Reprise du message précédent :
La joie de faire de l'Open Source et d'avoir quasi que des devs, on a pas ce genre de questions

Au contraire, ça oblige a construire pleins de trucs super sympa avec des contraintes différentes de d'habitude  
Le seul truc chiant, c'est les produits qualifiés/certifiés par l'ANSSI

Oh oui, les stormshit

Serveur de fichiers de film de cul en local. Pas de branlette sur le net on a dit.

Production locale aussi du coup, vu que pas d'accès au net ni stockage amovible non-trusté pour remplir le serveur Elles sont sympa tes collègues ? Ou bien "ils" sont sympa ?

Quand tu design le système c'est sûr, quand t'es utilisateur c'est juste chiant

Dans le service technique, elles sont très peu nombreuses, et majoritairement avec des collègues, donc  
Par contre côté contrôle, c'est plutôt féminin. Et elles savent bien s'entretenir.   Et ont du pognon en plus.

Pas plus que ça ... Tu sais d'entrée que le réseau est ultra contraint ( comme tout le reste d'ailleurs )
Tu fait avec et c'est comme ça , si t'y arrive pas t'as qu'à aller bosser ailleurs

Genre : les pc sont branchés sur une prise réseau... L'IT as affecté chaque prise a une machine et chaque machine à une prise ( Switch administré sévère )
Si par malheur tu branches un pc sur la mauvaise prise ... Ben le poste est blacklisté , la prise rj sur le quel tu l'as branché est désactivé , mais AUSSI celle où t'étais sensé être

Faut appeler le service pour faire rétablir le bousin
Ça semble relou ? Ça l'est sans l'être

qui as besoin de déplacer son ordi quand la session est disponible partout et les postes en nombre suffisant?
Comment se planter de prise quand il n'y en as pas 36 par pièces mais deux pour ordi/téléphone ( et convenablement étiqueté )
Pourquoi simplement débrancher le câble alors que t'as un ordi fixe, des chemins de câbles passé correctement qui gênent ni le passage ni le ménage

Bref ... Ça emmerdera seulement celui qui as envie de faire un truc qu'il n'est déjà pas sensé faire a la base

Non mais je troll un peu, je comprend tout à fait pour que certains boîtes c'est un pré-requis en fonction de la criticité de sur quoi tu bosses

Mais pour moi qui suis à l'autre bout spectre (#teamplam), je bosse sur mon laptop (où je suis admin ) d'un peu partout dans le monde à partir du moment où j'ai de la 4G, ça change quoi

 
Le cas de la semaine
 
On peut prendre les paris pour celui de la semaine prochaine

Faut assez de débit en 4G pour ton porno du midi. Et quota de data assez fort.

Aprés, va regarder un porn a midi, et à ton boulot....

 
Tu veux pas faire les entremetteurs ?  

A cause de quoi crois tu qu'on ai plus de bureau dédié  

Equinix France ?  

Ben ouais la bande passante est saturée  
 

Va falloir être plutôt   et  

Plutôt leur informatique interne : https://www.theregister.com/2020/09 [...] ansomware/

Ah bon ça va, ça sert à rien l'it de toute façon.

 
Chez nous c'est pareil. Gros groupe industriel dans la défense nationale. Je ne vais pas m'étaler je ne veux pas devoir refaire de compte HFR  .
 
Mais bon bref, nous avons des petits champions de la cyber de la DSI, qui résonnent en mode binaire, sans proposer d'alternative aux utilisateurs, qui eux ont des contraintes et délais, incompressibles. On fait de la défense nationale en temps réel si je puis dire.
 
La dernière en date, on interdit les périphériques de stockage USB, pour tous le monde ! Sauf que nous avons des centaines de réseaux isolés, et qu'il faut bien pouvoir faire transiter des données/appli/binaires entre les réseaux de production et les réseaux de test qui sont physiquement isolés... On à penser à utiliser des DVD, mais même ça c'est interdit. Du coup, on arrête de bosser ?  
 
Pareil pour plein de chose. Pas le droit de télécharger sur nos postes bureautique. Ok, nous avons des postes de téléchargement, débits ridicules (pratique quand il faut télécharger des dépôts entier de 40Go). Du coup les gens DL chez eux.  
Nous avons des postes anti-virus ou nous devons passer chaque support amovible USB avant de faire transiter les données entre les réseaux. *
SAS qui coutent surement la peau des couilles, mais SAS qui ne savent pas décompresser un .rpm !!!!  
Mais il te répond OK c'est bon ça passe. DSI alertée: "tant que le SAS dit OK, c'est bon !"    
 
L'interdiction sans proposer aux utilisateurs une façon sécurisée de subvenir à leurs besoin, dans 90% des cas, les utilisateurs contournent la règle et leurs comportement sortent du viseur et c'est bien pire qu'avant. Au final ils dépensent leur énergie et du temps à réfléchir pour rien...
 
