Les informaticiens aigris : anecdotes et conseils

Recherche :

Sujet(s) à lire :
- [ Série Geek] The it crowd - Pour les geeks qui aiment les geeks

Mot : Pseudo : Filtrer Aller à la page :
Page : 1 2 3 4 5 .. 3472 3473 3474 .. 5681 5682 5683 5684 5685 5686 Page Suivante Page Précédente Bas de page
Auteur	Sujet : Les informaticiens aigris : anecdotes et conseils

El Pollo Diablo

REACHED THE END OF CAKE

Reprise du message précédent :

neodam a écrit :

le marché a beau s'etre cassé la gueule ces derniers temps, le matos a un moment, il faut le renouveler, ça devient difficile de tirer encore sur l'elastique de vieille becannes (et ce, aussi bien pc que serveur).
donc le marché va redemarrer de toute façon, et c'est pas les tablettes qui remplaceront de suite completement les pcs en entreprise, et jusqu'a preuve du contraire, la part de marché des os microsoft sur ce secteur

Les PC à la maison c'est quand même un marché qui est/était très important pour MS, si les tablettes ne vont pas complètement remplacer les PC en entreprise tout de suite ça commende déjà un tout petit peu (et MS en est conscient, si Windows RT est si limité c'est en grande partie parce que, stupidement, MS ne voulait que leur propre tablette pas cher remplace les PC avec des licences Windows et Office pleine), et le marché du serveur classique est attaqué a mort par le cloud (la aussi MS le sait, c'est pour ça qu'ils poussent à mort Azure et Office 365 et que Windows est autant lié aux services cloud de MS) : MS a de quoi voir venir mais aussi de bonnes raisons de s'inquiéter, le marché change radicalement et ils ont démarré très à la bourre leur adaptation.

Message édité par El Pollo Diablo le 22-07-2013 à 15:38:29

Publicité

neodam

c'est joli mais ça sert a rien

certes, mais comme tu le dis, meme si ils ne sont pas au niveau des autres a cause de leur retard, ils ont deja des armes...
donc une fois le diesel du rouleau compresseur mis en route, il va avancer, a son rythme mais il avancera, quitte a sortir des produit non fini/non finaux entre temps...

Plam

Bear Metal

Je suis assez d'accord, MS c'est quand même une grosse force de frappe, même en retard, tant que MS Office reste vital à beaucoup d'endroit, c'est un « cheval de Troie » (et une vache à lait !) fantastique pour rester maître à bord :jap:

edit : ça dépendra aussi des innovations des concurrents... difficile de prévoir comment ça va évoluer tout de même
edit 2 : http://www.pcinpact.com/news/81312 [...] ultats.htm

Message édité par Plam le 22-07-2013 à 15:57:01

---------------
Spécialiste du bear metal

Der-3

Der-3 a écrit :

Programme Java qui insère des objets en BDD => classique. Ce programme effectue avant chaque insertion des contrôles d'intégrité.
Le presta doit modifier une partie du programme. Comme UN des contrôles le gêne (faut juste le modifier quoi), il dégage TOUS les contrôles. [:duck69]
Et évidemment, aucune gestion d'erreur, pas de transactions, etc .... [:gary master:1]

En fait, c'est pire que ce que je croyais [:clooney46]
Une règle de base de l'appli (c'est de la compta) est que l'on ne modifie pas les données d'un mois clôturé.
Et donc le contrôle empêchait çà justement.
Pour des données présentes chaque mois de l'année, le gars devait modifier le programme pour gérer UNIQUEMENT les mois futurs. Sauf qu'il code çà comme un malotru sans se poser la moindre question [:clooney9]
Je dégage le contrôle qui m'emmerde et tant pis si tout est faux derrière [:turbocat]

Message cité 1 fois

---------------
http://valid.x86.fr/tctvhf | Discrimination against women is wrong. Discrimination against men is equal opportunity.

e-TE

[:dark]

Shadow aok

Moitié de demi en 3/4 d'entier

Bon, après Apple, c"est OVH qui s'est fait pirater.
"La base de données de clients Europe comporte les
informations personnelles de clients: le nom, le
prénom, le nic, l'adresse, la ville, le pays,
le téléphone, le fax et le mot de passe chiffré."

