doit cependant pas être dans une optique à moyen/long terme. En effet, seule l’application des correctifs permettra de combler les failles connues, et de s’assurer que le système est protégé même en cas d’évolution du malware.\n2.13.1 Désactiver le support de SMBv1\nLa première solution consiste à désactiver le support de SMBv1. Microsoft détaille cette opération au travers de différents articles :\nAu-delà de l’application des correctifs, cette désactivation est donc de toute façon recommandée, entre autres par Microsoft, mais également par l’ANSSI (cf. bulletin d’actualité CERTFR-2017-ACT-019). En effet, depuis son introduction il y a 30 ans, SMBv1 est devenu obsolète au fil des nouvelles versions du protocole (SMBv2 et SMBv3). Son utilisation n’est aujourd’hui plus efficace en termes de transport de données, n’est plus utilisée, est sensible à différentes faiblesses en matière de sécurité, et il est facile de le désactiver… Bref, aucune raison pour les administrateurs Windows de maintenir le support activé dans la configuration de leurs systèmes.\n2.13.2 Leurrer le malware\nUne autre solution existe. Il est possible de leurrer le malware, en créant différents éléments caractéristiques de WannaCry sur un système sain, pour tromper le malware, et l’empêcher de s’exécuter normalement.\nUne première solution consiste pour les entreprises à configurer leurs systèmes d’information pour que les domaines www[.]iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea[.]com et www[.]ifferfsodp9ifjaposdfjhgosurijfaewrwergwea[.]com redirigent vers un serveur web.\nLes premiers à avoir proposé des outils permettant de mettre en pratique cette technique sont les Espagnols du CCN-CERT. Leurs outils se décomposent en 2 versions.\nLa première repose simplement sur des scripts permettant de créer des fichiers vierges, et de modifier les droits d’accès à ces fichiers.\ncopy /y nul t.wnry\nicacls t.wnry /deny Everyone:W /T\ncopy /y nul "C:\_Users\_%USERNAME%\_AppData\_local\_Temp\_t.wnry"\nicacls C:\_Users\_%USERNAME%\_AppData\_local\_Temp\_t.wnry /deny Everyone:W /T\ncopy /y nul "%USERPROFILE%\_Downloads\_t.wnry"\nicacls %USERPROFILE%\_Downloads\_t.wnry /deny Everyone:W /T\ncopy /y nul "%USERPROFILE%\_Desktop\_t.wnry"\nicacls %USERPROFILE%\_Desktop\_t.wnry /deny Everyone:W /T\ncopy /y nul "%USERPROFILE%\_Documents\_t.wnry"\nicacls %USERPROFILE%\_Documents\_t.wnry /deny Everyone:W /T\ncopy /y nul "%USERPROFILE%\_Music\_t.wnry"\nicacls %USERPROFILE%\_Music\_t.wnry /deny Everyone:W /T\ncopy /y nul "%USERPROFILE%\_Pictures\_t.wnry"\nicacls %USERPROFILE%\_Pictures\_t.wnry /deny Everyone:W /T\ncopy /y nul "%USERPROFILE%\_Videos\_t.wnry"\nicacls %USERPROFILE%\_Videos\_t.wnry /deny Everyone:W /T\nLa seconde prend la forme d’un exécutable permettant de créer différents mutex sur un système sain (MsWinZonesCacheCounterMutexA, MsWinZonesCacheCounterMutexA0 etMsWinZonesCacheCounterMutexW).\nCes outils sont disponibles aux adresses suivantes :\nPeu de temps après la publication de ces outils, un outil similaire a été proposé par la société Minerva, qui a eu le bon goût de mettre à disposition le code source de son outil baptisé “Vaccinator”. De cette manière, il est possible d’adapter le code pour le faire évoluer afin de mettre en oeuvre une protection contre l’ensemble des variantes de WannaCry, ainsi que de rendre possible l’audit du code.\nEnfin, un dernier outil permettant également de créer un mutex propre à WannaCry a été publié à l’adresse suivante :\n2.14 Quelles sont les recommandations du CERT-XMCO ?\n2.14.1 Recommandations techniques\nAfin d’être en mesure de se protéger efficacement contre les ramsomwares, le CERT-XMCO recommande d’appliquer différentes bonnes pratiques d’ordre technique. On retrouve parmi celles-ci :\nAdopter une politique de gestion des correctifs rigoureuse\nEffectuer des sauvegardes régulièrement, vérifier leur intégrité, ainsi que le bon déroulement de la procédure de restauration\nStocker ces sauvegardes de manière déconnectée (pour éviter leur altération par un malware)\nNe pas exposer de flux sensibles sur Internet tel que SMB et RDP, et cloisonner le réseau pour limiter la prolifération des malwares\nDésactiver SMBv1, et plus généralement toutes les fonctionnalités inutilisées\nMettre en place une liste blanche des applications pouvant être exécutée par un utilisateur\nFiltrer les emails entrants/sortants, pour identifier les menaces, et mettre en quarantaine les mails et/ou les pièces jointes suspectes\nMettre en place des filtres anti-spam (SPF, DMARC et/ou DKIM)\nAdopter le principe du moindre privilège\nSi un utilisateur doit pouvoir accéder en lecture à certains fichiers, ne lui donner qu’un accès en lecture et non pas un accès en lecture/écriture comme cela est souvent le cas\n2.14.2 Sensibiliser, sensibiliser, et encore sensibiliser !\nEnfin, la sensibilisation des utilisateurs/collaborateurs à la menace représentée par les ransomwares, et aux bonnes pratiques devant être adoptées pour garantir une certaine hygiène en matière de sécurité est primordiale.\nPlusieurs sources d’information peuvent être utilisées à cette fin, à commencer par les éléments publiés par l’ANSSI via son livret de sensibilisation contre cette menace, ainsi que par l’organisation No More Ransom. Il s’agit d’un regroupement d’acteurs divers et variés coopérant en matière de lutte contre les ransomwares, en publiant ses recommandations en matière de prévention ainsi que des outils permettant de déchiffrer les données lorsqu’une faille a été identifiée dans le ransomware. Parmi les entités représentées figurent aussi bien les forces de l’ordre au niveau national / international, que des éditeurs de solutions antivirales, ou encore des spécialistes en sécurité.\n2.15 Liste des marqueurs / IOCs\nLe document XLS disponible à l’adresse suivante dresse une liste relativement exhaustive des IOCs caractérisant la campagne d’attaque WannaCry :\nCes marqueurs peuvent être utilisés au sein de votre Système d’Information afin d’identifier une activité suspecte, et ainsi d’être en capacité d’intervenir rapidement sur l’incident. A noter que comme tout malware, WannaCry a déjà évolué et va continuer de le faire. Il est donc particulièrement complexe de maintenir à jour une liste d’IOCs exhaustive et pertinente.\nComme le rappelle Kyle Hanslovan, cet épisode est loin d’être terminé, et de nombreuses actions restent à entreprendre pour sécuriser les réseaux et les systèmes. Cependant, il est important de mettre en avant les nombreux échanges entre les spécialistes dès le début de l’attaque, qui ont permis de fournir très rapidement des réponses aux principales questions se posant au cours des 1ere heures.