Reprise du message précédent :

 
Quand tu "découvres" tes utilisateurs, en général, ils payent rien Mais ça fait partie du jeu (et même de la stratégie plus c'est simple d'utiliser ton produit, plus il est répandu et donc plus tu as de possibilités de les convertir en utilisateurs payants )

Tchitchi les voleurs

 
Pas de souscription, pas de support, donc pas de boulot en plus pour nous Par contre, le jour où ça merde, j'imagine qu'on va en entendre parler

Discutes-en avec le CEO de winrar, il a une autre opinion

Obsolescence programmée  

 
Oui, on peut tout à fait comparer un logiciel de compression/décompression de fichier et une plate-forme de virtualisation complète

 
C'est le jeu en modèle Open Source facile à déployer : tu peux ne rien payer. Par contre, si t'es dans une environnement un peu sérieux, tu prends du support

Si ça tourne, pas forcément

C’est de l’open source, ça ne dure s’un temps

Oh y'a des amis à plam qui font des scripts d'auto installation

Une du soir. Je suis

Je viens d'apprendre que suite à un bug un de nos outils (développé en interne par les pieds manifestement) qui sert à acheminer des messages de clients avec en pj des documents "vaguement" soumis à rgpd (carte id, jutisf domicile, etc.. des broutilles quoi) bugge de sa mère.

Truc rigolo des fois, avec le message d'un client A on a les documents du client B. Truc moins rigolo dans l'accusé de réception du ticket envoyé à A on a aussi remis en pj les documents de B.

Bon c'est pas grave mon équipe de contrôle interne découvre le truc, fait une réunion de crise, fait patcher le truc en moins de 1h par les pieds-développeurs.

Et là, en creusant un peu, on découvre que les $##@ de users étaient au courant à tel point qu'ils ont mis en place une procédure de gestion de ce cas avec message-type de réponse (oups on informatique document illisible merci renvoyer), donc le truc dure depuis suffisement longtemps et avec suffisamment de cas pour qu'ils rédigent une procédure et la mettent en place.

Sauf que mon équipe doit normalement valider toutes les procédures en place (traduire "écrire à la place des utilisateurs avec plein d'informations manquantes qu'on est supposées deviner puis valider" ). Et curieusement cette procédure-là ben elle a été rédigée, validée et déployée sans nous mettre dans la boucle.

Lundi s'annonce sanglant, vu que j'ai moyennement apprécié l'humour de la situation au vu du temps et du pognon qu'on passe à les sensibiliser au RGPD
 

Vas-y mollo avec les users, vu comment t'as décrit le truc, t'as 50% de chances de découvrir qu'ils ont remonté le pb aux développeurs des milliards de fois, sans reaction de leur part, et preuves a l'appui

ils ont remonté le problème mais à chaque fois les captures d'écran se retrouvaient dans un autre ticket qui n'avait rien à voir

Et il y aura toujours un Xàt quelconque quelque part qui même avec du budget refusera de payer par principe

Desfois qu'un jour il vienne bosser dans une COGIP qui a du pognon

   
On est vendredi mais quand même

J'allais dire faire présence à la place de bosser, mais ca fonctionne pas trop non plus.
Alors comment définir...  
 
Desfois qu'un jour il réussisse à berner le service recrutement d'une COGIP qui a du pognon.
Ca passe la?

Ah ça a été ma 1ère réaction (et j'aurais tellement aimé) mais non. Je suis allé voir les dev concernés (et les autres équipes IT histoire de) et personne n'est au courant (ou tout le monde ment)

D'ailleurs vu que les dev ont corrigés en moins d1h une fois saisis du truc par mes contrôleurs, c'est que même eux ont compris que c'était grave...

De toute façon c'est RGPD et ils savent que je dois être alerté de manière systématique. Et ils savent très bien me saisir sur des questions débiles (je peux me.me connecter au wifi de la maison sans le vpn ? Je peux me connecter au wifi inconnu pas securiser sans le vpn? Je peux cliquer sur le mail du pdt qui demande un virement, mon login et mon pass?).

Donc je vais tirer dans tous les sens histoire de faire remonter le qui a décidé quoi, les chaînes de mails etant redoutables pour cela.

Mon hypothèse (basé sur des cas un peu similaire mais pas rgpd) c'est qu'un petit chef a forcé la mise en place de ce truc afin de clore ses tickets plus vite. J'ai quelques usuels suspects en vue. Et vue la potentielle gravité du truc, soit le gars savait ce qu'il faisait (et il faut le sanctionner/virer pour malhonnêteté) soit il ne savait pas ce qu'il faisait (et il faut le former/ le virer pour bêtise en fonction du cas).