Message cité 1 fois

drasche

Plam a écrit :

Pour moi la killer feature de Git, c'est (sans parler du fait que ça soit décentralisé) la gestion des branches. Je sais pas si ta fait des branches avec SVN, mais putain la douleur anale à chaque fois Avec Git, c'est nettement plus simple, et du coup dans le process de dev avec Git, nait le concept de « feature branch » (tu veux ajouter une feature ? tu fais une branche spécialement pour cette feature, quand ça te va, tu fusionnes avec le reste : ça permet d'être propre).

Chez nous, c'est idéalement :
feature branch -> dev -> master (avec -> à chaque fois des tests pour vérifier que tout se passe bien). Et quand besoin, pour une « vraie » release par exemple, on fait une branche stable, qui ne recevra que les patch de sécu (par exemple) venant de master. Relativement facile avec Git

Chez mon client précédent, ils ont adopté SVN il y a deux ans ( [:fegafobobos:2] ) Du coup oui j'ai pu tester les branches et je les ai utilisées exactement comme tu dis: pour les features (en fait quand je voyais des erreurs, je me disais que je l'utilisais mal et que je ne contrôlais pas assez, j'ai eu tort? )

J'étais chaud boulette pour Git mais du coup faut que je m'y initie chez moi pour virer... SVN [:joce] (que je n'ai plus utilisé depuis quelques temps d'ailleurs)

Message cité 1 fois

---------------
Whichever format the fan may want to listen is fine with us – vinyl, wax cylinders, shellac, 8-track, iPod, cloud storage, cranial implants – just as long as it’s loud and rockin' (Billy Gibbons, ZZ Top)

El Pollo Diablo

REACHED THE END OF CAKE

Shadow aok a écrit :

Ha, le cloud.
Mais source pour OVH ? Parce que j'ai rien reçu de part.

Message cité 2 fois
Message édité par El Pollo Diablo le 22-07-2013 à 16:39:48

Plam

Bear Metal

drasche a écrit :

J'ai fait une grosse migration chez un client (SVN -> Git), ya pas eu de soucis, 1 journée de formation et roulaiz. Niveau souplesse de dev pour revue de code etc, ils ont augmenté sévèrement la productivité (faut dire que SVN était aussi bien mal utilisé ).

Combiné à une forge assez mignonne (GitLab, qui est un GitHub like mais Open Source et entièrement interne), qui permet de commenter des lignes de code dans les commits, plus un bug tracker avec des tags, ça roule impeccable. L'intégration avec les presta marche bien aussi (le presta travaille loin de tout pendant un temps avec sa machine, puis fait un « Merge request », accepté ou non par l'intégrateur (desfois ça a été non, modifs effectuée, puis Ok cette fois par exemple).
Si projet ouvert ou pas peur de sortir les data, il y a GitHub (dépôts privés avec abo, ou GitHub local mais c'est pas donné ).

Sans oublier que si on est sur une forge plus « classique », ça pose pas de soucis (Redmine par exemple supporte bien Git)

---------------
Spécialiste du bear metal

drasche

El Pollo Diablo a écrit :

Ha, le cloud.
Mais source pour OVH ? Parce que j'ai rien reçu de part.

http://travaux.ovh.net/?do=details&id=8998 (via twitter)

(je peux même pas le lire, ovh.net est proxifié ici mais pas ovh.com [:kiki] )

Message cité 1 fois
Message édité par drasche le 22-07-2013 à 16:47:34

Publicité

e-TE

drasche a écrit :

http://travaux.ovh.net/?do=details&id=8998 (via twitter)

(je peux même pas le lire, ovh.net est proxifié ici mais pas ovh.com [:kiki] )

Citation :

Détails Bonjour,
Il y a quelques jours, nous avons découvert que
la sécurité de notre réseau interne dans nos
bureaux à Roubaix a été compromise. Après les
investigations en interne, il s'avère qu'un
hackeur a réussi à obtenir les accès sur un compte
email d'un de nos administrateurs système. Grâce
à cet accès email, il a obtenu l'accès sur le VPN
interne d'un autre employé. Puis grâce à cet
accès VPN, il a fini par compromettre les accès
de l'un des administrateurs système qui s'occupe
du backoffice interne.

