Multi Protocol Label Switching (MPLS)

alors, peut-etre que erlum bossait à la banque de france, ou à EDF, ou dans une autre administration dont tu dépends d'une manière ou d'une autre (ministère de la santé avec ton numéro de sécu, ministère du budget et ton numéro fiscal + toutes tes ressources...)
si il laisses sa session ouverte, ça veut dire que n'importe quel mec qui passe peut avoir accès, par son compte, à tes informations nominatives (comme facebook, quoi !)

je n'en attendais pas moins de toi

 
y a bien encore des switchs Cisco avec le mot de passe par defaut ( admin/Cisco ). C'est un peu abusé ...
 
Sinon j'ai découvert un truc récemment, et là j'avoue que ça perturbe un peu mes connaissances réseau car je ne comprends pas comment c'est possible. Tout à fait par hasard en aidant un service réparation ( part 145 aéro pour ceux qui connaissent ) et qui avaient besoin de réparer un produit réseau. La procédure dit de mettre le produit sur un réseau de travail ( 2eme carte réseau sur machine, la 1ere étant relié au réseau de l'entreprise ), et dans la procédure , pour vérifier qu'un produit est présent, on ping son adresse ( c'est une première étape ).
Le gars m'appelle et me dit, je comprends pas, ca ping, mais j'arrive pas à accéder, le produit est en panne, c'est bizarre ( produit linux avec accès ssh ). J'y vais, je ping, effectivement ça ping mais impossible de se connecter avec les identifiants du produit, zarb...( a noter que le ssh répond bien lui, il me refuse l'accès ). J'investigue un peu plus et après un traceroute, je m'apercois que je ne dialogue pas du tout avec mon produit ( qui est vraiment en panne, donc ne devrait pas répondre ) mais un serveur aux USA car ... j'ai appris peu après que toutes les filiales du groupe avaient été reliées entre elle avec des liaisons spéciales ( me rappelle plus du nom MULTI kekchose ) et que je tapais un serveur quelconque distant, qui par le plus grand des hasards, avait également un serveur ssh chez lui ( en gros ca répondait sur le port 22 ). Bon l'admin en face s'il y en a un qui le gère a du trouver bizarre les accès multiple de l'extérieur.
 
Ma question qui m'interroge est la suivante :
 - j'ai un réseau A avec une passerelle
 - j'ai un réseau B sans passerelle.
 - si je veux accéder à une machine du réseau A , ca passe par routage sur la carte physique du réseau A. Normal
 - si je veux accéder à une machine du réseau B , ca passe par routage sur la carte physique du réseau B
 - si je veux accéder à une machine quelconque ( internet ou autre), ca passe par la passerelle
 - et bien le truc pas logique que j'ai - enfin pas logique pour moi - c'est que si une machine du réseau B n'est pas présente, c'est à dire qu'il ne la trouve pas sur le réseau B ( je vois passer la requête ARP sans réponse sur le réseau B ), il bascule ensuite sur le réseau A via la passerelle. C'est bien une passerelle par défaut, mais pour moi , par défaut c'est s'il n'y a aucune route dispo, or j'en ai bien une, c'est celle qui passe par mon réseau B ( même s'il n'y a pas de machine ). les 2 conséquences sont :  
    * dans l'exemple ci-dessus, j'ai vu une autre machine, ca perturbe l'opérateur
    * si après je mets la bonne machine sur le réseau B, mais que la table ARP n'est pas vide, il continue d'aller sur le réseau A. Va t'en expliquer à l'opérateur de vider la table ARP alors qu'il ne sait même pas ce qu'est un ping.
 
( pas de réponse de mon S.I. le ticket est ouvert depuis plus de 6 mois. Je devrais lancer une force brute sur le serveur pour les faire réagir )
 
Bref, sorry pour le HS
 
edit : pour illustrer mon propos :  
 

FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8

vous avez 2h00  
https://reho.st/self/d1b39ffd24093d [...] d78a7c.jpg

Ça s’installe en 35 minutes.

mais l'injection dans le temps de fausses infos ou modifications dans les fichiers, car les sauvegardes étant rotatives sur 1 semaine, tu peux perdre du travail entre 1semaine et 1 mois ( chaque mois est définitivement sauvegardé ).

indice  
faut chercher LE(s) service pack ensuite  

Tu veux dire, ceux que tu mettais sur CD ou USB pour ne plus avoir à les DL ?

moi je parlais surtout du script pour brut-forcer les 5 caractères manquant à cette licence

Non mais franchement, j'ai relu trois fois et je comprends rien ne serait-ce qu'aux branchements, tu es trop vague.

