Les informaticiens aigris : anecdotes et conseils

Recherche :

Sujet(s) à lire :
- [ Série Geek] The it crowd - Pour les geeks qui aiment les geeks

Mot : Pseudo : Filtrer Aller à la page :
Page : 1 2 3 4 5 .. 5042 5043 5044 .. 5695 5696 5697 5698 5699 5700 Page Suivante Page Précédente Bas de page
Auteur	Sujet : Les informaticiens aigris : anecdotes et conseils

Wolfman

Lobo'tomizado

Reprise du message précédent :

Plam a écrit :

Oui désolé je connais pas les noms vmware FT donc, mais en me reprenant sur le terme j'ai pas eu de réponse sur le fond (enfin si mais sur un post précédent )

RTFM : https://docs.vmware.com/en/VMware-v [...] 2ED21.html

Publicité

BMenez

Plam a écrit :

Oui désolé je connais pas les noms vmware FT donc, mais en me reprenant sur le terme j'ai pas eu de réponse sur le fond (enfin si mais sur un post précédent )

Tu n'as pas écrit 'kindly'

farib

de la vraie HA FT pour bonzomme sur Z series [:roger21:1]

http://www.redbooks.ibm.com/redbooks/pdfs/sg248446.pdf

---------------
Bitcoin, Magical Thinking, and Political Ideology

Sylver---

Not a geek. Just a human 2.0

Ah bah c'est du propre tiens

Citation :

Dans la nuit du 27 au 28 décembre dernier, le Grand Annecy, comme d'autres collectivités en France, a été victime d'une attaque informatique de grande envergure qui a nécessité l'arrêt de ses serveurs et applications, rendant impossible les activités nécessitant Internet.
Tous les services publics restent opérationnels (service de l'eau potable, déchets, transports, grand âge, etc.) ainsi que leurs accueils téléphoniques.
Le site internet de Grand Annecy est temporairement indisponible.

https://www.grandannecy.fr/

Ça fait déjà un mois quand même

Message cité 2 fois

---------------
Aloha

Profil supprimé

Sylver--- a écrit :

Ah bah c'est du propre tiens

Citation :

https://www.grandannecy.fr/

Ça fait déjà un mois quand même

Passez par Facebook :lol: :pfff:

Plam

Bear Metal

Sylver--- a écrit :

Ah bah c'est du propre tiens

Citation :

https://www.grandannecy.fr/

Ça fait déjà un mois quand même

Je me demande si c'est pas le moment d'aller toquer à certaines portes de notre côté [:tristou:4]

Message cité 1 fois

---------------
Spécialiste du bear metal

Slyde

Lizard of the Coast

Plam a écrit :

Je me demande si c'est pas le moment d'aller toquer à certaines portes de notre côté [:tristou:4]

Heu, il dit qu'il voit pas le rapport.

Edit : ce genre de structure se fait typiquement dézinguer son site parce qu'ils sont sur des CMS vulnérables, et que ça ne sert à rien de les remettre up avec un cliché de la veille pour se les faire démolir 5 minutes plus tard.

Et les mecs qui ont géré ça sont souvent soit fonctionnaires (donc longs à la détente) soit sous-traité au privé via des plus ou moins petites boites, plus ou moins compétentes et qui ont plus que moins faim par les temps qui courrent, donc long à la détente aussi.

Bref l'administratif et ses strates de merdes en France.

Edit 2 : même problème pour les cryptos en interne, usuellement les gens font nawak + niveau de normes de sécu et suivi à la ramasse depuis des années voire des décennies. C'est pas un rollback qui comble un passif aussi important. Et là c'est plutôt Gloubi qui vient faire ses "affaires".

Message cité 2 fois
Message édité par Slyde le 24-01-2021 à 15:11:56

Plam

Bear Metal

Slyde a écrit :

Heu, il dit qu'il voit pas le rapport.

Commercialement tu peux le trouver le rapport

En gros : homogénéiser les parcs des petites collectivités, snap, backups, isolation réseau etc. Avec des solutions et une expertise qui coûtent pas les yeux de la tête.

