Reprise du message précédent :

Je sais pas, ça me semble pas idéal... Électricien c'est un métier. Dire qu'on fout des onduleurs sous responsabilité de l'it, c'est cache misère. Enfin bon, si ça fait le boulot,ben allez.

Ca n'a rien d'extraordinaire d'onduler ce genre de matos, même en distribution. En plus ces merdes peuvent péter au reboot donc une petite coupure peut faire bien chier

Mais faire faire ça par une vraie équipe d'électriciens, qui fait ça bien. L'it est un métier. L'électricité en est un autre

15kVA oui, un truc rackable pour 2 switchs & co pas besoin d'un électricien

Quand je repense au nombre de fois où certains (certaines surtout) ont essayé de me faire changer une ampoule parcque 't'es informaticien toi, tu dois t'y connaitre'  

Pas d'habilitation électrique, pas d'emmerdes  

//repost depuis Sciences/CERN. Petite video publiéé par le CERN à l'occasion des 30 ans de mise à disposition de l'humanité du WWW .
 
Dès la première conférence World Wide Web, le directeur de l'informatique qui geule parce que les utilisateurs passent plus de temps à regarder la météo qu'a faire de la physique et que cela bouffe toute la bande passante.
Bref, glander sur Internet c'est inhérent au Web.    https://youtu.be/WtRToImZRY8?t=171

J'ai toujours connu que ça dans mes boulots ... j'ai même des bancs de test entièrement branchés sur le réseau secourus ...
 
Et je dis bien secourus, car il y a des onduleurs et des groupes électrogènes diesel !
 
La dernière coupure, c'était à cause des grèves contre les retraites ...

J'ai adhéré à un coopérative d'artisans pour que mes opérations d'assistance informatique auprès des particuliers leur rapporte 50% de déduction d'impôts.
La secrétaire m'envoie le lien vers le site où je peux établir les factures.
Dans son mail figure mon mot de passe " Narmpc018".C'est logique, je suis la 18e entreprise à adhérer
Et si je le souhaite je peux changer le mot de passe dans mon espace personnel.
J'arrive sur le site. Je reviens instantanément à une époque où Chirac était président
Je veux me loguer, le site me demande de cliquer sur le carré rouge avant... Heu OK, ça doit être l'anti bot.
Bref je change mon mot de passe, je mets un truc dans la norme (14 caractères, minuscule majuscules, caractères spéciaux etc).
Impossible de me reconnecter après.
Je vérifie mon Keepass : pas d'erreur.
Biensur pas possible de faire mot de passe oublié.
Je retape manuellement mon mot de passe et là Le site n'accepte que 10 caractères.
J'envoie un mail à la secrétaire qui me répond "ah oui ça n'accepte que les 10 premiers caractères, voici votre mot de passe" : suivi de mon mot de passe en clair

Bordel

 
 
C'était un peu la même pour la gestion des abonnements dans un club de foot breton en L1

14 caractères c’est pas la norme

 
Autant pour onduler une baie, avec quelques core switch, tu peux le faire sans électricien en plaçant ton onduleur DSI (donc tout le monde oubliera sa présence puis sa maintenance) en bas de baie mais pour des AP alimenté en POE via des switchs dans les étages, tu peux pas faire le circuit électrique dans ton coin :-)  
Pour donner un ordre d’idée, 450 switch pour 700AP pour 9 etages,

Franchement ça m'emmerde le wifi
Limite je mettrais ça avec le tel, à refiler à quelqu'un d'autre

Pas mal...
Récemment j'ai discuté avec une connaissance qui vient de prendre un poste de RSSI dans une administration publique. Il hallucine...
Juste un exemple : ni contrainte de longueur ou de complexité pour les mots de passe réseau, qui par ailleurs n'expirent jamais  "sinon c'est trop compliqué à retenir".
En gros Michel de la compta il peut avoir comme mot de passe "michel" depuis 3 ans, aucun souci. Et au moins il s'en souvient.
 

l'expiration régulière on est revenu dessus il y a un certain temps déjà il me semble

J'avoue qu'il y a plusieurs études sur le sujet, et je suis tout prêt à le croire (même si dans ma COGIP ça reste tous les 90 jours), mais si tu combines ça avec le manque d'exigence de complexité, ça te fait une faille de sécurité béante... Même pas besoin d'être un boss de l’ingénierie sociale pour deviner le mot de passe d'un gars que tu connais vaguement

le problème c'est le manque de complexité, pas le manque d'expiration... michel[1-4] n'est pas tellement plus difficile à deviner que michel

Michel2022
Michel2023

Ça dépend des droits de l'utilisateur mais c'est clairement moche.

Oui, si tu as d'autres moyens de sécurité. Du MFA, du zero trust... pas juste "en fait ça sers a rien on vire".

Nan. Un mot de passe réutilisé,  dumpé, mémorisé par un ancien employé ou sous traitant,  si il est pas rotaté, ça reste un risque. 3 ou 200 caractères c'est la même.

Microsoft Authentificator pour tout le monde de toute façon "bientôt" (enfin pour les tenant M365, c'est plutôt tout de suite).

 
juste pour ce que j'ai compris, c'est uniquement lorsqu'on veut se connecter au tenant en direct en ligne via portal.office.com ?  
non via outlook/teams/etc ?
 
Car ils sont gentils , mais ceux qui n'ont pas de mobile ni de ligne fixe ca va etre foireux ... Dans les usines.
 

 
   
 
Je crois que l'on dit "rotationné"  

Et la bondasse qui change de mobile tous les 3 mois en mode ranafout, j'ai tiktok et fb, le reste ca sert a rien.

 
Pas besoin de réseau sur le mobile, on peut mettre le TOTP par défaut.

Et quand ils ont pas de mobile ?

Bah n'importe quel soft de totp on t'a dit

Ça peut faire office de MFA avec du SAML donc derrière tu peux t'en servir pour te logger sur divers systèmes, par exemple un client VPN, tant qu'il gère le SAML.

 
ce sont des tourneurs ,fraiseurs ^^ déjà ,ca va avec les ecrans tactiles ^^ ils en cassent 1 tous les 3 mois.
 
Et ils ont interdictions d'avoir un mobile question de securité.  
Bref encore un truc à la con.

c'est toi qui parle de mobile hein

une clé truc et c'est bon

 
bah ils n'ont pas de mobile
donc la double autho c'est un peu fail

Y’a pas que le mobile pour 2fa

Le TOTP c'est pas que sur mobile, tu installes un soft sur le pc si tu veux aussi ou tu fais du FIDO2

 
C'est pas un peu l'équivalent de mettre la clé sous le paillasson quand tu sors de chez toi ?

Ca dépend pour quoi tu te protèges.
Si un hacker récupère le mdp via phishing et va essayer de s'authentifier de chez lui/where ever (ce qui est le premier use case du truc qd même), la demande de MFA ne va jamais passer.
Biensûr tu protèges ton coffre fort de TOTP avec un mdp qui est différent de celui du compte à protéger

Un schéma et c'est bon aussi. Pas besoin de mobile non plus.

Ou les tokens physiques aussi (genre RSA). Ca te genere un totp avec appui sur un bouton et basta

 
Si c'est tourneurs, fraiseurs ont besoin d'outlook et de teams pour travailler c'est qu'il y a un problème...  

 
FYP