Reprise du message précédent :

Il a été viré ?
Ou bien c'est aussi lui qui avait programmé l'impression de koalas ?

J'étais présent que l'été là bas à l'époque, donc je me souviens pas de ce qu'il est devenu. Cependant pas viré non. Au moins son programme faisait un truc, on pouvait pas en dire autant du reste de l'équipe

Ouais, y'a que ceux qui ne font rien qui ne se trompent jamais  

Ceux qui n'ont jamais cassé la prod, c'est effectivement ceux qui ne font rien.

A part pomper le patron, éventuellement.

Devs, droits d'admins, apocalypse, comme d'hab.

droits d'admins sur des machines autres que la leur , oui

non mais même sur la leur, pas de droits d'admin ... à part pour des admins
 
Tout autre population en entreprise ne doit pas avoir de droits admin, point barre.  
il existe plein de solution pour leur permettre d'avoir des pseudo droits d'admin pour certaines taches nécessaires à leur taf ... mais même ça ça devrait pas exister, un dev c'est un dev, pas un admin, aucune raison qu'il ait des droits supplémentaires à simple user.

Stagiaire qui part en prod Ya pas eu une seule revue de code de son soft avant qu'il soit déployé complet ? L'alternance en méthode de Gilles

 
Même pour les admins pas de droit d'admin sur leur machine avec leur compte luser.

 
Belle montée en grade du coup ]

Oui c'est censé être poste blindé avec user lambda + accès a des serveurs de rebond et pas d'accès direct aux équipements administrés, et pour le helpdesk t'as un système de token temporaire

https://kolislab.com/paw-practical-guide/
 
(bon c'est du microsoft/azure)

Premier job d'été : technicien micro informatique, j'ai commencé tout en bas Puis Dev et enfin Sysadmin (toujours dans cette boîte). Aucun regret d'avoir appris sur le terrain

Par contre la vraie montée en grade ça s'est fait par moi même en lançant ma boîte... Risqué mais potentiel en faisant comme ça

 
Qu'est-ce que c'est stupide ce genre d'assertions...
 
Tu crois vraiment que les softs que tu utilises à longueur de journée pour jouer à l'administrateur, ils ont été écrits par des devs sans pouvoir sur leur machine ?

Oui.
Tu crois que chez crosoft, tout le monde est admin local ? Chez IBM ? Chez Redhat ?

il n'y a pas besoin de droits d'admin pour écrire un logiciel... pour ce qui est de le tester c'est autre chose mais ça n'a pas forcément besoin d'avoir lieu sur la machine du dev.

 
admin local ou pas, peu importe. Les devs créent les softs, les admins les utilisent.
 
Au commencement était le hardware. Puis le software fut.
 
Pour régner sur les utilisateurs, les concepteurs inventèrent un sous-genre à qui déléguer le sale boulot, j'ai nommé l'admin.
 
C'est pourquoi jamais on ne se souviendra d'un seul admin dans l'histoire de l'informatique.

Nous c’est le cas. Mais on est un tout petit éditeur

 
Bah j'espère bien oui    
 
Je vois pas en quoi t'as besoin d'être root sur ton poste de travail pour écrire n'importe quel logiciel en n'importe quel langage, et ce d'autant plus si tu touches à du bas niveau (et ne parlons même pas de JS et autres python).

 
Dès que tu codes des trucs qui interagissent vaguement avec le système, tu as besoin de droits admins. Les JS et autres scripts python, c'est l'arbre qui cache la forêt: les admins sont des utilisateurs comme les autres, mais pour qui des devs ont fait des applications avec un peu de droits, ce qui leur permet de se croire un peu plus puissants que le reste des utilisateurs. Sauf que les admins, à 99%, n'ont guère plus de compréhension de leur machine qu'un tas de plastique et de métal.
 
Le 1% restant, c'est ceux qui ont des notions de dev et sont capables de lire du code en cas de besoin

Pour installer python, par exemple ? Avec les dependances, les variables d'environnement, les bordels en tout genre.
Les drivers oracle dans tous les sens, les outils avec drivers a installer a part...
Faut avoir des admins de qualité qui te fournissent un poste de travail carré.
Perso j'ai un outil, j'ai besoin de :
- pouvoir désactiver le proxy d'entreprise quand le vpn est actif dans certains cas.
- installer driver oracle
- driver redshift
- driver SQL server
- QQ autres
Et a chaque nouvelle version de l'outil, c'est rebelote... Jamais nos admins pourront pousser tout ça sans casser nos métiers, et c'est bien dommage parce que du coup on est tous admins sans raison valable.

bah après si l'IT veut pas mettre les moyens pour ses users faudra pas s'étonner quand le prochain cryptolocker pètera la moitié du SI  

 
Si t'as besoin des droits admin, tu le fais pas sur ton poste de travail (avec tes mails, token, etc.. ) dessus mais sur une VM ou une machine distante : y a tous les outils pour.
 

 
D'où l'intérêt d'avoir une machine dédiée au dev, et pas un poste de travail pour tout. Je ne conteste pas l'utilité d'être sudo pour installer des trucs ou just faire marcher les 30 putains de version de linux livrées avec chaque système *N*X: je dis juste qu'en terme de sécu c'est un no-go d'être admin de sa machine.    
 

