Reprise du message précédent :
Sacré bande de salopes ces cryptos !

annyeong XaT.

Les crypto et autres ransomware, c'est le filtrage darwinien des sysadmin incompétents ou obsolètes.
 
C'est un non-problème totalement gérable et anticipable avec suffisamment de contrôles et mitigations en amont. (bon OK si on part de presque rien, il y a du boulot).  
 
S'en choper un, ça signifie qu'il faut virer au moins le CIO et le CISO.

ta femme est coréenne ?

Je ne serai pas aussi ferme, mais dans l'idée oui.
 
Je serais quand meme curieux de voir les grosses boites qui en on chié avec ca des semaines, pourquoi ?
Je pense que ce n'est pas forcement aussi simple.

Pas du tout

Elle est quoi ?

Tu fais dans l'étrangère punk a chien?

Oui, polonaise en ce moment

Ne sous estime jamais Micheline à qui on a jamais donné de formation sur la sécurité informatique.

Tu vas me dire, in fine ça reste la faute du DSI de pas avoir intégré ça dans son budget.

 
Ben oui. La conscientisation (awareness) de 100% du personnel, répété chaque année, cest un must-have. J'ai souvent du mal à convaincre des dirigeants que c'est VITAL.
 
Tu as raison, la plupart du temps ça vient de :
- des utilisateurs qui ne se rendent pas compte des conséquences de leurs actes (bah je vais rester loggé comme root, c'est plus facile)
- des utilisateurs avec beaucoup trop de droits d'accès, ou des droits d'accès historiques de leur fonction précédente (j'utilise souvent l'analogie du Bureau des Légendes, que bcp connaissent : le droit d'en connaître - rien de plus, rien de moins)
- l'incapacité à immédiatement détecter et déconnecter du réseau des postes infectés (des solutions techniques fiables existent depuis 20+ ans).
 
Enfin, je vais pas me plaindre, ça me donne du boulot

 
Tu serais étonné de voir de (très) grosses boîtes, y compris internationales, avec des Windows 7, du patching juste 1 ou 2 fois par an, des serveurs Linux jamais patché, des firewalls en roue libre, des droits d'accès qui s'accumulent mais jamais ne se révisent, des développeurs full admin, des security officer encore restés aux connaissances des mainframe, etc etc.
 
Pour 1 incident de sécurité qui paraît dans la presse, il y en a au moins 5 ou 6 passés sous silence (en toute illégalité : le GDPR - RGPD oblige à les signaler...)

Ah de bons souvenirs la polonaise et ses tak tak  

Les filles de l'Est sont super belles

Elle a quoi comme chien ?

Berger allemand.

Les mises a jour manuelles de licences le dernier jour c'est toujours un succès...

Le vendor qui te les envoie bien trop tard, c'est sympa aussi  

bonne année les aigris

Bonne année  

Bonne année à tous, que les backup et restore soient.

Bon bug du 2/2/2022

 
Bonne année les aigris

Bonsoir

bon pour les connards comme moi qui vont etre reveillé apres 2h de sommeil parcequ'exchange marche plus ...
 
https://www.reddit.com/r/sysadmin/c [...] ad_update/
 
update foireux qui pete l'antimalware
 
Get-MalwareFilteringServer | Set-MalwareFilteringServer -BypassFiltering $true
 
vous restartez le service transport sur tous vos exchange et ca roule
 
merci MS

La raison du bug.      
Y'a un dev qui va bien démarrer l'année chez MS.  

Edit : il devrait faire équipe avec son collègue de Kyoto qui a écrit le script de back-up sans exit si pas de paramètre.

Dites. Je cherche une solution de bornes wifi qui puissent se manager à distance en centralisé.
Un peu comme les meraki mais sans le paiement d'une dime ahurissante.
Pour équiper 50 agences avec 2-3 bornes par genres en gros.
Vous connaissez un truc comme ça ?

Unifi?

Unifi, TP-link, zyxel, Dlink
Tous ont des solutions de gestions centralisés, certaines étant même SaaS only.

Et bonne année 2022 a tous!

Bonne année les aigris

Vu la raison du bug je sens qu'on va le retrouver ailleurs

Le plus rigolo sera en 2038  

C’est pas 2036 ?

En plus qualitatif que Ubi, TP-Link, ... regarde du côté de Ruckus ou Aruba, si le contrôleur n'est pas SaaS, il n'y a pas de récurrent à payer.

Et bonne année les aigris.

   
Elle commence bien cette nouvelle année dis donc.
 
Bon 2022 à tous.

La série Insight de chez NETGEAR.
Chez nous, une trentaine d'équipements (AP et pont Wifi, switchs sur 6 sites ) et ça marche vraiment bien.
10€ par an et par équipement.

Meraki  

Ubiquity?

Faut juste pas oublier la dernière MàJ à propos de log4j (si elle est sortie, j'ai pas suivi depuis)  

Avant les vacances, on en était à "installer la version 2.16 ah non 2.17". ça a encore bougé depuis ?