Reprise du message précédent :

C'est tellement un classique ça.

 
J'ai fait 10'000 factures, ça compense.

Ca dépends des boites.
J'ai connu une boite où la DSI était une entité a part.
 
On facturait (de mémoire) 1500€/an / PC à chacunes des entités du groupe.
Et ca incluait TOUT.
PC, réseau, ligne,support, et logiciels.
Dont certains qui comprennent savent qu'ils peuvent faire le forcing sur des softwares car c'est ni leurs services ni leurs entités qui paient le logiciel.
Donc tu avais des gars avec un PC de 6ans et des directeurs qui changeait de PC tout les ans ...
 
Dernière expérience où hors achat des PCs, tout est facturés au service en question.
Bizarrement quand tu annonces une licences à 2k/annuel ca calme les ardeurs. Et le mec va vérifier qu'il a bien besoin du logiciel (au lieu de faire l'inverse )
Bon pas pour tout le monde mais quand meme ...
PC renouvellé a date délimité

Nous où j'étais c'est refacturé ou non, mais même si c'est refacturé c'est quand même verrouillé par le service IT idoine sur la liste des outils qu'eux ont jugés nécessaires. Donc le reste des services IT tourne à base d'outils gratos, SQL server, et tous les outils en version d'éval possible.
 
On s'est même fait toper par oracle sur un plugin utilisable librement mais payant en entreprise, le service idoine a donc mis un blocage total du site oracle en place (y compris pour ceux qui ont payé leurs licences). Il faut à chaque MAJ oracle leur demander, eux se connectent, récupèrent l'executable, l'envoie par email ou cloud, et le user IT peut installer.
 
 
Sinon, question sécurité qui m'est arrivé hier: sur une ingestion CSV -> BDD, on me demande de prouver que mon CSV n'est pas vérolé. Un fichier texte, à part une commande malicieuse à l'intérieur, ça peut vraiment être vérolé maintenant ? Et c'est pas le taf d'une équipe d'ingestion de données de s'assurer que leur ingestion peut pas se faire poutrer par un 'drop table' dans un fichier texte ?
Parce que moi, prouver que mon CSV est pas vérolé, je peux pas. Il est créé par un outil sécurisé sur un PC sécurisé par les moyens de l'entreprise, le reste c'est pas mon taf  

 
Ptin ça donne envie d'y bosser

 
un PS Get-FileHash | Format-List fait par l'équipe productrice du csv, la même commande chez toi pour comparer.

ça prouve seulement que le fichier n'a pas été altéré (c'est déjà bien) mais pas que l'équipe productrice a pas mis un virus dedans à l'origine.
 
La question me parait con en soi surtout, un virus dans un fichier texte. Ou alors j'ai manqué un truc dans le concept fichier texte vérolé, dans l'équipe on a un peu fait gaffe aux problématiques d'injection (chez nous en général l'ingestion se fait dans un environnement dédié avec des droits limités donc au pire l'injection manipule la table en cours de chargement mais accès à rien d'autre donc je vois pas trop le risque en plus).
 
Je vais simplement leur faire suivre la doc de l'outil du commerce qui a généré le fichier, le hash s'ils veulent.

 
 
https://www.explainxkcd.com/wiki/in [...] _a_mom.png
 

j'ai toujours aimé celle-ci.

 
C'est vraiment utilisé dans la vraie vie ?

La légende prétend que c'est nécessaire dans certains cas pour la compatibilité avec des vieux protocoles moisis
 

Si tu bosses encore sous NT4 oui. Ou bien si tu n'as jamais retravaillé tes GPO quand tu migres ton AD (ce qui est très fréquent, pour beaucoup de gens migration AD = on remplace l'OS A par l'OS A+1 sur les contrôleurs de domaine).

Envoyer / recevoir les donnés en pesit en format text? le protocole envoie uniquement le contenu du fichier et le récepteur recrée le fichier au bon format windows / Linux... Transcodage si besoin...

d'ou la démarche "combien de jours de chiffre d'affaire pouvez vous vous permettre de perdre ? on estimera votre budget possible à partir de la"
 
et la normalement le mec fait une descente d'organes

La cohabitation de comptes onpremise et 365 sur un même Outlook c'est viable ?
 
Ça fait des mois que je me traine des soucis d'authentifications , qui disparaisent et reviennent au gré des saisons sans crier gare.

