Reprise du message précédent :

Oui c est vrai mais ce serait peut etre bien de remettre ça en question. Le gouvernement le fait avec libre office dans l'administration.
 
Après je trouve qu'on est bcp trop dépendant aux gafam mais ça s'est une autre question
 

T as des règles de démultiplication de la donnée, le HD couplé au cloud c est pas simal. Pas de SSD par contre, moi j ai un mécanique de 2010 qui marche encore bien par exemple

Hésite pas à postuler pour être DSI dans une entreprise du cac.

 
Je comprends rien a ce que tu racontes
 
Moi j'ai tout sur google photo, un NAS en Raid qui recopie toute les nuits Google photo et un autre NAS qui recopie le premier (l'empilement de NAS c'est pas dans le projet initial, c'est juste que le vieux était trop lent donc je l'ai changé et maintenant je l'utilise en second backup)
 
Le NAS me sert aussi a sauvegarder le MAC de mon épouse avec Timebidule d'apple et a stocker/distribuer la musique et les films (ce qui ne sert plus a grand chose depuis l'arrivée du streaming)

un raid n'est pas une sauvegarde

vu les nuits blanches entre les menaces cyber, les projets mal branlés vibe codés avec les mouffles qui pètent un jeudi soir en amenant tous les clients avec (toute ressemble avec un incident en cours ...) et l'envie du CFO couvert par le DRH d'absorber les dépenses en tokens avec des réductions d'effectifs je pense que c'est pas le bon moment

Je trouve perso qu'on est trop nul en cyber. Si déjà on arrivait à ne pas se faire hacker on pourrait réfléchir à moins dependre des gafam. Mais on est bien trop excité par la sois disant souveraineté numérique et pas du tout assez par la secu

on est clairement pas assez exigeants sur ce point. C'est un problème plus global que juste à la France de mon experience

Petit joueur.

J'ai google photo + immich pour les jpg, nas + hd + amazon photo pour les raws

 
Pas sanctionnable ne veut pas dire bienvenu et à continuer. Cela mérite un avertissement et j'ai traité l'alerte ainsi, voila tout.
Tu es libre d'alerter d'autre posts

clairement c'est pas "on", c'est un problème global

 
Je connais plein de tres grosses boites US egalement particulierement nulles. c'est pas francais

Oui mais quand tu passes par gmail et gdrive tu as un niveau de sécurité bien plus elevé qu'avec ton machin selfhosté dans la cave de la cogip par Jean-Claude 55ans fan de logiciels libre. Donc ta boîte américaine elle pas par gmail et s'en fou.
En 10ans de boîte on a pas eu un pishing ou ransomware passé, les filtres des gafam sont très puissant.
 
C'est un truc sur lequel jai toujours eu de la friction avec mon IT, c'est que ok le selfhosting t'es plus souverain mais t'es aussi moins blindé et je préfère me faire espionner par les Américains que hacker par les russes.

mais de quoi tu parles encore
 
le retour de hadado expert du cloud, maintenant il est aussi expert en cyber

Ca fait flipper.
 
J'ose pas imaginer la quantite de donnees que sa boite s'est faite voler sans qu'ils s'en rendent jamais compte.

10ans de boîte dans le défense, 0 fuite de données, 0 incident de sécurité majeur, le plus grave ça a été un serveur de R&D avec une DB mal configuré qui s'est fait installer un bot qui minait des crypto. On devait pas faire les choses si mal du coup

fyp
 
au passage vu la taille de ta petite boutique à l'époque j'ai envie de dire heureusement  
 
si vous vous êtes fait trouer par un vieux bot de mining sur une config durcie à la truelle c'est clairement que vous étiez pas spécialement bons
 
bref tu fais du LKM là, tu parles avec aplomb d'un sujet que tu ne comprends pas/connais pas

On s'est fait troué on était 4 sans rssi justement
Je parle d'un sujet que je connais très probablement mieux que la majorité des gens du topic en particulier les gens en IT qui sont souvent très mauvais en secu. Notre RSSI était d'ailleurs un des meilleurs de la place parisienne et il s'entendait pas toujours avec l'IT  mais les résultats sont sans appels.  
 