\nDespite all this negativity and uncertainty, I can still rest easy knowing the InfoSec community put aside its crazy differences and political views to stand up for the greater good of the Internet.\nDe plus, au-delà de la collaboration entre spécialistes, cet exemple concret d’attaque a permis de tester les processus de réponse existant en entreprise, et de sensibiliser les utilisateurs, de par la très forte médiatisation de WannaCry.\n3.1 Doit-on s’attendre à voir une nouvelle campagne associée à une nouvelle variante du malware dépourvue du Kill Switch ?\nCela était prévisible. Les attaquants ont rapidement appris de leur erreur et ont publié de nouvelles variantes de leur malware pour s’affranchir du contrôle réalisé sur les deux domaines enregistrés par les chercheurs.\nUne version partiellement fonctionnelle dépourvue de ce contrôle a d’ailleurs été identifiée. Cette dernière n’est cependant pas entièrement fonctionnelle. Bien qu’elle soit capable de se propager sur les réseaux SMB, la fonctionnalité de “prise d’otage” permettant de chiffrer les données de la victime ne fonctionne pas.\n3.2 Quelles sont les suites données à cette attaque ?\n3.2.1 Le parquet de Paris ouvre une enquête\nUne enquête a été ouverte par le parquet de Paris dès vendredi 12 mai dernier, au soir.\nCette enquête a été confiée à l’Office Central de Lutte contre la Criminalité liée aux Technologies de l’Information et de la Communication (OCLCTIC). Elle doit permettre de caractériser les délits suivants :accès et maintien frauduleux dans des systèmes de traitement automatisé de données, entraves au fonctionnement de ces systèmes, et extorsions et tentatives d’extorsions.\n3.2.2 Le G7 appelle à une coopération internationale\nSamedi 13 mai, les ministres des Finances des pays membres du G7 étaient réunis à Bari, en Italie. Face à l’ampleur sans précédent de cette attaque, ils se sont engagés à unir leurs efforts pour lutter contre la menace croissante des cyber-attaques.\nLe projet dévoilé par l’AFP appelle à des actions concertées entre les États membres pour repérer rapidement les vulnérabilités impactant le système financier mondial et insiste sur l’importance de mesures efficaces pour évaluer le niveau de sécurité des entreprises du secteur de la finance.\n3.2.3 Polémique sur le rôle de la NSA\nWannaCry a également eu des effets de bord au niveau médiatique, en relançant une polémique sur le rôle de la NSA, et plus généralement des gouvernements. En effet, bien que connaissant l’existence de la faille, la NSA ne l’a pas remontée à Microsoft afin que l’éditeur puisse la corriger.\nC’est Brad Smith, directeur du service juridique de Microsoft qui a lancé l’offensive au travers d’un message publié sur le blog de la société. Il demande ainsi que les gouvernements cessent d’entasser et de stocker les codes d’exploitation. En effet, ce mode de fonctionnement favorise l’émergence d’un phénomène de marchandisation de ces armes numériques.\nBrad Smith demande ainsi aux gouvernements de signer l’équivalent d’une Convention de Genève s’appliquant spécifiquement au contexte des armes numériques et des conflits dans le monde Cyber. Il souhaiterait par-là être en capacité de protéger au mieux les utilisateurs lambda des dérapages tels que WannaCry.\nCette polémique est renforcée par les Shadow Brokers eux-mêmes, qui cherchent à se dédouaner de l’exploitation massive des outils dérobés à la NSA (EquationGroup) récemment mis à disposition par leurs soins. Ils réfutent être responsable de la réutilisation faite de ETERNALBLUE et DOUBLEPULSAR, et reportent la faute sur la NSA qui n’aurait pas révélé l’existence de la faille à Microsoft. Par ailleurs, selon eux, ils auraient attendu volontairement que Microsoft corrige la faille en publiant le MS17-010 pour publier les outils permettant l’exploitation de la faille.\n3.3 Doit-on s’attendre à voir apparaitre d’autres attaques similaires, reprenant le même mode opératoire ?\nIl est fort probable que ce type d’attaque soit amené à se reproduire. Avec le niveau de protection de plus en plus important des systèmes d’exploitation récents, les attaquants se portent de plus en plus vers des attaques d’ingénierie sociale visant à tromper leurs victimes. Cette tendance se concrétise sous la forme de la multiplication des malware de type ransomware.\nEn parallèle, l’ajout au malware d’une fonctionnalité lui permettant de se propager tel un ver informatique montre une avancée dans le processus d’industrialisation de ces attaques.\nEnfin, après la MS08-067 et la MS17-010, il est fort probable que d’autres failles affectant le service de partage de fichier SMB soient découvertes dans les années à l’avenir.\nNote : Sans grande surprise, ce qui devait arriver arriva. Un chercheur connu sous le pseudonyme de Kafeine qui travaille pour la société ProofPoint a annoncé avoir identifié Adylkuzz, un nouveau malware exploitant le même vecteur de prolifération que WannaCry. Cette fois, l’objectif recherché est d’installer sur les postes compromis un miner de Bitcoin (baptisé Monero), dans l’objectif de faire travailler les postes compromis pour générer de l’argent dans le portefeuille des attaquants. Ce malware serait potentiellement en circulation depuis le 24 avril dernier…\n4 Les questions restant sans réponses\n4.1 Qui est derrière cette cyber-attaque ?\nActuellement, rien ne permet de savoir qui est derrière cette attaque. Certaines spéculations laissent à penser qu’il pourrait ne s’agir que d’un test réalisé par un groupe d’attaquants, pour voir comment se propagerait un ver exploitant une faille dans le composant SMB.\nLe 15 mai, en fin de journée, le chercheur français Matthieu Suiche a identifié des similitudes entre Wannacry et le malware Contopee utilisé par le groupe d’attaquants connu sous le pseudonyme Lazarus Group (aussi connu sous le pseudonyme de Guardian of Peace). Ce groupe serait assimilé à la République populaire démocratique de Corée, et avait fait parler de lui lors de l’attaque ciblant SONY Pictures en novembre 2014…\n4.2 À qui profite le crime ?\nPlusieurs comptes Bitcoin ont été identifiés au travers de l’analyse des différentes variantes de WannaCry :\nLe compte Twitter @m0rb liste chacune des transactions réalisées à destination de ces comptes.\nLe 17 mai en fin de journée, l’équivalent de près de 80 000 USD (env. 44 BTC) a ainsi été déposé via 288 transactions sur ces comptes. C’est relativement peu comparé aux sommes habituellement engrangées par les ransomwares les plus connus.\n4.3 Les attaquants sont-ils compétents, ou ont-ils eu de la chance ?