Reprise du message précédent :

D'innombrables blaireaux dans les nuages alors

"legacy" pardon
https://learn.microsoft.com/en-us/a [...] kus-legacy

Par contre j'étais content qu'ils ajoutent enfin le support d'UDP à travers la NAT gateway, c'est vrai que c'est un protocole relativement récent et somme toute avant-gardiste dans son fonctionnement. J'ai entendu quelque part que la roadmap (no joke) prévoyait enfin implémenter l'ICMP à travers la NAT gateway, c'est un truc de fou, on va enfin pouvoir faire un ping vers google, révolutionnaire ! En attendant on peut pas.
https://learn.microsoft.com/en-us/a [...] eshoot-nat

Le cloud c'est le turfu il parait, mais parfois ya de vieux airs de beta version du passé.

Ah mais c'est MS/Azure ton référentiel ?

 
L'opinion de la gente féminine ?

Cisco ACI  

Pour les recrutement j’ai fait un petit questionnaire technique histoire de situer un peu.
En bac+2 info quasi 1 sur 2 ne sait pas ce que c’est un dhcp et dns.
Du coup ça ne m’étonne plus vraiment.

J'ai le même avec le http/https, le nombre de candidats qui ne savent pas pour le port 443    

 
idem pour ceux censés opérer Active Directory, trouver un gus capable de t'expliquer la différence entre TCP/53 et UDP/53, ou connaitre les ports de base du service... Pas gagné.

Dans le meme genre, ca existe toujours les cables croisés / droits ou tout est en auto-croise/décroise partout ?

On peut faire du http/443 pour troller ou de l'https/80 pour troller encore plus

 
Ça existe encore mais quasiment tous les équipements savent faire du auto-MDI-X

Le principe est toujours d’actualité, mais la plupart des équipements sont capables de croiser en automatique, mais c’est toujours bon de le savoir le jour où tu tombes sur un vieux truc.

C'est une vraie question ou bien c'est ce que tu demandes aux candidats ?

La discussion était sur les jeunes qui connaissent plus rien à rien    
Du coup j'ai pensé que les cables pouvaient entrer dans la catégorie.

C'est une question pertinente je trouve si le poste impliquera de l'installation physique de matériel. Pour le piéger, demande si c'est pareil avec les liens fibre  
 
A l'inverse, il paraitrait qu'ils sont calés en terraform & ansible dès la sortie des études, c'est plutôt positif que les programmes d'enseignement se modernisent

"calés"

Oh toi, tu as croisé la route d'un ptit jeune "calé" en Ansible/Terraform.
Vas-y, raconte.

 
Quand j'ai passé mon BTS en 2006 on a fait un atelier cablage, me suis fabriqué un cable croisé que j'ai gardé
> ca m'a JAMAIS servis
 
Au taf j'en ai jamais vu

je pense que j'ai jeté mes T de reseau y a moins de dix ans.
Ils avaient pas servies depuis au moins dix ans.

Je crois que j'ai jeté des nappes IDE, des adapteurs d'alim normal-sata, des doubleurs de prise d'alim et des cables VGA (il m'en reste un ou deux, au cas ou) cette année.

J'en ai eu besoin pour relier 2 switchs cisco lors d'un re cablage de baie. Cablage fini à 4h du mat, seulement la moitié des machines/téléphones qui marchent, ceux qui sont sur le 1er switch. Je check tout, le cable qui reliait les 2 switches était bien présent. Je regarde les photos précablage pour vérifier comment c'était, ainsi que ma liste de correspondance de ports. Hum... le cable entre les 2 switches était jaune. Ok je reprends ledit cable et le remets à sa place...  ça fonctionne. AU final il était croisé et pas le nouveau. C'était en 2014 avec du matos pas si âgé, mais visiblement ce cable était le seul qui fonctionner pour relier les 2 switches (j'avais évidemment testé d'autres cables ensuite pour vérifier que c'était pas le nouveau cable qui était HS).

(Et j'avais pas la main sur le switch, il était géré par un presta)

C'est bien qu'ils se modernisent. Mais avoir un minimum les bases c'est pas mal avant d'essayer de les automatiser.

L'auto mdi/mdix peut être désactivé sur certains matos. Je ne vois pas de cas concrets ou ça serait utile mais on sait jamais.

Oui on peut dire ça, je vois passer pas mal de formations et de formés, j'ai même corrigé avec une classe des examens terraform mais globalement ils bossent genre 10 jours dessus et basta (dont la moitié à écouter un type), si dans leur projet de fin de formation ils foutent un peu d'iac/scm ils prendront un peu d'xp mais globalement ils sont super noobs
Pour les formations académiques/but je peux pas dire par contre.

D'autres qui pleurent avec la derniere MAJ WIN 11 24H2 ?

Par sécurité j'utilise encore win 7 pour pas subir ce genre de désagrément

Alors que 2024 est l'année du desktop Linux ?

 
Elle supprime quoi cette fois-ci ?
 

Pas vu passer de problèmes avec cette maj à part quelques couacs avec Windows Hello.

L'Interface Chaise-Clavier.

 
J'ai mieux, un cable console cisco modifié pour se connecter aux équipements Alcatel.
Bon je m'en sers pas souvent mais je m'en sers.
 
Et joyeux Ada Lovelace Day à vous bande de nerds.

Le fingerprint est KO sur plein de machines, Office 365 (les appli lourdes) en PLS avec des bugs divers et variés, on a meme des machines qui se retrouvent avec des soucis de bootconfig

sécurité/résilience par l'obsolescence

Hello les aigris ²
 
On a notre prestataire Lyonnais qui hébergé notre Cegid qui s'est fait pirater par les Russes ce dimanche...
Mais comme ils nous ont communiquer que cette après-midi, mes users ont connectés leurs VPN hier et ce matin.
 
Bien sur, ils ont laisser les protocoles ouverts, donc les VPN se sont connectés chez eux avec succès ...    
 
Vous pensez (qu'avec les tonnes d'info que je viens de vous donner ), il y a moyen de chopper quelques choses ?
Nous n'avons pas d'EDR, juste Defender et un Sonicwall à jour.
 
J'ai scruter tous les logs pas acquis de consciences, je n'ai rien trouvé de louche.
merci
 
 
 

 
Ils se servent du VPN que pour accéder à Cégid ?  
Si tu t'es juste fait péter le serveur Cégid et qu'il marche plus je dirais que c'est relativement safe, y'a peu de chance que les Russes soient aller pondre une version vérolée du client je pense...

 
Ils t'ont fourni des marqueurs côté hébergeur de cegid ? Parce que sans eux + sans EDR, hors recherche forensique tu as peu de chances d'avoir la moindre trace exploitable.  
 

 
Putain je m'emmerde avec ca en plus depuis ce matin...
Bref.

Oui, uniquement pour les appli Cegid qui sont hébergés chez ce prestataire que je nommerai pas.
C'est ce que je me dis. Apres je préfère être parano et checker le moindre petit détail avec nos moyens du bord.

non ils m'ont rien fournis
C'est aussi pour cette raison qu'on ne sait pas emmerder à avoir des serveurs onPremise... la sécurité resterai leur problème, mais si jamais leurs backups sont touchés et que ca repart pas... nous n'avons plus de compta/Paie. C'est chaud  

edit : on voit la limite et la dépendance qu'on a des presta

merci de vos retours

ah t'es passé sous mandrake ?

La problématique que je vois, c'est si il y a une base utilisateur. Est-elle compromise ? On va partir du principe que oui.
 
Donc le risque c'est d'avoir une attaque chez vous sur la base des identifiants récupérés ou via fishing avancé.

Ah c'est marrant.