Reprise du message précédent :

Ça existe déjà dans les entreprises où la réglementation est stricte (pharma, santé etc).

Edit: pas du poste à proprement (quoi que), mais des missions correspondantes.

J'ai survécu dans une boite de 18.000 FTE qui patchait uniquement tous les 6 mois. Véridique.    
 
Les pentests étaient ... amusants.    
 
Le CIO se demande encore pourquoi il a été viré ( hint : un papy de l'époque des mainframes, qui répétait "tant que ça marche on touche pas, gamin!' )

On devrait faire du ransomware éducatif :  
" votre infra a été chiffré, envoyez un kinder surprise a l'adresse et on vous donne la clé.
 
 
 
PS : Pas de prime cette année et la prochaine augmentation quand la force sera avec toi
 
"

Ce qui laisse 30j pour exploiter les failles

patchs sécu != le reste des patchs

Ça change pas mon propos

T'as pas des tests speedtest à faire ?

Il y a un compromis à trouver entre mes serveurs sont patchés et mes applis sont pas en rade à cause du patch.

A voir combien de temps tu peux faire tenir un pilote.

Le kb ws2012 est le parfait exemple sur cette nécessité. Et c'est pas le seul.

 
Gloubi aime ça.

Il y a quand un truc bien pratique qui s'appelle la préprod
Mais oui la Q&A Microsoft sur le on-premise est bien merdique depuis des années, c'est indéniable.

 
en wifi  

Meraki wifi 6 ?  

nope la c'est la bbox wifi 6 et je suppose que le pc est aussi ax

Si senor. Et chez nous la pré prod c'est trois environnements différents.

Mais de là à dire qu'on a exactement les mêmes environnements ISO, j'y foutrais pas main à couper

Tiens reçu un mail de "BSA" pour un check de licences Adobe
Jamais eu auparavant pourtant, au contraire de ceux de MS
 
Je les ai envoyé boulé en leur disant que temps que j'aurai pas une comm officielle venant directement d'une adresse adobe pour me confirmer qu'ils sont bien mandatés je communiquerai aucune info
 
Je passe sur le "ton" employé digne de gros *bip*  
 
Bon en plus je pige pas on a que des licences Adobe Cloud et le check porte justement sur un contrat Cloud

La BSA (Business Software Alliance) c'est connu quand même, même si ça reste une "mafia" d’éditeurs.

Je dis pas l'inverse juste que en quoi je suis censé communiquer des info de mon entreprise à une entreprise tierce avec laquelle je n'ai aucun contrat, sans avoir été informé au préalable par la société qui est censée les mandater

Mon ancienne boîte a eu ça aussi, ils ont répondu exactement comme toi. Je suis parti bien 4 ans après ils attendaient encore le mail de l'éditeur et le retour de la BSA

Je dis pas que j'aurais réagit très différemment dans un premier temps. On se fait harceler par Autodesk d'ailleurs depuis des années, avec des courriers super agressifs, et ça devient relou.

Bon attention le risque c'est qu'en cas de refus de collaborer, il menacent tout simplement de couper unilatéralement les abonnements en cours (c'est usuellement prévu dans le contrat).

Ça va régler ton problème du coup  

Bah je suis en règle en plus c'est ça le pire

De là à dire que tu as pas les même OS en prod et en préprod
Mais curieux ce bug, c'est très aléatoire côté client

 
Pareil en moyenne quand autodesk t'insulte  

 
Ah bah on laisse faire et on récolte derrière.

Dans mon ex boite (resté 3mois) on avait eu Dassault Systèmes, et c'était un alternant qui avait un solidworks tipiaked.

Mais genre on a eu le truc 1 semaine après que le stagiaire soit arrivé.

Ils sont rapide.

Le programme devait probablement envoyer des infos sur le site de D

Oui mais à cette vitesse là t'as plus le même plaisir d'apprécier la chanson que t'avais téléchargé en mp3 qualité 128 kbps sur Napster en 25 minutes de téléchargement via ton modem 56k et ta connexion Free, dont le prix de la communication t'avais couté plus cher que d'aller acheter le CD 2 titres à la FNAC, le tout en faisait chier tes parents parce que tu mobilisais la ligne téléphonique.  

Putain ca avait l'air tellement magique cette COGIP  

Ouais enfin quand tu vois le prix de SW, ça calme un peu. Alors pour un besoin ponctuel les mecs n'ont pas trop tendance à se géner effectivement.

Bof, comparé à un Catia, c'est donné  

 
SW Flow Simulation tu es à plusieurs dizaines de k€ pour une licence perpétuelle.

audiogalaxy et rnis ici, avec ecran diamond truc à dalle plate en 1024x768
 
une vraie putain d'époque

Ce coup de vieux

c'était tellement pas mieux avant  

c'était le paradis tu veux dire
 
maintenant on a du NVMe, du PCIe 5.0, des RTX 3090 au prix d'une voiture mais qu'est-ce qu'on se fait chier et ça c'est quand on est pas sous médocs

On a eu le coup sur un malwarebytes cracké utilisé par un support n+1, genre 2 ou 3 jours plus tard.

La version gratuite de malwarebytes est bloqué sur les pc sur domaine, le DSi a reçu une "invitation" pour acheter des licences ou payer l'historique d'utilisation, ils avaient des beaux graphiques avec le nom des pc, les ip etc.

Il les a envoyé chier, et notre DSI a été clair, plus d'utilisation de malwarebytes même sur des pc hors domaine oû l'utilisation est gratuite.

Utilisation d'un crack (ou logiciel cracké, ou keygen, etc...) sur une machine de prod ???
 
Chez nous c'est avertissement formel (lettre recommandée) par les HR, et à la moindre petite incartade suivante, licenciement.

 
C'est drôle, il n'y a jamais dans le processus la réflexion la question de base : "pourquoi l'employé a-t-il utilisé un soft piraté ?"

Et encore j'ai pas raconté le Dump de l'AD et l'utilisation d'0phcr4ck pour peter les MDP des gens.

Quelle expérience.

 
C'est à dire que ça risque de faire remonter les soucis que l'on essaie de cacher sous le tapis ce genre de réflexion