J'ai parfois des tickets du même acabit, où la personne nous demande de lui expliquer sa conclusion au lieu de nous exposer clairement la situation.

 
 
 
En général si t'es dans les bureaux en question c'est que t'as autant accès aux infos que tes collègues

Je suis d'accord avec toi, mais encore une fois, difficile de prouver l'intention malveillante. J'ai déjà expliqué également que ça pouvait arriver par erreur de manip - et pour cause, c'est arrivé plusieurs fois dans ma boite - une simple demande de restauration et ça passe.

Autrement dit : MEME si quelqu'un fait ça de façon malveillante depuis mon poste :
  1) 1 seule journée au pire est perdue. Impact réel mais pas catastrophique au point de faire couler la boite
  2) je peux invoquer l'erreur de manip sans le faire exprès ( je peux t'assurer que c'est arrivé plusieurs fois dans la boite )
  3) je n'ai pas accès à des données sensibles en écriture, y a que le TMP ( la poubelle ) et le répertoire de mon service, qui ne contient pas grand chose, car l'essentiel du travail produit est du code source et c'est évidemment pas sauvegardé sur un NAS. Ma doc c'est un wiki, 0 suppression possible.

Bref, je sais pas à quoi sert cette discussion, je suis d'accord avec vous, il faut sécuriser. Par exemple, mes mots de passe sont dans un keepass ( conseil pris ici, comme quoi ) dont la clé est une clé win98 que j'ai retenue par coeur il y a 20 ans - je serai dans la merde le jour où j'aurai alzheimer - le tout stocké sur un cloud perso d'un serveur dédié ( owncloud ) dont les données sont chiffrées également ( inutile mais bon, y a pas que des keepass dessus ). J'ai pas encore prévu l'enveloppe cachetée pour ma femme si jamais j'avais un problème, car faut pas que je compte sur elle pour retenir 25 caractères trou de sécurité quand même , comme c'est chiant à taper 25 caractères, sur le téléphone je déverrouille à l'empreinte digitale ( dommage que keepass ne propose pas une combinaison de facteur )

 
bien sur, dans la plupart des cas, les dommages seront limités. maintenant, je peux aussi passer à la vitesse supérieure. le mec n'a pas tout effacé, il a modifié des fichiers en remplaçant les données, en modifiant le nom des variables, en donnant des valeurs fantaisistes aux constantes, etc. ou alors, subrepticement, il a ajouté une fonction qui lui envoie un mail avec le mot de passe en clair à chaque fois qu'on lance l'exécutable ou qu'on appelle le module d'authentification sur le site web. il y a toujours moyen de faire du mal sans forcément tout casser.
on peut meme imaginer qu'il laisse un keylogger ou un outil de prise en main à distance, pour faire des trucs depuis le PC meme quand t'es dessus (pour que personne puisse te dédouaner en disant que t'étais pas à ton poste à l'instant T), enfin, il y a des tas de possibilités, il est souvent plus parlant d'invoquer les plus énormes, mais les moins visibles font le plus de dégats.
(et encore une fois, en sécurité, l'immense majorité des problèmes viennent de gens qui ont déjà des accès, et qui sont pour une raison ou une autre mécontents)
 
mais effectivement, on se sortira jamais de cette discussion . c'est tellement facile de se laisser aller quand le climat dans l'équipe / dans le service / dans l'immeuble est tranquille... et puis, en open space, quand tu vois ton écran depuis 3 rangées de siège, pourquoi se faire chier à verrouiller... (encore un effet pervers de l'open space ) - j'avoue que j'ai moi-meme tendance à le faire quand le mot de passe est trop long à taper (>10 caractères pour le login bureautique, en terme de login admin j'ai pas d'objections à ce qu'il en faille 15 ou 20...)
 
faut considérer ça comme une part de ton métier, de protéger ton entreprise et les données sur lesquelles tu bosses, comme tu fermes ton appart meme pour aller acheter du pain à la boulangerie en face, ou que tu fermes ta bagnole meme pour aller monter les courses en laissant la moitié des paquets dans le coffre pour le prochain voyage

dans le meme ordre d'idée. jamais compris pourquoi qd tu supprimes un truc en local, il y a une corbeille pour restaurer.
fais ça sur un lecteur reseau, il faut commencer à restaurer une sauvegarde de la veille.