Message édité par Plam le 24-01-2021 à 15:36:29

---------------
Spécialiste du bear metal

Slyde

Lizard of the Coast

J'ai édité pour expliciter. Personnellement, sur ce cas de figure comme exposé je pense que ce n'est pas de ton périmètre, ce sont les couches supérieures qui sont en cause.

Message cité 1 fois

Plam

Bear Metal

Slyde a écrit :

J'ai édité pour expliciter. Personnellement, sur ce cas de figure comme exposé je pense que ce n'est pas de ton périmètre, ce sont les couches supérieures qui sont en cause.

J'allais dire : « et alors ? ». À mon avis, en terme de sensibilité de l'importance d'un SI potable et fiable, c'est un bon timing

Message cité 1 fois
Message édité par Plam le 24-01-2021 à 16:45:10

---------------
Spécialiste du bear metal

Publicité

gloubiboulga

Slyde a écrit :

[:barracus:3]

Message cité 1 fois

---------------
-

Slyde

Lizard of the Coast

Re-re : le SI jusqu'a la couche 4/5 n'est pas le souci. Je persiste et signe.

M'enfin à la rigueur si ça fait appel d'air pour vendre autre chose qui n'a pas grand chose à voir à part une éventuelle prise de conscience verticale, pourquoi pas ?

Enfin ça reste du secteur collectivités, faut pas être pressé pour être payé.

gloubiboulga

Plam a écrit :

J'allais dire : « et alors ? ». À mon avis, en terme de sensibilité de l'importance d'un SI potable et fiable, c'est un bon timing

C’est vrai sauf que c’est compliqué en phase de remediation de faire changer complètement la mentalité.

---------------
-

Slyde

Lizard of the Coast

gloubiboulga a écrit :

[:barracus:3]

[:rofl]

Poly

Pas avoir une section spécialisée en sécurité IT en 2021 c'est comme laisser les bâtiments sans clôtures et sans verrous.
Les instituions françaises (mais pas que) sont (presque) toutes pitoyables sur ce plan, que ce soient les collectivités, les hôpitaux, les universités, les entreprises.

Larry_Golade

Ca me rappelle une connaissance qui est allé faire une évaluation/test de la sécurité IT chez un très gros groupe Français d'électronique (qui bosse pour l'Armée entre autres) il y a 5 ans environ. On parle d'une très grosse boite hein, pas d'une PME

Déjà il teste la sécurité normale : il arrive et dit aux gens qui passent les portes avec une carte qu'il est nouveau, qu'il n'a pas encore reçu la carte toussa, et hop, il rentre sans carte
Il regarde dans les bureaux : des claviers sans fils ordinaires (genre du Dell ou Logitech). Il va aux toilettes pour brancher un récepteur RF sur son portable, avec évidemment le logiciel pour capter et déchiffrer ce qui est tapé dessus, il se rends ensuite chez M. Responsable Sécurité; là il voit la tour classique sous le bureau, accessible. A un moment il profite de ce que M sécurité est occupé pour brancher un keylogger sur un des ports USB.

Ensuite ils font le tour des bureaux, il peut jeter un œil sur le réseau, toussa... il récupère son keylogger et s'en va en fin de journée.
Toute la première partie a ensuite télé scrupuleusement rapportée le lendemain à l'oral. Le gars s'est étouffé de rage, apparemment surtout a cause des claviers sans fil et des ports USB accessibles

(je raconte ce que j'ai compris de son récit qui était déjà sans doute simplifié, donc il se peut qu'il y ait des trucs bizarres/raccourcis improbables )

---------------
Si on attend la dernière minute pour faire quelque chose, au moins ça ne prendra qu'une minute à faire.

Je@nb

Kindly give dime

[:obdal:4]

docmaboul

pfSense qui passe en payant/close source avec des airs de pas y toucher:
- https://www.netgate.com/blog/announ [...] -plus.html
- https://www.netgate.com/solutions/pfsense/plus-faq.html

J'adore la justification:

Citation :

2. Why did Netgate make this change?

There are two primary reasons.

First, demand for new secure networking features, performance improvements, management and automation capabilities outstrip the capabilities of existing software design, which dates to 2004.

