Reprise du message précédent :

Ptetr qu’on bosse pour la même entité

T'es plus chez le virtualisateur?

Si mais j'ai un portefeuille de quelques clients en France et je les visite.

chrome 88 qui ne supporte plus le ftp, c'est une blague ?

 
Genre pire que sysadmin moyen et sécurité ?  
Ce matin je suis encore une fois intervenu dans une boite où l'argent ne manque pas, avec de très beaux équipements, mais un gros /20 pdt+srv et pas de passerelle pour des postes critiques "pour les sécuriser", ça c'est le lead admin qui me l'a dit texto.  

 
La effectivement on est raccord.  
Donc, un service réseau/sécu, on est d'accord aussi, ça n'a pas de sens

 
Tu bosses chez VMouaire ?  
 
Nous on fait des trucs qui flottent plus ou moins  

Okay.

 
Genre qui peuvent flotter, mais aussi couler? Putain monter la dedans  

Oui, tu veux des réducs ?
 
Ah, je pensais à un truc public

Yes !

Chez nous on va préparer un audit O.S.€ c'est pas triste le niveau d'exigence.

 
Bas, ça l'est plus ou moins avec l'état  qui détient 60% de parts .

Tellement un génie Ya d'autres trucs en projet qui réservent des news insolites intéressantes  
 

 

 
C'est aussi arrivé à un de mes clients, à cause de rachat-fusion, il est passé dans la catégorie avec une grosse goutte sur le front tellement il était loin des exigences

J'imagine bien la tête du DSI après l'annonce  

Nous on a enfin une vraie équipe sécurité, plus un projet financé pour dev si elle approuve pas, ça va changer des pratiques de certains (a une certaine époque je pouvais monter les disques de prod de la filiale la plus connue depuis mon PC perso @Home... )
Une de ses premières mesures, changer la policy pour permettre a tout un chacun d'activer la MAJ de l'AV en cliquant sur un bouton, sans attendre la plage horaire (Minuit+) prévue pour la MAJ automatisée...
 
A+,

Une connaissance a reçu très récemment un mail d'une grosse société de service €****m (nombre d'étoile pas représentatif de la réalité )
Cette société avait subit une attaque en septembre 2020.
 
Ben ça rigole pas la liste des documents qu'ils se sont fait volés    

Redhat qui essaye sauver les meubles suite a l'arrêt de CentOS.
 
https://www.redhat.com/en/blog/new- [...] ccess-rhel

 
16 OS seulement
Ils foutent de notre gueule à grand échelle  

Ca me fait penser qu'il faut que je teste  rocky Linux  

 
Ca a changé :

C'est quoi la suite pour ce genre de vol ? Je parle des gens dont les données ont été volées, pas l'entreprise, tu fais quoi quand tous tes papiers partent dans la nature ? Ya des risques d'usurpation d'identité ?

Ils s'enfoncent pas un peu, beaucoup avec cette news ?  

Oui y a des gros risques.
Ils ont donné dans un second mail tout un ensemble de procédure pour se prémunir, mais c'est assez bâteau.
Ben la suite je sais pas trop mais à priori ils sont en train de monter un collectif pour porter plainte contre la société en elle-même.
Je suis surpris qu'elle n'ait pas déjà choppé une amende vu la liste des docs.. Bon ils ont signalé à l'autorité compétente assez rapidement (j'ai aucune idée des délais en revanche), mais est ce que ça suffit pour se prémunir d'une sanction ? Je trouverai ça un peu trop facile quand même.

Si tu prend la RGPD pour moi si tu signale a toutes les personnes dont les données on été volée tu es bon.
Apres ça n'empêche pas un procès de ces personnes pour le préjudice subit.

Ouais c'est ce que je pense (et c'est ce que la société a fait, bon 3 mois après...). On parle pas non plus de la boutique d'info à côté du kebab à momo non plus..
Vu le CA et la taille de la structure, et aussi la quantité et la qualité des documents volés, c'est quand même pas rien.

 
Wat ? Pas du tout.  
Y avait-il un consentement à la conservation des données, quel est le motif de la conservation, quelle est la durée prévue vs réelle, quelles sont les méthodes mises en place pour la protection, etc.  
 