Aujourd'hui, si je leur donne mon PC pour un remaster, c'est une demi-journée pour qu'ils le fassent sur un standard unique pour toute l'entreprise. Et ensuite, j'en ai pour la journée pour recréer mon environnement de travail.
Un vrai bordel. Mais ils ont un projet pour nous casser les droits admins, j'attends avec impatience de voir ça, l'attente de quinze jours pour avoir une dépendance python installée.

Tout le monde non, tous les devs dans l'immense majorité des grosses boîtes qui font du software, si bien sûr.
 

Mais vous avez peur de quoi exactement?
 
Si je pète l'OS de ma machine, bah je la réimage, mon IT s'en tape complètement.

 
FYP, avec cette version tu comprends sûrement mieux pourquoi c'est un problème

 
Mais pourquoi vous voulez utiliser vos propres machines pour ça ?  

 
FYP
 

Bah putain, tu lis un peu les news informatiques, sécurité voir même les infos généralistes?  

Donc il devient normal sur ce topik d'être admin de sa machine? Il s'est passé quoi avec le confinement, on a inoculé des dev et des kysykonnaissent dans le topik? Voir "Mais je sais ce que je fais, aucun souci pour moi d'être admin".

Mais tu veux que je "code" / fasse mes graphiques /mes requêtes sql sur quel autre ordi ?
J'ai pas de VM a disposition, aucune, nada. Si je veux un PC qui tourne h24, la seule solution c'est de commander un PC fixe au broker a mettre sous mon bureau.
Je ne comprend pas comment vous bossez je crois que je suis trop bas niveau comme dev pour vous suivre. Mais je ne sache pas que même nos dev en .net ou c# fassent différemment.

 
parce que dans 99% des cas, avoir un env pour pouvoir y faire ça, c'est la croix et la bannière ... et une merde inconsidérable.
Les VMs de dev, c'est bien pour ça, mais il en faudrait plus que 1 / dev, avec tout l'outillage autours qui va bien.
 
En attendant, c'est pas forcément par une machine de dev que la merde de ransomware va arriver.
 
Je cite des cas que j'ai déjà eu :
- "oh c'est cool, j'ai testé un truc en ligne, xxxxxx, c'est bien pour faire mes applis moi-même. Pour la config, rien à faire. ils m'ont juste donner un truc à dézipper et hop, je clique et ça marche.
(teamviewer portable)
 
- "ah, on va faire tourner un outil d'analyse Saas pour la RGPD, qui va auditer toutes nos bases de données. On a un agent qu'on installera chez nous, la demande a été faite et appuyée, qui accèdera à toutes les bases de prod et remontera les métadonnées dans l'outil saas"
 
- "euh dites, maintenant qu'on m'a viré mon logiciel, je peux plus convertir les doc en pdf. Comment je fais ? <réponse sur la communauté>Tu as des convertisseurs doc->pdf en ligne gratuits, trop bien"
 
- "dis gagaches, on a fait installer des distributeurs auto de masques/gel. ya un pc dedans avec un client lourd qui a besoin d'accéder à une bdd. j'ai proposé qu'on l'installe sur le cluster sql de prod, c'est bien non ?"
 
 
 
En fait, c'est pas les devs qu'il faut limiter. Mais plutôt faire passer un test technique/de sécu :  
Foirage du test -> chromebook avec que le mail et l'agenda    

Grave, je me demande comment on fait dans notre TPE. J’espère qu’on ne fera pas faillite, voire pire, avoir 84% du salaire

Etre admin m'arrange seulement pour pouvoir installer des outils dont j'ai besoin mais pour tout le reste, il n'y a jamais besoin d'être admin.

 
Donc demain, tu dois développer des composants COM (pour prendre un exemple simple ) chargés par l'explorer. Tu fais comment pour les tester ?
 
Pour rappel:

 
Rappel (bis):

 
Je pensais qu'on était en mode   , mais en fait non, il semble que le confinement nous a ramené une fournée de devs@jeankevinkissikoné

Je les tests sur une VM réservée spécialement pour le dev.

Une vm sandboxée?

On a les utilisateurs qu'on mérite.
Dev ou pas, personne ne va sauvegarder et récupérer mes données pour moi dans ma cogip.
 

Donc la sécurité de votre infra dépend directement de la possibilité ou non qu'une machine sur votre réseau puisse exécuter des logiciels en tant qu'admin?
Et après vous traitez les devs de branquignoles?

 
Oui, une VM où tu as les droits admins. Et pour débogguer, il faudra que ton code soit aussi dessus. Ce qui veut dire que pour être productif, il te faudra avoir des admins qui soient capables de déployer tout ce dont tu as besoin sur la VM en question. Car tous les devs travaillent dans des boites avec ce genre de process, tels redhat, IBM, Microsoft, VMWare et consorts.
 
Révélation: même chez eux, c'est pas les admins qui te feront ça, ils n'en ont simplement pas les compétences. Ce sera d'autres devs.
 
Avec des droits admins

C'est d'un fatiguant votre condescendance sérieusement...

Ça serait moins fatiguant si on avait pas un étalage de sciences et de vieux adages à longueur de temps. Et je vois ma boîte citée en exemple, je savais pas qu’un de mes collègues de l’ingénierie travaillait ici pour expliquer ses process.