Reprise du message précédent :

 
Il y a des caveats un peu partout régulièrement quand même, sans parler du plantage et de l'inaccessibilité au dernier gros correctif foireux il y a peu avec les certifs out (gestionnaire Hyper-V / AD 2016 BSOD / ReFS out), là.
 
Ça ne motive pas trop quand même à prendre des risques avec.

J'ai une interface IDRA9 HS (rond qui tourne sur la page web)
Pas de reset possible en SSH. Pas de bouton en face pour la reset.
Dell qui indique qu'il faut redemarrer et si ca ne règle pas le soucis aller dans le bios ....
Bon ben heuresement qu'on avait prévu de l'éteindre ce week end......

J'ai pas du tout vu passer cette histoire de correctif et de certif out
Et le gros des soucis que j'ai vu passer concerne plutôt une utilisation sur des disques simples, ou des volumes Storage Spaces (pas direct) où les disques sont sur des controleurs RAID un peu foireux et/ou des volumes sans redondance (apparemment ReFS va purement et simplement dégager un fichier qu'il considère corrompu s'il n'en trouve pas une copie valide ailleurs sur le volume ) et/ou si le volume est hébergé sur une LUN d'une baie de stockage par exemple.
Mais apparemment quand ReFS est utilisé sur des volumes storage spaces (direct) avec des contrôleurs hba transparents (donc quand le système gère vraiment les accès disque) et avec de la résilience ça marche bien.
Et il y a même une option qui permet de vérifier le checksum de chaque écriture pour éviter les fichiers corrompus, mais ça doit fumer les perf

J'ai un presta qui doit me créer/configurer des composants sur Azure (SQL, Stockage ...) et qui me demande un compte admin general du tenant (!!) .. je regarde un peu les rôles prédéfinis et je vois pas grand chose d'autre ... vous feriez quoi comme rôle personnalisé ?

Admin du domaine

Plutôt les vieilles versions de ReFS (notamment celles liées à 2012 R2).

 
 
justement ça montrerai que t'es un peu plus curieux et ouvert d'esprit que tes collègues  

 
tu lui dis de te fournir la politique iam qui match avec les actions qu'il compte  realiser selon le principe du "Grant least privilege"  
 
et ensuite tu fais juste la relecture  

Ça se passe plutôt au niveau des permissions de la subscription ou du resource group et pas au niveau du tenant, déjà

Un éditeur de soft nous l’impose mais franchement je ne supporte pas, rien que l’ergonomie …

 
Oui je l'ai mis en Owner sur la subscription (qui lui sera dédiée) et niveau role AAD j'ai rien fait

Why not. Après si j'ai rien pour pratiquer, bof quoi.

Comment vous gérez les iOS au niveau des contacts ?

Je fais pas mal de tests sur Intune mais imho c'est le même soucis sur tous les MDM

Si tu enrolles l'iOS comme un device pro tu vas avoir par défaut les contacts enregistrés sur le compte pro

Si tu enrolles l'iOS comme device perso tu va avoir par défaut les contacts enregistrés dans ton iCloud (avec possibilité dans les réglages de choisir par défaut le compte pro)

Mais dans les 2 cas on ne peut pas choisir où vont les contacts à chaque enregistrement ni les modifier d'emplacement

Donc si t'es en pro tu inscris tata ginette dans les contacts pro (sympa pour le remplaçant quand le gars se barre d'avoir tous les contacts perso et pas très RGPD j'imagine pour celui qui part) et si t'es en perso tous tes contacts pro s'enregistreront dans ton iCloud perso donc pas de synchro avec l'environnement pro (type M365) et quand le gars se barre tu perds tous tes contacts

Sur Android c'est putain de simple, déjà tu as les contacts pro et les contacts perso chacun dans leur "bulle" et en plus tu peux choisir à l'enregistrement et au pire modifier ensuite

En même temps, quand le mec se barre, tu files son ancienne bal au remplaçant ? C'est RGPD ? Si y'a des mails tagués explicitement perso dedans ?

J'ai pas parlé de BAL mais de contacts

Si vous avez des PC HP, visiblement ya des gros trous de sécurité

étonnant

Effectivement

https://support.hp.com/us-en/docume [...] psbhf03788

Une root CA à la con comme chez Lenovo ?

Oh la vache

Ah ouais, carrément dans le BIOS, propre  

Bordel, comme si j'avais déjà pas assez de taff

C'est marrant, les numéros de cve correspondent à un enregistrement en 2021, mais ça ne sors que maintenant

Je me faisais la même remarque mais le mec qui les a trouvé dit que ça va
https://nstarke.github.io/uefi/smm/ [...] ducts.html

Ils ont aussi un driver SecureBackDoor chez HP ?
 
EDIT: C'est plus ou moins la même chose que chez Lenovo quoi. On pari que la quasi totalité des bouts de code UEFI ont la même ?

On peut

Ça doit être un mec de chez nous qui analyse

Bon courage pour les flottes de pc déployés un peu partout

 
Full HP en pc chez nous    
 
Je ne fais pas partie de l'équipe en charge du support des PC  

Ça doit être la joie chez certains gros ^^

Après en regardant un peu le détail, faut quand même être dans le ring 0 pour pouvoir exploiter la faille, pour l'utilisateur non-privilégié c'est donc non exploitable?

En tant que petit client quasi-full hp (une 10aine de PC concernés), avec les users qui sont admins des postes, est ce que :
- je dois envoyer un mail à mon prestataire si je pense qu'il va faire l'autruche,
- je laisse pisser ?

Tiens j’avais la même question (et la même crainte)

Tiens donc

Ouais.

Une porte ouverte doit etre fermée.
Meme si la seconde est fermée ...
Donc ca va patcher...

Oui il faut patcher, j'entends bien

Serieux, je pense que Microsoft a vraiment arrêté de valider leur patch avant déploiement
La gueule de la KB5013943 qui fait planter certaines applis..

 
Dites, là (encore) je ne pige pas.
J'avais créé des règles de mails client sous Outlook. Elles déconnent quelque peu, donc je les ai supprimées. Je n'en ai plus.
Sauf que lorsque des mails tombent, y en a une qui revient, avec des caractères spéciaux :  

je l'ai supprimée, j'ai quitté Outlook, mais PAF! Elle revient malgré tout.
Problème côté serveur? Même si la règle était côté client?  
 
Merci de vos retours

T'as essayé de la supprimer via OWA ?

Tu viens pas de nous faire une kindly reply?