Disons que pour moi le stockage réseau idéal est configuré pour:
-Faire des instantanés assez fréquents (disons max 1h)
-Rendre ceux ci accessibles directement aux utilisateurs via la fonction "restaurer les versions précédentes"

Quand t'es encore à la restauration manuelle de la bande de la veille c'est que le patron n'a pas voulu outiller correctement

maintenant, je te rejoins, expliquer à un user qui a l'habitude de stocker ses documents dans sa corbeille, que "supprimer", ça veut vraiment dire "effacer", ya des fois, c'est un peu dur (en meme temps, des mecs qui utilisent une corbeille pour stocker ou un bouton "supprimer" pour "sauvegarder", j'aurais quand meme tendance à dire qu'ils ont pas la lumière à tous les étages

maintenant, je te rejoins, expliquer à un user qui a l'habitude de stocker ses documents dans sa corbeille, que "supprimer", ça veut vraiment dire "effacer", ya des fois, c'est un peu dur (en meme temps, des mecs qui utilisent une corbeille pour stocker ou un bouton "supprimer" pour "sauvegarder", j'aurais quand meme tendance à dire qu'ils ont pas la lumière à tous les étages, mais bon...  

Ou auto-vidage de la poubelle en quittant la session. Ça va piquer fort les premiers jours, puis ils arrêteront de stocker leur merde dedans.

Disons que pour moi le stockage réseau idéal est configuré pour:
-Faire des instantanés assez fréquents (disons max 1h)
-Rendre ceux ci accessibles directement aux utilisateurs via la fonction "restaurer les versions précédentes"
 
Quand t'es encore à la restauration manuelle de la bande de la veille c'est que le patron n'a pas voulu outiller correctement
 

ah oui qd même  j'ai enseigné en lycée technique cette année et la plupart du temps.
les profs et consorts savent se servir d'un système d'exploitation correctement  
je pense qu'on est en train de passer un cap tout de même niveau population. )

 
Mouais. Je suis prof en lycée pro et référent numérique du lycée. Y a 2-3 prof dégourdis mais pour le reste... Et contrairement à ce qu'on peut penser, c'est pas les plus jeunes les mieux aguerris. En effet, il y a un sacré delta entre poster des stories sur facebook et créer un nouveau répertoire sur windows (opération qui semble énorme vu le "je pose ma merde sur le serveur là où elle tombe" ) ou, autre classique, j'imprime sur la première imprimante qui sort, celle qui est à l'autre bout du lycée, évidemment, rien ne sort sur l'imprimante juste à côté, alors je reclique 50x sur imprimer jusqu'a ce que ca sorte    

Le top, puisqu'il faut bien rigoler: Un prof vient littéralement me prendre la tête car il rentre toutes ses notes sur le logiciel acheté par le lycée (pronote) qui fait les bulletins trimestriels entre autre. Mais à la fin, il voudrait pouvoir mettre la moyenne qu'il veut. Je tente d'expliquer à cette guenille que c'est pas possible, que si il veut mettre la moyenne qu'il veut, il n'a qu'a mettre qu'une seule note. Mais non, l'abruti reprend que c'est l'informatique qui doit être au service de l'humain, blablabla...      
Sachant que je ne suis pas (malheureusement) le créateur de pronote et que ma mission c'est qu'il ait un PC qui fonctionne et non pas lui apprendre à s'en servir, j'ai envoyé chié avec délicatesse express.    
 
L'educ nat, ca vous mate  

et tu ne lui a pas expliqué la notion d'égalité entre les élèves? parce que modifier une moyenne pour moi ressemble
à "la note à la tête du client" cad de la triche avérée et caractérisée. et que s'il insiste tu irais en toucher 2 mots au proviseur/directeur de l'établissement.

  tu vas demander aux users de gérer en plus de leur corbeille, une autre corbeille délocalisée?  
certains vont te répondre : "c'est sur le serveur réseau, c'est pas mon problème"

 
Il n'y a aucune égalité dans l'education nationale. Pour cela, il faudrait que tous les élèves soient les mêmes. Tu ne peux pas noter de la même façon un élève qui a 150 de QI, qui branle rien et qui casse les couilles avec un élève semi débile, qui fait de gros efforts pour surnager et qui est un amour.  
 
Ca se fait très souvent de changer la moyenne d'un élève, de manière bienveillante, pour ne pas le plomber/démotiver. Je ne parle pas des examens evidemment.  

Je vois pas où est le pb.  
il suffit d'ajouter une note d'appréciation personnelle/d'implication sociale/whatever...,
si tu veux "manipuler la moyenne gentiment" et équitablement (au moins la note est basée sur une notion positive ou négative au comportement de l'élève),
il suffit de mettre une note entre mini 7 et 12 maxi

Seulement ce sont les premiers à gueuler de ne pas pouvoir retrouver un document qu'ils ont effacés et qui doivent attendre le lundi matin après avoir effacé un truc le vendredi à 16h03, car ils ont validés plusieurs mois avant la réduction du personnel passant par les administrateurs... qui ne sont plus plus là jusqu'à 18h et qui auraient pu récupérer leur document sur le serveur.
Dis-toi que je vois actuellement la même chose, avec un transfert des données de nos serveurs (hébergés dans les locaux) vers du Sharepoint Online, et une réduction sur les PC de l'espace disque en mettant des "petits" SSD de 250Go là où les utilisateurs avant avaient des disques de 500Go à 1To au profit de OneDrive Entreprise.

