Reprise du message précédent :

 
C'est quoi le nom de la boite que j'envoi un Tam la bas ?  

hum la cgp va durer 2-3 semaine mini et encore
 
on les trouve a 170-180 en uk/allemagne, le tarif de la cgp est de combien?

ya une maj qui vient d'être faite

 
Athlon 3200+ s754 / 1 Go DDR / DDur SCSI 18G 10KRPM de 2003 + 160 Go 7200.10 / GayFarce 5200 AGP / boitier 6A19. Et j'ai un dur d'1 To qui traine sur le bureau depuis 15 jours, la flemme de le monter

 
Pardon, je parlais de 2003

Une petite anecdote pour se détendre, je pensais pas que ça existait encore ce genre de gars :  
j'ai rencontré récemment un mec qui, quand je lui ai parlé de mon boulot en toip, croyais dur comme fer que j'avais des accès un peu partout sur les réseaux entreprises et les "serveurs" (à prononcer d'une voix céleste avec un halo de lumière divine), et que je pouvais avoir internet gratuitement et le téléphone illimité worldwide  
J'avais beau lui expliquer que non, j'avais accès au plateformes client uniquement depuis mon boulot, que j'avais pas de compte utilisateur, que je faisais que de l'investigation sur les systemes, mais non, il persistait, à un moment il a même insinué que j'avais accès à internet partout  
- euh ouais   , avec mon téléphone et ma connexion orange world mais je me sers pas de ça pour le boulot hein  
- nan mais en adsl je te parle, avec ta boite t'as une connexion internet illimitée comme tu veux, partout    
- bah non, jpeux pas avoir l'adsl si la ligne est pas activée adsl déjà, pis ma boite me paye que mon abonnement chez moi pour quand je suis d'astreinte  
- nan mais je te parle des comptes client là, t'as des accès sur les servers, tu peux te connecter, tu peux tout faire toi  
- euh... ok    
 
Comme quoi, ça existe encore  

nan mais qui t'as dit que le boulet est une espèce en voie de disparition ?

Je pensais que c'était révolu le temps du phreaking, piratage de cabines téléphoniques et autres techniques de hackers underground

 
Me dit pas que tu payes pour avoir l'adsl

Le gars faut lui faire plaisir, et lui envoyer le lien vers la page qui permet de télécharger de la RAM.

Pour télécharger de la RAM, ça se passe ici: http://haklia.free.fr/ram/

t'as pas suivi   ma boite me rembourse  

j'suis pas si méchant  

entre le fail utf-8 "t�l�chargez" et le fail 2000Mo = 2Go

Ca marche en plus  

C'est faux
T'as forcément booté ton pc, donc tu avais de la ram au départ, si tu as téléchargé 2Go, t'as donc forcément 2+La ram de base   donc fake

Nan, parce que le site Web commence par éliminer la ram existante
   
 
Noob  

 
désolé, j'avais encore des illusions
 

 
huuu ... bah là j'ai peur que tu te retrouves avec tree en invite de commande (et lance cmd.exe en unicode (cmd /u) parce que sinon ça te sort un fichier texte avec des graphiques fantaisistes -sans compter les accents dans les noms de répertoires !-)
 
à moins que tu puisses faire un "développer tout" suivi d'une capture d'écran de la fenetre complète (ya pas des logiciels qui savent faire ça, une capture d'écran "en un seul coup" quand ya plus d'un écran d'info à la fois ?)
 
