Reprise du message précédent :

que windows (mais il chiffre les partages accessibles par les windows en question, bien sur)
il a des petits cousins sur d'autres plateformes par contre (osx/linux)

 
Ah mais moi je n'ai pas de droits admin hein Et ton discours de kissikoné "je sais ce que je fais""j'ai jamais de problèmes de sécurité informatique""c'est un crack, mais j'en ai besoin pour bosser""je ne vois pas le virus sur mon fond d'écran, donc c'est qu'il n'y en a pas", il est très connu, il tapisse même la cat Windows & Software.
Maintenant quand on a aucune responsabilité ni aucun respect que ce soit pour son outil de travail ou le personnel qui le maintient derrière, on peut effectivement chier sur la DSI et la RSSI, vilaines empêcheuses de pisser du code en rond
Mais j'ai toujours foi en l'humanité hein. Je ne désespère pas trouver un jour de trouver un développeur qui comprendra que son poste de travail c'est de la prod et qui saura exprimer un besoin. Pas un autiste quoi

C'est pas parce que tu te penses irréprochable que c'est le cas de tout le personnel de ta cogip. Y'a peut être eu des précédents sans que tu ne le sache. Et les admins sys non seulement c'est plus simple à gérer Pr eux,  mais si y a aucune raison, je vois pas prquoi il ferait une exception Pr toi surtout si en plus ils savent où apprennent que t'as pas d'antivirus chez toi(probabilité de virus plus élevé parce que rien pre detecter). Et ça évitera aussi le tensions entre collègues entre qui qu'à les droits qui qu'à pas les droits.
 
Le byod à de l'avenir tiens!  

Ce n'est pe pas qu'ils ont décidé que vous n'étiez plus assez responsable...

Par exemple dans ma boîte, on retire les droits d'administration, on force l'installation d'un av, on mets en place proxy + fw... Tout ça pour obtenir une certification Iso 27001 imposée par nos clients

Exactement l'inverse de l'admin.
Ça va le gaver de passer 1/2h sur un truc qui ne serait pas arrivés si les users n'avaient pas les droits admin...

Et puis je ne dit pas que ce n'est pas chiant hein ...
 
Je suis admin de mon agence ... pourtant le user que j'utilise en standard n'est pas admin de mon poste ... je dois saisir des id à chaque fois que je fais qq chose qui nécessite les droits admin, soit très souvent... c'est chiant au possible mais c'est comme ça, c'est le prix de plus de sécurité  
 
heureusement que sur mon zbook 15 y'a un lecteur d'empreinte, 1 doigt pour le user normal, 1 doigt pour le user admin et c'est plus simple... mais quand je vais intervenir sur les postes users, ben je saisis les id et c'est lourd oui, c'est chiant, oui, mais ça évite les conneries des users, volontaires ou pas ... et je précise, nous sommes une boite de dev logiciel, donc en dehors des administratifs, il n'y a que des informaticiens hein ...

concernant locky vos anti virus le detecte?
parceque trend micro officescan a jour il voit que dalle  

Non, sinon on aurait pas toutes ces campagnes de prévention dans nos sociétés si c'était arrêté par l'AV

il y a pleins de variantes, et de nouvelles chaque jour, donc il peut le détecter, ou pas

ici, la dernière tentative a été bloqué par Kaspersky ... mais ça ne sera pas tout le temps le cas je pense

surtout OU PAS d'ailleurs

Il ne faut pas sous-estimer la puissance d'un   informaticien  pour pourrir une machine

 
Eset NOD32 détecte les variantes de la veille  

 
un joli binarie de sophos today.  
En gros c'est pas vu par  un antivirus.  
Il faut une autre solution pour le stopper
 
En gros ils nous refont le cout : mais non c'est pas un virus c'est un spyware ! C'est pas la meme chose, il faut un autre outil/option d'il y a 8 ans.
 
Apres il y a les antivirus par signature et ceux qui analysent les scripts .

Ça me confirme que j'ai choisi le bon

Voilà c'est ça le souci. Dans un cadre pro il y a des tas d'obligations (juridiques, contractuelles, techniques etc...) qui font que l'on ne peut pas permettre ce genre de comportement, quelque soit l'utilisateur, VIP inclus.

Chez KAV, ça bosse aussi pour Locky
http://www.kaspersky.com/me/virusw [...] _offset=-2  
 

Tiens, en parlant d'aigritude, je suis le seul à avoir des liens qui pointent sur une potentielle saloperie du nom de affilinks quand je clique sur un lien du fofo ? (genre le lien kapersky au dessus ...)
 
Ça me le fait sur plusieurs machines en plus
 
Edit : purée, y a même hfr en exemple sur leur site off' ... bah faudrait améliorer leurs serveurs, parce que depuis quelques jours ça met plusieurs secondes à générer le lien, c'comme ça que je m'en suis rendu compte  

affilizr, c'est normal, c'est la monétisation du forum

Oo mais de quoi vous parlez

HumanRAGE qui débarque

Ou il utilise un bloqueur de pub tout simplement.

bah oué

 
Mais c'est une super idée ca
 
On fait ca chez nous faut vendre un batiment pour payer la forma
 

 
Mais serieusement y'a une seule boite qui respecte ca en astreinte info ???
Genre j'ai un appel la nuit je viens pas bosser de la matinée ?  
 
La nouvelle loi pour le coup me parait quand meme plus logique.

à ma cogip actuelle ainsi qu'à ma précédente ils essayent de le respecter ouais. On n'est pas forcément bons dans 100% des cas, mais le RH font pression dans ce sens.

Je reparle de ce qu'on ma présenté, en gros les astreintes pouvaient être intensives genre 10 12 appels par nuit, du coup ça pouvait arriver que tu ne dorme pas. Parce que je te garanti qu'à moins de t'endormir en 30s tu dors pas beaucoup

 
C'est bien pour ça que je n'arrete pas de dire que la nouvelle loi ne change pas grand chose. Au pire ça va régulariser la situation de pas mal de boites.
 
C'est pour ça que tout le bullshit relayé par des gens qui ne comprennent rien et/ou essaient de résumer des trucs comme ça en trois mots, ça me gonfle pas mal ..

aucun rapport...

 
10/12 appels nuit ca peut arriver sur grosse panne exceptionnelle et meme plus, mais si t'as 10/12 appels par nuit c'est plus une astreinte c'est une permanence

Le p.atron aime pas trop qu'on explique comment faire, FYI
 

j'avais pris "bloqueur de pub" au sens "suppression des banières", OTAN pour moi

J'ai retrouvé le fournisseur qui nous faisait (fait ?) ça :
Wombat security : https://www.youtube.com/watch?v=23LIt1mZBHc
On a du tous faire ce training au début . Un truc à base de poissons qu'on devait pêcher
 
Apparemment on passerait par Pish Me maintenant pour la partie tests/reporting.

petite aigritude :  
vendredi mon N+2 a fait une petite boulette : une erreur de fenêtre au moment de taper une comme SQL :  
 
a gauche le test, a droite la PROD chez le client et OUUUUPS mauvaise fenetre