 
C'est malheureusement une arlésienne.
 
Chez un de mes anciens clients, j'ai passé 6 mois à peaufiner un projet d'évolution de leur infra (effectif multiplié par 6 depuis la mise en prod) avec roadmap, budget, ventilation et tout le tremblement... Réponse : bah non.  
Ils ont eut l'air con lorsque l'infra à totalement explosée en vol 4 mois après  
Bref, c'est au pied du mur lorsqu'on se prend le mur @ 300Km/h qu'on voit mieux le mur  
 

 
J'ai vu ça assez souvent, pour une obscure raison Outlook tente de s’authentifier sur le mauvais serveur et évidement ça fait des chocapics.
Dans ces cas là, je supprime toutes les données de profil dans le gestionnaire d'identification, le profil Outlook dans appdata et le registre et je remonte un profil Outlook from scratch. En général ça tiens mais c'est pas la solution utlime ; environ 80% de réussite sur le long terme...

 
Je garde sous ce coude cette excellentissime expression    

de toute façons vous êtes toujours pessimiste à l'informatique, quel est le risque qu'un datacenter crame entièrement  ?

OVH
             

mais ça  a eu le mérite de servir de piqure de rappel à tous le monde

Perso j'adore quand ça crame ou qu'un DC entier tombe
Ca rappelle bien durement la dureté du métier
Et ça justifie tout ce qui prévu derrière, donc c'est cool
Comme les trouages de rézozo pour gloubi

Attend qu'on voit un DC qui crame pour cacher un trouage  
Ou l'excuse "on s'est fait pirater" pour justifier d'un DC qui crame  

Tipiakage de la clim/énergie, les pirates ont provoqués la surchauffe et feu

En 2006 il y avait eu l'incident de Redbus  qui avait bien foutu la merde.
A l'époque il y avait moins de choses dématérialisées et c'était déjà compliqué.

LES
/jetaisdastreintelesdeuxcoups
/expertisedemarragedeserveurs

Redbus

On me demande de filer les droits d'admin locaux aux users pour installer n'importe quoi et de faire un profil user à part pour "assurer la sécu et respecter la certif XYZ".
 
Les fous
 
Il va y avoir du boulot, la vache.
 
Gloubi la bave aux lèvres.

Hum. En 2022, c'est propre  

 
CYA en signifiant formellement par email que tu n'es pas d'accord pour les raisons classiques.
 
 

Les gens râlent que l'accès à Google est bloqué
Je check le pare feu je vois aucun blocage
Par contre quand je fais un nslookup notre serveur DNS qui sort google.com en 127.0.0.1 wtf .. aucun soucis sur google.fr

 
 
C'est fait déjà, pas totalement fou

 
 
Naaaan.  
Je prépare le devis, tout simplement.

 
Ca avait marqué les esprits, alors que dans quelques années plus personne ne se souviendra de l'incendie d'OVH SBG

Mais ils pensent que le profil user ne sera pas accessible aux gens avec des droits admin  

Bon apparemment ça venait des DNS forwarders sur le serv DNS
C'était ceux d'Oleane en 194.2.0.20 et 50 mais ils ne répondent plus et j'ai trouvé des nouveaux en 30 et 60
Bizarre car il y avait un 3eme DNS en 4.2.2.2 qui lui fonctionne bien et aurait du prendre le relais
Et puis surtout pourquoi un seul domaine avait l'air de merder

suite à l'incendie, on a eu plein de demandes inquiètes des clients :  ça a permis de rappeler qui est censé  faire quoi entre eux et nous  

Oui, plusieurs retours du même type : https://www.bortzmeyer.org/oleane-dns-google.html

T as été meilleur que moi en recherche j'avais rien trouvé j'ai pu compter que sur mon analyse

edit : par contre ça explique bien pourquoi le 3eme DNS était pas utilisé c'était bien leur DNS qui était foireux que sur google.com

Une appli qui demande des droits d'administrateur pour enregistrer la licence.
 
Et forcement, cela ne fonctionne pas même avec le compte admin local de la machine.

DNS Oleane  

 
ah oui, nous avons eu la même  

 
Combien de redirecteurs DNS sur les serveurs DNS qui ont encore ces IPs 194.2.0.20/.50...   ²²