Reprise du message précédent :

Mais du coup t'es dev ou pas ?
 
XaT

Pourquoi symphony 2 ? le projet est gros ou juste petit et tu n'as pas besoin de grand chose ?  
Dans ce cas tu as pleins de framework light :  
Silex : http://silex.sensiolabs.org/
Slim : http://www.slimframework.com/
Cakephp : http://cakephp.org/

 
Pas de bol je suis pas dev
 
Plutôt ancien sysadmin (puisque j'en fait beaucoup moins maintenant).

Y a le bon et le mauvais dev  
 
Un collègue de promo avait eu droit à un serveur dhcp monté en ninja par son bureau d'étude, sur le réseau client principal

 
J'ai déjà vu ça aussi dans mon taff précédent

 
Venant d'un packager, c'est limite
 
 
 

Je dirais que Netbeans marche pas mal pour les cochonneries en PHP, si t'as pas accès aux produits Jetbrains.
 
Mais bon je suis qu'un dev pas malin qui te conseille un truc écrit en Java.

 
Essaie Webdev

Rassures-toi, ni l'un ni l'autre. Avec ce genre de poste, tu démontres que tu n'as aucune connaissance en ni en sécurité, ni en support, ni en gestion du poste de travail, ce qui justifie donc que d'autres prennent des décisions à ta place  
Mais ça me fait bien marrer que des gens qui revendiquent être ignorants, irresponsables et dangereux veulent des droits admins    
La cerise sur un gâteau déjà fort bien garni, c'est de prendre les users lambda pour des cons, et accepter qu'il faut les restreindre - alors que vous êtes encore pires qu'eux. Puis prendre les admins système pour des gens imbus    
 
Les inepties des dev font toujours beaucoup rire ici, mais là on dépasse tous les records, même pour un vendredi.

 
Pas les admins sys, juste toi en fait

Et admin bureautique =/= admin système.

Je pense pas avoir encore montrer à un dev comment il devait coder tout en lui expliquant que je n'y connaissais que dalle, mais spa grave.

 
Non c'est juste parce qu'il suffit qu'il y ait 1 serveur avec SSLv2 où le certificat est installé pour que tous les serveurs qui eux peuvent avoir SSLv2 désactivé soient vulnérables.
Donc typiquement si tu as un certificat * que tu as installé sur 200 serveurs, prod, dev, recette and co, faut s'assurer qu'aucun serveur ait du SSLv2 activé pour être sûr que le certificat soit ok.

 
Ben c'est bien fait pour ta gueule, t'avais qu'à pas bosser comme un porc

Suffit de tout passer en HTTP-pas-S et rulez, plus de problèmes de certificats

 
Et aujourd'hui, obligé de vider le cache du navigateur sinon le truc ne veut plus de mon mot de passe...  

Ca me parait pas mal

Je suis d'accord hein .
Les boites achètent des * car les prix sont vites cher dès que tu as plein de services à mettre en https/smtps and co donc préfèrent mutualiser un certificat sur plusieurs serveurs, services etc.

Tu fais des raccourcis qui n'existent que dans ta tête en fait T'as 50ans et t'aimes pas qu'on remette ton "autorité" en cause ?

C'est quoi qui te défrise je comprend pas ? Le fait de revendiquer être assez grand pour ne pas faire n'imp même avec les droits d'admin ? T'as pas l'impression de surestimer un peu tes compétences si tu penses que t'es le seul à les mériter et à savoir ce que tu fais ?  

Depuis que je dev, j'ai toujours eu les droits d'amin sur mon poste (non pas que je les veuille, je m'en fous en fait, je veux juste pouvoir installer ce que j'estime nécessaire sans que ça me l'interdise - si je peux faire ça, rab des droits d'admin). Et comble de l'étonnant, je n'ai jamais eu problème (ni les 3500 autres devs dans ma boîte précédentes). Les seuls soucis de sécurité qu'il y'a eu c'est à cause de java

Là je suis sous linux, avec les droits root accessible si besoin, et... bah encore une fois tout se passe bien. Mais c'est sûrement que dans ma tête . En fait tout les soirs y'a un mec un peu imbu de sa personne (comme toi apparement) qui repasse derrière les gens un peu abruti (comme moi apparement) pour réparer tout ce qu'ils ont cassé dans la journée

Bon sur ce, je retourne avec mes potes dev développer tes futurs outils d'admin

edit: et si t'as du mal à lire, j'ai jamais dit que je ferai un meilleur admin que toi (vu que c'est ce que t'as l'air d'avoir compris). J'y connais pas grand chose à l'admin. Etre assez grand/compétent pour gérer mon poste local par contre ça oui.

