Reprise du message précédent :
Nouveau shitstorm incoming sur CPU Intel : https://lviattack.eu/

https://www.vusec.net/projects/trrespass/ en bonus

 
Ça serait marrant que krosoft pousse la 1909 en auto  

180ko. De quoi écrouler un réseau  

Pour ceux qui utilisent régulièrement un pc portable avec la 4G en partage de connexion, il y a moyen de "limiter" le trafic quand on est en 4G histoire de pas niquer son forfait trop rapidement?

Connexion limité
 
Paramètres > Etat > Modifier les propriétés de connexion > Connexion limitée

merci.

 
Ca dépend de ton niveau courant de patch de ton install :  
 

 
ça va, chez vous c'est autorisé dans ma mémoire
Par contre dans notre petit duché le télétravail c'est mal

ici pour l'instant c'est "split team" : une partie dans un batiment, une partie dans un autre (centre BCP)
 
et cerise sur le gateau ce matin : plus aucune intervention en production sans accord DSI local + DSI monde... autant dire, plus aucune tout cours ^^

Ici, ben maintien activité H24 7/7 comme d'habitude.

Vous avez déployé APEX de Trend Micro chez vous ?
J'ai l'impression d'être passé sur un celeron depuis que mon laptop a été migré vers cet antivirus (un i7...). La DSI a tout fait activer j'ai l'impression  

J'ai la même avec toute la suite ATP. Poste inutilisable qui rame sa mère

Tu as des failles qui visent spécifiquement le RDP, donc si le malware l'utilise, c'est mort.

La nana de l'accueil qui prend la température de tous les gens qui entrent dans le bâtiment
35.8, je sais pas si je dois m'inquiéter

Méthodologie de la prise de température?   ?
Voila voila, c'est fait.
 
J'hésite à venir avec un masque comme ça  

Truc à distance au niveau de la tempe

Légalité du truc ? Conservation des données ?

 
Conservation des données ? D'une prise de température avec un thermomètre grand public ? Tu crois que la nana consigne tout dans un Excel ?

 
Mais les gars sécu ils sont au courant de ça ? Ils ont le mot de passe alors ils doivent désactiver un max de truc sur leurs PCs.
Un collègue en dual boot linux l'a viré et il revit quand il est sous windows    
 
Il est enlevable en mode sans échec ? (ouais je sais je vais me le récupérer tôt où tard mais je voudrais vérifier par moi même   )
 
Sinon Trend a fait des benchs pour prouver l'impact des perfs ?

putain trend ose encore commercialiser leur antivirus ???

putain des DSI osent encore acheter leurs produits ????

palmarès des failles par OS, putain ce carnage
https://www.ginjfo.com/actualites/l [...] e-20200311

La vache, la claque de Debian

Même si les chiffres sont vrais, leur utilisation est un chouia malhonete.
 
tu as dans le même tableau qui va de 99 à 2019 debian et ubuntu. Sauf qu'ubuntu n'existait pas en 99, normal que la distrib plus agée cumule plus de faille sur la periode.
 
Idem pour Windows, ils font un split par version. Pas completement idiot vu que beaucoup (voire la majorité) des failles sont communes à toutes les éditions et c'est un peu plus représentatif qu'additionner betement les failles de toutes les versions qui donnerait un chiffre absurde composé de 90% de doublons, mais du coup, pas 100% réel non plus.
 
Mais bon, à défaut d'être completement représentatif, ça donne quand même une vgaue courbe/idée. Mieux vaut se baser sur les stats par année.

ils mélangent un peu tout, je sais pas si ça veut encore dire grand chose à ce niveau d'aggrégation.
 
Et la source inaccessible qui bloque sur une erreur TLS

faut désactiver "l'apprentissage automatique prédictif"
c'est l'essentiel des ralentissements a cause de ce module.

Tu peux me donner le mot de passe STP  

Alors le combo dual boot + bricolage du pc en entreprise c'est à peu près aussi crade qu'un antivirus déployé façon larache sans aucune personnalisation

 
En fait ça a été écrit par une IA :
 

NT4 uber alles  

on a acheté des licences VPN supplémentaires, aujourd'hui !
 
sinon, samuel, ton i7, il a un SSD ou un disque meca ?

c'est ce que je me suis dit aussi, on dirait un automate qui prend les chiffres et brode autour avec des phrases vagues

je disais ca pour les admins, faut désactiver ce module sur tous les clients sinon c'est le bordel.

Faudrait aussi connaître le délai de résolution et mise à dispo du patch... Qui a découvert ?
Par exemple si Debian publie sa faille et la corrige, etc...

D’ailleurs y'avait pas eu une loi pour obliger les entreprises à publier les vulnérabilités corrigés là où le libre a tj été transparent ?

SSD NVME    

Oki
T'aurais un article technique qui parle de ça ?

Je vais commencer à demander des formations mais je ne sais pas du tout sur quoi partir  
Je suis junior, ingé système axé linux/stockage/web/virtu  
 
Je me spécialise dans une techno que je touche ? J'apprends un nouveau truc ?

Demande NSX

k8s, terraform, gitlab (ci, etc), ci/cd, ansible+tower ou awx/puppet, technos hci, ...

NSX-T, vSAN, K8S et il est prêt pour faire du Tanzu et avoir un salaire indécent

Et les géneriques cloud foundation(aws/azure), ITIL, TOGAF,  
 
(pa tapäy)