Reprise du message précédent :

J’ai eu 10j de reconstruction entre deux nas + extension rackable Syno avec 40To de data

Bah ma fois, 10jrs de rebuild pr 40 To de data, c'est pas dégueu non plus.

Raid5 également. Ca reste logique en terme de délais donc qu'il ne s'inquiète pas.

 
Le mois dernier, Installation d'un Ventirad neuf sur un pentium 4 en s423
Sdr 128+640
HDD 40g en IDE 40fils ( pas de nappe 80 fils donc pré ATA133)
Windows XP thème gris (98 style   )
N'as pas été mis à jour depuis 2005-6

Toujours en prod
Matos CRITIQUE
Pas pas de virtualisation possible parce les cartes d'extension spécialisé et matos exotique

Personne s'inquiète  

 
Un PC de Montgallet avec une alim LC Power?

Nope ... Matos indus
La carte mère est en format picmg
D'après la référence ça sortait des catalogues IPO-sa. En demandant " poliment "  
Ils vont probablement en avoir une dans un coin  

J’ai vu il y a peu des données critiques qui passent toujours par des « calculateurs » à base de Motorola 68000

 
Ça a bien vieilli en fait les LCPower, j'ai à priori encore des tas de LCP6550 v2 qui tournent    
 
Plutôt les CoolerMaster PSAP-I3 et moindrement les PCAP-I3 qui lâchaient pas mal. Et depuis les CM MWE 550W FM ou pas.
 
Les Antec en masse, toujours au bout de 5 ans de bons et loyaux services.
 
Les Corsair en dessous des trucs HdG produits par Seasonic and co, j'y touche pas même avec un baton.
 

Un pentium 4 un truc vieux. T'es sérieux ? Ça rentre même pas dans la collection vieilleries ici.

Voilà. Ça commence à parler la. Avec une version d'Unix des années 90.

J’ai récemment viré une passerelle sous IPCop et le pc avec un P3 ou P4

Le mieux c'est quand tu retrouves des RPI v1 ou 2 planqués dans des coins avec des usages douteux

En même temps, si c'est suffisant vieux . Y'a plus de risque de sécurité. Pas vrai Gloubi ?  

Personne ne met de truc important sur un Rpi.
 
 
 
C’est un appeau à quisikonnai, qui va forcément se barrer avec à la première occasion.

J'ai vue encore récemment chez un client une passerelle voip fibre <=> PABX commuté RNIS, qui se programme avec un minitel ou une machine sous OS/2 et une suite de programmes très spécifiques (le client a les deux, mais le jour ou le pc sous OS/2 lâche, faudra faire les brocantes pour le remplacer)

Ou plus simplement ils foutront une SmartNode de chez Patton à la place de cette merde, et c'est marre

Je sais pas si d'entendre tout ça me fait peur ou me rassure...

Dans un sens je crois que j'ai plus confiance dans un truc en prod depuis 30 ans que sur un cluster kubernetes autogéré par des devs sans aucune compétence admin

rétrograde ! techno-sceptique !

 
C'est pas passé loin de devenir l'architecture de référence: https://spectrum.ieee.org/the-insid [...] oprocessor

 
Y’a pas mal d’années j’ai fait une RI sur un ransomware qui avait dégommé toute notre filiale dans un pays nord africain, on m’a pointé LE poste qui devait être restauré, celui qui servait à traiter la paye puisque là bas ils étaient encore payés en liquide au comptoir. Le truc tournait sous XP et le ransomware en question était codé pour attaquer 7. Gros soupir de soulagement pour le management local à l’idée de ne pas se retrouver face à 400 personnes sans salaire et surtout assurément sans patience

https://forum.hardware.fr/hfr/Progr [...] 8380_1.htm    
A+,

Comme quoi, ça prouve définitivement qu'avoir une architecture hors d'âge est un gage de sécurité

tant que ca tombe pas en panne
 
jconnais un consultant IT en banque, m'avait confié qu'une grosse banque fr avait encore des serveurs as400 ou je sais pas quoi des années 80 encore en prod, "parce que personne ne veut prendre le risque d'y toucher, les mecs qui maitrisent ca sont à la retraite depuis des lustres ou au cimetiere "
 

 
avec un manuel du langage B pour les plus nerds.
et sur la pile d'a coté, une notice pour du cobol, une du fortan, qui prennent la poussière en paix sur des cartes perforées.
 

 
ca tenait bien pourtant
 
un de mes boss avait viré des pfsense qui tenaient la route, contre des fortinet ingérables

 
os2 warp3?
c'pas aussi rare que l'or cet OS?
qu'est ce qui tourne sous os2?  
 

 
ca aurait été intéressant à l'époque des ransomwares, de voir si ces derniers pourraient affecter un winxp/2000/98/3.11 connecté
 
https://www.lexpress.fr/monde/un-or [...] 80942.html
 

et tu peux pas l'aider au lieu de le pointer?
 