Jusque là, la sécurité interne se basait sur 2
niveaux de vérification:
- géographique: l'obligation d'être au bureau ou
utiliser le VPN, l'ip source
- personnel: le mot de passe

Les mesures prises suite à cet incident
---------------------------------------
Immédiatement suite à ce hack, nous avons modifié
les règles de sécurité en interne:
- les mots de passe de tous les employés ont
été régénérés sur tous les types d'accès.
- nous avons mis en place un nouveau VPN
dans une salle sécurisée PCI-DSS avec
accès très restreints
- la consultation des emails internes n'est
désormais possible qu'à partir du bureau/VPN
- tous les salariés passent sur 3 niveaux de
vérification:
- l'ip source
- le mot de passe
- le token hardware personnel (YubiKey)

Constat
-------
Après nos investigations internes, nous supposons
que le hackeur a exploité ces accès pour parvenir
à 2 objectifs:
- récupérer la base de données de nos clients Europe
- gagner l'accès sur le système d'installation de
serveurs au Canada

La base de données de clients Europe comporte les
informations personnelles de clients: le nom, le
prénom, le nic, l'adresse, la ville, le pays,
le téléphone, le fax et le mot de passe chiffré.
Le chiffrement du mot de passe est "salé" et basé
sur SHA512, afin d'éviter le bruteforce. Il faut
beaucoup de moyens technique pour retrouver le mot
de passe en clair. Mais c'est possible. C'est pourquoi
nous vous conseillons de changer le mot de passe
de votre identifiant. Un email sera envoyé aujourd'hui
à tous nos clients expliquant ces mesures de sécurité
et les invitant à changer le mot de passe.
Aucune information sur les cartes bancaires n'est
stockée chez Ovh. Les informations sur les cartes
bancaires n'ont ni été consultées ni copiées.

Quant au système de livraison de serveurs au Canada,
le risque que nous avons identifié est que si le
client n'avait pas retiré notre clé SSH du serveur,
le hackeur aurait pu se connecter à partir de notre
système pour récupérer le mot de passe enregistré
dans le fichier .p. La clé SSH n'est pas utilisable
à partir d'un autre serveur, uniquement de notre backoffice
au Canada. Et donc dans la mesure où le client n'a
pas enlevé notre clé SSH et n'a pas changé de mot de
passe root, nous avons immédiatement changé le mot
de passe de son serveurs dans le DC à BHS, afin
d'annuler ce risque là. Un email sera envoyé aujourd'hui
avec le nouveau mot de passe. La clé SSH sera désormais
effacé de manière systématique à la fin de la
livraison du serveur aussi bien au Canada qu'en
Europe. Si le client a besoin d'Ovh pour le support
il devra réinstaller une nouvelle clé SSH.

De manière globale, le backoffice passera dans
les prochains mois sous la norme PCI-DSS qui
nous permettra de garantir que le cas d'incident
lié à un hack précis sur les personnes précises
il n'y ait pas d'impact sur nos bases de données.
En un mot, nous n'avons pas été assez parano et on
passe désormais en mode parano supérieur. Le but
est de garantir vos données et se prémunir contre
l'espionnage industriel qui viserait les personnes
travaillant chez Ovh.

Nous déposons aussi une plainte pénale auprès
des autorités judiciaires. Afin de ne pas perturber
le travail des enquêteurs, nous n'allons pas
donner d'autres détails avant d'avoir les conclusions
finales.

Veuillez accepter nos sincères excuses pour cet
incident. Merci pour votre compréhension.

Amicalement
Octave

Message cité 2 fois

Profil supprimé

e-TE a écrit :

Citation :

(…)

Mais euh !

Message cité 1 fois

Shadow aok

Moitié de demi en 3/4 d'entier

El Pollo Diablo a écrit :

Ha, le cloud.
Mais source pour OVH ? Parce que j'ai rien reçu de part.

Envoyé sur la ml @hosting.
Un mail va partir pour chaque client.

drasche

Merci les gars

Je changerai mon mot de passe ce soir, je connais même pas mon NIC par coeur

e-TE

multi [:grilled]

bon, comme disait Plam, ca sent l'caca

Message cité 1 fois

Plam

Bear Metal

e-TE a écrit :

multi [:grilled]

bon, comme disait Plam, ca sent l'caca

voilà, c'est ça

---------------
Spécialiste du bear metal

caudacien

C'est bardiel, d'aigritude de pas avoir été embauché par OVH

Message cité 1 fois

DrDooM

caudacien a écrit :

C'est bardiel, d'aigritude de pas avoir été embauché par OVH

[:julien rodriguez] [:blessure]

BMenez

Der-3 a écrit :

Une règle de base de l'appli (c'est de la compta) est que l'on ne modifie pas les données d'un mois clôturé.

