Reprise du message précédent :

 
J'allais le poster, mais c'est clairement pas le boulot de l'OS/hyperviseur
 

 
L'humanité aura disparu que les AS400 tourneront toujours

 
le fameux "projet taurus"?

Quand une ECC reg (donc managée) est défaillante, elle est tombée à chaud sur les serveurs HPE par exemple (et probablement pas seulement), ou lors du reboot qui suit le crash kernel de l'OS consécutif aux événements d'erreurs en pagaille de seuil de correction ECC dans les choux.
 
AMS remontera les deux classes d'events en question dans les logs.
 
Même si vous êtes en advanced ECC mode (c'est-à-dire non mirroiré) et sans spare.

J'avais eu un cas comme ça.
 
Module foireux sur une ECC reg > warnings en pagaille de l'iLO
 
Le kernel a planté, system reboot, le serveur désactive le module concerné, soit 50% de la capa de ram du serveur (il avait jarté carrement une paire je crois, va savoir pourquoi)
 
L'environnement d'exploitation type HPC ramdiskait la BDD en RAM, le système n'avait pas été conçu pour gérer le cas.
 
Effet : reinit from scratch sur le fs sur disque au lieu de la ram, resetant tout le contexte et tout l'historique de données de calcul qui n'a pu être flushé en raison du crash.
 
²²²²
 
Je pense que depuis ils sont passés en mode redondé over 9k

En vrai aujourd'hui, si tu as vraiment besoin, pour des apps "normales" tu fais de la redondance applicative (BDD etc.) C'est vachement moins merdique. Avec un load balancer en anti affinité, tu peux être zen.

Données de tickers en flat file sur une baie de merde et c'était il y a effectivement bien plus que 10 ans désormais.

+1

 
C'est pas pour éviter d'être "unbalanced" ?

Ma COGIP a racheté un autre groupe.
Me reviens donc la gestion d'un site... Initialement géré par les IT du Siège social en Suisse !
Toute l'infra du site est branché sur une prise électrique classique
Sachant que l'infra inclus ...
4Switchs / 2routeurs
2Controleur WIFI et 2Firewall
Un ESX peu chargé mais qui sert quand meme de failover pour SAP

La connection pour alimenter tout cela est aussi comique.
Prise classique> Bandeau C13/C19
L'onduleur 2200VA est alimenté par ce bandeau.
La sortie de l'onduleur alimente un second bandeau C13/C19 sur lequel se branche l'infra décrite plus haut

Forcement en ajoutant notre infra réseau ca charge un peu trop la mule

Je me posais la question cet aprem par curiosité   . On dit que la gestion des mots de passe est un coût pour l'IT (gestion des mots de passe perdu, etc), mais avec la généralisation des 2FA est-ce que le coût est amplifié (genre, je n'arrive plus à générer mon code 2FA, j'ai oublié mon token) ou bien les 2FA sont relativement transparent pour l'IT?

Le principe c'est d'associer cela avec du self service.

Une portion non négligable de lusers sont cons comme des balais, as usual, donc le helpdesk en chie avec l'enrollment. Après ça va mieux, avec un peu d'overhead lié au token (téléphone perdu/volé, soucis de connexion divers y compris techniques liés au MFA qui n'est pas dépourvu de bug, etc) comparé à un mot de passe seul.
Le gain de sécurité est cependant appréciable.

Le helpdesk m'informe que utilisateur X n'arrive pas a se connecter au VPN, avec le screenshot de l'erreur en rouge "connexion réseau impossible à vpn.example.org"
 
ben il suffit de lire l'erreur   et tu déroule ton diagnostic. est-ce que luser a internet, est-ce que le DNS résoud ?
lui était parti dans les groupes AD
malgré un second test que je lui suggère et qui donne une erreur "DNS NOT FOUND", il lui faudra un mail explicite d'un collègue: check the fucking DNS !!!$$
 
le mec présente le résultat des tests:

• ping ne resoud pas le DNS (mais je ne suis pas sûr qu'il sait quoi faire de l'info)

mais surtout,

• avec le VPN ON, on peut résoudre vpn.example.org    

qu'on peut littéralement traduire par: "Quand j'ai déjà réussi a me connecter au VPN, je teste que je peux me connecter au VPN"
 
 

Je m'attendais à un truc "Ha mais il faut allumer le wifi pour que ça marche ?"

Faut lui envoyer le gif "Jour/Nuit" de Jacquouille.

Rigole, mais chez mon dernier client le mec appelle le support car le vpn marche pas. Le support demande si internet fonctionne, il répond non et le support a passé le ticket jusqu'au niveau 2/3 pour essayer de trouver une solution.
Autant dire que les niveaux 0 et 1 n'étaient pas au niveau...

C'était pas dans leurs procédures

Oui ça augmente la charge mais ça reste moins courant que la perte du mot de passe

Niveau sous-sol

Ca me rappelle un ticket qu'on a reçu pendant le 1er confinement, dès le 1er jour, une nana qui arrivait pas à se connecter non plus au VPN depuis chez elle et appelle au secours le support.
Le tech la rappelle, blablabla => elle est pas connectée au wifi.
Donc, patient, le gars lui dit de cliquer sur l'icône, de chercher le nom de sa box, et de se connecter.
"Ah oui, j'ai trouvé, c'est FREEBOX-XXX... par contre c'est quoi le mot de passe ?"  