Second, the code changes necessary to deliver the above capabilities will be disruptive to users of the open-source code base - especially those dependent upon private forks for their own needs. pfSense has a smorgasbord of features and functions that Netgate will need to update, replace, or delete. These code modifications will not always immediately serve the open-source community. Rather than force the community to quickly follow, Netgate can better serve its customers and the broader community by moving the pfSense Plus stack forward to support product advancement, without disrupting the code base that community members rely upon today.

"on ferme le source pour pas déranger avec nos nouvelles modifs les mecs qui ont forké" [:clooney17]

Shadow aok

Moitié de demi en 3/4 d'entier

Bon, ils gardent quand même la version CE, à voir ce que ça va donner (je suppose que certaines fonctionnalités ne seront que sur la version plus).

Message cité 2 fois

Iv4ndi

Si seulement on pouvais avoir la gestion des zones sur pfSense [:mzitraya:1]

Message cité 1 fois

docmaboul

Shadow aok a écrit :

Bon, ils gardent quand même la version CE, à voir ce que ça va donner (je suppose que certaines fonctionnalités ne seront que sur la version plus).

Oui, d'où les airs de pas y toucher.

Citation :

Are pfSense Plus Release 21.02 and pfSense CE Release 2.5 the same thing?
Initially, they are close, but over time they will diverge. pfSense Plus Release 21.02 will be based on pfSense Release 2.5, with added crypto offload for IPsec using QuickAssist Technology (QAT) or EIP-97. Other historical differences will remain, i.e., pfSense Plus will also continue to include an AWS VPC Wizard, and an Apple IPsec Wizard.

In subsequent releases, pfSense Plus will increasingly diverge from pfSense CE - leveraging a newer and more robust secure networking software stack, which allows for feature, performance, and manageability expansion well beyond the limitations of the current stack.

[...]

So there are no more new releases from the project?
That is really up to how the project progresses itself, separate and distinct from Netgate - which is a company with its own products. If the community chooses to progress feature set, testing, documentation, and release packaging, there will obviously be progression beyond Release 2.5. Netgate will continue to participate both as a community member, and as project steward.

En clair, ils vont surtout travailler sur leur fork privé et abandonner le projet.

gamer-fou

AHHHHHH§§§!!!

Shadow aok a écrit :

Bon, ils gardent quand même la version CE, à voir ce que ça va donner (je suppose que certaines fonctionnalités ne seront que sur la version plus).

Palm kindly fork

Message cité 1 fois

---------------
Music is the most high!

Plam

Bear Metal

gamer-fou a écrit :

Palm kindly fork

Ya déjà des forks hein

Message cité 1 fois

---------------
Spécialiste du bear metal

mqnu

Hu ?

Iv4ndi a écrit :

Si seulement on pouvais avoir la gestion des zones sur pfSense [:mzitraya:1]

C'est à dire ? C'est pas ce qui se rapprocherait des groupes ?

---------------
:o

Ivy gu

3 blobcats dans un trenchcoat

les zones c'est des groupes d'interfaces.

---------------
salut aussi à Fantômas

gamer-fou

AHHHHHH§§§!!!

Plam a écrit :

Ya déjà des forks hein

Tu pourrais le faire plus dur, mieux, plus vite, plus fort [:zedlefou:1]

Message cité 1 fois

---------------
Music is the most high!

nebulios

Puis pas sûr que les mecs des fork font du support gratos comme Plam

Plam

Bear Metal

gamer-fou a écrit :

Tu pourrais le faire plus dur, mieux, plus vite, plus fort [:zedlefou:1]

C'est probablement moins casse couilles de forker un firewall qu'une plate-forme de virtu... mais bon on peut pas être partout

Message cité 1 fois

---------------
Spécialiste du bear metal

3point14

Plam a écrit :

C'est probablement moins casse couilles de forker un firewall qu'une plate-forme de virtu... mais bon on peut pas être partout

Genre y'a pas besoin de firewall sur la fonction sdn de xoa

Message cité 1 fois

Plam

Bear Metal

3point14 a écrit :

Genre y'a pas besoin de firewall sur la fonction sdn de xoa

Une plate-forme de virtu c'est très agnostique. Tu peux très bien te construire ton infra comme tu veux (et tes VM de firewall).
Tu peux utiliser openflow pour bloquer des choses mais c'est pas le même but qu'un vrai firewall.

