Reprise du message précédent :

 
Mouais seulement LDAP je sais pas si c'est un bon exemple, vu que tu as le LDAPS en mode TLS implicite sur le port dédié 636 et le TLS sur LDAP en mode explicite sur le 389 où faut envoyer STARTTLS.
 
Heureusement qu'ils ont inclus le paramètre -starttls <protocol> mais du coup ca complexifie un peu les scripts

Euh...

J'ai du me farcir le rapport en entier, c'est pas aussi clair et précis que ça.

Mais il est excellent à lire néanmoins.

 
Etant néophyte en sécu mais ayant un Centreon, j'ai lu le rapport en diagonal. A priori, c'est sur des Centreon 2.5.2 ou inférieurs que l'attaque s'est passée, non?
Mon serveur étant accessible par VPN seulement et installé initialement en 18.10, ça devrait le faire (parce que j'ai rien compris dans la partie "comment savoir si vous êtes touchés par cette attaque" )

Entre autres toutes les DSI du groupe La Poste.

La sup tu lui fais faire ce que tu veux à partir du moment où y'a un moyen scriptable d'y accéder...
Dans SCOM tu as un MP qui va superviser automatiquement tous les certificats dans le magasin Computer en utilisant certutil et du powershell par dessus, par exemple.
Et pour les certificats qui sont portés par les load balancer/reverse proxy, t'as des MP pour Kemp ou F5 BigIP qui passent par leurs APIs par ex.

Bref, oui tu peux faire autre chose que http

Disons qu'ils n'ont pas détectés au delà de cette version mais ça ne signifie pas pour autant que des versions supérieures ne peuvent pas être touchées.

en gros tellement personne de "bon" utilise centreon que personne a reviewé la version opensource

Argument heartbleed.

https://www.cert.ssi.gouv.fr/upload [...] TI-005.pdf
 
c nul y'a aucun détail réel sur qui comment
 

Je me suis fais niquer par un auto enroll sur des serveurs LDAPS ce WE  

Un grand groupe de transport logistique français  

 
Ca va pépouse de balancer ça en public ?

en même temps, si tu vas sur linkedin, tu vas trouver des gens qui détaillent leurs compétences et stacks technologiques par poste et mission...
 
je vois pas en quoi c'est sensible comme info, honnetement.
c'est comme dire que telle ou telle boite va utiliser windows 2012 ou centos 8

 
Tiens ils font la liste de tes prospects à démarcher ici :
https://www.centreon.com/blog/centr [...] bres-2018/
 
/dehors

 
N'importe quel leak d'info participe à la cartographie.  
Je sais bien que c'est un classique sur linkedin, j'avais un collègue qui avait tout balancé dans son profil aux version près : migration vers xendesktop 6.7, vmware 5.5, panos 9.x, etc  
Mais les conneries de certains ne doivent pas légitimer celles des autres.

 
Je retournerai dans ce genre de cadre quand ils se décideront à payer en moins d'un an.  
Y'a une grande banque qui me doit 4000 boules depuis 7 mois, je suis fou. Y'a toujours une excuse pour pas payer.

Lol va sur le site de Centreon et tu y verras certains de leurs gros clients, v'là l'info sensible ^^

Sous Google centreon + nom_entreprise et hop.

Donc bon non je ne balance pas pépouse!

Pour passer sur un sujet plus léger, des écrans USB portables, vous utilisez ça ? Des réf à conseiller ? J'ai vu les ASUS Zenscreen, mais je ne sais pas ce que ça vaut en utilisation pro.

+
https://www.laposterecrute.fr/offre/16379

 
Comment ça va te simplifier l'intégration avec SAP  

Bonjour, je suis en formation à partir de demain et pendant 3 jours sur Itil v4 fondation.
Avez vous des conseils à me donner pour bien réussir et passer la certification ?
Je n’ai jamais eu de formation ni de cours itils.

Du café  

Apprendre par cœur
 
Puis une fois en entreprise, tu verras du ITIL v1, voir 1.2 voir ITIL vCustom  

C'est pas du Doliprane en intraveineuse la préconisation ?