en fait je crois que je t'ai pas indiqué le truc que j'utilise, je m'en rends compte seulement maintenant : ça c pour afficher la taille des dossiers dans l'explorateur, moi j'ai un truc qui se branche sur la page "propriétés" d'un répertoire, et ça donne ça par exemple :

 
désolé le site web du développeur original a l'air complèment mort depuis longtemps, on peut trouver le soft sur softpedia par exemple : http://www.softpedia.com/get/Syste [...] sion.shtml

allez, une petite question de "noob" en admin windows, il me semble me rappeler vous avoir deja entendu parler ici (ou alors c'etait pendant les cours sur active directory ) de la possibilité de bloquer l'usage de mass storage sur les ports usb sans pour autant les désactiver complétement, vrai ou j'hallucine?
(cad desactiver les clefs usb, mais permettre l'usage des souris/clavier usb)
 
si oui, faut regarder de quel coté? surtout si en plus y'a pas d'ad en place, et que tout les gens sont root sur leurs pc
 
 
car dans la boite ou je suis en stage, ils viennent de tripler leurs parcs machines, ont des contraintes sécurité demandé par leurs clients (les données qui passent sont "legerement" sensible) mais il n'y a pas vraiment d'admin pur et dur dans la boite... donc tout les pc sont sous xp pro, ils veulent empecher l'usage de clef usb, donc ils veulent désactiver les ports usb via le bios (verrouillé avec mdp) mais vu que les souris sont usb... ils ont prevut de racheter des souris ps/2 du coups (ils avaient deja acheté un stock d'adaptateur ps2/usb mais les souris dell ont pas l'air d'apprécier    )

del usbstor.sys

hum, je vais me pencher un peu la dessus enfin demain soir, time to sleep
 
 
enfin je suppose que tant que les users (enfin j'en fait parti du coups ) auront les droits admin sur les pc, ca sera pas une solution super fiable (enfin aucune limitation ne sera fiable tant qu'on aura des comptes de toute facon )

 
Oh putain
 
Là je sais même pas quoi dire tellement c'est énorme. J'imagine le gars après quoi "Ah mais c'est pas une livebox je sais pas configurer"

Tu peux delete usbstor, mais c'est idiot, il existe plein d'autres moyens de sortir des données du SI...
imprimantes, port série ou parrallèle, photographie d'écran, envoi de mail avec pièces jointes chiffées, disque dur externe en Firewire ou e-sata, etc etc etc...
Le mieux pour limiter au maximum les risques, dans ton cas, c'est d'enfermer les tours des machines dans des caissons métalliques avec juste un trou pour passer le doigt afin d'atteindre le bouton on.
Mais c'est pas la panacée non plus.

EDIT: et verrouiller les ports des switchs sur les adresses MAC des machines (faudrait pas qu'un malin arrive avec son laptop perso et...)
Quoique une MAC, ça se spoofe.

Théorème de Dilbert : On place les personnes les plus incompétentes aux postes avec le plus de responsabilité.
 
Comme ça le risque causé par leurs décisions (incompétentes) est diffusé et corrigé par les personnes travaillant sous ses ordres et étant, elles, compétentes.
 
http://fr.wikipedia.org/wiki/Dilbert  
 
monde de  

imprimante on a encore accès
serie/parallele y'a pu
mail -> plus le net, infrastructure rezo separé
disque externe -> bah c'est ce que j'aimerais savoir, si on peut les desactiver en meme temps que les clefs usb
firewire/esata -> y'a pas
ordi portable perso -> interdit de sejour dans la boite

edit : fitlre par adresse mac bientot rajouté en plus du fait de séparer les differentes parties du rezo de manière matérielle

y'aura toujours moyens pour l'employé avec de reel intention malhonnete... mais la c'est plus pour limiter les risques que pour tous les empecher

et je te vois bien me sortir la solution de linux d'ici quelques postes, mais non, hypothese deja survolé rapidement mais écarté (et c'est pas parcque c'est des pro MS vu le nombre de solaris qui tournent )

Les disques externes il utilisent aussi usbstor.sys
Et le e-sata/ firewire, tu en auras un jour ou l'autre sur tes futures machines de ton parc.
Ordi portable perso interdit de séjour, permets-moi un lol. Il en existe des tout petits qui passent inaperçus
Une carte contrôleur parallèle, ca coute 50 balles et ça s'installe en 2 minutes chrono.
Et évite de leur laisser des comptes admin locaux à tes users, parce que sinon tout ce que tu fera au niveau des fichiers système ne servira à R-I-E-N.
Bref, sincèrement, je te conseille le caisson fermé pour la tour

 
On galère sur le sujet, ça se fait en poussant un fichier reg, par GPO dans l'idéal.  
Mais nous on a plein de merdes la dessus

 
Si on est vraiment est sérieux et pres a y passer du temps autant mettre directement du 802.1X.

