Reprise du message précédent :
Projet perso qu'il a dit

Attends les musiques de keygen c'est trop bien  

Moi j’ai un / une nouveau arrivant.
En fait pendant le confinement nous avons eu une stagiaire qui a changer de sexe après le confinement maintenant c’est un homme qui est ébauché comme apprentis.
Cela fait drôle de changer son profil, le SSO, VPN, téléphone and Co, d’une nana ou d’un gars maintenant de 20 ans.
Courageux de sa part en tout cas.

C'est bien vrai

 
Et puis parfois les cracks c’est plus pratique que les procédures d’adobee il y a 10 ans pour enregistrer un produit.

D’accord.

 
Oui ou quand tu es un industriel, et que tu utilises plein de morceaux de code à droit à gauche open source, et que tu veux aussi protéger ton savoir faire. Au final ton produit comporte plus de 70 licences différentes  
 
Et tu as des petits malins qui demandent le code open-source de tes produits  

 
En voulant voir si windev avait toujours des dongles. En 2020.

Nope, mon truc perso/pro c'est heureusement pas de windev
 

Ces musiques

Spa faux. J'ai des souvenirs d'activations d'autocad...

C’est le topic des aigris, raconte.

Je fais plus de support user/poste de travail depuis 13 ans. Et j'ai du faire ça vers 2004/2005. Alors autant te dire aucun souvenir précis juste que ça m'avait ultra cassé les couilles.

https://youtu.be/IlqSIxqhJx0
 

Mais c'est génial putain

 
En général, l'attaquant teste simplement tout un tas de comptes au pif avec des mots de passe communs.  
 
Comme tu as des éditeurs bien nuls dans chaque pays, au hasard C3gid chez nous, qui dans leur doc d'install te demandent de créer des comptes domaines avec des mots de passe qui sont les mêmes chez tous les clients, avec un peu de patience tu finis toujours par tomber sur un serveur qui te permet de te connecter sur un de ces comptes.
 
edit: le top étant évidemment quand l'éditeur demande que son compte pourri soit administrateur de la machine

 
Y'a eu une grosse faille RDP l'an dernier : https://www.cvedetails.com/cve/CVE-2019-0708/
 
Corrigée de suite bien sûr, mais si ça signifiait que tout le monde patchait en conséquence, ça se saurait. (on parlait de NT4 en service il y a quelques pages..)

 
  jamais eu le cas en 20 ans de métier, chapeau.
 
Par contre j'ai eu le cas récent d'un mec balèze   appelons le Kevin Dupont :
 
Donc monsieur se marie il y'a 1 an, avec une nana dont il veut avoir le nom accolé au sien,    
allez on change messagerie et tout ses accès en kevin.Dupont-Duran@pouet.com
Et là, j'apprend que :
il divorce déjà et va vouloir re-changer en kevin.dupont, mais c'est pas tout :
en fait, à une convention il est tombé raide dingue d'une nana qui bossait pour une autre agence à 500 kms qui elle même était mariée/2 gosses, elle quitte son mec ... qui se suicide dans la foulée    
et donc, Kevin fait muter à son agence cette nana, qui va se ramener avec ces gosses (qui vont donc découvrir la raison pour laquelle leur père s'est suicidé indirectement).
 
TOUT VA BIEN !
(sinon, je m'attends à ce que dans 6 mois il se marie avec et veuille changer son nom en kevin.dupont-martin@pouet.com     )

C'est ce que je reproche aux trucs payants, c'est plus compliqué d'acheter et utiliser un truc légal et de le cracker.

Chez nous on ne change pas les adresses mails. Juste les affichages noms/prénoms pour les mariés, ceux qui prennent un autre nom d’usage...

Tin hier j'ai passé 1h30 au téléphone avec un collègue dans une agence car ils n'avaient ni internet ni téléphonie (toip).
 
comme j'arrivais à pinguer les routeurs (1 ping sur 3 mais ça pinguait quand même), j'étais presque sûr d'un pb local.
J'avais la main sur rien.
Redémarrage des routeurs, puis des bornes wifi, puis des switchs (je vous passe les détails du temps passé à expliquer où se trouve le tout avec un user lambda).
Identification d'1 switch qui fout le bordel quand il est allumé, quand il est etteind tout marche nikel.
On continue,   donc on rebranche le switch, puis on débranche 1 cable à la fois, 1 par 1.
Pour identifier 1 prise qui fout donc le bordel.
La personne va voir où est branchée cette prise murale.
 
Et là, magnifique le câble RJ45 de la prise murale 30 était donc branché sur la  prise murale 31      
   
 
Ai appris un peu plus tard que la personne qui a fait çà est + ou - en cours d'expulsion, heu licenciement pardon.

ça vous apprendra à désactiver stp

 
On a eu un incident baie disque dur et en même temps un sujet de STP sur un site de filiale pas encore migré/centralisé.
Depuis on applique toujours cette conf sur les ports d'accès. C'est un peu restrictif mais ca suffit à résoudre 99,9%  des sujets de rSTP.
Surtout depuis que les sites sont en L2 sur les DC    
 
interface GigabitEthernet0/12
 description USERS
 switchport access vlan 100
 switchport mode access
 switchport voice vlan 400
 mls qos trust cos
 storm-control broadcast level 10.00
 storm-control multicast level 10.00
 spanning-tree portfast edge
 spanning-tree bpduguard enable
 
 

Loop guard  

 
Avec du vrai matos et de la vraie dîme, pas de problème. Ou au moins détecté.  

 
Tu bosses chez Accor Hotel ?    
 

 
Renommes son compte en kevin.ducon et c'est la Wiiinnnnnnn      

 
C'est quoi votre matos de pauvre lô.

 Détecté ou pas une boucle réseau a de quoi te foutre les applicatifs par terre

T'es sûr que c'est à cause de ton boulet le suicide ? Chaud banane quand même.  
 
Sinon à propos des changements de noms, Johnson-Johnson, c'était passé dans le topic, j'avais bien ri  

Obvious fake mais drôle quand même  

Canon confirms ransomware attack in internal memo
https://www.bleepingcomputer.com/ne [...] rnal-memo/
 
 
c'est un peu la fête du slip en ce moment  
 
 
Lg et Xerox aussi  

On vous donne la clé de déchiffrement si vous sortez une imprimante qui tombe pas en panne au bout de 3 mois, pas de bourrage, pas de machin qui se coince

imposs

Ca les poussera peut-être à sortir des copieurs capables de gérer autre chose que le SMB v1. Bref le retour de la vengeance du karma.

J'avoue
 
"Oui alors en fait on avait gardé des protocoles obsolètes parce que le matos qu'on vend ne gère que ca, héhé   "

Si HP ne sort pas un site de téléchargement de drivers correct dans l'année, on est des marteaux, on cryptolock l'ensemble.

La même pour Dell et Lenovo, paf!

mais là ça crypto que les windows c'est ça ?

ne crie pas trop vite, ca ne saurai tarder ailleurs.