123456 évidemment

0000

 
 
Sympa le support à la maison.
"Je suis en lowID sur emule, je fais quoi ?"

Il lui a gentiment répondu qu'on connaissait pas les mots de passe des réseaux wifi perso, elle comprenait pas.
Dernière tentative : il lui a dit qu'en général c'était écrit au cul de la box, sauf si ça avait été "personnalisé", elle comprenait pas.
Ca a fini en "bon, je vais appeler mon fils, c'est lui qui sait tout ça..."  

C'est triste cette misère intellectuelle et technologique  

C'est assez impressionnant la méconnaissance des choses. (après, si c'est son fils qui a tout fait sans rien expliquer ...)

Le concept de "ce qui est local" et "ce qui est distant" est aussi compliqué pour certains.
Le nombre de fois où j'ai dû expliquer à la personne que sans connexion, ça va marcher moins bien ...

 
Ça parait con, mais c'est un problème extrêmement répandu de compréhension des systèmes en couches.
 
Même chez les techs de niveau 1, le constat est que la plupart ne comprennent pas le modèle OSI.

Je me souviens les premiers cours théoriques de réseau avec le modèle OSI, abstrait à comprendre Puis les premiers TP et analyses pour comprendre pourquoi ça connecte pas Finalement ça me sert quasi tous les jours, c'est impressionnant.  
 
J'ai montré ça au stagiaire quand j'en ai eu un, il a trouvé ça pourri puis en fait bien pratique Pour les devs et les k8s-people qui pensent que DNS ça résout un port TCP, j'ai laissé tomber  
 
Blague à part, avec les clouds et autres solutions application-centric, software-defined, etc, là où le routing ne fonctionne pas du tout de façon traditionnelle, ça froisse un peu les neurones au début pour comprendre ou réapprendre comment le nouveau bidule fonctionne

Et bien sûr la petite phrase qui va bien pour se rappeler des 7 couches de 7 à 1, merci mon coloc étudiant  
 
Après  
Plusieurs  
Soirées  
Tout  
Respire  
Le  
Pastis  

A
Poil
S*lope
Tu
Rends
Le
Portefeuille
 

A
Petite
Salope
Tu
Recrache
La
Purée

La finesse bien connu "des gens du réseau"

hein ? c'est quand même assez simple
 
Et pour ta dernière phrase c'est là où c'est sympa, parce que débuguer du DNS, calculer du CIDR et des merdes basiques ça te fait pas tenir 40 ans dans le métier

J'avais bien annoncé une coupure d'électricité sur l'ensemble d'un bâtiment pour une opération planifiée, etc...

J'ai eu un appel car les ordinateurs fonctionnaient plus...  

"Ah c'est lié à la coupure de courant, tu nous as pas dit de les éteindre... Donc on peut plus les utiliser ??”  

Ok, sans demander à google ni chatgpt & co, explique-moi de façon simple les couches 5 et 6, en indiquant pour chacune un exemple concret issu de la vie réelle.

J'ai hate de lire la réponse de XatGPT pour pouvoir expliquer ça facilement à mon prochain stagiaire de 16-17 piges

Pour la dernière phrase, c'est sûr qu'avoir des noms, concepts, features et SKU cloud qui changent ou deviennent obsolètes tous les 6 mois ça va beaucoup aider à pérenniser le skill acquis En revanche je veux bien prendre le pari que dans 20 ans il y aura toujours de l'IPv4, du BGP et du VXLAN dans les datacenters et du DWDM dans les réseaux de transport optique. Ça laisse de quoi voir venir.

Je ne dis pas qu'on peut vivre "que" de ça, mais ça me semble être des connaissances importantes pour comprendre et diagnostiquer ce qui fonctionne au-dessus, plutôt que de bêtement arroser le truc de fric pour que ça aille plus vite (et constater ensuite que cette stratégie ne fonctionne pas souvent )

c'est un truc de blaireaux tout ce qui est au dessus de L4

Y'a quoi comme concept ou feature qui devient obsolète au bout de 6 mois dans le réseau

D'innombrables blaireaux dans les nuages alors

"legacy" pardon
https://learn.microsoft.com/en-us/a [...] kus-legacy

Par contre j'étais content qu'ils ajoutent enfin le support d'UDP à travers la NAT gateway, c'est vrai que c'est un protocole relativement récent et somme toute avant-gardiste dans son fonctionnement. J'ai entendu quelque part que la roadmap (no joke) prévoyait enfin implémenter l'ICMP à travers la NAT gateway, c'est un truc de fou, on va enfin pouvoir faire un ping vers google, révolutionnaire ! En attendant on peut pas.
https://learn.microsoft.com/en-us/a [...] eshoot-nat

Le cloud c'est le turfu il parait, mais parfois ya de vieux airs de beta version du passé.