Euh... ça va passer comme ça ou le mec se fait fusiller sur place ?
Parce que la compta, c'est un poil encadré quand même, en cas de bizarrerie ça peut aller assez loin.

Message cité 1 fois
Message édité par BMenez le 22-07-2013 à 17:05:31

El Pollo Diablo

REACHED THE END OF CAKE

e-TE a écrit :

Citation :

Le chiffrement du mot de passe est "salé" et basé
sur SHA512, afin d'éviter le bruteforce. Il faut
beaucoup de moyens technique pour retrouver le mot
de passe en clair. Mais c'est possible.

Un jour, j'ai espoir qu'on arrête de stocker 99% des hash de password de la terre avec des fonctions rapides comme sha mais plutôt avec des trucs comme bcrypt ou scrypt Esperons au moins que leur méthode utilisait des tonnes d'itérations...

Message cité 1 fois

Zboss

Si tu doutes, reboot...

Tous mes Dell Optiplex 740 sont en train de mourir, condensateurs pourris

Ça doit dater de quoi ces machines-là, 2007 par là ? Elles me plaisaient bien ces machines, surtout que notre prochain ERP sera en TSE, donc j'avais pas besoin de changer les PC, c'est contrariant .

Message cité 1 fois

---------------
Mario Kart for Ever

sebounet

a mon avis on risque d'avoir un paquet d'annonce de gros acteurs qui se sont fait voler leur bdd client / hash de mdp / etc.
Parce que bon, 3 gros acteurs en 1 semaine, ca doit être l'arbre qui cache la forêt, entre ceux qui s'en sont pas encore rendu compte, et ceux qui diront rien ...

Message cité 3 fois

e-TE

El Pollo Diablo a écrit :

ouais, surtout que maintenant ca prend pas beaucoup plus de temps (aussi bien en mise en place qu'en temps cpu)
mais bon, on arrive encore à trouver des bases avec les mdp en clair alors

sebounet a écrit :

c'est le problème avec les canicules... ca pousse certains à rester dans leurs caves/salles climatisés donc faut bien qu'ils s'occupent

El Pollo Diablo

REACHED THE END OF CAKE

sebounet a écrit :

Bof, 3 gros en 1 semaine c'est a peine plus que la moyenne de ses derniers mois...

Message cité 1 fois

the_blob

El Pollo Diablo a écrit :

Bof, 3 gros en 1 semaine c'est a peine plus que la moyenne de ses derniers mois...

oui, c'est juste que c'est rendu publique surtout .

Message cité 1 fois

El Pollo Diablo

REACHED THE END OF CAKE

the_blob a écrit :

oui, c'est juste que c'est rendu publique surtout .

Je pense vraiment que maintenant la plupart des cas dont les victimes se rendent compte sont rendus publics rapidement, ce serait 100x pire pour eux de le cacher et que ça sorte quand même, surtout que c'est maintenant illégal de cacher ce genre de chose dans la plupart des pays européens et des états US.

Message cité 2 fois

the_blob

El Pollo Diablo a écrit :

pour les entreprises privée peut être , commercialement , je suis d'accord ce serait la merde pour eux.
par contre pour tout ce qui est gouvernementale ..... :lol:

e-TE

El Pollo Diablo a écrit :

Je pense vraiment que maintenant la plupart des cas dont les victimes se rendent compte sont rendus publics rapidement, ce serait 100x pire pour eux de le cacher et que ça sorte quand même, surtout que c'est maintenant illégal de cacher ce genre de chose dans la plupart des pays européens et des états US.

ah ca je savais pas la france en fait partie?

Message cité 1 fois

El Pollo Diablo

REACHED THE END OF CAKE

e-TE a écrit :

ah ca je savais pas la france en fait partie?

Oui, l'obligation est apparue dans une directive européenne de 2002 qui a été transposée dans la loi française via la loi pour la confiance dans l'économie numérique de 2004.

