Reprise du message précédent :
Sinon windows + winrar + trial infini  

 
avec la petite phrase à la fin : "ce mail est certifié sans virus par Avast"?

  Ce format qui ne servait qu'une fois sur 100 (toujours pour des gros fichiers hyper important), un peu comme ARC aussi. Pour tout le reste au quotidien, c'était directement avec pkzip 2.04g.

ca devait être un cv nigérian

 
Fais tourner. La seule fois où j'ai du m'en passer c'était il y a des années pour filtrer par site une delegation AD.

 
Plus facile à créer sans faire des trucs dégueux, à mettre à jour/modifier, à auditer, à gérer en fonction des besoins (ILT) sans utiliser de filtres WMI etc...
C'est juste meilleur sur tous les plans dans l'immense majorité des situations.
 
 
P.S Je m'attaque au CR

Tout le monde est au point pour le DNS flag day  ?

https://dnsflagday.net/

Repost

Ras, ça passe.

Link ?

Un diplôme d'informatique permettant de démarrer les iPhones bloqués, de réparer à distance les bios corrompus, de mettre a jour les windows sans internet(par apposition des mains), et même guérir les netware.

 
Le plus marrant c'est quand le plombier qui n'y bite rien du tout, avec un salarié, déclare 112000 euros de résultat net (donc de revenus) sur sa déclaration d’impôts sur le revenu ²²²
 
L'informatique c'est bien pour enculer les mouches certains jours, oui.

C'était passé ici il me semble, c'est sûr puisque j'ai testé les dns du boulot

Et matter les petites nanas  

J'ai cherché depuis la page 4400 (~septembre k18) pour dns ou flag, pas trouvé

Mea culpa c'était pas le bon topic

(attention au drapeau, topic forum HFR)
https://forum.hardware.fr/forum2.ph [...] #t55571083

https://youtu.be/lX_pF03vCSU

 
c'est quoi les changements en gros

Hier, un client nous a fait une très jolie demande :
 
- "J'ai un problème avec mon wifi.
- Vous pouvez nous donner plus de détails ?
- Oui, bien sûr. Je pense qu'il y a un problème avec les bornes, plus on s'éloigne de celles-ci, moins on capte un bon signal...
- ..."

Il a pas tord. c'est qui l'incompétent qui à mal positionné  les antennes ?

Seriously

C'est mignon
 
J'ai eu une cliente qui me traitait de menteur quand je lui disais que le béton armé dans ses murs, ses plafonds et sols expliquait le mauvais signal Wifi.
 
Sa borne était en cave/entresol et son bureau au second étage.
 
Pour elle j'essayais de lui vendre une antenne supplémentaire pour me faire du blé et pas pour la dépanner

 
on avait un classeur plein de perles, certains étaient gratinés.  
 
Je garde ainsi un souvenir emu du type qui nous avait envoyé un CV de technicien info, puis un Cv de spécialiste SEO, puis un CV de commercial IT.  
 
Même nom, meme mail, mêmes boîtes, mais intitulés renommés  

Allez de quoi être bien aigri :
 
Mon boss a appelé le presta qui gère le SI du groupe pour lui dire truc et muche.
 
Le mec va lui filer les solutions parce qu'il est obligé (j'espère pour lui du moins ) et va se faire dégager comme un malpropre derrière quand il aura récupéré les lauriers.
 
Et moi pendant ce temps, je chante "Placard, placardddddd"
 

 
Je raccroche direct !

Le contenu de ce message a été effacé par son auteur

https://dirkjanm.io/abusing-exchang [...] ain-admin/

Astucieuse combinaison

les cartes ethernet pcie qui vont dans les serveurs HP (en l'occurence 546SFP+ dans DL120g9), quelqu'un a déjà essayé de mettre une optique LR dedans ? la doc ne parle que de SR ou DAC mais ça m'arrangerait si on pouvait mettre du LR et j'ai pas de machine pour tester...

Je note ça ici car j'ai pas envie d'oublier l'info, j'ai enfin démystifié le fonctionnement d'un truc qui m'intrigue depuis un bout de temps  
 
Pourquoi un traceroute affiche-t-il des étoiles * * * alors que tout est routé et tout est autorisé niveau firewall et gateway ? Et que le ping vers ce host fonctionne ?  
 
On obtient un truc du genre :  

 
Partout sur le web on trouve des résultats qui parlent de filtrage par le firewall et du coup il faut tenter de basculer en ICMP, TCP ou UDP avec différents flags. Il y a une autre explication possible à ce phénomène.  
 
Dans mon cas j'ai une box linux centos avec une route par défaut sur eth3. Le traceroute s'affiche nickel. On a ensuite modifié la route par défaut vers une autre IP, sur eth4, qui est down le temps qu'on configure le firewall qui sera derrière. Pour compenser on a rajouté une route statique vers la target du traceroute, via eth3, comme avant.  
A priori le routage est ok, même IP source, même IP destination, le ping est ok Sauf que dans le traceroute il n'y a plus que le premier hop et le dernier qui s'affichent, mais pas les hops intermédiaires, il n'y a plus que des étoiles à la place  
 
L'indice est dans la différence entre route par défaut et route statique, et surtout le fait eth4 soit down dans mon deuxième test  
 
Il se trouve que le linux n'acceptera pas de paquets IP venant de hosts pour lesquels il n'a pas de route retour. Du coup lorsque eth4 est down, la route par défaut aussi, donc pas de route vers la plupart des hosts qui envoient des paquets ICMP en réponse au traceroute. Le premier hop est une route connectée, le dernier hop (la target) a une route statique, les hops entre deux n'ont pas la route par défaut active. Au moment même où j'ai fait un link-up sur eth4 (même si ya aucune connectivité IP derrière), la route par défaut a été active dans la table de routage du linux, et tous les paquets ICMP (même venant de la "mauvaise" interface) ont été acceptés et affichés correctement dans le traceroute.  
 
Cette révélation Il me reste à trouver quel élément fait cette restriction et si c'est configurable, mais je suis content de moi aujourd'hui, j'ai gagné ma journée  
J'imagine bien que ça doit paraître stupide pour tous ceux qui étaient déjà au courant, ranafootre, je suis content d'avoir trouvé ça

Il grandit trop vite  

une piécette sur google linux sysctl urpf

Bingo Ce que j'ai décrit c'est le fonctionnement du mode 2 "loose mode reverse filtering". Avec la valeur 0 plus rien n'est filtré et la route n'a plus besoin d'être présente pour que le paquet soit accepté.

En parlant firewall et linux, à partir de Buster, iptables est remplacé par nftables...
 
Certains ont déjà regardé tout ça ?

vais devoir y passer oui, mes routeurs internet tournent sous debian... j'ai regardé vite fait le guide de migration, ça a pas l'air trop compliqué. Je m'entrainerai sur mon routeur chez moi qui est dans le même cas

Ça tracte quand même un peu le routage logiciel ?

pour mon besoin (on va dire 1Gbps avec le vent dans le dos) oui sans aucun problème, sans tuning particulier. Bon j'ai quand même pris des cartes réseau dignes de ce nom mais sinon c'est tout.

Suffit de dimensionner correctement niveau CPU mais ça passe très bien, j'ai aussi 3 routeurs 1Gbps OSPF sous debian