Ici par exemple, on parle de candidats, d’employés, d’anciens employés ? Pour chacun on trouvera une finalité de traitement spécifique et par la même, un besoin / droit de conservation différent.  
 

Je pars du principe que t'es en règle la dessus.
Apres en cas de vol tu dois impérativement prévenir les concernés.

Le topic blagues c’est à côté.

 
mouais
le mouv' est bizarre je trouve
 
centos est extrement utilisé.
16 OS ca couvre absolument pas les besoins de la plupart des utilisateurs.
 
A part la TPE qui aurait besoin de 3/4 serveurs web eventuellement, je vois vraiment pas qui va se contenter de 16 machines.
 
ajd nous on utilise centos a 100%, pour prod et test, les seusl exceptions c'est si on nous demande d'avoir du support, auquel cas on prend de la RHEL.
le but, avoir le meme OS, avec la meme gestion, les memes scripts d'automatisaiton etc.
 
donc au final l'annonce de  red hat change que dalle
 
et puis comment faire confiance a une boite qui vient de faire un coup pareil avec centos, en changeant du jour au lendemain la fin de support d'une distirb (et pas de 6 mois...de 8 ans). Ajd c'est 16 ok, tu les installes, qu'est ce qui dit que demain il vont pas dire bon finalement c'est 8.
 
 

 
va falloir attendre un peu par contre y'a pas de release encore  
apparemment ca parle de 2eme trimestre 2021.
 
en tout cas nous on attend, on espere qu'il vont pas avoir trop de retard
le but c'est clairement de migrer tous les centos sur rocky linux.
 
hors de question de foutre de l'oracle linux.

En parlant de sécurité, on reçoit un rapport d'incident sur une workspace aws. Le type utiliserait TOR sur une machine de boulot. Et il est deja connu des services  :

J'en connais un qui va transpirer sec ce matin...

On m’en a parlé en négatif, me disant que c’est le même dev' que CentOS qu’a été incapable de le gérer correctement.
A la place, il faudrait guetter le successeur préparé par CloudLinux.

Saleté de barbus qui refusent de payer la DÎME !

Personne n’est sous Debian ? Je fais pas mal d’audit de PME (10 à 300 utilisateurs) et c’est toujours du debian excepté quelques Centos historique.  
 
L’intérêt de Centos c’est la proximité avec RedHaT mais sans support ?

Je poste l'info ici si ça intéresse certains de renouveler leur abonnement apascher :
 
Microsoft 365 Famille (1 an) : actuellement à 51,99 € sur Amazon
 
Pour rappel, en cas de renouvellement en cours d'abonnement, l'année supplémentaire s'ajoute à la période en cours.

 
A l’inverse j’en vois de moins en moins du Debian, à mon grand désarroi.  
Souvent remplacé par de l’Ubuntu Server, pas mal par CentOs. Je crois aussi de la redhat et de la suse lorsque l’environnement nécessite un support pro.

 
 
Wé cela dit, ça a rendu et continu de rendre des services à pas mal de PME.
Si je prend mon exemple (grosse PME 800 péons), on a 2 dev. sur windev, dont l'un de 60 ans qui a crée il y'a 20 ans un logiciel avec windev qui sert à 100 personnes tous les jours et on facture aux clients un service via ce logiciel    
 
Bon, mon collègue en question va bientôt prendre sa retraite , donc là les grand patrons se sont mis à réfléchir dur dur il y'a déjà 5 ans pour trouver un système  
remplaçant, où l'on aurait plus besoin de dev en interne et que ça soit dans le cloud parcque gérer des logiciels en interne c'est pas fucking Digital tu vois.
Bah, les systèmes cloud équivalent sont 3-4 fois plus chers (all inclusive, frais, salaires ect... versus abonnements/intégration ect) déjà, mais en plus pas customisable comme on voudrait pour coler à nos besoins.
Donc on va devoir changer de logiciel plus cher, avec moins de fonctionnalités, mais c'est le progrès hin, on sera dans le cloud.  

Pas tant que ca  
https://external-cdt1-1.xx.fbcdn.ne [...] x03TclhJqJ

Ah ben c'est sur qu'entre un produit développer par rapport au besoin et un produit étagère que tu essaye d'adapter a ton besoin y a souvent une énorme différence.

 
 
t'as le droit d'aller les voir ?

Oui ceux à proximité de chez moi