Reprise du message précédent :
Tin' je me souviens plus du nom de l'outil que j'utilisais pour découvrir le réseau, loguer les switchs (ports, vlan, IPs/MAC relevés, etc) + routeurs voir même faire de la conf (mais plutôt repomper ce qu'on peut via snmp) avec un truc qui fait une map de la topologie (foireuse mais bon). Un truc genre "net" quelque chose

tin je trouve plus

nmap ?

non, un soft hébergé, interface web

Un stagiaire?

netdisco ?

yep

internet ?

J'aimais bien netdisco, ça fait bien le taf http://netdisco.org/
Je sais pas ce qu'il y'a comme outils actuels pour faire ce taf

J’y ai pensé aussi mais pas osé  

Ok mais tu vas au festival de l'Aborigène du 21 au 23 Juillet ?

Festival Sans Alcool

 
De ce que je vois dans les grosses boites :
N1 - action bête et méchante automatisable
N2 / ingé (plus ou moins junior) : action connu et maîtrisé, premier traitement des incidents
N3 / architecte : projet plus ou moins complexe, escalade technique sur incident.  
 

 
STP ?  
je suppose que ça fait référence au legacy de l'entreprise  

 
   
on a systématiquement des tickets après 18h quand la compta se connecte sur les banques...
 
une horreur...
et expliquer aux users qu'on peut rien faire, c'est pas chez nous.

C'est une tache automatique ?
Car soit tu l'a decalle soit tu augmentes le tuyau ...

 
yep mais quand c'est le tuyau d'en face que tu ne peux pas grossir ...
 
Backup dans une infra S3: debit capé 6mo/s
Backup dans une autre infra S3 : entre 24 et 45Mo/s  
 
 
cqfd  
 

 
Le bon plan, les mecs ne font rien, boivent du café et jouent à la belote.  
 
Si tu corrige le truc ils disent qu'ils t'on bien formé, si tu foire il te jettent sous le bus. Pile ils gagent, face tu perd.  
 
On m'a refilé des grouillots à gérer. Je note la méthode.

 
Je sais quand même mieux que toi quel était mon problème. Et si j'ai dit que ça venait de l'option "recharge par USB PC éteint" c'est que ça a été résolu en désactivant l'option dans le BIOS.

Je pense plutôt que stp fait référence à ca
https://fr.m.wikipedia.org/wiki/Spanning_Tree_Protocol

Ah j'ai cherché trop compliqué

stp disable sur tous les ports pour ne pas risquer de blocage

Upgradez vos Fortinet qui sont en 7.X (encore)

Et dire qu'on était encore en 5.4 il y encore quelques jours  

 
Il n'y a pas de nouveaux firmwares et je n'ai pas vu d'invitation à les mettre à jour

Encore une CVE ?  

Plus ca va, plus je commence à en avoir la claque des produits forti

Je suis content qu'on ait pas de vpn ssl

Je suis perdu sur les versions de Java/JRE
J'ai un soft qui me demande v11 ou +
Sur le site d'Oracle la dernière version de JRE proposée est la v8u371 en date du 18/04/23, le seul lien trouvé vers une v11 date de 4/5 ans ... wtf ?

edit : ok apparemment plus de JRE après la v8 tout est censé être embarqué, sinon passer par https://adoptium.net/temurin/releases/?version=11

https://en.wikipedia.org/wiki/Java_version_history

https://stackoverflow.com/questions [...] ore-jre-11

Après Java 8, il faut payer.

Ne touche pas aux distributions venant d'Oracle.
 
Et si c'est vraiment 11+ essaie directement sur la 17, voire la dernière car le concept de LTS n'a pas vraiment de sens si tu n'as de toute façon pas de contrat de support.
 
Adoptium c'est très bien, mais Azul fournit aussi des JRE: https://www.azul.com/downloads/

j'ai utilisé Adoptium

Rien à voir mais étant sur M365/Intune je suis emmerdé par des personnes recevant régulièrement des demandes de MFA alors qu'ils sont sur un poste compliant (hybrid joined) et que tout semble correctement configuré

Ca concerne pratiquement toujours les mêmes et c'est une app Teams/OneDrive ou Outlook qui fait poper la demande MFA sans redemander le MDP

J'ai vraiment passé du temps à diagnostiquer et je ne trouve pas la cause, le token sur le poste est bon et bien rafraichi

J'en viens à avoir envie de passer ma CAL qui requiert le MFA à une option supplémentaire en mode "OU" à savoir "Device compliant"
Donc si le device est compliant pas de MFA

Niveau sécu le seul biais que je vois est la possibilité d'un accès en interne à un autre compte par une personne qui aurait eu connaissance du mdp d'un collège au travers de son propre PC compliant

Vos avis ?

Regarde les sign-in logs tu comprendras pourquoi le MFA est triggered.
Mais en 2023, que le réseau soit interne ou de l'extérieur c'est qd même important d'activer le MFA

Bin non je vois rien sauf que ma CAL qui déclenche le MFA a été jouée
Elle est basique, elle dit que juste que tout utilisateur de tel group, pour toutes les app, je lui "grant" l'acces avec un "require MFA"
Sauf qu'au lieu de le redemander tous les 90 jours comme ça devrait pour certains c'est presque tous les jours

Ton app est codée avec les pieds et sait pas gérer un refresh token ?

C'est Teams, OneDrive ou Outlook ...
Quand j'ai sous la main une machine qui demande un refresh MFA et que je check le token(PRT) en live il est toujours valide
Ca me rend fou

D'ailleurs le first factor est bien en "previously satisfied" c'est que le MFA qui repop

Ah ok je pensais tu parlais d'une app dans teams ou outlook genre un addon

Tu avais vu ça j'imagine ?
https://learn.microsoft.com/en-us/a [...] entication

Oui mais c'est déprécié par MS itself
Normalement ils disent d utiliser les CAL uniquement, par défaut le MFA devrait ne pas être redemandé avant 90 jours

Hello, dites j'ai eu la surprise de voir qu'avec mon écran Dell U2421HE, mon long câble USB-C ne permet pas d'afficher la vidéo (contrairement à un plus petit). En regardant la doc, certains cables sont chargement only et pas data.
 
Bref, j'ai besoin d'un cable de 2m qui me permettrait d'afficher entre mon PC et l'écran Vous avez une réf sur Amazon ?

Cherche un cable Thunderbolt, tu devrais être assuré que l'affichage passera (y aura largement de quoi faire niveau bande passante)