Est-ce que c'est un truc qui vient avec l'âge ? J'en sais rien, mais en tout cas j'ai tendance à aller vers la solution qui fait le moins de taff en support et maintenance (en prenant par contre la sécurité en compte bien entendu ). Par ex pour mes VMs : utiliser des distros standard, automatiser les MAJs etc. Mais sans chercher à faire trop compliqué, rester le plus près possible des trucs usuels qui produisent assez de doc et avec une communauté.

De quoi, le bon sens ? Oui ça vient avec l'âge. Enfin en général

J'en sais rien si c'est du bon sens, mais en tout cas je cherche à éviter les débats tech à la cons en ce moment sur Twitter

éviter twitter est aussi une option

 
Mouif alors pour le coup si on avait du le restaurer celui-ci, j'avoue que je sais pas trop comment on s'y serait pris  
 

 
Je pense que c'est une phrase pondue un poil rapidement parce qu'on est encore en plein, mais vraiment plein dedans  

 
La machine en question est quand même sauvegardée/restaurable si jamais crash matos? Pas de quoi être serein face à quelques centaines de gus qui sont pas payés

La détresse d'utiliser un produit windev, une putain de base de 75Go windev    
 
L'aider c'est quoi? Lui dire de démissionner d'urgence, et jamais revenir, voir changer de nom et d'apparence pour jamais assumer d'avoir été en relation avec ça. Faire une   en espérant que la boite coule et qu'il puisse ne plus y bosser? Trouver une solution technique? Non mais ca va lui péter à la gueule

 
C'était pas notre rôle de vérifier la remise en état en tant que CERT à l'époque, mais c'était bien entendu dans mes précos.  
Par contre quand on est arrivés, non, le poste XP standalone était sans backup automatique ni rien pour le réinstall

 
 
Et la si le truc était mort de chez mort, t'en es à souhaiter qu'un gérard informaticien sur place ai au moins sauvegardé un vague truc sur clé USB quelque part pour avoir matière à restaurer

Après l'entièreté de l'infra était dégueu (vpn full mesh, trois sites, un dc sur chaque site, avec le même fqdn, parce que c'étaient 3 domaines construits exactement de la même manière, au nom du DC et du domaine près  ), donc un peu plus un peu moins, y'en avait trop pour stresser sur un seul truc, quand bien même ils risquaient une révolte de 400 gus

 
C'est surtout que les devs ne réinventent pas la roue (surtout quand elle est complexe), et le gros des ransomware utilisent les routines de chiffrement implémentées... par Microsoft dans Windows depuis 2006/7 (depuis windows 7 en pratique), dans les fonction basiques de chiffrement (nominativement bcryptprimitives.dll - "Windows Cryptographics Primitives Library" )
 
Librairie qui gère quand même les algos suivants en mode FIPS actif :
 
SHA-1, SHA-256, SHA-384, SHA-512 hash (Cert. #1081)
SHA-1, SHA-256, SHA-384, SHA-512 HMAC (Cert. #677)
Triple-DES (2 key and 3 key) in ECB, CBC, and CFB8 modes (Cert. #846)
AES-128, AES-192, AES-256 in ECB, CBC, and CFB8 modes (Cert. #1168)
AES-128, AES-192 and AES-256 CCM (Cert. #1178)
AES-128, AES-192 and AES-256 GCM (Cert. #1168, vendor-affirmed)
AES-128, AES-192 and AES-256 GMAC (Cert#1168, vendor-affirmed)
RSA (RSASSA-PKCS1-v1_5 and RSASSA-PSS) digital signatures (Cert. #560) and X9.31
RSA key-pair generation (Cert. #559)
DSA (Cert. #386)
KAS – SP800-56A (vendor-affirmed) Diffie-Hellman Key Agreement; key establishment methodology provides at least 80-bits of encryption strength.
 
Ça laisse de quoi s'amuser tranquillou.  
 
J'imagine qu'en plus ces routines bénéficient de l'accélération AES hardware depuis genre 2013 donc ça doit bien tartiner niveau vitesse de chiffrement.

Encore une petite intervention qui met de la joie au cœur x)
 
Le ticket mentionne station d'accueil de laptop HS
Arrivé sur place je constate qu'il manque le transfo d'alimentation   forcément ça fonctionne pas
 
 
 
Moi je m'occupe que du dépannage pas de la fourniture de matériel, le pauvre utilisateur, avec tous ces services ça va être compliqué de trouver comment se faire dépanner

ici, toujours pas viré    
en plus ils se sont chié je n'ai qu'un mois de période d'essai  

Bon, après quelques jours.
C'est vraiment pratique.
Je branche le port usbc et les deux écrans affichent le bureau
Rien de bien particulier à faire à par activer le MST dans la configuration de l'écran dans l'osd.
Le dock intégré est pratique pour tous les périphériques.
Rien a redire.

J'ai chaîné les eux écrans en DP, j'ai pas pris le temps d'essayer en usbc.

Ca se passe mal ?

Ce ne sont pas les dell qui fonctionnent en pompant la batterie du laptop ?

non, plutôt bien

k8 versus Paas ? c'est vrai que tu as un partenariat à défendre maintenant