Reprise du message précédent :

Vire ton quote ! Faut pas que mon boss tombe là-dessus !

 
Les enormités que je les ai entendu sortir, pour parler de la compression des données lors du transfert, y'en a un qui expliquait tout fiert que grace a leur techno les octets qu'ils utilisaient étaient plus petit que les octets standards  

 
Car sur la PS3 ils ont mis un émulateur pour faire tourner les jeux
 
Ce n'est pas supporté en natif par la console

Toi maintenant, je sais que t'es un vrai picard

Et nous, au dela des 82% de compression moyenne (30 en réalité ), on cryptait sur 2048 bits les datas. Bien entendu, le tout envoyé via un canal VPN de 2048 bits certifié et utilisé par le gouvernement américain.
Y'a jamais eu de connexion VPN , et on cryptait à 56 bits, quand on y arrivait

La boite qui est censé faire la sauvegarde en ligne d'un de nos services ne propose apparement pas de cryptage des données pour le transfert, pas de cryptage sur leur site, pas de VPN.
Bref, top moumoute securisé  

HAAAAAAAAAA EN VACANCES !!!!!!!!!!!!!!!!!!!!!!!!!!
A dans trois semaines les aigris, trois loooongues semaines durant lesquels le boulot va s'accumuler youplaboom.

Il est cher ce megaupload fr ?

J'en sais fichtrement rien.

suffisait de demander hein !!
 
boh ouais hein !

Le "brin", c'est bien picard ca

le pire c'est que c'est une blague a la base, mais j'en suis a meme plus me rendre compte quand je l'emploie

Apres les images, les pdf, les fichiers excel, voici venu le spam a base de mp3  

C'est encore pour du pump & dump d'actions de merde, j'en ai ecouté 2-3 par curiosité c'est de la synthese vocale en qualité daubesque, non mais sérieux le mail faut tout bruler et tout refaire, c'est plus possible la

Spam en MP3, jamais encore vu un truc pareil

nofrag passe pas mon proxy

'tain la zermi l'appli from mars, en local je dois déposer séquentiellement + semaphore, traitement dans un temps aléatoire, en distant j'ai tout en vrac avec nommage différent, avec un lien FTP entre les deux. Le temp de dev du merdier viens d'augmenter passablement là ²²²

Stou nouveau, ça 2 jours, mais on est a la pointe de la technologie chez nous  

http://www.enregistrersous.com/ima [...] 160817.png

Rahalala les gars vous connaissez pas les astuces pour bypasser les merdiers qui sont sensés filtrer la navigation?
 
Le truc de traduc google c'est un grand classique (mais bon faut pas trop diffuser le tips non plus sinon les admins vont finir par l'apprendre)
 
Ya des machins un peu plus rigolo qui généralement marchent très souvent :
Tiens jvoudrais aller sur sex.com
Ouah super filtreur de la mort qui tue m'empeche d'y aller.
Bon je vais tenter par l'@IP : 209.200.50.196. Bon c'est rare mais des fois ca suffit (deja vu)
Bon leur truc fais un reverse DNS, ouah top bien conçu.
Bon j'ai trop envie d'aller voir le site de boule je persévère. Et là généralement en tapant :
http://0321.0310.062.0304 (@IP en notation octale)
http://0xd1.0xc8.0x32.0xc4 (@IP en notation hexa)
http://3519558340 (@IP summarisée)
 
Ben le filtreur il fait plus rien...
 
C'est pas mon quotidien donc je connais pas tous les filtreurs du marché mais je sais qu'un certain nombre d'entre eux ont des failles là-dessus.
On remercie les API microsoft qui permettent ce genre de petits trucs exotiques
 
Si vraiment le truc fini par faire chier on peut encore s'amuser avec du tunelling à gogo (exemple : le DNS tunneling ca marche bien et généralement les FW laissent le port 53 entierement ouvert vers toutes les destinations), du reverse proxy par son domicile...
Bref que du bonheur.

Oué enfin ça passe le filtrage mal fait, ça.
Pis ouvrir vers le net en 53 ....
Pour peu que le filtrage se fasse uniquement sur ce qui est autorisé, et pas sur un apprentissage de l'interdit, quasi rien ne fonctionne.

pis c'est un ping normal pour nous, meme un peu lent faut dire... ^^

ah tiens question

vous avez

un projet qui roxe les pootres
une boite de presta (ou meme la hotline sont meilleurs)
trois sites pilotes

les prestas, deploient le projet qui pootre sur les trois sites pilotes.