Puis quand tu les mets dans leur khakha "Oui mais enfaite on à pas de solutions à vous proposez, démerdez vous, c'est comme ça c'est tout point barre"    
 
La gouvernance d'un SI c'est un métier.
 
Je vais investir dans une brasserie    

 
Si jamais vous avez besoin de solutions potables, MP

User enthousiaste, figure 1 : https://xcp-ng.org/forum/topic/3550 [...] i-hardware
 
C'est cool d'avoir des mordus dans tes utilisateurs, tout de même

serveur de fichier dans une DMZ entre le LAN et les réseaux isolés?

on part du principe que de toute  facon un poste se fera infecté.  
Donc si le vecteur d'entrée est supprimé c'est bien.
si le réseau de prod pas d'internet / ni de peripherique d'entrée c'est safe.
Apres comment ils le mettent à jour, aucune idée

 
Oulala, non, quand je veux dire physiquement, c'est physiquement, y'a pas un câble qui sort des pièces de ses réseaux  .  
Du coup les transferts ce font avec des supports amovibles, qu'ils ont interdit parce que, les supports amovibles c'est le mal    
 
Donc du coup on fait hélicoptère avec nos bites claviers PS2  

tiens question hardware. On m'a posé une colle. Sur un serveur 4 sockets. Niveau des lignes PCI, comment ça se passe. Elles sont partagées entre les 4 processeurs ? Elles ne sont reliées qu'au premier processeur ?

Sur des serveurs Dell, certains ports PCI ne marchent que si certains socket sont occupés. Je pense que ça répond à la question

Edit : ça nous a valu des tickets avec l'Inde à ce sujet

c'est pareil sur HPE

 
Ok. Donc on aurait le max de lignes PCI occupées sur le processeur n1, et ensuite les lignes additionnelles sur le n2 et ainsi de suite. Niveau du kernel du coup il arrive à se démerder niveau des adresses je suppose  .

La sécurité ca dépend surtout de la population visée.
Quand tu a 2-3000 Josiane qui comprennent rien c'est pas la même que quand tu as que des admin système.
 
C'est plus simple avec les Josiane.

Si j'ai bien compris, pour être c'est déjà pas trop mal payé dans ta boîte. Restera le qui peut se faire plus efficacement en embauchant un coach vu que je palperai un max  
Au final, il faut simplement que je me fasse embaucher chez toi pour arriver à ce but

Sur ces sites physiquement isolés, ce sont des IP privées ou des IP publiques pour adresser les postes ?

 
 
enfin t'as quand même 2 ans de retard sur tes users  

Je vois que ça    
Mais c'est vrai que généralement ils ont du temps libre, du pognon, donc la belle vie

Bah il faut embaucher des ingés système compétents d'une part, et leur donner des moyens matériels et financiers d'autre part.

3 ans que mon connard de n+1 est en conflit avec la direction et le reste du monde.
 
Pas revu depuis le confinement, il est en procès avec la boite, délégué syndical + CSE donc chaud à virer. Il branle RIEN. A part nous faire perdre du temps.
 
MAJ Windows poussée par l'EMEA ce mois ci. Ce boulet ne réussissait pas à l'installer, et il avait intéret : sinon tu dégages de l'AD.
 
Mail il y as une heure : "Back, tu sais si tu peut retrouver ma clef Bitlocker ? J'ai planté mon NB"
 
La clef, on lui à dit de la mettre à tel endroit sur le SharePoint. Il l'a évidemment pas fait.
Son PC est dans l'OU "ToBeChecked" de l'AD. J'ai plus accès au propriétés de son NB, donc pas d'onglet Bitlocker.
 
Il l'a dans le cul. Et moi j'ai une demie molle

Après moi j'ai des SI très isolés (pas d'accès à internet, toussa)... Auxquels tu peux quand même accéder en 4G depuis l'autre bout du monde. Tunnels IPSec, poste dédiés qui n'autorisent rien d'autre que le VPN, chiffrement complet, double authent...
Ça marche pas pour tout, mais ça marche même pour des trucs plutôt touchy.

"Faute professionnelle", non ?

Que tu crois ....
Suffit d'unmotif réel et c'est validée plus de 8 fois sur 10 par l'inspection du travail...

Ben ça fait des années que ça dure... Le mec a usé de tout ce qu'il était possible.
Des mails de 50 pages. Et à chaque fois on devait répondre. Calmement, posément et intelligemment.

Entre temps on as déménagés le site. Il sait même pas se servir des téléphones IP.

J'en ai tellement bavé putain.

Et t'es toujours là après trois ans alors que tu taffes dans un secteur où pléthore de boulot ?