Reprise du message précédent :
https://www.lemondeinformatique.fr/ [...] 71843.html (2018)
"La sécurité matérielle au rendez-vous"
Intel    

On s'était dit sécurité matérielle dans 10 ans, même jour même heure, même faille

Meltdown t'es devenu quoi ? Et toi Spectre tu sers à miner du coin ! Allez tous ensemble !

Et moi qui la chante comme un con >_<

On verra quand on aura 30 failles.
Sur les marchés noir russe du darknet.
 
Patchez moi
Patchez moi!
Patchez moi!
Patchez moi!

C'est le chant du hotfix qui supplie
Qui joue avec les âmes
Et ouvre les volets des tests d'innntrruuuuusiooooooonn

moi ce que j'aime c'est l'article du dessous
 

 
   
 
un grand succès en perspective

MS s’est aperçu récemment que Kubernetes était utilisé à des fins illégales (instances mal configurées / sécurisées).

2 petites d'hier...
 
Pour vous remettre le contexte, je suis directeur de projets métier et un paquet de mes projets passent de la phase "build" à la phase "run" et doivent donc être repris par l'équipe IT en charge du run. Qui galère depuis 2 ans sur leur quotidien, ne maîtrisent pas leurs applis, ne s'investissent pas sur les projets (alors que associés depuis le lancement). Comme si on avait outsourcé en inde mais en vrai c'est le bureau en dessous du nôtre. J'ai en direct des équipes de MOA 'projet' (qui font 50 à 60% de leur temps en run du coup   ) et qui pilotent des MOE externes de dev. Pour des raisons politiques ("il faut donner du taf aux équipes IT interne infra" ), nos applis sont donc développés en externe (et ca se passe très bien) puis hébergées/exploitées en interne.
 
1/ Mon équipe IT de proxy d'hier à 18h00 et alors qu'on sort d'une réunion où ils ont reconnu avoir foiré la détection d'incidents, que c'était leur job d'alerter les users et alors qu'une appli critique est en rad depuis 9H00 ce matin  
 ==> "Tu crois qu'il faut qu'on fasse un mail pour leur dire que c'est toujours ko ? noredface" ? Moi:           Du coup 2 mails à 10mn d'intervalle (exactement le même mail hein) pour prévenir 1) les utilisateurs internes 2) les utilisateurs externes (un call center externalisé mais qui font 50% de la charge de travail). C'est sûr que s'il te faut 10mn pour faire 2 mails (déjà pré-rédigé hein, contenu + destinataires) qui disent 'L'appli est KO, vous ne pouvez pas clore les dossiers, Bisous l'équipe IT', je comprends que tu sois sous l'eau H24
 
2/ Mon dev externe me remonte (via un de mes gus) "Il y a un problème avec l'appli. J'ai fait le correctif dans le fichier de configuration et l'ai livré en prod. Mais l'équipe d'exploitation  
    a) écrase nos fichiers de conf avec les leurs (qui sont faux)  
    b) refuse de nous donner les droits pour re-recorriger  
    c) refuse de prendre de nos corrections  
    d) considère que c'est notre faute.  
==> Je fais quoi moi?" Moi:            
 
Compteur d'aigritude: +100  
 

y a un gros problème de workflow pour le second cas, si des devs externes poussent des trucs en prod, sans être en visibilité de l'équipe de run, et sans passer par les outils / process de l'équipe de run ...

Yap. Un peu comme dire que tu fais une Clio plus rapide mais bon du coup, on enlève les freins pour gagner du poids.

  Surtout miser sur un budget illimité, évidemment !

C'est quoi le rapport entre MS, Kubernetes, et l'avion de l'armée américaine ?

Bullshit bingo!

j'avoue que j'ai pas compris non plus

KAMOULOX.

 
Ah ça me rassure

https://www.zdnet.fr/actualites/mic [...] 905041.htm

C'est étonnant, ce qui est dans le cloud est tellement bien protégé par défaut et tellement bien exploité en terme de gestion de la sécurité, je ne comprends pas comment cela peut arriver

Les plate-formes de test et de preprod, c'est pour les faibles. Les process aussi. Les vrais livrent directement en prod . Sauf que l'équipe de run ne donne pas les droits pour ça  
Sans redface : ça a l'air d'être le bordel autant chez les uns que les autres. Faut penser DevOps là

Doit y avoir une subtilité qui nous échappe, car livrer en prod direct par le presta, annoncé comme ça brut, c'est pas trop ça

Tiens, aujourd'hui j'ai réussi dans un rapport mensuel à dire "Faut payer la DIME chez nous"

Putain je devrais tenter de le caser dans un gros rapport technique

Dépense
Inhérente au
Maintien de l’
Entreprise

Oui, je crois que j’ai pris tout le bras. Ils m’avaient débauché de chez Open (où j’étais pas mal en fait), avec plein d’idées de missions en tête, pour finalement me garder 5 mois en intercontrat parce qu’ils étaient incapables de me trouver une mission, et finalement me lourder en pleine période d’essai... sans avoir rien essayé en fait.

In pour le mémoire d'ingénieur

C'est maintenant ton mémoire d'ingénieur?
 
Putain quand je pense qu'un mec a casé du cité de la peur dans un rapport chez nous

 
"juste un digital" ?

qu'est-ce qu'il y connaît aux femmes rick hunter?
Réponse: rien.

Remplir les bombardiers de l'USAF avec des containers remplis de MetSemphetamine ?

 
si le mémoire est bon et que c'est dans la conclusion, ça passe

Pas aujourd'hui mais dans pas très longtemps.
Bon alors je dois aussi citer la cité de la peur ?
Ca va commencer à faire

Attendre la conclusion ca fait petit joueur quand même.
Les vrais posent les conditions du débat d'entrée de jeu

 
On sent la "patte" de gamer-fou  

Allez, encore une dose d'aigritude, mais je le vis bien:
Un projet, géré par un chef de projet, qui s'appuie sur moi pour la partie technique (dimensionnement serveurs, réseau, onduleurs, précos aux autres presta).
Le CdP part une semaine et demie en congé.
Durant ce temps, l'ouverture du site approchant, un bon de livraison est demandé pour sortir le matériel et le préparer. Jusqu'ici, tout va bien.
Puis mon N+1 débarque dans le projet, remplace l'un des deux routeurs du HA par un modèle de la gamme en dessous (pas l'autre), enlève le coeur de réseau, les SFP et les jarretieres fibres, et divise par 8 la puissance des onduleurs.

En bon sanguin, mon premier réflexe est de décrocher mon téléphone pour lui expliquer ma façon de penser. Mais finalement, j'ai envoyé un SMS au CdP "eh, ya patron qui touche à ton BL, ça sort des specs et ça fonctionnera vachement moins bien. Bonnes vacances. PS: je te laisse gérer à ton retour, je dis rien sinon je ne pourrai pas t'assister sur tes prochains projets. Bisous"
J'ai quand même prévenu mon équipe qui est en charge de la conf pour pas qu'ils soient surpris de pas pouvoir faire de HA

Maintenant j'attends le shitstorm avec une impatience digne de l'épisode suivant un cliffhanger.

La question a été posé pendant le rapport, et la réponse pendant la conclusion.

Point trop n'en faut.

 
Merci pour le trailer, vivement la saison 1.  

Avoir un stagiaire, à fortiori bon   Pas à toucher un clavier depuis ce matin   Heureusement avoir 2/3 trucs chiants à lui montrer pour lui rappeler qui est le patron  

Refile le moi après stp