La semaine IT — une faille critique de PaperCut exploitée avant le correctif, le droit à la réparation européen dope le reconditionné, et une astuce contre le chaos des fenêtres

📰 Les news de la semaine : faille critique dans PaperCut, exploitée avant le correctif

PaperCut NG et PaperCut MF comptent parmi les logiciels de gestion d'impression les plus utilisés dans les bureaux, les écoles et les administrations — ceux qui comptent qui imprime quoi, et gèrent les files d'attente sur les imprimantes en réseau. Le 27 août, PaperCut a publié une alerte urgente : une faille touchant toutes les versions de NG et MF était déjà activement exploitée, découverte après qu'un client universitaire a signalé une anomalie. Le problème est sérieux : il permet l'exécution de code à distance sans avoir besoin de s'authentifier, il suffit que le serveur soit accessible depuis internet.

Le correctif est arrivé le jour même : patchs d'urgence pour les versions 25 et 26 le 27 août, suivis quelques heures plus tard de celui pour la version 24. En attendant que tout le monde mette à jour, PaperCut recommande de restreindre immédiatement l'accès aux interfaces web du serveur via un pare-feu, en n'autorisant que des adresses IP de confiance — ne pas attendre la mise à jour pour sécuriser le périmètre.

Toute entreprise utilisant PaperCut pour gérer ses imprimantes ferait bien de vérifier dès aujourd'hui la version installée et l'exposition du serveur à internet, pas à la prochaine fenêtre de maintenance : c'est le genre d'épisode qui rappelle pourquoi un logiciel de gestion interne ne devrait jamais être librement accessible depuis l'extérieur.

♻️ Monde du reconditionné : le droit à la réparation européen entre en vigueur, et regarde aussi vers le reconditionné

Le 31 juillet, le délai accordé à chaque État membre de l'UE pour transposer la directive 2024/1799 — celle qui instaure le droit à la réparation — a expiré : depuis cette date, les fabricants sont tenus de réparer un bien cassé mais techniquement réparable, même en dehors de la période de garantie légale, en fournissant avant le début des travaux un formulaire européen standard précisant le type d'intervention, les délais et les coûts prévus. En Italie, le processus parlementaire de transposition accuse du retard, mais la directive s'applique malgré tout dans toute l'Union depuis cette date.

L'objectif affiché par la Commission est de lutter contre l'obsolescence programmée : selon les estimations de l'UE, la mise au rebut prématurée de biens encore réparables génère 35 millions de tonnes de déchets par an en Europe. Et c'est précisément là que le droit à la réparation rejoint notre métier : d'ici 2027, une plateforme européenne en ligne doit voir le jour, mettant en relation les consommateurs non seulement avec des centres de réparation, mais aussi avec des vendeurs de matériel reconditionné et des initiatives de reconditionnement — reconnaissant pour la première fois, au niveau réglementaire, que réparation et reconditionnement sont les deux faces d'une même économie.

Ce n'est pas que symbolique : quand l'UE construit une infrastructure officielle qui met réparation et reconditionné sur un pied d'égalité, le message est que prolonger la vie d'un appareil — avec l'effacement de données certifié que nous assurons quand une entreprise le retire du parc — n'est plus une alternative de niche, mais fait partie de la stratégie européenne sur les déchets électroniques.

🪟 L'astuce Windows : le raccourci contre le chaos des fenêtres d'une même appli

Le 25 août, Microsoft a publié la version 0.101.2362.0 de PowerToys, sa collection gratuite et officielle d'utilitaires Windows, avec un nouvel outil baptisé Window Hopper. Contrairement à Alt+Tab, qui fait défiler toutes les fenêtres ouvertes de tous les programmes, Window Hopper limite la sélection aux seules fenêtres de l'appli sur laquelle on travaille déjà — pratique avec de nombreuses fenêtres de navigateur ouvertes séparément, plusieurs fenêtres de l'Explorateur de fichiers, ou plusieurs sessions de terminal.

Pour l'utiliser : on installe (ou met à jour) PowerToys — gratuit, depuis le Microsoft Store ou le site officiel — et dans les Paramètres, on active Window Hopper, désactivé par défaut. De là, il suffit de maintenir Alt et d'appuyer sur la touche ` (accent grave, généralement au-dessus de Tab) pour faire défiler vers l'avant les fenêtres de l'appli active, Maj+Alt+` pour revenir en arrière, et relâcher Alt pour basculer vers celle choisie. Échap annule sans changer de fenêtre.

Un détail pratique : Window Hopper ne s'ouvre pas si l'appli au premier plan a moins de deux fenêtres — donc pas de popup inutile quand ce n'est pas nécessaire. Un petit ajout, mais du genre qui sert tous les jours sur un PC reconditionné de bureau plein de fenêtres ouvertes. À la semaine prochaine ! 🚀