Reprise du message précédent :
CockroachDB, ça fait tellement rêver

Un soft qui déjà dans le nom à un bug , euh...    
 
   
 
A+,

Pour le moment j'ai juste eu une proposition pour faire du CockroachBD... en Espagne.
je ne sais pas ce que ça vaut mais quand je serai un peu plus tranquille niveau boulot j'ai bien envie de tester ça.
Soit disant le meilleur des deux mondes ? relationnel et nosql... on verra

Perso je choisirai pas un logiciel qui s'appelle bite de gardon

 
Ouais parce que cafardBD c'est 'achement mieux

La base de données des dépressifs

Il y a bien des sysadmins Windows qui utilisent un soft de hyène...  
https://www.systemtools.com/hyena/index.html
 
A+,

bon j'ai sûrement 10 ans de retard mais avec une MAJ récente de firefox (enfin récente... on parle des repos debian donc 78.3 c'est même pas si récent que ça), je découvre les service workers, j'en avais toute une chiée d'installée, ça s'installe sans aucune demande d'autorisation à l'utilisateur, je trouve ça dingue  

NewSQL, ça a l'air ouf, je ne connaissais pas, merci

Dans mon SI comme noSQLon a Couchbase pour gérer l'indexation de documents et gérer le cache applicatif et c'est plutôt très rapide.

Pour le relationnel Oracle reste dominant, sinon MySQL pour les petites applis tournant sur LAMP et DB2 pour tout ce qui est infocentre et mainframe.

Postgres C'est vraiment du bon en SQL
 
En NoSQL, ya trop de choix

Bon.

Pas simple. Visiblement j'ai besoin du user utilisé pour la création de la partition chiffrée et je n'ai pas la possibilité de démarrer dessus, c'est chaud...

J'ai pu néanmoins installé une nouvelle partition Mint à côté de l'ancienne, mon utilisatrice a retrouvé l'usage de sa machine donc j'ai un peu de temps pour poursuivre les recherches.

+1 pour Postgres, pour moi c'est le SGBD idéal pour des bases moyennes.
D'abord il est totalement gratuit et open source, au contraire de MySQL racheté par Sun/Oracle dont il existe toutefois encore une "community edition" gratuite, mais pour la vraie liberté il faut regarder côté MariaDB (qui était au départ un fork de MySQL 5.1)
 
Par contre Postgres a encore quelques limitations par rapport à MySQL. Déjà il n'y a pas de scheduler interne.
Surtout la réplication native est assez limitée, ça ne réplique que les instructions DML, pas les DDL, et seulement en master-slave.
Il n'y a pas de véritable cluster multimaster (pgpoolII étant un outil externe qui fait du master-slave dans les deux sens).
Il y a quand même une fonctionnalité de réplication native sympa apparue avec la version 10 : la réplication par base (logical replication) au lieu de l'instance entière (streaming replication).
 
En nosql en ce moment j'expérimente Cassandra. Autant la mise en place d'un cluster (et l'ajout de nœuds) est vraiment simple, autant certaines tâches d'exploitation s'annoncent fastidieuses (restauration via snapshots, tombstones, timeouts...)

 
C'est surtout le processus de monté en version qui m'embête avec PostgreSQL, autrement je suis fan.

Après je dis ça, nous en interne on utilise pas grande chose :
 
* Redis en partie pour Xen Orchestra, mais sous-exploité
* LevelDB pour le reste d'XO mais aussi nos bases de prod
 
Et… c'est a peu près tout J'ai un gros faible pour SQLite qui est super pratique, léger et reste tout de même potable jusqu'à des applis « moyennes » (en terme d'usage). D'ailleurs on va probablement passer dessus pour remplacer les autres que l'on utilise actuellement.

Perso je l'installe via yum. Comme ça il suffit de faire un update pour monter de sous-version.
Par contre c'est très embêtant s'il faut rollbacker.
 

Sqlite c'est surtout fait pour de l'embarqué puisqu'il n'a pas de protocole réseau, c'est juste une SGBD fichier (comme MS Access).
Par exemple c'est utilisé par firefox pour stocker la conf du navigateur.
Redis j'en ai installé un récemment mais je n'ai pas vraiment eu l'occasion de m'y pencher sérieusement dessus.
C'est réputé pour ses perfs et chez nous on l'utilise comme gestionnaire des messages d'une appli (d'habitude on se sert plutôt de rabbitMQ)
 

Donc il a fallu qu'on vire de notre solution ce truc, qui marchait par ailleurs bien sinon (le rollback venant d'un niveau au dessus, pour plusieurs BDD à la fois) mis en place par un dev qui avait pas trop réfléchi a son contexte d'utilisation.
A+,

Mais pourquoi vous voulez à tout prix rollbacker, à la fin ?