Les informaticiens/devops sont généralement très "opinionated" sur la SSI mais avec IRL un niveau faible. C'est pas pour rien que c'est des boulots différents. La SSI n'est pas un sujet technique la très grande majorité du temps.

Je vois pas en quoi Hadado a tort en disant que la suite Google Workspace est bien plus secure que la majorite des solutions self hosted ou souveraines.
 
Pourquoi vous lui tombez dessus comme ca ?

 
Sur la base de quoi vous pouvez affirmer 0 fuites et 0 incidents ?
Des rapports SOC ? Des analyses de log ? Une veille darkweb ?
 
Ou c'est juste du ressentie ?

Parceque j'ai râlé dur les logiciels libre sur un forum d'informaticien et que ici 80% des gens doivent être convaincu de pouvoir faire mieux que Gsuite avec un serveur selfhosté OpenOffice. J'avais les mêmes à la maison t'inquiète

Oui tout ça, et plus.
En particulier des audit de gens assez sérieux, que ce soit de nos systèmes ou de ce qui pourrait avoir fuité.

Ah perso je suis plutôt d'accord avec le propos.

Les gens n'aiment pas la réussite

C'est pour ça que les hadado, dante2002, Lookoom, btbw03 attirent autant la critique

google workspace tourne sur du logiciel libre en fait

Super. Quel rapport ?

aucun rapport, t'as juste raconté n'importe quoi comme à ton habitude
 
je pense que tu n'as aucune vague idée de comment fonctionne la cyber des cogip

c'est pas ça qui était relevé mais bon

Mal? J'ai bon?

 
C'est pour ça que les gens normaux n'aiment pas les nerds. Ce n'est pas parce que ce sont des nerds, c'est parce qu'ils ont le melon et sont insupportables, très souvent.  
 

Je suis tout a fait d'accord avec ca, perso.
 
Le pire c'est leur panurgisme.
 
Le pire d'entre tous c'est Linux et ses fanboys, cette insulte a l'ergonomie érigée en religion.

c'est juste de dire que c'est plus sécurisé qu'un truc self hosté. Mais le pb en cas de chute, être ultra-dépendant du réseau "internet/cloud" c'est n'importe quoi aussi.

mackay?

C'est rajouter un nouveau point unique de défaillance. Et un point systémique avec ca.

Troisième maîtresse pour le Jensen

Si t'es pas exposé sur internet, par définition tu n'es pas exposé aux attaques.
 
L'intérêt du on-premise c'est aussi ça, pouvoir contrôler la surface d'attaque possible et la réduire au minimum.
C'est sur que si c'est pour hoster ton instance sur un AWS/Azure/GCP lambda avec une config de base, oui c'est un coup d'épée dans l'eau.
 
Mais si c'est en local et circuit fermé, c'est déjà plus cohérent.

Mec, en COGIP bancaire, t'as pas accès au SI sans VPN. VPN avec certificat + MDP qui change chaque mois + carte à puce + PIN.  
Et tout est en tout état de cause tracé + gestion des droits sur les apps / objets du SI fine.
 
Y'a une proba de hack ULTRA faible. Ne serait-ce que personne n'a envi de ce casser le cul sur ce genre de sécurité pour un gain probablement faible.

 
Je reformule.
 
Mes filles, de mon précédent mariage, hériterons chacune de 33%
 
Ma nouvelle femme de 25% (voir plus si testament), et donc par transmission ses enfants aussi (50% de ces 25%)
 
Et le reste est à ma guise.
 
C'est le régime de base du contrat de mariage que m'a fait mon notaire.
 
Si séparation avec ma femme actuelle, c'est donc 0% pour elle et 50% pour chacune de mes filles.
 
Nous n'avons pas d'enfant de notre nouvelle union, je n'en ai pas voulu pour ne pas que ce soit le bordel

Il doit s’être fait de sacres ennemis a Nvidia.

Tu sous estimes un peu le niveau des cogips je pense.
Je suis pas spécialiste mais le setup chez nous me semble plutôt sérieux.

Oui, c'est globalement le seul intérêt du mariage, permettre de privilégier le conjoint vis à vis des enfants au moment du décès, et ça n'est possible qu'avec le mariage.