ριиg σr ρσиg ?

[dsebire]

pong.
ça n'a rien a voir avec linux ou Windows, ce sont les clef de chiffrement coté serveur let's encrypt qui ont été modifiées.
le problème peut donc être le même quelque soit l'OS coté "client" (donc serveur web chez l'utilisateur)

[biour]

Ah faut que je regarde !
Ping

[Ryu_wm]

pong, j'avais lu (en travers) Windows / API
Faut quand même que je regarde car moi c'est scripté.

[dsebire]

ping, j'ai mis le lien pour Win-acme vu que c'est la que j'ai trouvé la soluce.
mais sur le principe, TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 et TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 peuvent très bien être désactivés sur un linux et donc potentiellement poser aussi problème

et oui, mon problème c'est que c'était scripté, et pas eu de renouvellement depuis 55 jours, donc j'ai fini par avoir une alerte en allant sur le site.

[biour]

ping, j'ai mis le lien pour Win-acme vu que c'est la que j'ai trouvé la soluce.
mais sur le principe, TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 et TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 peuvent très bien être désactivés sur un linux et donc potentiellement poser aussi problème

et oui, mon problème c'est que c'était scripté, et pas eu de renouvellement depuis 55 jours, donc j'ai fini par avoir une alerte en allant sur le site.

De mon coté je pense que je suis bon
renew le 10/07 TLS_AES_256_GCM_SHA384 256bits TLS1.3

[Ryu_wm]

pong ping
pas le temps ce soir, mon certificat expirait aux alentours du 20/04

Capture d’écran 2025-07-21 200509.jpg (9.33 Kio) Consulté 755 fois

//edit, le certificat dit qu'il est du Mon, 14 Jul 2025 05:33:17 GMT et qu'il ne sera plus valide après Sun, 12 Oct 2025 04:34:46 GMT
on verra bien.

[dsebire]

c'est bon pour vous 2, ça a été renouvelé après les modifs coté let's encrypt (mai)

pong

[Ryu_wm]

ping

[X-System]

pong !

[c0bw3b]

ping

[gizmo78]

le laptop de la mère qui doit upgrader vers win11 mais c'est un i5 6300u donc ça passe pas ....

et bas ça sera mon prochain laptop hein! et je vais lui en trouver un autre.
c'est chiant quand même.

pong

[biour]

Tu ne force pas la maj?
Ping

[gizmo78]

je me suis pas penché encore sur la question mais faut que ça reste sans bidouille quoi

pong

[dsebire]

une clef en base de registre
ping

[biour]

Yep ou simplement
Setup.exe /product server
En ayant monté l'iso ou depuis une clé usb
Pong

[dsebire]

la clef a le mérite d'être utile pour les mises à jour de version par la suite
Setup.exe /product server c'est oneshot pour l'install, donc bloqué ensuite sur la version de l'ISO

ping

[arank-thnar]

Pong

[biour]

la clef a le mérite d'être utile pour les mises à jour de version par la suite
Setup.exe /product server c'est oneshot pour l'install, donc bloqué ensuite sur la version de l'ISO

ping

Ping
Ah je n'avais pas en tête cette limitation !
Je verrais pour forcer la 25h2 si elle sort un jlur

[Ryu_wm]

le laptop de la mère qui doit upgrader vers win11 mais c'est un i5 6300u donc ça passe pas ....

MS à vachement assoupli les prérequis pour passer à W11 (il faut des parts de marché et ne plus avoir à maintenir W10)
on peut donc s'affranchir du matériel (core 8G mini et puce TMP 2.0).
C'est documenté chez MS
sinon tu télécharges le dernier ISO W11 (24H2) chez MS et tu créé la clé USB amorçable avec RUFUS qui te permet, simplement en cochant des cases, de ne plus être restreint.

[gizmo78]

ryu : ça d'accord mais ça reste dans le temps ou ça risque de sauter et je vais devoir me retrouver à faire le sav ?

ping

[dsebire]

ping,
rufus supprime appraiserres.dll (ou remplace par un fichier vide je sais plus) de l'ISO, ce qui bypass la vérification à l'installation.
même principe que Setup.exe /product server

la clef de registre permet l'install de Windows 11 et/ou l'upgrade de version (passage 23h2 vers 24h2 sur matériel incompatible)

donc pour l'instant (jusqu'à ce que Microsoft décide encore de changer) la clef de registre est plus "universelle"

pour 25h2, ça sera pas une version full comme la 24h2, mais un "enablement package". les features sont déjà déployées par les MAJ mensuelles, mais non activées.
du coup, je sais pas comment ça va se comporter avec ou sans la clef.

[c0bw3b]

pong

Ou alors tu gardes le Win10 déjà installé ... et tu utilises 0patch free :
https://www.ghacks.net/2024/06/28/windo ... -possible/ ~~ https://0patch.com/Win10.html

[dsebire]

ping,
ya aussi moyen d'avoir les ESU pendant 1 an en activant onedrive ou avec les point Microsoft.

[Ryu_wm]

le LTS sera sous-traité et payant en revanche.

ryu : ça d'accord mais ça reste dans le temps ou ça risque de sauter et je vais devoir me retrouver à faire le sav ?

logiquement c'est stable puisque ça appelle (il me semble) msoobe pendant l'install et plus après. Sauf si MAJ majeure ? pas encore confronté à ce cas de figure.
Mais comme il y a une volonté affirmée que les usagers W10 migrent enfin vers W11 (c'est un réel pb chez MS) je pense qu'il ne commettront pas l'erreur de rendre un matériel "incompatible" a posteriori, mais ... qui sait

[dsebire]

ping

il ne commettront pas l'erreur de rendre un matériel "incompatible" a posteriori, mais ... qui sait

euh.... c'est exactement ce qu'il s'est passé avec 24h2 et les machines n'ayant pas SSE4.2 ou SSE4A (instructions popcnt non implémentées)