Reprise du message précédent :
 

N'empêche que moi aussi mon dsi veut tout basculer dans le Claude d'ici 2-3 ans.
Azure ou Amazon pour les quelques serveurs qui resteraient (ad, print, applis spé ect...) mais surtout de tout mettre en saas éditeur en fait.

 
Moi au contraire je les trouve très compétents    
 
Personne les emmerde, ils saignent les autres équipes comme des gorets donc doivent avoir des budgets petits fours incroyables, personne leur demande rien à moins de 100k, j'dois dire que j'suis à deux doigts de larguer mes legacy pour deployer comme ça après deux trainings AWS en ligne  
 
bon, d'un autre côté, heureusement que les équipes "dette technique" et "shadow IT" elles existent pas, parce que eux ils seraient pas très heureux

Et vazy que ça embauche des nouveaux profils de branleurs, coach digital, data scientist ...  

Je n’arrive pas à comprendre cette mode de tout passer dans le cloud chez des éditeurs soumis au cloud act et au patriot act. Bon je ne travaille que dans des structures régaliennes depuis plus de 5 ans c’est peut être pour cela.

C'est une mode, ça leur passera à ces jeunes  on en a vu d'autres  

 
Oui je connais bien ce discours: tous les jean-claude vendeurs de cuisines le ressortent tel qu'on leur a inculqué en formation sans se demander si c'est approprié à la situation de leur interlocuteur.
 
Sauf qu'au final et sauf à avoir une volumétrie qui justifie une infra dédiée, tu enlèves tes serveurs exchanges mais tu gardes quand même tes licences OS, ton réseau, tes firewalls, tes hyperviseurs, ton stockage, tes sauvegardes, tes admins, etc., et tu ne gagnes à peu près rien.

Petite augritude     pour rendre service à un copain, on m'as demandé de jeter un oeil sur un soft qui vas partir en prod #betatest
je le tripatouille un peu, je découvre deux trois conneries : une faute de frappe dans un message par si , un alignement de tableau foireux par la .... Pêchées véniels que cela  

Et la, j'ai décidé de taper dans le dur, d'attquer sec   j'ai ouvert le répertoire du programme dans programs files  
#ma vie de hacker  

J'ai trouvé un fichier de config du merdier   banal fichier XML , pas caché, pas crypé ou quoi. Ce foutu fichier contient les infos pour accéder au serveur
J'ai le nom du serveur , son IP, le port d'appel
Le login et password de la base SQl (compte admin , bien sûr )

Oui oui .... Tout ça en clair, visible sur tous les postes clients  

 j'ai donc les moyens de DÉTRUIRE la prod en 3 requêts SQL tapé depuis un notepad   et personne ne panique  

Il s'agit de la V2.3 du software, la 2.2 est déjà en prod avec une douzaine de clients   et au total ~100 postes en service et il me semble pas que la partie serveur ai changé  depuis la 2.0 ... Mars 2018  
Hypothètiquement, ça fait 5 ans qu'ils se font renifler le cul sans le savoir ni avoir moyen de le vérifier et ça n'as ému personnes

C'est moi qui qui suis parano ou eux qui sont laxistes ( ou débiles)
   

Eux qui sont laxistes

 
Moi à ta place je publierais une CVE

 
externe ou interne, cet outil ? Externe c'est suicidaire, interne c'est laxiste. Dans tous les cas t'es parano mais c'est pas pour autant que tu as tort ce coup-là  
 
 
Dans ma collec' de legacy alakon, le  compte 'lecture/écriture' sur serveur stocké en dur dans une base access fait partie de mes grands gagnants.

Un coup à se faire virer

C'est un poil plus complexe que ça. Mais, c'est souvent mal calculé le TCO.

Bon, les personnes qui utilisent des "work profil" sous Android (je parle même pas d'iOS vu la cata que c'est)
 
Comment vous gérez les putains d'appels téléphoniques ???
C'est un truc de dingue que Android ne permette pas d'assigner une SIM à un profil (pro ou perso donc)
 
Tous les appels entrants, même des contacts "pro" (qui apparaissaient bien avec la valise quand ils appellent) tombent sur l'appli téléphone du profil perso. Le problème étant qu'en plus, quand un numéro inconnu appel il est impossible de venir l'enregistrer dans les contacts pro, l'appli ne voyant pas le profil pro (dans tous les cas on ne peut pas jouer sur les settings côté Intune dans le sens perso vers pro). Il faut donc faire un copier/coller du numéro et venir l'ajouter dans l'appli contacts pro ...
 