Dans tous les cas, "there will be blood"

C'est quoi cet accent

Et non je suis plutôt pour payer le support des soft open source. Mais j'avais pas la main là dessus
Et vu les choix pris faut s'en tenir loin

Ça va il a pas trop de Bavaria 8.6. Il distingue les accents. C'était un test

je reposte ici  
aigritude par procuration  
 
si l'un de vous sais trouver une vieille carte AGP TI4600 ou approchants dans ses placards vous pouvez sauver les fesses d'un paquets  de gens  
 
contexte ici    
https://forum.hardware.fr/forum2.ph [...] #t10795079

Y'a des chances que n'importe quelle carte agp face le job, non ?

Une investigation intéressante de faux switchs cisco : https://web.archive.org/web/2020072 [...] -cisco.pdf

c'est quoi le schéma classique d'acquisition chez vous ?
 
un bug subtilement placé qui fait venir des clients ?
 
des gens qui une fois suffisemment en prod veulent se rassurer ?
 
des gens qui demandent des micro dev spécifiques ?

Un support à pas cher pour tous les sujets IT et non IT

Ils sont partout ! Dans les villes, dans les campagnes,...

 
     
 
ça me fait penser aussi au problème de cache qu'on avait eu sur un site de prod où les users se retrouvaient sur le profil d'un autre (avec adresse toussa)
 
mais là c'est des documents officiels en PJ, c'est chaud, si la cnil tombe là-dessus ça peut faire mal

Dans le même genre, un salarié (non IT) d'une grande boîte, qui a développé , il y a quelques années, un outil métier sur son temps libre (il a appris en le faisant).    
Il en a vendu une licence à sa boîte, et comme il fait partie de la MOE, il a donc pu valider son propre devis (les services étant client et se facturant entre eux).    
 
Il a récupéré des accès à un vCenter (en dehors de toute procédure), a créé sa propre vm, en installant une debian via une iso (cela ne fait pas partie des os et templates fournis par le build) et y a donc installé sa solution    
Sa VM fait normalement partie du parc qu'on gère, mais comme y'a son code dessus, on a pas le droit de s'y connecter car on pourrait le lire    
 
Cela a fini par se savoir côté IT, et il prétend qu'il a validé ça avec un juriste de la société, mais cela parait gros    
Du coup, cela va remonter en haut afin d'être tiré au clair  

le mec s'installe avec ses pantoufles, coupe court a tous les circuits de validations, empeche les services concerné de gerer le systeme, et c'est validé par un juriste en interne, OKLM le gars.

Pour le juriste, on a que sa parole

Intrusion non autorisée dans un système d'information, il a intérêt à avoir un sacré bon avocat

Nan mais c’est bon, il a un juriste avec lui

@rampa : d'ailleurs vous n'êtes pas sensés être obligés de déclarer ce genre d'incident maintenant ?
Si un client vous attaque, vous allez prendre cher.
Le bon côté, c'est que vous allez pouvoir acquérir un vrai outil de DLP plutôt que continuer à utiliser un truc développé par Jean-Kevin en interne

L'industrie, où les machines les plus critiques sont toujours celles dotées du matériel, des OS et des softs les plus vétustes
Solution 1 : ticket Plam en disant que tu veux virtualiser le truc, et foksamarche
Solution 2 : Slyde, qui sait comment dépanner du matos soviétique des années 60
Solution 3 : que le responsable de la machine se sorte les doigts et demande à l'IT d'intégrer et de migrer le bousin

Que c'est beau ton histoire shadow
Et dans 3 mois le mec découvre un bug. Et s'auto facture quelques dizaines de k€ la correction.

Et ainsi de suite jusqu'à sa retraite. Énorme

Je suis d'ailleurs surpris qu'il ait pu vendre une licence à sa boîte. Car s'il utilise les outils qui lui sont fournis par l'entreprise, ben son code appartient à l'entreprise  

Après c'est pas décrit ici. Peut être qu'il l'a fait chez lui, avec son matériel et ses licences, dans ce cas ben.., il a le droit de vendre (après le reste, mdr c'est abusé).

Chez nous on avais acheté une librairie (utilisation illimitée et code source) à ma belle mère. Déclaration de conflit d’intérêt et approuvé par le CEO.
 
Bon là le mec en mode yolo, sans aucune trace écrite... En plus jamais tu achète un soft sans le code source à une "entreprise" de une personne.

Mais rien que le fait d'avoir une VM intégrée au réseau et qui est au trou noir au sein du SI. Je suis surpris que les accès au réseau de cette VM et son compte vCenter ne soient pas encore bloqués en attendant que cette histoire soit éclaircie.