Reprise du message précédent :
Debian principalement, Suse quand c'est obligé par l'éditeur ...
Il y a encore quelque CentOS qui traine mais on est en train de s'en débarrasser

 
Debian, parce que FTW.  
Beaucoup de mes clients utilisent un couple Red Hat / CentOS (prod et qual/dev en général), ainsi que SUSE mais je ne l'ai vu que dans un contexte SAP.

Dans ma boite donc, c'est du RH. Je leur demande pourquoi, ils me disent "Pour l'assistance de la distro"
Je leur fais remarquer qu'ils ont pris l'assistance la moins chère possible, celle qui n'assiste quasiment rien... Et je n'ai plus personne au bout du webex
Mais on paie quand même

je me disais bien que quelque chose n'allait pas. Qui êtes vous et qu'avez-vous fait du vrai gloubi ? Pouvez-vous au moins nous prouver qu'il est encore en vie ? Par exemple avec un screenshot de son PC sous Hurd avec les mises à jour à la date d'aujourdhui.

Dans la boîte où j’étais il y a quelques années y avait surtout du Debian mais aussi quelques Ubuntu. A l’époque ça commençait à peine à être reconnu.  
La dernière SSII où j’étais le boss ne jurait que par CentOS alors c’est ce qu’il y avait partout, 6 ou 7. Y avait aussi une veille vm Gentoo, une horreur à maintenir mais bien entendu complètement indispensable pour le client. Quand je suis partit, le client commençait à prendre conscience qu’il fallait migrer les services essentiels de cette vm sur des trucs plus récents. Et pour les laptop des admins c’était Fedora.  
Actuellement je suis sur une mission dans ma nouvelle boîte, on a du AIX. Je meurs un peu chaque fois que je dois me connecter là dessus.

Suse linux  

Pour les BDD, du Maria 98% du temps.

Et un ou deux Postgres à con.

Sinon on tourne essentiellement sur du cluster Always On de chez MS.

Au final, c'est quasiment toujours la même chose en entreprise.
Debian/ubuntu/centos/RHEL/suse.
 
Hormis besoin spécifique (genre distribution maison) le reste semble un peu marginal dans le monde entreprise.

 
Un cadre SAP ça se sécurise comme n'importe quelle infra  
 
 

 
 

Ils fournissent le butt plug avec ?

Parce que ?

Hello,
 
Une regex magique pour faire une recherche de 0.0.0.0/0 en bash ?

tu cherches une regexp pour matcher une chaîne fixe ?

 
Faut voir, on trouve du bon Linux et du mauvais Linux

 
Yes. J’ai un csv d’automate pour deny des IP et juste checker :
Pas de 0.0.0.0 dans le csv (pour éviter un fail du support)  
Chaque ligne doit finir par /32.

mais pourquoi tu veux une regexp du coup pour une chaîne fixe ?

 
Il y a du bon linux?
Ce topik m'en apprendra tous les jours

Celui-là au moins il sent bon  
 

Historiquement du debian ou de l'ubuntu
 
On est entrain de tout migrer vers CentOs

 
merci pour l'aide

Si tu veux modifier du "/0" en "/32", c’est plus du SED et de la lecture ligne a ligne qu’il te faut.

 
Je chercher pas à modifier mais uniquement à checker. Un pauvre petit truc en bash et les regex sont encore un peu difficile pour moi  
 
[url]
read var_saisir
var_file="cat $var_dossier$var_saisir"
echo ""
echo ""
echo "### LANCEMENT DU SCRIPT GEN DENY IP MULTIPLE ###"
echo ""
echo ""
sleep 1
 
        if [[ "$var_file" =~ 0.0.0.0 ]];
        then
                echo "Présence de 0.0.0.0/0 - Ne pas générer le script"
                echo ""
                echo "Fin du script"
                exit
 
 
        else
                echo "config firewall address"
        #       cat $var_dossier$var_saisir | while  read ligne ;
                cat $var_file | while  read ligne ;
                do
                        echo "edit WAN-IP-$ligne"
                        echo "set subnet $ligne"
                        echo "next"
                done
                        echo "end"
                        echo "config firewall addrgrp"
                        echo "edit GRP-WAN-DENY-SECURITE"
                        echo ""
        fi
[/url]
 