Message cité 2 fois

---------------
Spécialiste du bear metal

Iv4ndi

Plam a écrit :

Tu peux utiliser openflow pour bloquer des choses mais c'est pas le même but qu'un vrai firewall.

Alors, ouais OpenFlow c'était une belle promesse à la base.

Mais c'est resté un projet de recherche pour les universités...

Ok tu peux faire un lab SDN avec ONOS et Mininet mais ça s'arrête là.

Le support Openflow est quasi inexistant chez Cisco, et très faible chez Aruba/HPE...

J'avais aidé les devs d'ONOS à débugger des drivers OpenFlow à mon ancienne Cogip.

l0g4n

Expert en tout :o

Plam a écrit :

Faut que t'aille voir ce que c'est que la microsegmentation toi
Ou a minima la plaquette publicitaire de NSX

Message cité 1 fois

---------------
Fort et motivé. Sauf parfois.

Iv4ndi

l0g4n a écrit :

Faut que t'aille voir ce que c'est que la microsegmentation toi
Ou a minima la plaquette publicitaire de NSX

Justement avec OpenFlow tu définis des intents entre tes nodes.

Plus de broadcast [:dr_doak]

Message édité par Iv4ndi le 27-01-2021 à 00:01:41

Plam

Bear Metal

Oui et ça marche pas mal dans openvswitch.

Ceci dit, c'est moins simple d'accès qu'une appliance de firewall classique.

---------------
Spécialiste du bear metal

batcha

Rah ! Jolie la faille Sudo

Message cité 2 fois

---------------
http://forum.hardware.fr/hfr/Achat [...] #t16193277 ==> Topic Vente

Zaldarf

batcha a écrit :

Rah ! Jolie la faille Sudo

ca sent la mise à jour de tout un tas d'appliances et autres dans le jours qui viennent.

ptibeur

Today you, tomorrow me

batcha a écrit :

Rah ! Jolie la faille Sudo

https://www.lemondeinformatique.fr/ [...] 81777.html

Citation :

A noter que ce bug est connu depuis juillet 2011 (commit 8255ed69) mais a persisté sans être corrigé.

[:blackman]

---------------
Ya plein de côtes à Ibiza c'est vraiment dur il fait très chaud

l0g4n

Expert en tout :o

Emotet qui viens de prendre une claque dans la nuque
+ A priori, y'aura moyen de savoir si les plages IP d'une entreprise remontent sur les C2C, vu qu'une infra de substitution a été mise en place.

Message cité 1 fois

---------------
Fort et motivé. Sauf parfois.

true-wiwi

Ouais ça bouge pas mal côté sécu en ce moment.

On a reçu une belle alerte relayée dans la foulée aux nombreuses personnes concernées.

Quelques centaines de serveurs à maj.

---------------
It's a simple mistake to make, to create love and to fall.

Je@nb

Kindly give dime

[:ulti]

Message cité 1 fois

3point14

Quel sont les sgbd qui gèrent le zéro down time et la ha actif / actif?

Message cité 2 fois

Publicité

Page : 1 2 3 4 5 .. 5042 5043 5044 .. 5695 5696 5697 5698 5699 5700

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Discussions

Les informaticiens aigris : anecdotes et conseils

Sujets relatifs
[AVIS/CONSEILS] Location de véhicules	conseils sur les combinés cafetières / expresso
Conseils pour achat combiné cafetière /expresso	conseils pour visiter marseille
conseils pour logement	De quel instrument jouez-vous ? ainsi que quelques conseils !
[Topic Orléans] Bientôt la Kimouss 4000!	Nouveau départ.. je tente ma chancer à paris.. besoin de conseils
Conseils, choix et avis de clim
Plus de sujets relatifs à : Les informaticiens aigris : anecdotes et conseils

Page générée en 0.104 secondes