Reprise du message précédent :

 
Varonis c'est pratique pour débusquer ce genre de gros gibier

J'ai effectivement utilisé Varonis vu que ca été mis à jour, j'en ai profité pour voir cette partie (le reste que nous apporte Varonis ne m'intéresse pas)

 
la tva et le délai de livraison, il faut aussi l'ajouter sur un produit qui vient des usa.
 
mais effectivement, il faut bien qu'ils rajoutent leurs propres frais d'import sur le prix, et surtout leur marge (à défaut de leur valeur ajoutée )
 
Après j'ai surtout été surpris de trouver le matos du partenaire de plam sur ali à vil prix.

Ils ont supprimé les VM XS aussi non ?

Bah mon PC entreprise c'est un ssd de 256. Donc si tu mets des trucs dessus, il déborde.
Alors que j'ai un bel espace disque illimité a disposition. Et voilà la logique.

PS: je plaide coupable de la même logique, avec des collègues on a un pc fixe a disque dur inutilisé sur lequel on a monté un répertoire partagé avec de la musique, pour écouter en travaillant.

 
C'est une excellente question dont voici les réponses :
 
1. Protectli a bossé avec certaines boîtes pour faire marcher Coreboot là dessus (dont 3mdeb qu'on connaît, comme Gloubi peut être )
2. Ils vendent avec une garantie que ça fonctionne et des OS validés/testés dessus, même possibilité d'en avoir pré-installé
3. Tu as un interlocuteur direct en cas de pépin, et pas un vendeur en Chine
4. Ils vendent des accessoires avec, pareil testés/validés

Merci pour ta réponse
 
Le premier point est bien fondé. Je suis un peu moins d'accord sur le reste (on va dire que ça dépend du besoin).

 
Ça dépend ta perspective, mais globalement si t'es une boîte US et tu veux utiliser du matos pour tes FW ou du « Edge Computing ». Tu achètes du matos :
 
Réponse A : chez AliExpress
Réponse B : chez un fournisseur dans ton pays avec des gens qui parlent ta langue et qui te garantissent le produit
Réponse C : sur Ebay
Réponse D : la réponse D
 

Encore 1 nouveau ticket aujourd'hui, des mêmes

« Je comprend pas pourquoi le nouveau storage monte à 100MiB/s en ce moment même ».

Je prend 2 minutes pour regarder : ya bien une VM qui lit/écrit dessus à cette vitesse.

J'ai du bien expliquer que ce qu'il se passe dans les VMs c'est plus notre domaine, ça va peut être rentrer au final…

Dans 2 jours t'es à dépanner l'AD et le serveur de mail.
 

Non, redescendre le backup à cause du ransonware

Ivre, il rachète leur société.

 
Activité de ce matin : une conf call de 2h avec des gens de l'équipe sécu d'une très grande assurance française qui t'explique pépouze qu'ils n'ont pas de sauvegarde hors ligne et pas d'astreinte à leur niveau, simplement du "best effort".  
Activité fort logique de cet apm : changer d'assureur.  
 
Nan je déconne, c'est la même merde partout. Mais c'est rare que ce soit pris avec autant de légèreté et de jemenfoutisme.

T'es nouveau dans la sécu non ?  

Tu voudrais pas qu'on aille jusqu'à des extrémités comme tester les sauvegardes.  

Festival aujourd'hui, un autre client : « ma VM XXX démarre plus ».

On a :

* des alertes partout qu'il y a des décalages d'horloges entre les hôtes (son NTP ne répond plus)
* un uptime de 300 jours sur les hôtes
* et donc aucune MAJ de sécu faite depuis
* un serveur NFS qui répond plus

Desfois j'ai envie de répondre : « get your shit together before asking for help »

Aussi, 2 des problèmes sont remontés directement dans XO (les MAJ et la désynchro de temps), mais non, faut lire ce qu'il y a marqué sur le petit triangle rouge…

Tester c'est douter.

C'etait ptet du jemenfoutisme "blasé" à cause d'une direction qui ne les écoute pas?

Pour les astreintes, si ton management ne veux pas payer bah...
Si t'étais en confcall avec ceux qui signent les chèques, c'est différent

 
A peine 8 ans
 

 
Ah non mais ils les testent, ça, y'a pas de souci. Par contre si les baies sont attaquées  
 

 
Ah non non, ils ne comprenaient vraiment pas ce qu'on disait.  
 

 
De ce que j'en perçois (c'est mon associé qui est sur la mission, moi je viens juste en renfort pour pleurer des larmes de sang - et rajouter quelques j/h à des tarifs indécents), c'est plus une mollesse globale face à la menace + une atomisation des responsabilités entre des cellules qui se regardent en chien de faïence.

C'est ce que je vois tout le temps dans les grands groupes.