Seulement ce sont les premiers à gueuler de ne pas pouvoir retrouver un document qu'ils ont effacés et qui doivent attendre le lundi matin après avoir effacé un truc le vendredi à 16h03, car ils ont validés plusieurs mois avant la réduction du personnel passant par les administrateurs... qui ne sont plus plus là jusqu'à 18h et qui auraient pu récupérer leur document sur le serveur.
Dis-toi que je vois actuellement la même chose, avec un transfert des données de nos serveurs (hébergés dans les locaux) vers du Sharepoint Online, et une réduction sur les PC de l'espace disque en mettant des "petits" SSD de 250Go là où les utilisateurs avant avaient des disques de 500Go à 1To au profit de OneDrive Entreprise.
Alors que les utilisateurs ne sont pas formés dessus donc par exemple j'ai dû moi faire le transfert des données d'un utilisateur vers son OneDrive... pas grand chose, juste 200Go de données à transférer. Mais réseau "trop lent" pour le faire donc j'ai dû prendre la bécane de l'utilisateur chez moi pour le faire avec mon abo fibre 300/300 perso
Niveau ticket je ne vais pas me gêner : je vais mettre en temps passé dessus ce vendredi après-midi et le mercredi après-midi prochain pour partir en week-end plus tôt.

Ceux qui gueulent après avoir viré leur doc super important créé à 9:28 et supprimé à 10:15 avec leur gros doigts, je leur dit juste que c'est impossible et que même si ça l'était, et que leur temps n'est pas plus précieux que le mien.  

Quant au cloud de MS c'est surement un question de niveau de service, dernièrement un user qui avait viré tout un dossier d'archives Outlook est venu pleurnicher dans un ticket, j'ai transmis à N+1 pour lui faire plaisir et me dédouaner, et au final j'ai du lui expliquer comment s'en passer.

(...)

Classique

Il y a une histoire connue disant que les indiens faisaient comme ça quand ils ont eu Windows au début, car chez eux les dossiers ça n'existait pas et ils stockaient tous dans des corbeilles.Y a-t-il encore des gens qui font ça ?  

 
Il n'y a aucune égalité dans l'education nationale. Pour cela, il faudrait que tous les élèves soient les mêmes. Tu ne peux pas noter de la même façon un élève qui a 150 de QI, qui branle rien et qui casse les couilles avec un élève semi débile, qui fait de gros efforts pour surnager et qui est un amour.  

Mouais. Je suis prof en lycée pro et référent numérique du lycée. Y a 2-3 prof dégourdis mais pour le reste... Et contrairement à ce qu'on peut penser, c'est pas les plus jeunes les mieux aguerris. En effet, il y a un sacré delta entre poster des stories sur facebook et créer un nouveau répertoire sur windows (opération qui semble énorme vu le "je pose ma merde sur le serveur là où elle tombe" ) ou, autre classique, j'imprime sur la première imprimante qui sort, celle qui est à l'autre bout du lycée, évidemment, rien ne sort sur l'imprimante juste à côté, alors je reclique 50x sur imprimer jusqu'a ce que ca sorte

Le top, puisqu'il faut bien rigoler: Un prof vient littéralement me prendre la tête car il rentre toutes ses notes sur le logiciel acheté par le lycée (pronote) qui fait les bulletins trimestriels entre autre. Mais à la fin, il voudrait pouvoir mettre la moyenne qu'il veut. Je tente d'expliquer à cette guenille que c'est pas possible, que si il veut mettre la moyenne qu'il veut, il n'a qu'a mettre qu'une seule note. Mais non, l'abruti reprend que c'est l'informatique qui doit être au service de l'humain, blablabla...
Sachant que je ne suis pas (malheureusement) le créateur de pronote et que ma mission c'est qu'il ait un PC qui fonctionne et non pas lui apprendre à s'en servir, j'ai envoyé chié avec délicatesse express.

L'educ nat, ca vous mate

 
peut-etre que si le prof perdait pas la moitié de son temps à aller chercher le semi-débile qui surnage, le 150 de QI serait un peu plus intéressé à ce qui se passe et serait lui aussi "un amour" (ou casserait pas autant les couilles parce qu'il s'emmerde vu que tu répètes un truc pour la 4e fois et qu'il a compris la 1e, lui ² )