Reprise du message précédent :
T'as oublié l'étude de sécurité. +2ans.

les fameux pain tests  

Test de stylo  

2 ans? Entre le début et la fin, t'as plus 5. Le temps de définir le périmètre, qui a le droit d'auditer qui, définir les possibles risques de l'étude de sécurité, une étude des dangers d'un audit, pour te rendre compte que ton système a changé entre temps et donc qu'il faut revoir tout depuis le début... 5 ans c'est encore optimiste.

L'appel d'offre pour déterminer quelle boîte va faire l'audit sécu.

La recherche en interne pour trouver un sponsor membre du codir, étant donné les sommes conséquentes à engager.

Oula, mais t'es déjà dans la phase finale la.

D'abord il faut définir les interlocuteurs qui participeront à la définition des critères de l'appel d'offre. Se déclarant pas assez compétents sur le sujet, des spécialistes doivent être appelés en renfort. Pour cela, il faut prioritairement définir le profil de ses spécialistes, si ils ne sont pas en interne, appeler un cabinet de recrutement pour les trouver. Après étant payé une poignée de cacahouètes, ils vont faire un boulot médiocre. Les critères pour définir l'appel d'offre seront donc ajourné a l'an prochain. Quand enfin l'appel d'offre est lancé, 5 concurrents répondent. 2 font du BTP et ont répondu sans même comprendre une ligne. 2 tiennent la route. Un dernier est hors de prix, mais comme c'est toujours avec eux qu'on bosse, on continue. L'appel d'offre pour à la base un audit de sécurité étant fait un peu large, le prestataire peut te vendre un A380 que ça serait pas hors contrat, et qu'on doit le prendre.

tin jhésite
 
qui bosse sur MBP M1 ou M2 ?  
 
pas pour faire du clicodrome windows mais des trucs de barbus

Vu ce que tu bosses, ça ferait cher le laptop

quel laptop ?

Mais surtout d'où il sort la thune?  

Bah le TAF qui paie le matos ;o

Mais je pense que c'est ptet l'occasion de tester le ThinkPad de Lenovo

Suis sur M1 Pro

La fin d'une ère.

C'est bien ?
T'as tout ce que tu veux sur homebrew ?

Ça veut pas dire qu'il y'aura du travail effectif, attention à la différence.

 
Je ne sais même pas de quoi tu parles. J’utilise le terminal, notes et Office.

Bien la peine d'avoir un mac tiens

Même pas iterm2 ?

il a dit le terminal

J'alerte

T’as quasi toutes les commandes Linux.
Après ça dépend ce que tu fait, mais perso j’aurai du mal à passer à une autre crémerie.

Ce qui fait chier c'est le SSD soudé

C'est de la machine jetable vendu à prix d'or

Quand t’es pas une saloperie de dev, 256gb c’est largement suffisant, t’es pas en train de stocker du 8k hdr tous les jours

Oui bah j'espère bien que t'as sed, awk et xargs
 
Mais à part ça je pense à l'écosystème du sys/ops/dev sur osx à base de brew/cask. 2 secondes de recherche et je vois que terminator ou encore tmux est dispo via brew. Et même vscodium.
Après reste à savoir si c'est bien maintenu.

Bah c'est pareil avec la ram sur pleins d'ultraportable, d'ailleurs je me demande si le SSD de mon XPS13 est pas aussi soudé (je dirais que oui).  

Non quand même c'est short, faut avoir de quoi voir venir si tu as des fichiers de X Go qui s'accumulent. Quelques VMs ça va vite. 512 c'es le minimum.
 
Ce qui me donne envie de tester ou tout du moins de m'informer sur les M1/M2 c'est : la qualité du matos et l'autonomie. Je sais pas ce que vaut l'écran mais je m'osef du 4K.
Ce qui me donne pas envie : système québlo, pas de drivers opensource pour le GPU par exemple (d'après asahilinux), je peux pas mettre ma fedora..    

Mais ça sert honnêtement à rien.

de quoi

J’ai trois cluster k8s, 5 vsphere a dispo si j’ai besoin d’une vm. Rab de l’avoir en local
Jamais eu besoin de plus de 256gb.
 
Apres pour ta question, y’a tout. Jamais été limité en dev/ops.
C’est pas mieux ou moins bien qu’un xps/lenovo/whatever.
Ca reste une question d’habitude et de préférence.
 
Pour ref, je suis actuellement SRE.

Ouais je sais mais j'ai tendance à tester des trucs dans mon coin sur mes laptops    
 
Et la batterie ? Je vois entre 18 et 22 annoncées  

Tant qu'il y a au moins 18, c'est légal

15 c'est le minimum

Homebrew est bien fourni mais c'est pas vraiment le package manager le plus rapide, ni très robuste.

Si tu bosses un peu sérieusement il te faudra les outils GNU et c'est vite le bordel.

Nix est la solution propre si ça te fait pas peur.

C’est so 2000 les vms local.  
 
Et la batterie, oui.. ça tient très correctement j’ai pu faire des journées sans me soucier d’une alimentation externe.  
 
Luminosité au mini, et envoyer des pings depuis ton terminal tu dois pouvoir faire 2 jours de boulot

Pour avoir des collègues en M1, y a les containers qui  sont très très très lent, mais le reste c'est OK.

Ceux qui gèrent du fortinet, passez une bonne semaine.

?

Pour mon métier c’est vrai après tout Surtout que j’ai pris la brique en 16 pouces de 34 kg Par contre le côté chameau de la batterie et silence en fonctionnement… bien que je fasse la même chose que sur le Dell que j’avais, j’ai plus de confort.

Y a eu fin décembre et mi janvier,  y a encore?

https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0146/

Des alertes du 16/02.

 
Si tu respectes déjà pas mal de principes de bases, c'est pas si emmerdant que ça.

Je ne gère que du Fortigate, 80% des failles sorties sont sur d'autres produits, et je suis à jour sur mon parc depuis les failles de décembre et janvier.
 Je le vis bien

"Afin de protéger les données de la COGIP et d’accroître sa cybersécurité, l’COGIP  Board a décidé de suspendre l’application TikTok sur les appareils professionnels et les appareils personnels enregistrés dans le service de la COGIP relatif aux appareils mobiles"

 
Ca et le phishing par Linkedin, ça bosse dur chez nos amis de Beijing