Message cité 1 fois

gatsu35

Blablaté par Harko

Scrypt a écrit :

ces histoires de mdp ça me fait penser au dev qui est venue en alternance chez nous et après son passage on s'est rendu compte qu'il avait laissé sur un hub / blog whatever bien indexé par google des sources avec le mdp root d'environ les 3/4 des serveurs nux-based de la boîte (soit environ 2000 machines)
Le mec s'était fait appeler quelques mois plus tard par le RSI qui l'avait défoncé

C'était un constructeur automobile ton client ?

Message cité 2 fois

---------------
Blablaté par Harko

Slyde

Lizard of the Coast

Zboss a écrit :

Oh putain coup de chance j'en ai pas un seul de ces trucs là [:nozdormu]

Slyde

Lizard of the Coast

gatsu35 a écrit :

C'était un constructeur automobile ton client ?

Genre Peugeot/PSA ?

Slyde

Lizard of the Coast

Y a un moyen rapide de se débarasser de 100K fichiers .ext~?????? doublons générés par Acronis home 2010 ? La sauvegarde en continue est pas on, les backup ont pas foiré plus que d'hab quand le dur externe est pas branché, moi pas trop comprendre ce produit de merde buggé (rien que sur les IRPStackSize putain ce produit c'est de la merde).

Message cité 1 fois
Message édité par Slyde le 22-07-2013 à 22:25:34

Profil supprimé

Slyde a écrit :

rm -vf *.ext~
?

Scrypt

gatsu35 a écrit :

C'était un constructeur automobile ton client ?

du tout, dans les telec.

Sinon OVH qui passe à PCI-DSS, les admins systèmes & réseaux vont comprendre leur douleur

Message cité 1 fois

---------------
Smart phones and stupid people

e-TE

El Pollo Diablo a écrit :

Oui, l'obligation est apparue dans une directive européenne de 2002 qui a été transposée dans la loi française via la loi pour la confiance dans l'économie numérique de 2004.

ok :jap: c'est bon à savoir et je connais quelques personnes qui sont pas dans les clous alors [:dark]

Message cité 1 fois

El Pollo Diablo

REACHED THE END OF CAKE

e-TE a écrit :

ok :jap: c'est bon à savoir et je connais quelques personnes qui sont pas dans les clous alors [:dark]

Après je suis pas juriste, je connais pas non plus les conditions exactes d'application

e-TE

faut que je pense à creuser le sujet entre deux alors :jap:

DrDooM

Scrypt a écrit :

du tout, dans les telec.
Sinon OVH qui passe à PCI-DSS, les admins systèmes & réseaux vont comprendre leur douleur

Tu m'étonnes, une vraie galère. Encore dans le cas d'OVH ça va, c'est pas une petite structure. Dans le cas de la PME c'est vite le bordel [:tinostar]

Message cité 1 fois

Der-3

BMenez a écrit :

Euh... ça va passer comme ça ou le mec se fait fusiller sur place ?
Parce que la compta, c'est un poil encadré quand même, en cas de bizarrerie ça peut aller assez loin.

Heureusement, ce n'est qu'en phase de recette [:panzani gino] Mais oui, je vais lui en toucher 2mots...

---------------
http://valid.x86.fr/tctvhf | Discrimination against women is wrong. Discrimination against men is equal opportunity.

gilou

Modosaurus Rex

DrDooM a écrit :

dans le cas d'OVH ça va, c'est pas une petite structure.

Tout va très bien Madame la Marquise...
http://pro.clubic.com/it-business/ [...] klaba.html
A+,

Message cité 1 fois

---------------
There's more than what can be linked! -- Le capitaine qui ne veut pas obéir à la carte finira par obéir aux récifs. -- Il ne faut plus dire Sarkozy, mais Sarkozon -- (╯°□°)╯︵ ┻━┻

Publicité

Page : 1 2 3 4 5 .. 3472 3473 3474 .. 5681 5682 5683 5684 5685 5686

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Discussions

Les informaticiens aigris : anecdotes et conseils

Sujets relatifs
[AVIS/CONSEILS] Location de véhicules	conseils sur les combinés cafetières / expresso
Conseils pour achat combiné cafetière /expresso	conseils pour visiter marseille
conseils pour logement	De quel instrument jouez-vous ? ainsi que quelques conseils !
[Topic Orléans] Bientôt la Kimouss 4000!	Nouveau départ.. je tente ma chancer à paris.. besoin de conseils
Conseils, choix et avis de clim
Plus de sujets relatifs à : Les informaticiens aigris : anecdotes et conseils

Page générée en 0.116 secondes