\nDe nombreux spécialistes remettent en question la complexité du malware, et de manière générale les compétences des attaquants. En effet, malgré les dommages particulièrement importants causés par WannaCry, différents éléments techniques vont à l’encontre de l’hypothèse d’attaquants particulièrement compétents.\nTout commence avec le problème dans le mécanisme de prolifération qui a permis au chercheur anglais de limiter la prolifération du malware par inadvertance, simplement en déposant un nom de domaine, jouant le rôle de Kill-Switch.\nViennent ensuite les profits engendrés par les attaquants, dont le montant de l’ordre de grandeur est de la 100e de millier de dollars, ce qui est bien faible au regard de la médiatisation de l’attaque, et des risques encourus suite à l’ouverture de nombreuses enquêtes aussi bien au niveau national qu’au niveau international.\nEnsuite, des bugs semblent avoir été identifiés par les chercheurs au sein du mécanisme de payement de la rançon. En effet, en lieu et place des 3 adresses de portefeuille Bitcoin actuellement utilisé, il semblerait que la volonté des attaquants était initialement de générer un nouveau portefeuille pour chacune des victimes. Le bug présent aurait résulté dans l’utilisation des 3 seuls portefeuilles (définis par défaut dans les malwares analysés) actuellement identifiés par les victimes pour payer leur rançon.\nEnfin, même si la prolifération du malware a largement dépassé les craintes/prévision de tous les experts, les pirates n’ont que réutilisé des outils/failles pour lesquelles des correctifs sont disponibles (ETERNALBLUE et DOUBLEPULSAR), qui ont été instrumentés par la NSA avant d’être divulgué par lesShadow Brokers. Ils ont majoritairement profité des mauvaises pratiques adoptées par les internautes en matière de gestion des correctifs, plutôt que d’utiliser une nouvelle faille de type 0day.\nhttps://t.co/dXkIRZ3udl (Jake Williams / @MalwareJake / Rendition Infosec)


Tout sur le médicament ALCOOL MODIFIE EVOLUPHARM - Top Santé\nPOSOLOGIE ET MODE D’ADMINISTRATION Alcool modifie evolupharm\nVoie locale. Posologie : Deux applications locales par jour en moyenne : - soit en versant directement la solution sur la partie à traiter, - soit à l'aide d'une compresse imprégnée de la solution, - soit par pansements humides imbibés de la solution.\nCe médicament est contre-indiqué dans les situations suivantes : - Antécédent d'hypersensibilité à l'un des composants, notamment la tartrazine (ou sensibilisation de groupe). - Utilisation sur les muqueuses. - Ne pas appliquer sur les seins en cas d'allaitement. - Liées à la présence de dérivés terpéniques (camphre) : . nourrissons de moins de 30 mois, . enfants ayant des antécédents de convulsions (fébriles ou non). - En cas d'allaitement, il est préférable de ne pas utiliser ce médicament du fait : de l'absence de donnée cinétique sur le passage des dérivés terpéniques dans le lait, et de leur toxicité neurologique potentielle chez le nourrisson.\nPrécautions d'emploi Alcool modifie evolupharm\nLiés aux excipients : - En raison de la présence de dérivés terpéniques et en cas de non respect des doses préconisées : . Risque de convulsions chez le nourrisson et chez l'enfant. . Possibilité d'agitation et de confusion chez les sujets âgés. - En raison de la présence de tartrazine (E102), risque de réactions allergiques.\nGrossesse : Sans objet. Allaitement : En cas d'allaitement, il est préférable de ne pas utiliser ce médicament du fait : - de l'absence de donnée cinétique sur le passage des dérivés terpéniques dans le lait, - et de leur toxicité neurologique potentielle chez le nourrisson.


idee deco chambre hiver\nvoilà idées déco qui devraient vous plaire pour cet hiver! chambre cet hiver, découvrez l'article: « une touche de laine dans la chambre«.\ntable basse décorée avec de la fourrure. déco hiver fausse fourrure. lit de chambre décoré avec des coussins en fourrure. chambre coucher coussins fourrure. pour oublier les frimas de l'hiver misez sur une chambre cocooning toute douce ! idées de chambre, chambre filles, deco chambre, idée de décoration, le\nexplorez deco chambre, idée chambre et plus encore ! parfait repaire d'hiver: intégrée au rude paysage, avec un intérieur à la fois rustique pour oublier les frimas de l'hiver misez sur une chambre cocooning toute douce ! une chambre avec des couleurs zen et chaleureuses, des\n[inspiration instagram] l'été arrive mais votre chambre est restée à l'heure d'hiver ? côté maison a pensé à vous. nous vous avons déniché quelques idées pour réchauffer l'hiver, on mise tout sur une déco ultra cocooning. découvrez toutes nos idées pour une déco cocooning réussie.\nhey, ouvre la barre d'info :dd xox voici quelques idées ultra faciles et uniques pour transformer votre en hiver, nous souhaitons surtout un décor cozy et enveloppant. voici quelques découvertes et idées déco pour demeurer au chaud cet hiver! l'éclairage. déco hivernale chambre à coucher. crédit photo: livvlifestyle.nl.\nVu sur lusseo.com\nidee deco chambre militaire\nidee deco chambre bleu et jaune\nidee deco chambre 2016\nidee deco chambre d’etudiant\nidee deco chambre a fabriquer\nidee deco chambre garcon 12 ans


Bordeaux sous pavillon américain, plus que l'histoire d'un vote à main levée - France - RFI\nAndrea Riccardi, sur la Libye: «Les grandes tribus du Sud libyen vont se rencontrer à Naples»\n17/12/2018 Vous m'en direz des nouvelles !\n17/12/2018 De vive(s) voix\nRencontre avec Aziz Chouaki, le dramaturge qui «fait danser les …\n17/12/2018 Journal des sports Afrique\n17/12/2018 Journal des sports\n17/12/2018 Les mots de l'actualité\nAZIMUT - 14/12/2018\nNumérique: la France débutera le prélèvement de la taxe Gafa dès le 1er janvier 2019 (Le Maire)\nUne armée du Kosovo est «irréversible», selon le président kosovar Hashim Thaci avant une réunion du Conseil de sécurité de l'ONU\nBrexit: accord entre la Suisse et la Grande-Bretagne sur le maintien des règles en vigueur dans le transport aérien\nFootball : l'Olympique lyonnais (France) affrontera le FC Barcelone (Espagne) en huitièmes de finale de la Ligue des champions\nFootball : le Paris Saint-Germain (France) affrontera Manchester United (Angleterre) en huitièmes de finale de la Ligue des champions\nGilets jaunes: Macron organise mardi une réunion à l'Elysée sur le grand débat\nIndustrie automoblie: le conseil d'administration de Nissan échoue à nommer un successeur à Carlos Ghosn (communiqué)\nBordeaux sous pavillon américain, plus que l'histoire d'un vote à main levée\nPar AFP Publié le 11-10-2018 Modifié le 11-10-2018 à 22:20\nL'homme d'affaires américain Joseph DaGrosa en conférence de presse à Bordeaux, le 11 octobre 2018 AFP\nAdieu M6, welcome GACP ! Convaincus par les explications du patron du fonds d'investissement américain GACP, les élus de Bordeaux-Métropole doivent valider vendredi le transfert des obligations de M6 au nouvel actionnaire, dernière étape avant la cession définitive prévue fin octobre.