Reprise du message précédent :
détaille

+1

T'as plus de résolution de nom sur ta machine ? Ça peut encore fonctionner sans ?

C’est un fichier que tu peux écrire à la main.

mais pourquoi s'emmerder avec resolv.conf quand on a déjà le fichier hosts

Pires pratiques en terme de sécu, gestion de postes de travail digne du début des années 2000, configuration non supportée etc...et je parle même des bricolages côté nunux
Mais bon, il fait ça chez lui, donc on s'en fout - il passe juste pour un charlot.
Faites pas ça dans vos boîtes par contre A moins que vous souhaitiez faire bosser Gloubi après

Le mec réinvente NetBUI, sans savoir que c'est une invention de Bilou Cette division par zéro

 
Oh bah la on veille les gens qui vont se faire péter par Log4J

https://gist.github.com/SwitHak/b66 [...] 718970c592
 
et bon chance.

Je partage avec la Cogip demain  

Merci  

Les mecs de chez Backblaze qui coupent tout pendant ~14h pour patcher

Oh du Java troué

https://github.com/Cybereason/Logout4Shell
 
Utilisation de la faille pour changer la conf de la victime et la protéger  

Du bon bricolage qui pique, comme d'hab avec CR.

 
Et vous chez AWS tout est patché ?

 
T'as du te tromper de correspondant

Content de bosser sur des trucs tellement anciens que java devait pas exister à cette époque
La sécurité

Se sentir protégé par la vétusté, y a pas de quoi en être fier

Si tu crois que j'aimerais pas bosser sur des outils/matériels plus récents  

tu dois maitriser win3.11 et connaitre le 386 par coeur à force

Ni l'un ni l'autre.

Log4J qui active tout le monde, on s'ennuie pas ce matin.

Les mecs sur le pont samedi à 2h du mat'.

Je comprends mieux les mêmes avec Yoda aux cheveux gris après 2 ans de ssi  

c'est quand même sacrément WTF un logger qui fait du LDAP  

 
Pareil ici, samedi et dimanche. Réunion de crise ce matin + actions a prévoir.

RAS chez nous, à part un ubiquiti.

RAS ici (labo de l'école), même pas vCenter.
 
Par contre c'est un bon sujet à étudier pour la matière "Cybersécurité", intéro à la rentrée

Heureusement pour mon ancienne boîte que j'avais désactivé les listeners jndi sur la centaine d'instance tomcat en production  

Je garantie rien sur les autres environnements, vu qu'ils étaient pas sous ma responsabilité  

Comment tu configure un DNS et du LDAP sur un domaine enregistré chez un registrar quelconque, un pool à l'IANA, et absolument aucune autre infrastructure existante ni aucuns service préétablis, et sans te servir de microsoft ?
La question plus exacte serait : y'a eue une guerre qu'a pété toutes les infrastructures du monde, tu dois reconfigurer des machines pour fonctionner sur un réseau IP, tu fais comment ?

Ben, en soit, le mec n'a pas dit, ni fait de grosses conneries, considérant que son but est de se passer des outils microsoft.
 
Il a bien configuré un NS et un protocole LDAP avec authentification kerberos sur son réseau (via les intégrés SAMBA), soit un AD. (edit : et sans services préconfigurés, donc toute la partie sur la modif de l'host et du client DNS, c'est totalement normal, puisque dans la procédure faut bien a un moment que la machine se résolve elle même sans pouvoir se fier a une autorité externe)

Nouvelle methode pour avoir un keep alive d'une webapp: générer des appels API qui provoque des stacktrace et genere 25mo/jour de logs inutile  

Nous rappelons à nos jeunes lecteurs que la drogue, c'est mal  

Ce soir un Developeur de 27 ans vient me voir car il cherche Microsoft Sql serveur 2000. Oui 2000.
Pour corriger des problèmes sur une application métier dans notre administration.
Il doit réinstaller cela.
Un truc qui a 22 ans….

mes débuts

ça explique beaucoup de choses

Quand t'entends parler de Log4J sur France culture à 19h, c'est mal barré côté ssi  

 
Ça doit être encore pire chez vous

À quand une interview de Ceki Gülcü...

Je pense pas que cette liste est passée :
 
https://github.com/NCSC-NL/log4shel [...] /README.md