Pour les appels sortants il faut les passer depuis l'app téléphone installée sur le profil pro ou depuis l'appli contact pro pour que ce soit enregistré dans le journal d'appel pro. Si on le passe depuis l'appli téléphone perso, par exemple en rappelant un numéro pro depuis le journal d'appel, il vient se loger dans le journal d'appels perso ...
 
Bref autant la séparation des profils fonctionne bien, autant pour les appels (et SMS) c'est une galère sans nom

j'ai un téléphone pro et un téléphone perso
 
hors de question de prendre le risque de mélanger les 2

 
Pile poil. Merde, tant de clairvoyance, on peut rien répondre.

t'as appelé ton manager pour savoir combien de % tu pouvais faire du coup ?

 
tu préfères intervenir chez des mecs qui hébergent dans le local à balais, ou chez des mecs qui stockent leurs clés AWS sur des github publics ?  
ça me semble plutôt ça la vraie question

instruction non claires, j'ai rangé les clés AWS dans le placard à balais

c’est le moment de glisser le slide sur les coûts cachés en forme d’iceberg

Perso j'ai mis les clés du placard à balais dans aws  

 
 
la question elle est vite répondu :  si tu heberges dans le local à balais tu risques  une crise cardiaque quand tu vas voir le devis de gloubicorp  

Ah parce que les clés aws dans github, le devis gloubicorp il est pas salé ? Quelle bonté de sa part

Ils s'en ballec de la gouvernance et souveraineté des données.
C'est tout, faut pas chercher plus loin.
Si c'est pas dans les valeurs de l'entreprise, même pas en rêve tu mets ça en place.
C'est tellement pas dans la mouvance du moment, malgré quelques post bullshit Linkedin où au final la majorité fait comme tout le monde  

Après à choisir entre un GAFAM et Jean-Michel de la prod, avec un budget pour un clavier et une souris à boule, mon choix est vite fait.

Je savais pas j'ai posé la question
Outil interne
MAIS certains clients ont des utilisateurs itinérants qui se connectent à distance

Sans VPN en appelant directement l'IP public de la box de
Le port est routée vers le SQL
Mais heureusement, un mec moins con que la moyenne as réglés une white liste de une seule adresse autorisé sur cette règle de redirection
Ça me semble une méthode tout droit sorti des tutos du site du zéro version 1995
Mais ... Le port n'est pas ouvert à tous les vents

Pas mon employeur Je jette un œil pour rendre service à un copain qui as sa petite boîte qui développe/ vend une solution de gestion de planning de production pour desanussage de poulpe albinos

Mais lui il as des idées... Mais zéro compétences et à priori les devs embauché guerre plus  

La j'étais bien, j'me disais un petit legacy developpé par un luser oklm, c'est du classique  
On passe un user lecture et c'est marre

Ouais mais si l'entreprise est normale j'vois pas le souci de l'itinérance, vpn et réseau protégé d'une manière ou d'une autre, ça passe encore, tout le monde le fait

Faut brûler. Et repartir à neuf sur AWS

Mais il vend son truc en plus ??? Contre de l'argent véritable, c'est pas juste un truc fabriqué en local par Gégé l'automaticien industriel en maintenance de desannusseur de poulpe?

Ah non. .... L'automaticien mainteneur c'est moi   lui il vend cette solution ainsi que d'autres trucs
Et oui oui , des gens lui donnent des vrais euros pour ça   il paye des vrais gens pour développer et maintenir ça    la boîte existe depuis plus de 10 ans maintenant   j'espère que les autres solutions en circulation sont mieux codé que ça  

 
Non mais +1  

Salut Gégé alors  

Tu as le numéro de gloubi pour ton pote ?  

 
 
Tu sais depuis que je porte des cravates et des mocassins à gland y’a plus que les buzzwords et mon bonus individuel qui me filent une demie molle.

 
Tournée d’eau plate si on signe son pote.

et les GS
 
c'est dire

 
J’ai que deux GS - pire, je roule en scooter au quotidien

Grande Surface ?

Diversification du patrimoine, investissement dans la bouffe  

Nan mais c'est une annexe du topic moards ici?

Moard is global, moard is everything.

Bawi on est tous des barbus metalleux c'est connu  

Pas loin quand même hein.

Le seul truc qui me sauve c'est que je sais qu'il paraît qu'il y a une vie en dehors de Linux.