1 - les trois sites pilotes sont downs
2 - aucun des sites pilotes ne recoit plus de mail (le projet qui pootre c'est exchange la nouvelle nouveaute du monde de l'informatique y parrait...)
3 - bon on a tout casse sur trois tous p'tits sites de rien du tout ca fait rien (dixit presta, et """chefs""" )
4 - allo soka ? ouai chef koikya ? tu peux m'envoyer la liste des users chez toi, et me biffé les VIP... c'est pour le deploiement du projet qui pootre chez   vous.

soka -> pars se jeter dans l'escaler pour se peter 3 ou 4 jambes histoire de pas etre la quand ca va peter.

 
 
Je connaissais tout le reste ... mais pas google ... c'est con mais c'est vrai

 
chez nous, pendant longtemps, orange était bloqué, pas HFR, mais orange si

 
 
Chez UCB à l'époque ou j'y étais HFR n'était pas bloqué ... Je devais à moi tout seul bien faire peter la moitié du hit journalier

 
ma reconnaissance eternelle    
 

 
  on ne pend pas les valeureux (ou inconcients   ) techniciens qui me separent des users    
 

 
 
il y a un mois j'ai eu un fonctionnel qui voulait qu'on fasse un extract d'une table oracle pour l'integrer dans un fichier excel... la table contenait plus de 30 millions d'enregistrements  

Ca pourrait etre pire, tu recois un spam de MP3, et dedans c'est du Didier Barbelivien voir du hugue aufray pour que t'achetes son album

Bah tu me diras comment ta boite arrive a fonctionner sans ouvrir le port 53 au minimum vers les DNS d'un opérateur   Souvent il est ouvert vers toutes les adresses possibles.
Sinon je sais pas ou tu bosses mais dans des grosses boites c'est quasi impossible de se baser sur de la liste blanche et pas une liste noire. Ou alors faut dédié du populo spécifiquement à ce travail là.
Jsuis dans une boite de 3000 salariés et si on devait agir comme ça faudrait embaucher immédiatement une personne a plein temps. Le choix du DSI est vite fait.
 
Dans la théorie c'est facile de dire "ouai mais suffit de...". Sauf qu'en pratique c'est plus la meme histoire et qu'il n y a pas que les aspects techniques qui entrent en compte.

Sauf que tu vas autoriser que ton proxy ou ton relais DNS local a faire des requete sur le net, pas tes clients, ça limite déjà pas mal ce genre de bidouillage.

C'est clair qu'aucun filtrage web n'est efficace a 100% pour un glandeur motivé et debrouillard.
Par contre si le mec se fait chopper apres avoir utilisé ce genre de methode il peut pas jouer les innocents sur la rengaine "ha ben je savais pas que ce site etait interdit", et comme il y a presque toujours des moyens de passer au travers d'un filtrage de ce genre, il y a toujours des moyens pour l'admin motivé de trouver des traces du bypass, perso j'ai déjà plusieurs fois chopper des mecs en flag de tunneling https  

 
HS

 
Le 4 est moin encombré que le 12 encore (enfin il me semble)
/HS
 
 
bisous les sysop !
 
 
http://www.digitalsec.net/stuff/fu [...] lution.mp3  

Au fait, tout le monde à zappé.
 
MAIS ON BOIT QUAND BORDEL ?

tu bosses ou déjà ?
ils embauchent pas ?

 
+1

Tout est dit  
 
Y'a rarement de raison pour qu'un client ait un accès direct à internet ... DNS interne avec redirecteur, proxy, etc, on se sent mieux avec tout ça

Vive http://anonymouse.org/

ba heu en prenant en compte que le siege est separé en 3 batiments

que la regle c'est 2 techos par siege/batiments

qu'officiellement je suis pas techos

on va dire un ingé = 2 techos (regle a la con, mais c'est comme ca qu'ils comptent)

nous sommes donc "3" au lieu de 6

donc ouai va y avoir un "appel d'offre"

faisez chauffer les CV,

mais bon j'vous previens de suite, boulot de merde, boite bien mais pas top.

j'vous tiens au courant.

ps : heu j'ai pas precisé mais c'est du brut.

pps : c'est mes copines au recrutement

putain comment qu'on récupère le nom d'un hash en perl ²²
 
jfais une regexp dessus, il me sort un HASH(0x8162d08) et pas l'nom de la valeur ²²²²
 
Ah ok comprite.

 
Meme en brut je prends hein, dans ma boite de juif du sentier, jamais j'aurais tout ca    
 
Et au passage, sont-elles jeune mignonnes et célibataires ?

Vais testay Parce que bon, wikipedia c'est bien mais au bout d'un moment ça gave

 
Le tiers de fait ²²

 
Le concept de ce genre de site est absolument fabuleux :
- tu veux pas que les différents site que tu visites puisse tracer ce que tu fais sur leur site ? Et si a la place on permettait a un site inconnu de tracer absolument toute ton activité sur le web !
- ça fout de la pub de partout
- si le but est de bypasser les restrictions d'un proxy au taf, tu crois pas que tous les sites de ce genre vont être les 1er à être blacklistés ?