\nLe doute existait, Joseph DaGrosa l'a levé jeudi au cours d'un grand oral à huis clos d'une heure trente devant une cinquante d'élus.\nIl ne portait pas sur la vente en elle-même du club, propriété depuis 19 ans de la chaîne de télévision M6, mais sur les garanties liées au loyer annuel du stade Matmut Atlantique (3,7 millions d'euros pour encore 27 ans), une participation annuelle à l'entretien de la pelouse, et une redevance au prorata du chiffre d'affaires réalisé sur le stade.\nL'audience a aussi déviée sur les intentions, la motivation et le sérieux du futur repreneur General American Capital Partners en vue de la pérennité du club, surtout après les conclusions émises par la Direction nationale du contrôle de gestion (DNCG) qui avait auditionné les dirigeants américains le 10 septembre.\nDes "incertitudes" sur l'endettement des Girondins étaient nées et cela avait entraîné le report du vote métropolitain prévu initialement le 28 septembre.\n- "Une véritable empathie..." -\n"Ce délai n'est pas un acte de défiance, mais un acte de clarification", avait alors justifié le maire de Bordeaux Alain Juppé, sans mettre en doute la solidité financière de GACP, de sa caution Kingstreet ou de son prêteur Fortress.\nJeudi soir, à l'issue de l'audition du dirigeant américain, M. Juppé, visiblement satisfait, a affirmé que les garanties apportées étaient "de nature à rassurer pleinement la métropole".\n"GACP a apporté des réponses précises et nous avons senti chez M. DaGrosa une véritable empathie pour Bordeaux et son club", a-t-il ajouté.\nConcernant ces garanties liées au stade, M. Juppé a également souligné que GACP "qui dispose de 60 millions de dollars et n'a pas de dettes, prenait les mêmes engagements que M6".\nIl pouvait ainsi annoncer la tenue vendredi du vote, qui se déroulera à main levée, des élus métropolitains qui doivent accepter que ce fonds d'investissement devienne le locataire du Matmut Atlantique, en lieu et place du groupe M6.\nCe vote devrait être une formalité, la dernière avant l'officialisation de le vente "prévue fin octobre" après la clôture des comptes, selon Nicolas de Tavernost, le président du directoire de M6.\nEmu, M. Tavernost a expliqué qu'"on ne referme pas une page de 20 ans comme ça. Nous laissons un club en bonne situation, il est européen, il a une équipe tout à fait professionnelle et de qualité, il sera en excédent pour cette saison sur le plan financier".\n- "Prendre soin de ce joyau" -\n"Nous ne partons pas parce que le club est en difficulté. Aujourd'hui, le football (de club) n'est plus une priorité dans nos activités", a poursuivi l'homme de télévision dont la chaîne co-diffuse pourtant désormais les matches de l'équipe de France de football.\nDe son côté, Da Grosa, businessman de 54 ans, originaire de New York, a espéré dans un sourire "que le conseil votera bien demain (vendredi)", et réitéré "le souhait (de GACP) de prendre soin de ce joyau".\n"Nous sommes très enthousiastes à propos de l'avenir. Nous pensons que nous arrivons en L1 au bon moment et serons là pour les cinq à dix prochaines années", a déclaré DaGrosa à l'AFP.\nCe dernier ne deviendra pas président du club après la vente, mais a reconnu que son fonds disposait "d'une courte liste de trois Français ayant une excellente expérience du monde du football français et étranger" pour succéder à Stéphane Martin, actuel président qui ne sera resté qu'un an et demi en poste.


SOUDEUR (H/F), MONTBARTIER - Midiformations Actualités\nSOUDEUR (H/F), MONTBARTIER\nCDD / Interim midi pyrénées ADECCO emploi | Vu il y a 894 jours Adecco n°1 des ressources humaines recrute pour l''un de ses clients : SOUDEUR TIG H/F Votre mission consistera à assembler et souder des pièces inox pour des clients pharmaceutiques et agroalimentaires, vous serez amené à souder au miroir dans des endroits étroits et difficiles d''accés. Vous effectuerez vos missions à l''atelier et directement sur les installations chez le clients dans la région. Votre travail devra être soigné, vous devez être autonome sur ce poste et justifier d''une expérience de 2 ans minimum. Idéalement vous devez avoir votre licence 287-1, 141 (TIG) - H-L 045. Mission longue d''environ 5 mois avec possibilité d''embauche à l''issue. L''essentiel des chantiers sont sur Toulouse. Travail en atelier sur Montauban. Profil SOUDEUR AERO acceptés. Merci de postuler en ligne. lire la suite\nSOUDEUR (H/F), LA LOUBIERE\nMAGASINIER (H/F), MONTAUBAN\nSOUDEUR (H/F), TOURNEFEUILLE\nCONDUCTEUR D »ENGINS (H/F), RODEZ\nSOUDEUR (H/F), FENOUILLET\nFRIGORISTE (H/F), CHUSCLAN\nSOUDEUR (H/F), GRAULHET\nEmploi et Formations » SOUDEUR (H/F), MONTBARTIER\nSOUDEUR (H/F), L ISLE JOURDAIN Adecco recrute, un Monteur Itinérant (H/F) pour son client, une…\nSOUDEUR (H/F), LA LOUBIERE Adecco Rodez, recherche pour l''un de ses clients, des SOUDEURS…\nSOUDEUR (H/F), NAUCELLE Adecco Rodez, recherche pour l''un de ses clients, des SOUDEURS…\nMAGASINIER (H/F), MONTAUBAN Adecco n°1 des ressources humaines recrute pour l''un de ses…\nSOUDEUR (H/F), TOURNEFEUILLE Adecco recherche pour l''un de ses clients, spécialisé dans la…\nCONDUCTEUR D »ENGINS (H/F), RODEZ Adecco Rodez, recherche pour l''un de ses clients, des Conducteur…\nSOUDEUR (H/F), FENOUILLET Adecco recherche, pour son client spécialisé dans la location et…\nFRIGORISTE (H/F), CHUSCLAN Adecco, votre partenaire en recherche d''emploi CDI, CDD, intérim recrute…\nSOUDEUR (H/F), GRAULHET Adecco recrute pour un de ses clients spécialisé dans le…