Vérifier que les PCs bootent pas sur le lecteur CD/DVD aussi

Pas de soucis chez nous
 
J'ai fait un adm qui le fait. Par contre c'est un reglage machine et non user.
Apres si tu veux bloquer tout le monde c'est pas un soucis
 
Si t'es user sont admins des postes ca pert un peu de l'interet

Ah oui, bien sûr, vérifier que le disque local est le SEUL à être booté.
Et évidemment, mot de passe sur le BIOS. Et cadenas sur la tour, au MINIMUM.
J'insiste encore comme un lourd sur le caisson de tour, c'est encore ce qu'il y a de mieux, avec un réseau en 802.1X comme le suggérait El Pollo (mais là, j'y connais rien du tout !).

 
Tu as fait comment ?  
 
On a des postes avec des utilisateurs admins des postes, tu y arrives malgré tout ?

a mais je suis tout a fait d'accord... mais je suis 'juste' stagiaire... et dev dans la boite depuis une semaine ^^
juste que j'aime bien aussi l'admin (enfin je suis pas un dieu en admin, mais j'essaie d'etre au courant... ca fait pas de mal et ca evite de faire des propositions qui font s'arracher les cheveux aux 'vrais' admin   )

les ordis, petit, oui je connais, je suis aux usa, les 3/4 ont iphone/gphone donc on peu deja limite considéré ca comme du mini pc vu toute les fonctionnalités que tu peux ajouter avec les applis tierces

ok donc la desactivation des ports usb par le bios + mdp dessus n'est pas forcement si bete que ca comme solution

deja fait ca désactivé dans le bios aussi...

bon, vraiment temps que je me couche sinon les admins vont encore se plaindre d'avoir des softs buggués a deployer
et je retourne a mon role de dev lurkeur d'admin avant de me prendre des claviers dans la figure  
 

edit: et en plus je dev en java sur ce stage (pour refaire une appli web actuellement en c++ )

J'ai déjà vu des boites foutre de l'epoxy dans tous les ports USB de leurs PC

ah bah ils avaient aussi pensé a foutre des caches sur les ports

J'ai connu la superglue, moi
Pour les ports de facade, c'est tout con, il suffit de les débrancher à l'intérieur de la machine.
Le mieux c'est de les désactiver dans le BIOS, et souris/clavier en PS/2 powa.

Sauf que c'est pas tres realiste, dans la plupart des boites t'auras toujours des périphs USB au moins sur une partie du parc ou des machines sans port ps/2. Et puis même l'utilisation du stockage amovible peut quand meme être légitime dans certains cas, c'est pas que pour faire chier, voler des infos ou ramener des virus...

Oh mais qu'est-ce que j'entends ? Un suce-bite du patron qui réclame avec un fort volume sonore qu'on lui restaure instamment et prestement un fichier disparu depuis février 2005 ?
Comment lui expliquer que je conserve pas l'INA dans ma petite armoire ignifugée pas plus grande qu'un frigo de camping ?

ouais, bah c'est ce qu'ils sont entrain de faire... je posais juste la question savoir si il n'y avait pas moyens d'eviter de changer les 25 claviers/souris
 
2005.....
 
 
@el pollo : sans usb et mail, c'est devenu super pratique le partage de doc, la recup de librairie, ou de fichier sur le net
une dropbox sur un coin de serveur, et seul le responsable d'equipe avec les droits pour gerer tout ca... pratique :x

#  dd if=/dev/random of=gros_fichier bs=1M count=1234

Cad ?
 
Oui. A part bien sur si le gars connait le truc et change les valeurs du registre (encore que vu qu'au reboot ca reapplique les clés, ca marcherait un coup)