Reprise du message précédent :

Non, mais les hash peuvent être reversibles s'ils ont implémenté ca comme des bites.
Et même s'ils ne le sont pas (c'est heureusement pas le cas par défaut), le bruteforce de mots de passe courts est assez rapide sur un pc récent et l'utilisation d'une rainbow table peut révéler des mots de passe faibles mais plus longs rapidement aussi...

il n'y a pas de cache du tout par défaut, la libc résoud à chaque fois que tu ouvres un socket en se basant sur /etc/nsswitch.conf
hosts:          files dns
d'abord le fichier hosts et ensuite le dns
 
la "solution" est d'avoir un serveur de dns cache local, mais en fait, dans une optique serveur, c'est un nid a merde

quel genre de merde ? j'ai justement fait ça sur une des machines (nscd je crois de mémoire, une seule ligne de conf, très simple à mettre en place).

J'ai déjà vu des trucs funs, du genre le ping qui résout le nom DNS mais pas le telnet, tu sais pas qui tape dans quoi, qu'est-ce qui fonctionne vraiment encore ou pas, super pour diagnostiquer et identifier si le problème vient de ton serveur, firewall, serveur (cache) DNS local de ton infra, connectivité vers l'extérieur, DNS autoritaire distant, serveur distant

disons qu'aujourd'hui, tu peux utiliser systemd-resolved comme cache local  
 
tu peux même utiliser systemd comme backend principal pour les users, comme ça si tu flingues ton /etc/passwd, tu peux toujours te logguer.
comme un windows qui t'empeche de flinguer ta machine et de supprimer des DLL systeme    

Tout simplement en testant les mdp identiques au login, ou le nom de la boite, ou le nom du logiciel...

Oui, tu as des listes des 10/20/30 mots de passe les plus populaires en accès libre aussi. Et puis un domain admin qui met en mot de passe son login...je ne sais pas qui est le plus irresponsable, l'admin ou la boîte qui l'a embauché.

Faut dire primaire/secondaire ? Ou bien "faisant autorité" ?

Autoritaire peut être correct (c'est le terme utilisé par l'AFNIC, qui est remplie de fanatiques de la traduction), mais le sens est dévoyé. Être autoritaire et faire autorité, ce sont deux choses différentes.

https://www.afnic.fr/ext/dns/html/cours242.html#601
https://www.dictionnaire-academie.fr/article/A9A3298

C'est comme "digital", il y a des gens qui l'acceptent. Après, est-ce qu'ils doivent être les bienvenus sur ce topic, c'est une autre question.

Tu dis ça parce que tu n'as pas encore eu la chance de trouver ton flow digital à l'intérieur de toi-même.

Sauf quand il répond en allemand, là c'est valide dans tous les sens du terme  

My bad, patapaÿ

 
Moi quand on me répond en allemand, je commence par planquer mon magen david puis je prends le premier vol pour Tel Aviv. Ou New York, au choix.

J'ai testé par curiosité sur un Jetson nano, autant le NTLM t'es sur du 1000Mh/s, autant des les truc modernes tu passes bien plus lent.
Ca montre par l'exemple que MD5 et SHA1 c'est plus a la page.

et sur un vrai gpu ca doit encore être quelques dizaines de fois plus rapides

edit : ici ca donne 53000 MH/s  pour une rtx2080 sur du NTLM : https://gist.github.com/epixoip/230 [...] e7751522f2
Donc si je ne me trompe pas dans mon calcul (c'est un gros "si" ), ca fait ~16h maxi pour casser un mdp de 8 caractères (maj/min/chiffres/spéciaux)

C'est clair mais j'ai pas.
Ca me donnait quelques jours pour du ntlm, avec un SBC a 50€ qui bouffe 10W, autant dire que c'est a la porté de n'importe qui.

Ce shitstrom :    
https://community.teamviewer.com/En [...] nd-of-life
 
Avoir un forum public c'est quand même toujours à double tranchant.
 
Pour les concernés vous êtes restés chez Teamviewer ou partis chez Anydesk ou autre solution ?