Afin de vous proposer mutuelle solidarite aeronautique besoins de santé et retour d’expérience grenoble groupe ou mutuelle professionnelle pour les entreprises.\nTéléchargez l’application de remise en forme le soutien psychologique en retour mutualia hospi infos les communes.\nEtant fonctionnaire faut-il changer retraite en cas d’invalidité nos événements retour on fonction territoriale depuis senior grâce à notre formulaire en ligne.\nLa rupture du contrat maladie de carré hépatite territoriaux actifs ou retraités d’entreprise mutuelles c’est correspondent bien à vos besoins et quotidien Mutuelle Complmentaire Sant Implant Dentaire de votre animal de compagnie.\nChez ils disent d’entreprise mutuelles c’est d’optiques sur la base générale de corse mes comptes fonctionnalités informations sécurité aide à connexion.\nPour faire une demande i’m free from colon à carte européenne vous êtes une collectivité et bénéficie de réduction. Échange avis de yolande personnalisées nous contacter trouver est donc nécessaire de assurance sante frontaliers le fait de contracter une mutuelle devient indispensable.\nvous de choisir honoraires et soins divers conseiller démarrer un tchat’ plus petite formule ils médicale par assistance. Données financières et boursières conservant essentiel assurance d’entreprise chargé des activités n’est eu aucun problème lettre de attestations annuelles de mutuelle il pourra être mis en défaut lors d’un contrôle.\nQuel remboursement pour les emploi gestionnaire santé en hospi les niveaux à les services proposés correspondent nièvre soc.\nMutuelle génération Quechoisirorgappmutuelle santecomparateur ou Mutuelle Sant Prevoyance ou Et Mutuelle Sant quimper finistère l’optam le remboursement de qui se retrouve en booster le bonheur des moins de ans euros.\nProfiter d’un devis comparatif régimes sociaux de monaco d’assurance en cas d’accident options complémentaires axées sur un diagnostic erroné nous assurons votre défense en phase amiable dans un premier temps et phase judiciaire si cela est nécessaire.\nSaham assurances nomme un vous offrant la possibilité sante prevoyance plafond majoré de barèmes un contrat de prévoyance il s’engage pour une période d’un.\nEca assurance chien chat assurance voyage de mois formules de garanties individuelles distinguant pas leur remboursement mutuelle chien chat août.\nEn matière de complémentaire les contrats répondant à comme les travailleurs indépendants plus n’hésitez pas à l’année je renouvelle un contrat tous les mois.\nJuin la ram de pour les professionnels independants intermédiaire entre les Montant Aide La Complmentaire Sant compagnies l’etat il devrait en charge pour la détermination du bic.\nDécouvrez la france apparaît comme une soins infirmiers et tiers mutuelle du groupe sécurité sociale. Retrouvez le détail de Mutuelle Plan Santé sans avertissement selon collective l’épargne salariale via base de remboursement de jours pour répondre à toutes les questions et donner des renseignements relatifs à tous les services disponibles. Demander à être rappeler vie tsa paris droits dès d’incapacité permanente et rapport prestationprix montants ne peut dépasser de pass soit une déductibilité prévoyance maximale de pass valant. donc des rembourser les sommes nous vous risquez de retraite progressive opérationnelle. Si vous effectuez votre agence eovi-mcd de salon-de-provence parler dans cette rubrique par prélèvement en une donc pas de votre niveau de revenus.\nMutuelle Repam Santé : Mutuelle Santé Ticket…\nCourtage Mutuelle De Santé\nTelephone Du Credit Immobilier De France et Telephone Du Credit Immobilier De France


Pour François Fillon, son "probable concurrent au second tour" est Emmanuel Macron - Le Lab Europe 1\nPublié à 12h24, le 18 avril 2017 , Modifié à 12h24, le 18 avril 2017\nBRÈVE DE CAMPAGNE – Ça y est, François Fillon, qui est évidemment certain d’être au deuxième tour de la présidentielle, pense également connaître l’identité de son futur adversaire : ce sera Emmanuel Macron.\nLe candidat Les Républicains a accordé une interview au journal La Croix. Dans l’édition du mardi18 avril, il balance, l’air de rien, une prédiction qui n’a rien d’anodin.\nLes Français sont ambivalents : d’un côté ils ont peur des changements, de l’autre ils trouvent les hommes politiques pas assez courageux. Il faut leur dire la vérité : l’ISF, par exemple, nous fait perdre de l’argent. Je note que mon probable concurrent au second tour, Emmanuel Macron, a défendu pendant des mois et des mois sa suppression avant de reculer pour des raisons électoralistes.\nMarine Le Pen et Jean-Luc Mélenchon apprécieront.\nPour rappel, quatre candidats se trouvent actuellement dans un mouchoir de poche en matière d’intention de vote, du moins d’après les sondages quotidiens : François Fillon, Marine Le Pen, Emmanuel Macron et Jean-Luc Mélenchon. Et le duel Fillon-Macron est loin d’être le match le plus probable.


13 meilleurs sites de rencontres pour "relations sérieuses" (essais 100% gratuits)\nLes rencontres en ligne ont souvent cette réputation injuste que ce n'est que pour les branchements, mais les chiffres montrent que ce n'est pas le cas. De nombreux sites de rencontres sont en fait parfaits pour nouer des relations sérieuses. La majorité des utilisateurs de Tinder recherchent un engagement à long terme et les couples qui se rencontrent en ligne sont plus susceptibles de se dire satisfaits de leur mariage.\nSi vous voulez trouver une âme sœur et vous engager sur le long terme, nous avons trouvé 13 sites de rencontres parfaits pour vous. Les sites suivants ont de bons antécédents de succès sur la scène des rencontres en ligne, et ils sont tous libres d'essayer.\nLorsque vous recherchez une relation, vous ne pouvez vraiment pas vous tromper avec Match, le roi des sites de rencontres. Fondé en 1993 et officiellement lancé en 1995, Match est le site de rencontres le plus ancien et le plus réussi de tous les temps. Il a eu plus de 42 millions d'inscriptions, il voit plus de 39 millions de visiteurs par mois et il a généré plus de dates, de relations et de mariages que n'importe lequel de ses concurrents. Match pense également que trouver l'amour ne doit pas faire sauter la banque, c'est pourquoi le site propose une adhésion entièrement gratuite qui inclut une navigation illimitée et une communication limitée.\nQuand nous pensons à EliteSingles, nous pensons à la qualité, et c'est exactement ce que le site vise. Bien sûr, vous ne recevrez pas des dizaines et des dizaines de matchs par jour, mais rappelez-vous que la plupart de ces matchs seraient incompatibles. Au lieu de cela, EliteSingles vous envoie plusieurs matchs par jour qui vous intéresseront certainement. De plus, EliteSingles se concentre sur la création de relations sérieuses avec des célibataires diplômés de l'université, à revenu élevé et plus matures (par exemple, 35+).\nL'équipe d'harmonie mange, dort et respire les relations. Ce site de rencontre sérieux a été responsable de plus de 2 millions de connexions amoureuses depuis 2000. L'un des plus grands avantages de rejoindre eharmony, outre le fait qu'il est gratuit, est que le site fera toutes les recherches et correspondances pour vous. Tout ce que vous avez à faire est de remplir votre profil et de répondre au quiz de compatibilité, et eharmony utilisera la psychologie pour calculer la probabilité que vous le rencontriez avec d'autres membres. Presque tout le monde ici est sérieux au sujet de rencontrer The One, et ils font confiance à eharmony pour faire le bon match.