En plus. On ne parle que de bureautique là

Bah moi c'est l'inverse, je suis assez grand pour foutre la merde sur le parc des serveurs de prod, mais installer un truc sur ma machine locale    
 
Surtout que y a le module de l'antivirus qui détecte les *.exe non autorisés, donc tu prends la version portable d'un terminal quelconque et paf, bloqué    
 
Et nouvelle lubie, on a deux postes sur notre bureau (donc 3 écrans, deux claviers et deux souris ), avec un poste pour aller sur les équipements et l'autre pour la bureautique (net, Word, Mail ...). L'outil de ticket est sur le net, donc pas sur le même poste, j'imagine bien les collègues au réseau qui vont ne plus pouvoir copier/coller dans l'outil les commandes tapées pour résoudre un incident  

L'organisation a l'air propre chez toi

Disons qu'on se prépare à la LPM 2014-2019 http://www.senat.fr/dossier-legislatif/pjl12-822.html  
 
Et donc ça verrouille à tout va

J'appelle un utilisateur qui avait un problème bien spécifique:
- "quelle est votre ip svp"  
- "192.168.42.0"  
- "Heuuu non pas vraiment possible faite ipconfig blablabla"  
- "ok c'est parti, alors ... 192.168.42.0"  
-  "Humm ok je pingue, hummm ok j'arrive à me connecter"  

Le réseau user c'est 192.168.40.0/22, ça fait drôle de tomber sur l'ip qu'on peut avoir une fois tous les 36 du mois

J'approuve ce message. Non au racisme anti-dev décomplexé et banalisé sur ce topic    
Si t'écoutes certains intervenants ici, tous les devs sont des abrutis qui savent pas gérer les ressources, les droits, demandent toujours plus qu'ils n'ont besoin, et qui les obligent à faire leur boulot
 
Parfois c'est pour rire, parfois pas trop... ça décrédibilise un peu leur extra-lucidité du sage sysadmin omniscient émérite je trouve.
 
Idem je dis pas que tous les devs sont qualifiés et "méritent" la confiance d'un accès admin, y a des mauvais partout. Mais bon pas besoin de chier dans la gueule de tous les développeurs pour passer sa frustration...
 
Idem j'ai toujours eu des droits admin sur mes postes (tous windows malheureusement ) depuis plus de 5 ans, j'ai jamais rien cassé sur mon poste ni introduit de malware

 
Le mec qui connait que les /24  

Et attend de te voir répondre une IPv6 un jour, ça vas te faire tout drôle aussi

 
Y a 3 ans j'aurai dit pareil, 7 ans sans la moindre merde (et je connais windows depuis l'éditon 95 quoi)... puis j'ai choppé je sais tjs pas comment un malware et en essayant de m'en débarasser, bah PC qui boote plus.  
Depuis au moindre truc, j'apelle les admin comme un noob et je ferme à peu près ma gueule.  

Ou alors tu ne l'a jamais su

On aura déjà fait des NAT de NAT à la inception pendant 20 ans déjà

Moi je suis dev, et déjà à la fin des années 80, j'avais choppé Pong.A sur floppy (y'avait pas de HDD sur nos Micral)  
 
A+,

c'est pas le quotidien on va dire d'avoir des hotes avec 0 en dernier octet (comme 255)
 

le NAT en v4 a encore un paquet d'années devant lui AMHA

c'est déja le cas ou ceux qui arrosent des réseau sortant par de la 4G pour la sortie, et en entrée la proxification a de beaux jours devant elle aussi

oui.

non.

Et oui, il y a toujours un gars qui passe derrière, perd son temps sur des choses triviales alors qu'il a bien plus urgent à traiter; et à la longue, ça rend aigris (et là, je t'invite à relire le titre du topic, avec le doigt s'il le faut )

Et non, même si je ne doute pas un instant que tu touches ta bille sur la gestion courante de ta machine, il y a des impératifs en entreprise qui ne peuvent s’accommoder de la simple confiance en l'utilisateur.

Je gère une dizaine de parcs entre 50 et 300 utilisateurs, public ou privé, dans plusieurs pays, et si y a bien un truc qui me fait stresser, ce n'est pas le cryptage des tout les partages par le zip ouvert par Gisèle de la compta: il y a un backup, c'est fait pour ça.
Ce qui me fait peur, c'est une saloperie type stuxnet ou flame, souvent introduite par une personne "digne de confiance" (et souvent de bonne foi), et qui va ouvrir grand les portes sur les données de mes clients sans que personne ne le voit, moi le premier !  
Car c'est bien ça le problème de l'adminsys avec la sécurité; le risque zéro n’existe pas ! Tu peux briefer les users, blinder ton réseau et tes serveurs, même te couper du monde, y'aura toujours un gars pour trouver la faille et te la mettre profond...

Donc y a pas à tortiller, entre te faire perdre 30 minutes cumulées à me faire un ticket et attendre que je t'installe ton soft ou devoir reprendre toutes les machines du parc pour éradiquer une daube infâme mettant en péril l'activité/le business/le personnel/les clients... Bah tu va attendre, désolé !

Et free qui t'attribue qu'une partie de la plage de port sur ton adresse...

pour l'instant seulement sur la fibre en ZMD il me semble

mais à vrai dire je trouve le principe pas con (à condition qu'ils se dépêchent d'activer la possibilité de récupérer la plage complète pour gratos), vu le besoin réel de 90% des clients
en plus ca fait chier hadopi

Oui c'est ballo pour les ports conventionnels (ne serait-ce que pour taper un tunnel ssl ou autre), mais bon je serais bien curieux de voir chez les abonnés free combien ont ne serait-ce qu'une règle de NAT entrante configurée
 
Et ce pourcentage serait à diviser par 2 ou 3 chez les autres je pense

Plus que le crois, merci l'upnp igd

Et à priori on pourra demander toute la plage de porcs sans surcoût