Les techos qui te claquent leur démission et font leurs vierges effarouchées quand t'oses leur dire qu'ils bullent au lieu de clore leurs sujets/faire le transfert de compétences

C'est du par cœur. Café et détend toi.

Faut voir pourquoi ils partent aussi. On est pas tous égaux face à la conscience professionnelle.

Ça peut potentiellement te jouer des tours dans le futur.

Ah bah pour un c'est motif salarial, mais le mec revient de plus de 3 mois d'arrêt maladie, premier jour de retour il annonce sa démission à toute l'équipe, sans même me l'annoncer avant. Bref le plus grand tact qu'il soit

Le mec espérait revenir quelques années plus tard histoire d'avoir une expérience ailleurs et espérer un gap salarial. Pour le coup ça me semble loupé
Quand je vois les conditions qui m'avaient amené à démissionner de mon ancien taf, j'ai pris sur moi, j'en ai pas fait tout un cake, j'ai fait mon transfert et je suis même resté en contact avec plusieurs personnes de la boîte dont le DG. Mais là je comprends vraiment pas...

Fais un schéma représentatif du fonctionnement en séparant les entités des processus.

Un peu comme une carte mentale.

Mais faut quand même faire ça sérieusement,    les tournures sont pas simples.

C'est pas la meilleure position pour négocier.

Un tech y'a pas un plafond vraiment vite atteint en terme de salaire ?

C'est dans le public là, autant dire que s'il est recruté assez bas ça évolue pas des masses. Mais je remets pas en question ses raisons que je comprends tout à fait. C'est le manque de tact et professionalisme (probablement lié à la jeunesse) qui me laisse pantois...

Tiens j'ai vu passer la même question sur Reddit pour les ingénieurs qui veulent pas faire de management.  

Je viens de lâcher mon poste notamment à cause du management.
Y'a des exceptions, mais globalement effectivement pour monter en salaire faut prendre des responsabilités et ça passe par du management.
Après faut voir où se situe le plafond. J'ai vu des experts, en ESN, a plus de 50k, qui ne faisaient pas de management.

Précise à 50k dans le mordor aussi, à Paris c'est le prix pour un jeune diplomé

 
Putain ouais hosto, un an pour être payé.
 
RVI, 6 mois.
 

Dans le même secteur que RVI, une grosse turne, y'a une facture qui a plus de 3 mois donc plus de deux de retard, l'acheteur peut rien faire la compta fournisseur répond pas.
 

Dans le Mordor a 15kms de la plage et 15 min du taff en bagnole ?
Le jeune diplômé peut rester à Paris

En France ça vient vite en tout cas.

Je sais pas trop au final si je dois y aller ou non. Là où je suis c'est pas si mal, équipe chouette, bonne ambiance. Avec les primes je dois y être au 50k ou pas loin donc bon. Après je préfèrerais clairement avoir 50k sans prime, personnellement je trouve ça plus simple à gérer.

Le truc qui me gonfle avec le management c'est la nécessité de faire de la politique et ça m'emmerde. Ou alors de me retrouver entre le marteau et l'enclume sans moyen d'action.

A plus haut niveau j'ai l'impression que ça fait facilement fusible.

Tout pareil.
Je m'amuse bien à mener des projets, faire le support n3 pour mon équipe n2, former des gens, prendre des décisions d'orientation technique, ...
Mais je dois en même temps gérer les plannings de mes techniciens, gérer le planning des projets, faire le flic concernant la prise en charge des tickets, aller à la pêche aux infos RH, pondre des procédures qui seraient inutiles si la montée en compétences était assurée, ...
Je suis dans une bonne grosse période de remise en question. Si je poursuis où je suis, est-ce que je ne vais pas mettre ma hiérarchie devant un choix "technique ou management mais pas les deux" et f*ck le salaire ? Ou aller voir si l'herbe est pas plus verte en étant seul ?

Non mais bosser en ESN en RP quoi...