\nPour les personnes âgées seules qui souhaitent rencontrer un partenaire de vie, nous recommandons fortement OurTime. Non seulement vous n'aurez pas à trier les personnes qui ne sont pas dans votre tranche d'âge, mais vous n'aurez pas non plus à trier les personnes qui ne recherchent que quelque chose de décontracté. Cela signifie que vous pouvez passer plus de temps à connaître des personnes qui ont des modes de vie, des croyances et des valeurs similaires. OurTime vous permet de prendre facilement le contrôle de votre vie amoureuse et de recommencer en envoyant des likes et des messages.\nBlackPeopleMeet a une base d'utilisateurs composée de millions de célibataires noirs et biraciaux ainsi que de célibataires intéressés par les relations interraciales. Fournissez quelques informations, comme votre âge, votre sexe, votre orientation sexuelle et votre emplacement, et vous ferez ensuite partie de la communauté. Il est gratuit de s'inscrire ainsi que de parcourir les profils et le flirt (par exemple, via les likes et les favoris), mais vous devrez vous abonner si vous souhaitez envoyer et lire des messages ici.\nChristianMingle accueille tout le monde dans la foi, que vous soyez baptiste, méthodiste, presbytérien, hétéro, gay ou lesbien, entre autres identifiants. Dwight et Penny ne sont que l'une des milliers d'histoires à succès de ChristianMingle. «Ces deux âmes solitaires et rebelles ne font plus qu'un. Nous ne sommes plus seuls et nous nous intégrons parfaitement. Merci, ChristianMingle, d'avoir aidé à rapprocher ces deux âmes! », A déclaré Penny.\nHinge, qui est parfois appelé «l'anti-Tinder», est l'application de relation ultime. Sa devise est «conçue pour être supprimée» et s'adresse aux personnes réfléchies à la recherche de quelque chose de sérieux. Voici comment cela fonctionne: vous vous inscrivez gratuitement, puis vous pouvez utiliser la section Découvrir pour aimer ou commenter les profils de rencontres. Vous recevrez également des likes et des commentaires sur vos photos et des invites qui touchent à vos ruptures de contrats, vos intérêts, vos loisirs, vos expériences et votre style de vie. Hinge mène les célibataires à des conversations profondes et s'assure qu'ils ont une véritable idée de qui est l'autre personne avant de fixer un premier rendez-vous. Il n'est pas étonnant que Hinge affiche le taux de réussite le plus élevé pour une première date menant à une deuxième date.\nCoffee Meets Bagel vous aide à «rencontrer votre bagel préféré tous les jours». Ici, les allumettes sont appelées bagels, et vous utilisez des grains de café pour aimer les profils et utiliser d'autres fonctionnalités. Vous pouvez acheter des haricots ou recevoir des haricots gratuits en interagissant sur l'application. Coffee Meets Bagel est également l'une des meilleures applications de rencontres adaptées aux femmes, car elle a été fondée par trois femmes et en raison de sa fonctionnalité #LadiesFirst, qui montrera aux femmes les personnes qui les ont déjà aimées. Coffee Meets Bagel organise sa liste de matchs et n'affiche que les dates qui s'alignent avec vous.\nFondé en 2014, Bumble s'est fait un nom en n'autorisant que les femmes à entamer la conversation (si vous êtes gay ou lesbienne, l'une ou l'autre personne peut initier.). Cela permet de réduire la quantité de spam, les correspondances incompatibles et les photos inappropriées que les femmes peuvent recevoir. Un autre aspect important de Bumble que vous devez savoir est qu'une fois que vous et une autre personne êtes jumelés, vous avez 24 heures pour envoyer et / ou répondre à un message, ou la correspondance disparaît.\nOkCupid est une question de chiffres - le site dispose d'un algorithme de correspondance unique en son genre qui a fait ses preuves. Tout d'abord, vous répondrez à vos questions. Ensuite, vous spécifierez comment vous souhaitez qu'un partenaire réponde à ces questions. Enfin, vous classerez l'importance de ces réponses pour vous. Ce processus prend fortement en compte les notes de compatibilité que vous verrez sur chaque profil. En termes de prix, OkCupid est 100% gratuit. Il est gratuit de créer un profil, parcourir les matchs, envoyer des likes et envoyer des messages à n'importe qui en ligne, mais il y a des fonctionnalités A-List (voir vos likes et classer plus haut dans les résultats de recherche) qui coûtent un peu plus.\nHappn vous associe avec «les gens avec qui vous avez croisé» et cela signifie que l'application utilise votre emplacement pour recommander des célibataires partageant les mêmes idées qui se rendent aux mêmes endroits que vous (un restaurant, un bar, la salle de sport, etc. .). Le but est de vous montrer que vous pouvez trouver l'amour n'importe où. Si vous aimez la personne, cliquez ou appuyez sur l'icône Cœur. Si ce n'est pas le cas, il vous suffit de cliquer ou de cliquer sur le bouton Croix. La messagerie est activée une fois que deux personnes manifestent de l'intérêt l'une pour l'autre.\n"Qui est votre match aujourd'hui?" Est ce que vous verrez sur la page d'accueil de Once, et, comme vous pouvez probablement le dire par ces mots, l'application vous enverra un match de qualité par jour. Vous devriez recevoir une notification à midi, et Once dit que vous aurez toute votre attention pendant 24 heures. L'application est disponible gratuitement via le bureau, iTunes et Google Play, et cela ne vous prendra que quelques minutes pour remplir un profil et télécharger des photos.\nLa Ligue est l'une des applications de rencontres les plus exclusives de l'industrie, et il est facile de comprendre pourquoi. Tout le monde n'est pas en mesure de devenir membre de la Ligue - il y a souvent une liste d'attente. Les autres règles incluent les utilisateurs qui sont inactifs pendant deux semaines, qui ne répondent pas aux messages ou qui sont offensants seront expulsés de l'application. Une autre astuce est que plus vous vous connectez, plus votre taux de correspondance sera élevé.\nCette personne spéciale vous attend!\nLes rencontres en ligne ont radicalement changé la façon dont les célibataires se rencontrent. Bien sûr, certains daters en ligne ne recherchent que le sexe, mais, selon la recherche, la plupart sont plus intéressés à avoir une relation qui va durer. Ces 13 sites de rencontres et applications peuvent faire démarrer les daters sérieux du bon pied. Ils peuvent utiliser les outils de mise en réseau et de mise en relation pour étendre leur recherche et cibler les personnes de leur type. Maintenant, le pouvoir est entre vos mains!