Ahaha. Le fameux logiciel que j'ai rarement entendu prononcé correctement.

Timviouveure for the win.

En pro j'ai jamais utilisé. Pour belle maman de temps en temps ça dépanne avant que je découvre l'assistance rapide de Windows 10 grâce à Flash.

v12 business ici, pour l'instant pas concerné donc, mais va falloir que je surveille de près pour savoir si je commute chez Anydesk, n’appréciant pas franchement leur politique commerciale depuis quelques années.

Je suis en v13 premium, mais c'est clair que je redoute le jour où je ne pourrais plus l'utiliser non plus  

En gros les mecs ont acheté une v10 il y a 6 ans, et se plaignent de n'avoir pas un support jusqu'en 2099 ?

ils ont payé une fois ou c'est par an ? si c'est par an, pkoi pas d'upgrade automatique ?
 
si c'est en une fois, pkoi vendre ca en "lifetime" alors ?

 
Dans l'absolu, leurs vieux teamviewers ne s’arrêtent pas de fonctionner, ils ne peuvent plus se connecter aux serveurs teamviewer, c'est tout. Ils continuent toujours à fonctionner en réseau local.
 
En sachant que ça fait 6 ans que leurs vieux teamviewer 10 ne peuvent pas se connecter à autre chose que d'autres teamviewer 10, ils sont déja en autarcie depuis tout ce temps, avec probablement des vieux setups réinjectés dans leurs images ou des trucs dans le genre, ça fait pas une grande différence, ils faisaient pas du support à des clients externes avec leur vieux TV10... je vois pas pourquoi le bulllshit.  
 
C'est comme les mecs qui découvrent que l'achat d'une licence office 2010 n’implique pas des mises à jours jusqu’en 3022..
 
 
Mais le pire, c'est que râler ça marche à priori, puisqu'ils viennent de gagner un accès à la V15...
 

Comme dans la pluspart des industries : lifetime c'est pas ta vie à toi ou celle de l'entreprise, c'est celle du produit.
Va essayer de passer en SAV une barette de Corsair DDR1 Lifetime warranty, y'a peu de chances qu'ils te la remplace. Le produit est EOL depuis longtemps. Pareil avec du soft.

C'est ça dans les commentaires, pour eux le mot "Perpetual" signifie que le produit doit continuer à être supporté jusqu'au 3ème millénaire au moins.

- RancidFan, regarde on a 40 erreurs sur les antivirus, avec des messages d'erreur
- Ha bon ?
- Oui c'est la même erreur 00000067 partout
 
https://support.sophos.com/support/ [...] uage=en_US
 

 
Ah.

Mais qui garde du 2008R2 en prod en 2021 ?!?

Ils ont une licence illimitée dans le temps, pas de raison de changer  

Dans les grosses boîtes : sans doute pas bcp, et encore  
 
Dans les PME, usines, administrations : plein plein

 
on en a encore quelques un
en cours de migration pour la plupart, en attente d'un nouveau logiciel pour d'autres

J'ai bien du NT4 en prod ...  

Faut demander à certains éditeurs...  

99% des boîtes au minimum...

J'ai des XP en prod   ce pc est mon  single point of failure  
Le PC est unique, non backupé, non migrable, non remplaçable
Grâce au miracle du soft non compatible seven et attaché au matos venant d'un éditeur qui ne fournira pas d'autres licencs de ce produit jugé obsolète

Je serre les fesses chaque fois que j'allume la machine

Vous pourriez au moins faire une image du disque

Trouver un contrôleur IDE Et un disque dur IDE de spare

Les cartes compact flash sont compatibles ide. Il suffit d'avoir l'adaptateur idoine
https://www.amazon.fr/Adaptateur-CO [...] B000M5AJ7W

Question linux
 
sur des environnements de prod vous utilisez quel distri ?
 

On est en Teamviewer 13, le mois dernier, ils ont proposé de passer sur un mode abonnement avec une réduction de 50% à vie.
Après il faut mieux se méfier de ce terme "à vie" mais cela reste intéressant.