"Ah oui, faut mettre à jour les serveur sous Windows NT, mais bon, ici c'est la Direction du Réseau Normatif et des Liens Internationaux, c'est pas a nous d'y toucher, vu que la MOE est à la Direction des Réseaux Internes Non Publics et que la MOA c'est la Direction du Support Réseau Applicatif Métier, et que le sponsor du projet c'était la Direction des Services Réseaux France avant qu'elle devienne la Direction Centrale des Réseaux Applicatifs "

Mais tellement

Ces même boites où le concept d'agilité a été interprété comme "on peut vous emmerder n'importe quand pour changer n'importe quoi du jour au lendemain"?  

Et en "tiens, 30 projets en parallèle par personne, ça passe, c'est de l'Agile."

– Nan mais vous voulez qu’on fasse quoi ? On nous file pas les ronds nécessaires pour faire le boulot aussi...

"Tester, c’est douter."
(grillé, je sais)

 
disons que "ils garantissent, ils fournissent du support, ils testent", je n'y crois plus trop. Enfin on n'est jamais à l'abri d'une bonne surprise mais ce n'est pas parce que tu payes que tu as le service auquel tu t'attends et estimes avoir payé pour. Alors c'est sûr que te dire ça a toi, vu comme tu semble généreux en service, c'est un peu incongru. Mais tu me sembles être plus l'exception que la règle Ca dépend aussi de l'écart de prix. Là, on est quasiment sur du simple au double donc c'est vite vu: la garantie, tu te la fais toi-même. Les tests, idem. Au moins tu sauras qui blâmer à juste titre si le boulot est mal fait
 

 
C'est sûr qu'au To la VTL c'est moins que la LTO.  
OH WAIT

j'avoue, quand je vois Plam... De mon côté j'ai des mecs, tu fais un ticket à leur support parce qu'ils font pas leur taf, ils te répondent deux semaines après en te demandant quelle est l'ampleur du problème et la liste complète des problèmes existants chez eux.
Bah oui mais non, moi je note un problème, je vais pas aller faire leur audit qualité pour voir s'ils ont répliqué le même problème sur tout ce qu'ils ont déployés...

 
Disons que c'est pareil ailleurs mais pas forcément aussi ouvertement

 
ah tiens, ça m'a fait penser de relancer Cegid pour un ticket que j'ai ouvert chez eux il y a 5 mois et pour lequel ils ne m'ont pas fait une seule réponse (je sais qu'ils lisent les messages que tu ajoutes parce que quand tu leur dis que tu as trouvé tout seul comment t'en sortir ou qu'une maj de leur côté à résolu le problème, ils viennent fermer le ticket).
 
Je leur ai envoyé des SOS en morse aujourd'hui

 
Disons que 2 fois le prix c'est rien pour une grosse boîte. Et puis t'es couvert en cas de pépin. Alors que si c'est toi qui t'occupe du support en interne, ça peut mal finir.
Franchement, c'est même la logique n°1 en France. « Tu te fais pas virer parce que tu as pris VMware ou du Dell. Mais pfSense et une chinoiserie, bon courage si ça merde ».

des j/h, intéressant comme concept

Le jour/homme c'est archi classique comme unité de compte pour les devis

il faut 2 personnes pendant 6 semaines ( ou 4 pendant 3 semaines si c'est faisable en parallèle ) a xxx€ le J/h ça chiffre a

Quand je faisait des devis moi même, j'avais un prix pour le J/h + un prix pour la voiture :

Un technicien sur site c'est un mec + une voiture
pour deux tech on fait qu'une voiture    ( prix différents selon si c'est bête voiture pour se déplacer avec une caisse a outils, si c'est un Kangoo équipé ou si on sortait gros le camion atelier   )

Carrément.

Bon chez nous la DSI a décidé que si tu t'en battais les reins, tu dégages.

Ça va piquer.

 
Oui, ça peut se convertir en KW/h via une formule simple d'ailleurs

C'est génial YouTube tout de même : https://www.youtube.com/watch?v=Uc_ [...] e=youtu.be
 
17k abonnées (bon pas le plus gros de nos « ambassadeurs », cf https://www.youtube.com/user/TheTecknowledge ) mais ça va aider à débarquer dans certains marchés inédits

C'est vague
Des IT qui s'en battent les reins car blaisé c'est courant. Je pense que c'est la phase d'après l'aigritude...

C'est côté métiers en fait qu'ils ont décidé ça, du coup ils ont temporisé en disant "la sécu ça doit pas être fait chez nous".

Du coup licenciement à prévoir.

Connoisseurs Azure, question

Dans un setup simple avec 1 HLB et 2 VM en backend (les 3 dans le même VNET et subnet), comment on garantit que le flux retour (VM vers client donc) repasse bien par le HLB ?
Quelqu'un ici a bricolé un truc de ce style et ça marche, mais lui faisant cliquer dans l'interface pour voir je ne vois pas de NAT configuré, donc le HLB n'étant pas sur le chemin des paquets (d'un point de vue routage), je ne comprends pas comment le flux retour fonctionne. La personne ayant mis ça en place n'ayant qu'une idée très très vague de comment fonctionne le routage IP bien sûr