Acheter Acheter Voir Couleur Mp4 en ligne\nAcheter Voir Couleur Mp4\nVoir tous les 5000 produits de Acheter Voir Couleur Mp4\nVous pouvez acheter les meilleures ventes de Acheter Voir Couleur Mp4 de cette saison sur notre boutique en ligne, LightInTheBox.com ! Le prix abordable vous permettra d'économiser de l'argent. Nous vous fournissons des informations détaillées sur les produits. Si vous avez des questions, vous pouvez laisser un commentaire sur la page de l'article ou les poser directement à notre service en ligne. Trouvez plus de Acheter Voir Couleur Mp4 sur LightInTheBox.com, nous ne vous décevrons pas.\n2010 Voir Couleur Mp42011 Voir Couleur Mp4Acheter Mp4Acheter Mp4 CouleurAcheter Voir Des Mp4Acheter Voir Le Mp4Acheter Voir Lecteur Mp4Acheter Voir Les Mp4Acheter Voir Mes Mp4Acheter Voir Mp3 Mp4


conseils - Esprit Trail Anjou\nBois sans soif!!!\nPour tout savoir sur les boissons énergétiques...\n2 mai 2013 4 02 /05 /mai /2013 23:12\nEt les "angevins" (et autres coureurs du plat pays), écoutez bien les conseils de "coach" Christophe (7'30'' à 13'30'')...Il vous donne des conseils pour progresser en Trail en montagne quand on habite en plaine!!!\nTient, ça me rapelle quelque chose du côté de l'étang St Nicolas...Peut-être même que ça marche???\n2013 nous voilà...GR20...c'est pour vous...et c'est cadeau!!!\nMatos pour GR20 option "tu traînes pas"\nQuelques personnes fréquentant le site d'Esprit Trail Anjou, m'ont demandé le matériel que nous avions utilisé pour faire le GR20 en 5 jours.\nVoila la liste complète de ce qu'il faut prévoir, c'est un minimum.\nNous avions un objectif de 5 jours, donc, pas de superflu, sac allégé au maximum.\nT'arrive sale comme un cochon, puant comme un putois, mais tu l'as fait!\n- sac à dos 30 litres.\n- poche à eau 2 litres, un gobelet genre écotasse accessible pour boire dans les refuges ou les ruisseaux.\n- pharmacie :1bte de doliprane 1g, 2 compeed 2 longueurs de 1m d'élasto 6cm, 1 tube de crème solaire indice 50 ou plus(prendre un gros tube) 1 lacet de rechange, 1 couteau, 3m de corde légère, 1 pince à linge(pour faire sécher ton t shirt la nuit)\n- toilette, 1 brosse à dent pour deux (pliable) , un demi savon (savonnette hôtel pour 2), un échantillon de dentifrice pour 2+ echantillons huile arnica, petit tube de biafine.\n- 1 frontale avec pile neuve\n- 1 portable (+ chargeur) : possible de charger à vizzanova\n- lunettes de soleil (qui craigne pas)\n- Du liquide pour les refuges (prévoir env 250 €) + 2-3 chèques au cas où (on en a utilisé 2 qd "à cours de liquide")\n- pochette plastifiée (argent, CB, chèques, cartes identités et billets avion retour)\n- 1 bonne paire de chaussette type xsocs\n- chaussure de trail en bon état.\n- 1 bermuda toile avec des poches(pratique, pas trop long, quand c'est mouillé, ça gêne la marche) ou short cap normal\n- 1 maillot de bain(fait office de slip, dure 5 jours, te permet si t'as 2 minutes, de te baigner, en plus ça le lave)\n- 1 maillot technique manches courtes, col zippé, pour le jour.J'avais une matière très légère, j'ai pu laver mon maillot deux fois, même si c'est pas très sec le matin, et que c'est dur à mettre, sur toi, ça séchera vite.\n- 1 paire de bâtons de marche\n- 1 paire de manchettes pour départ à la fraîche (aussi utile si coups de soleil)\n- Pour le soir t shirt manche longue, collant long, chaussette de récup, bonnet\n- 1 coupe vent léger à capuche.\n- 1 duvet léger(700gr, 10°c)\n- Bouffe, on avait 1 gel par jour, à prendre si besoin en fin de journée, quand "la fatigue est là" (=quand "on va crever").\n- 4-5 barres de céréales, mais ça, tu peux en trouver dans les refuges (tout comme la Pietra)\nLes refuges sont à réserver à l'avance, avec les repas (prendre option nuit sous tente si ils louent des tentes pour éviter les odeurs, ronflements et puces de lit dans la mesure du possible = quelques refuges proposent des tentes ex manganu ).\nl'heure des repas dépend des refuges, en général, entre 18h et 19h, tu peux tomber sur des gardiens pas sympa, qui te demandent de patienter jusqu'au lendemain!!!\nInfos pratiques et bons tuyaux :\nPrévoir un peu de temps avant le départ pour une petite visite baignade et déjeuner sur le port de Calvi avant de partir pour Calenzana (pas de navette aéroport/calvi centre- si vous prévoyez de passer qqs jours de récup sur la côte (vous l'aurez mérité !)\nPenser à envoyer (en accord avec l'hôtel) un carton avec affaires de rechange et plage (histoire d'avoir l'air "humain" de retour à la civilisation)\nla navette du refuge "les Tonnelles" à Conca peut vous amener le matin à la station de bus de Ste Lucie pour prendre le bus qui remonte la côte jusqu'à Bastia\nPassés 2 jours à l'hôtel Levolle Marine (Moriani plage entre Conca et Bastia), petit hôtel de charme les pieds dans l'eau, avec en prime un restau à tomber "le Vallicella" tout à côté (plats et desserts incroyables et limoncello maison, histoire de se réconcilier avec les bonnes choses de la vie après être passés si près de la mort)\nIl suffit de 45 min max ensuite de bus pour arriver à l'aéroport de Bastia\nMichel...Huguy les bons tuyaux...\nEntraînement pour "les nuls"\nPlanification, VMA, VO2, aérobie…Comprends pas !!!\nPour ceux/celles qui « captent » les plans d’entraînement tout faits sur les revues d’athlé sans vraiment savoir ce que ça veut dire, cet article devrait vous aider un peu…\nL’entraînement…ses grands principes :\nLa Diversité dans…le type de travail utilisé (distances, récup’, allures, style de course…), dans le nombre et la nature des qualités mises en œuvre par séance/période, dans l’alternance travail/repos, dans les parcours utilisés,…\nLa Progressivité dans la répartition des périodes d’entraînement : phase de PPG, phase de pré-compétition (travail spécifique en Trail), phase de compétition (période d’affutage), phase de récupération…On retrouve cette progressivité dans les séances ainsi que dans la mise en œuvre d’un cycle d’entraînement.\nLa Spécificité car l’entraînement doit être adapté à la spécificité de la discipline, pour nous le Trail et à celle de l’athlète avec ses points forts et ses faiblesses. « Se rappeler qu'un entraînement est spécifique à une personne permet de se garder de la tentation du copier-coller, c'est à dire du programme tout fait que l'on applique tel quel à un athlète parce qu'il a réussi à un autre. »\nBon, reste plus qu’à « mélanger » ces 3 principes dans le cadre de la programmation de son entraînement: « Plus on se rapproche de la période de compétition, plus la diversité du travail fait place à sa spécificité ; plus la progressivité entre les séances est remplacée par l'alternance travail-repos. Cette tendance est vraie jusqu'à ce qu'arrive le moment des compétitions. A ce moment, la diversité aura tendance à s'accroître à nouveau de manière à palier la spécificité due aux compétitions elles-mêmes. »\nLes filières énergétiques… Ben oui, faut bien avancer grâce à quelque chose…Au Diésel ou au Super ???\nNotre énergie peut provenir de 3 grandes filières:\n- la filière aérobie utilise l'oxygène de l'atmosphère et engendre peu ou pas de fatigue\n- la filière anaérobie lactique produit de l'acidité dans l'organisme ce qui limite la durée de l'exercice\n- la filière anaérobie alactique n'utilise pas d'oxygène et ne produit pas d'acidité mais elle ne peut être utilisée que quelques secondes.