 

C'est décrit en partie dans 3.1.2 :
"comprend éventuellement des interconnexions« montantes»permettant la réception  de flux en provenance des SI de classe 0 ou 1 au travers d’une diode agréée par l’ANSSI pour de tels usages (notion de « passerelle montante »)."
L'autre option, c'est celle d'apporter ces fichiers via un périphérique de stockage. Bien entendu, le périphérique devra être chiffré (pour éviter qu'un tiers ne modifie les maj qui s'y trouvent), devra avoir été scanné par une station blanche, doit être spécifiquement attribué à un utilisateur (ici un administrateur) et autorisé sur le SI... Voir chapitre 5.7.

En soit, sur un SI de classe 2, tu n'a pas forcément besoin d'avoir les dernières définition antivirus. Ou alors, tu utilise un outil antimalware comportemental non basé sur des signatures.

 
Vous pensez vraiment que c'est possible à gérer un Si dans ce genre ?   Ca doit être invivable pour les utilisateurs.

J'en gère. Pas des classes 2, mais pas loin.
Et non, c'est pas invivable. C'est juste une autre façon de bosser. Comme dans plein de SI militaires, sur des bateaux, dans l'artique, pleins de labos de recherches pointus...
Les users c'est pas que des Michu qui vont sur Fb, LinkedIn et font de l'excel et du Outlook a longueur de journée.
Crois moi que quand t'arrives à réfléchir à l'intégration d'une diode entre deux SI, c'est quand même vachement plus intéressant que de configurer des LAMP pour des random sites web

Tu connais le grep suzette?

Chez nous le cas se pose pour des projets CD.
Et clairement pour une PME, c'est bien plus simple a mettre en oeuvre un SI totalement isolé qu'avec des interco.
Concernant les users, il y a deux machines par user concernés par les projets avec une gestion (future...) des supports amovibles.
Je suis en train de regarder les solution de sas de blanchiment de Clé USB.

Sinon, je t'encourage à te faire accompagner par une boîte qui fait ce genre de trucs régulièrement. Par exemple, une qui soit qualifiée PASSI, ou PDIS, devrait pouvoir t'aider .
T'a pas que de la technique (et même elle est assez inhabituelle, donc compliquée), mais aussi de la gouvernance, de l'organisation...

Pour une question de support ?

Oh wait...  

 
pour 2 raisons :
- la durée de vie, 10 ans. Contre 5 pour ubuntu/debian
- l'uniformité de l'OS dans les cas ou un editeur ou un departement interne nous oblige a avoir du support payant. On prend du redhat dans ce cas, et au moins on a "le meme OS" dans tous les cas. Ajd on avait du redhat pour ces cas la, et de l'ubuntu/debian sinon.
 
en fait y'avait pas de regle, chaque admin installait sa distrib préféré selon le cas, ou selon la doc qu'il trouvait pour ce qu'il voulait faire.
quand on avait 10 vm linux qui se battait en duel c'etait pas gérable, ajd on en a plus, et on veut passer sur de l'infra as code au maximum, donc on cherche a uniformiser tout

container dans le clahoud  

Le truc ingérable quoi, chaque admin qui fait sa petite installation à sa sauce

 
5 ans, mais tu peux gérer un upgrade direct sur la version supérieure pour Ubuntu/Debian

sans parler des fanas d'Arch linux avec compilation totale  

Ici 80% Debian sur les VMs, un peu de CentOS car c'est quand même la distro utilisée pour la toolstack sur XCP-ng (donc pour faire les RPMs etc. avec Koji)
 
Poste client c'est Ubuntu pour les n00bs de Linux (fourni avec les XPS Dev Edition) ou à son goût (grosse majorité sur Fedora au final je crois).
 
Et ya 2 personnes sur des macs

Euh non, la compilation c'est sous Gentoo.

Sous Arch tu compiles juste ce qui vient de AUR.

Il a confondu avec LFS.

Ah oui, merde... Je m'encroute

 
Et les gars te font croire qu'ils bossent avec cette distrib qui casse tous les 4 matins ?  

 
J'utilise aussi et j'ai pas de problème à rapporter

De toute façon la réponse est plutôt lié au nombre de VM que tu vas gérer et aux compétences des admins.