Redis c'est surtout pour gérer du cache donc le rollback on s'en branle un peu.

c'est quoi le probleme avec l'upgrade de posgresql?

 
Corrige moi si je me trompe mais il ne sait pas faire d'upgrade "in-place" et il faut à minima 2x la taille des données en espace disque.

 
ah mais oui putain
 
c'est une vraie diarhée ca t'as raison ca m'a deja foutu dans la merde une fois

Pour sa défense l'upgrade in-place ça a toujours été le cancer du sida en informatique, quelque soit la techno...

Cela fonctionne très bien pour MariaDB et MySQL.

Gloubi va être content du dossier Verimatrix ²²

 
L'attaque "sophistiquée" ?    
 
Je passe assez de temps avec les grosses boites de sécu pour connaître le niveau moyen, c'est moche à voir. Surtout nombre (pas tous heureusement) d'AVV qui ne savent que vendre leur produit, mais pas faire de sécu à proprement parler.  
 
Du coup ça, ça m'étonne pas tellement : https://www.nextinpact.com/lebrief/ [...] -sms-piege  
 
50.PUTAIN.DE.POURCENTS

 
Je suis un peu d'accord avec le premier commentaire de l'actualité, "cliquer sur un lien louche sans rien faire d'autre, est-ce que c'est vraiment se faire piéger ?", a fortiori depuis un mobile. J'ai plus confiance dans le navigateur de mon iPhone à jour que dans le navigateur d'un PC lambda.

 
Celui-ci ?  
 

 
Ben honnêtement tu devrais pas, et si le gros malin qui a posté ce com n'a pas déjà une bonne saloperie installée sur sa machine, c'est qu'il a de la chance.  
Énormément d'attaques passent par des failles du navigateur, en mobile comme en version PC. Par exemple : https://www.gadgetsnow.com/tech-new [...] 552942.cms
L'attaque la plus basique c'est bien sûr le faux formulaire banque/gmail/facebook, mais une pénétration initiale permettant de monter un shell puis de coller une persistance est toujours une option et à jour ou pas, une 0-day s'en fichera.  
Très clairement on peut attendre mieux de pros du secteur, ingés sécus comme commerciaux ou marketeux.

 
depuis que j'ai vu que mon ciso  bypasser un certificat non valide  sans se poser de question (root cause : les tech avaient oublié de rajouter la nouvelle CA) et brancher tous les goodies USB publicitaires de merde sur son pc pro  je me fais plus d'illusions sur les pro du secteur.    

 
Oui mais j'étais surtout d'accord sur la première partie du message, la seconde partie je valide pas !    

 
Attaque "sophistiquée" j'ai pensé aussi à quelqu'un qui aurait ouvert un mail de phishing moins mal rédigé que d'habitude, ou qui les as juste social engineré à l'ancienne. Enfin on aura jamais le fin mot de l'histoire.

C'est vrai quand le lien bit.ty est louche mais moi j'aurai cliqué car c'est un SMS à propos d'un évenement réel et auquel je vais participer donc c'est très certainement que la liste des participants a été prise pour ça
Dans le cadre d'un phishing, y a peu de chance d'avoir un phishing concernant un évenement qui arrive pas tout les jours ...
 
Bref c'était juste pour faire mousser.

 
C'est le principe d'un bon phishing, appuyer sur un évènement réel !

J'en ai vu avec un outil de ticketing et des copies de ticket réel (pas le contenu, les noms et intitulés des options) récemment, donc je pense que quand ton phishing est bien ciblé, ça doit être tout a fait plausible.

+1, et j'en ai déjà vu passé des pas mal.

 
Attendre quelque chose de bon des commerciaux et marketeux

Faut surtout pas croire qu’il n’y a qu’eux.  
Les AVV (pardon, senior system engineer) qui depuis la sortir de leurs études n’ont fait que le tour des éditeurs et jamais de prod, je les ai vus une fois gérer une réponse sur incidents... Ben on était pas trop de 3 boites pour les épauler. Le responsable de cellule de crise qui change en cours parce que le premier avait promis à ses gamins qu’il les emmènerait au parc le dimanche, j’avoue que c’est la première fois que je voyais ça  

Mdr le gars qui gère les crises de 8h à 12h et de 13h à 17h du lundi au vendredi (fin à 16h)  

En gros ouais  
« Non mais après y’en a un qui prend son relais ». Bah non gros, le responsable de cellule de crise il fait front 24/7...

https://www.rts.ch/info/suisse/5620 [...] geres.html  
 

Le SLA que tu veux