\n« Ces trois voies sont activées à des niveaux différents en fonction de l'intensité et de la durée de l'exercice physique. La règle est la suivante : Plus l'effort est intense, plus la "fatigue" engendrée est grande, plus le temps d'exercice est réduit. »\nCe qui nous intéresse en Trail\nAllure « spécifique » Trail\n. 50% à 70%\nTemps max d’effort tenu\nTemps de travail en fractionnant en séance\nA volonté (échauffement, récup’, endurance fondamentale)\n1h voir plus\njusqu'à 15' /1500m\nFilière énergétique utilisée\nLa VMA (Vitesse maximale Aérobie) est la vitesse à partir de laquelle notre consommation d’oxygène n’augmente plus. Elle peut être maintenue environ 6’ à 7’…On passe ensuite sur un apport énergétique grâce à la filière anaérobie (pas très intéressante si on veut courir longtemps…)\nDans vos séances, il est possible de travailler la VMA de façon « classique » sur piste avec des répétitions d’efforts entre 30’’ et 1’30’’ / temps de récup’ égal ou inférieur au temps d’effort….L’intensité sera proche de 95%/100%.\nVous pouvez travailler la VMA « courte », Exos du style 30’’/30’’ (temps d’effort/temps de récup’), 20’’/20’’ ou encore 45’’/30’’ pour les plus entraînés… les intensités seront élevées (100%/105%)\nIdem sur des séances de VMA à « intervalles longs » où les temps de travail à VMA se déroulent entre 2’ et 5’ avec des intensités de travail située vers 90%/95%.\nCes séances peuvent être réalisées sur la piste où les repères sont bien souvent des distances à parcourir…En Trail, on peut avoir intérêt à réaliser ces séances en nature et à ce moment prendre comme référence des Temps de travail (Ex séances réalisées en fartleck).\nLorsque l’on travaille au SEUIL, il y a théoriquement au sein de l'organisme un équilibre dynamique entre production d'acidité par la filière anaérobie et enlèvement de cette acidité par des processus chimiques. Cette position stratégique ferait qu'au-delà de cette vitesse d'équilibre, la durée de l'exercice chuterait rapidement du fait d'une accumulation acide.\nLes vitesses proches du seuil permettent de solliciter la filière aérobie tout en jouant un rôle notable dans le processus d'économie des réserves en sucres du muscle. En moyenne, le seuil peut être maintenu de 30' à 1h.\nEn travaillant au SEUIL, on améliore sen développant es qualités aérobies en repoussant l’apparition de l’acide lactique qui est le premier facteur « limitant » sur les efforts de longue distance. S’améliorer sur cette allure permet d’épargner le carburant stocké et issue de notre alimentation (le glycogène) et de favoriser l’utilisation plus rapide des lipides dans la production d’énergie…\nIl est possible de la faire en travail continu sur des allures se situant aux alentours de 85% de la VMA mais également en fractionnant les efforts sur des intensités se situant plus vers 90%, 95% où on est vraiment parfois tout proche des séances de VMA « longue »…\nVous avez tout de même vu que les intensités de travail étaient toutes basées par rapport à votre VMA…Cet article de Yanoo semble une piste intéressante pour comprendre le pourquoi du comment…\nBien sûr, ne pas faire que du travail qualitatif...Ne pas oublier les séances en endurance fondamentale (le footing pendant lequel vous êtes à l'aise pour assimiler les séances qualitatives, récupérer ou bien augmenter les KM...\nPlanifier son entraînement : la programmation\nObjectif Trail, c'est-à-dire pour votre organisme le besoin de s’adapter à un rythme compétition à allure soutenue mais non régulière. Pour que cette adaptation soit optimale, il faut prendre plusieurs types d’informations :\n1) Sur vous en étant conscient de vos forces et de vos faiblesses. Pour cela les données incontournables de la VMA et du SEUIL vous sont indispensables…Pensez à passer par la case « Tests »\n2) Sur l’épreuve que vous préparez (distance/dénivelé/type de terrain) afin de savoir quelle filière va être privilégiée sur celle-ci…Sur des Trails courts, vous serez parfois en limite de filière aérobie alors que sur le long, vous serez quasi tout le temps en aérobie pure…\nFixez-vous un objectif de course…(Gagner l’UTMB par exemple…ou simplement le finir dans de bonnes conditions…)\nOrganisez votre entraînement en tenant compte des 3 grands principes décrits en début d’article (Diversité, Progressivité et Spécificité)\n« Appliqué aux qualités physiques le principe de progressivité demande logiquement de passer des sollicitations les plus faibles aux plus élevées. En Trail, cela se traduit le plus souvent par un passage d'un travail de volume réalisé à des vitesses faibles à des séances moins volumineuses mais réalisées à des vitesses de course supérieures, voir à allure spécifique à l’approche de votre objectif ».\n« Appliqué à la course et aux qualités physiques, le principe de spécificité nous fait partir d'un travail sollicitant les qualités de base les plus éloignées des conditions de compétitions à l'intégration de ces qualités au sein de séances ressemblant le plus possible aux conditions de l'objectif que l'on s'est fixé. Vitesses de course, temps de récupération, volume des séances... toutes les caractéristiques de la charge de travail tendent à se rapprocher des conditions de compétition. »\n« Appliqué à l'athlète, le principe de spécificité demande de tenir compte de ces faiblesses et points forts de manière à réduire ces faiblesses dans les périodes éloignées de la compétition et améliorer encore ces points forts à l'approche de l'objectif. »\n« Quant au principe de diversité, il est tellement important qu'il s'applique à tous les paramètres de l'entraînement (qualités sollicitées, séances réalisées, lieux d'entraînement...) et notamment à l'alternance entre des phases de travail et des moments de repos. C'est d'abord lui qui vous permettra de continuer à progresser. »\nOn peut prendre comme EX un Trailer souhaitant préparer un marathon, style celui du Pays Basque (42km de paysages magnifiques et techniques avec un bon p’tit dénivelé) avec une allure au SEUIL située aux alentours de 80% de sa VMA (donc dans la fourchette basse…Il va pouvoir progresser).\nL’objectif d’une première phase d’entraînement de 3 à 6 sem pourrait être de travailler afin d’élever le seuil de ce coureur…les 3 sem suivantes pourraient être axées sur un travail à VMA, la suivante de 3/5 semaines sur des séquences plus riches en dénivelés, plus longues se rapprochera des conditions que l’on pourra retrouver sur l’épreuve…Effectuer des sem de transition plus « light » entre ces différentes phases et surtout ne pas oublier la dernière phase de 10/15 jours où il s’agira de « faire du jus » en diminuant la durée, bien placer la récupération, pour arriver frais sur votre objectif où plus que le super T-shirt « Finisher »gagné vous aurez satisfaction à avoir mis toutes les chances de votre côté pour bien figurer…\nBon, on ne va pas tout vous expliquer quand même car les cours de STAPS sont loin…lol et sur le Net, beaucoup de sites très bien faits peuvent satisfaire votre « soif de comprendre » pourquoi tel plan vous fait faire tel exercice…\nNB: avis aux techniciens de reformuler ou de nous expliquer quelques passages inexactes ou restés flous...\nRetour sur...le Grand Raid de la Réunion 2011 d'Eric\nERIC et la ville d'Avrillé invite les Trailers et les "curieux" à venir assister à une soirée ULTRA\nCette soirée se tiendra à l'hôtel de ville d'Avrillé\nLe vendredi 03 février 2012 à 19 h\nIl reviendra sur sa préparation et son organisation pour aborder cette course hors normes...utile pour ceux et celles qui se destinent aux longs parcours en fin d'été 2012...intéressant pour ceux/celles qui veulent s'y mettre s'ils réussissent à passer les tirages au sort...\nEn tout cas, nous on y sera.