Reprise du message précédent :

 
on va quand même pas payer les gens pour changer des cartouches Jeannine  peut très bien le faire  et comme ça elle passera moins de temps à la machine à café    
 

 
Ah non mais il tombe régulièrement en carafe, BDD saturée, disque avec des logs de 200 Go full, Service TSE vautré, Reboot qui se passe mal sauf que jusqu’à présent j'ai toujours pu rattraper la situation sans trop de dégâts.

L'avantage c'est que (selon ma maigre expérience) c'est pas super sensible au changement brutal de hardware
Quand j'étais encore stagiaire (ca fait presque 10 ans ) on m'avait fait intervenir dans une boite dont le serveur de compta tournait encore sous NT4 et dont le lecteur de bande était KO.
J'éteins le serveur, je change le lecteur, je rallume : rien. Le machin nest plus jamais allé plus loin que le bios

Je retourne à la COGIP avec le serveur dans le coffre, je prend le premier serveur vieux-mais-pas-trop qui trainait dans un coin, je trouve une carte controleur SCSI au bon format au fond d'une caisse, je swape le disque, j'allume : ca boot sans broncher, pas le moindre message de quoi que ce soit, ni driver ni activation ni que sais-je  

Le truc qu'un hacker ose même pas toucher. "C'est quoi cette merde NT4"  

Tu aurais du jouer au loto dans la foulée, à l'époque ce genre de manip c'était du BSOD dans 99% des cas.

Ça se moque de 2003 en prod, mais coté linux, ça doit être bien pire chez certain...    
Combien sont encore en ubuntu 14/rhel6 par exemple ?

Oui mais l'uptime au moins est au taquet  

Euh, 2003 et Ubuntu 14, y'a 10 ans de delta quand même.

Oh ça encore ça va  

100% des boîtes ?
 
Linux côté support/patch management/hardening c'est la fête du slip à peu prêt partout malheureusement.

 
Update 10, 19 juin 2018 ( https://fr.wikipedia.org/wiki/Red_H [...] nux#RHEL_6 )
 
Franchement ça va.

Patcher du linux  

J'ai hésité entre 5 ou 6    
 
Après c'est juste que je pense qu'il y a un paquet de nunux en serveur qui sont end of life/plus supportés depuis un moment mais ça fait moins peur qu'un Windows c'est étonnant  

Bof, on a encore de l'ubuntu 12 par endroits, un poil de rhel 3 (je me demande même si on a pas un 2 quelque part), du debian 5, de l'aix 11, ud solaris 8 ...

Lire la signature de Black_Lord.

Ça se passe comment pour le hardware chez sun ? Ils suivent (j’imagine en mettant le même prix qu’à l’époque) ?

 
Ubuntu 18.04 ici pour les postes de travail.

AIX 3.2 sur une bécane avec un soft proprio dont le service de la Cogip auquel il appartient s'est brouillée avec l'éditeur. On s'est débrouillé pour le faire revenir au service qui en est réellement propriétaire et qu'il gère sa merde tout seul, c'est plus notre problème.

Supporté jusqu'en 2023 y'a de la marge

Personne avec du aviion ?

 
J'ai du RHEL3, mais j'ai réussi, très péniblement, à virtualiser.

C'est pas ça qui va corriger les failles de sécu dessus

Le plus vieux que j'ai vu, c'est de l'OpenVMS

win2000 et +, AIX 3.x et +, divers unix diesel

mon ancien taf (dix ans) a encore des alpha vms 7.3.x

Si si les machines sont livrés, installé, l'alimentation est en place, y a presque plus qu'a switcher.
Après ça me restera plus que 71 Win2003 dans la maison

 
de l'ubuntu en prod    
 
sinon on a encore des debian 2 dans un coin

 
Yep, mais parfois tu reçois une pièce en DOA.
 

 
Chez nous c'est déclaré non virtualisable.

Debian 2 ?!
C'est genre 2002 ça non ?

On a un OS qui date tout début années 90. Et qui va rester la pour encore quelques années. Ca fait tourner du critique.

Quand je vois qu'on a un autre remplacement à faire avec date "2027, voir 2030". Wokay  

 
le type qui a fixé cette date a pris sa date de départ à la retraite +1 an je pense

Oh même pas Car va falloir se farcir en plus toute la partie super chiante avant la mise en fonctionnement, et même pas en voir l'aboutissement.

Et en bonus c'est toi qui te fera engueuler et saquer aux augmentations salariales  

Bah ouais ça serais trop facile sinon.
Bon franchement pas trop, mon N+1 est plutôt réaliste et sais qu'on gère comme on peut, c'est plutôt le client sur le dos et la pression quand ça te pète a la gueule qui est très chiante.

 
plus précisément, c'est des potato qui datent de 2000 oui
 
enfin c'est dans une de mes anciennes équipes, où la hiérarchie trouvait acceptable de rincer de l'infrastructure jusqu'au bout. Les applis dataient de l'époque et n'évoluaient plus, donc pas besoin de paquets.
Et la sécurité ... quoi la sécurité ?

je pensais etre pas mal dans la loose avec ma debian 3.1 mais la

Jusqu'a preuve du contraire, la sécurité n'est pas nécessaire sur des serveurs qui ne sont pas fait hack  
 
M'enfin le vrai problème c'est la maintenance sur des trucs dépassé, il faut (ré)apprendre des vieilles connaissances pour refaire partir/maintenir des vieux trucs

C'est triste mais tant qu'il n'y aura pas eu un équivalent de NotPetya côté Unix/Linux je ne pense pas que les mentalités évolueront.

Heartbleed ?

 
Il y a déja eu. Tu peux prendre comme exemple Synolocker et Qnapcrypt, qui ont touché des des dizaines de milliers de personnes (chiffre exact non connu).
 
Le problème c'est que les mentalités n'ont effectivement pas bougées. Au lieu de se dire "bon, Linux peut effectivement être vulnérable, faudrait commencer à mettre à jour régulièrement", les gens ont plutôt réagi en mode "ça ne touche que syno, qnap et xpenology parcequ'ils sont nuls, ça ne remet rien en cause sur ma vieille distrib, linux est sécure, si syno a été touché c'est uniquement leur faute à eux".
 
Pire, je suis sûr que si demain il y avait un drama qui touchait tous les rhel sans exception, la communauté serait en mode "non mais c'est redhat hein, debian, et suze sont pas touché, c'est bien la preuve que le pb ne vient pas de linux".

On sent ta connaissance très développé du monde Linux Il existe bien des vieux trucs qui traînent comme partout, mais le reste du temps l'écosystème a franchement bougé depuis **au moins** le premier choc « grand public d'admin » avec Heartbleed.  Après ya eu tout le merdier spectre/melt, et je peux te dire que ça bouge beaucoup dans les structures qui ont plus que 2 machines. Même nos clients qui sont pas porté là dessus font leur MAJ Xen/kernel très rapidement, et nos mails d'annonce de fix de sécu sont parmis les plus lus/clickés.

edit : je dis ça juste en tant qu'éditeur de distro Linux hein

 
Si ça ne touche que RH, effectivement, le problème ne vient pas de Linux.