Reprise du message précédent :
Maintenant y'a le hotpatching
Les maj mensuelles s'installent in-memory sans avoir besoin de redémarrer
Enfin faut quand même redémarrer une fois sur trois pour les updates "baseline"
Et c'est une option payante

En parlant aigritude, il y en a qui on réussit une reconversion dans un tout autre domaine plus tranquille mais qui trainent encore ici ?

Genre l'élevage de chèvre dans le Larzac ?
En ce moment j'ai que 2 types de sujet : gérer de la vieillerie avec des contraintes users/passer un temps monstre a gérer de la sécu.
Les deux me pétant les c**** au plus au point j'me demande comment je vais garder la foi encore 20ans dans ce domaine.

J'ai quitté l'informatique " bureau" pour l'industrie
Je fait plus de mécanique qu'autre chose  
Mais j'ai encore les mains dans l'automatisme ( se connecter à un automate récalcitrant, ceux savent ...savent)

Mais l'industrie c'est mon dimanche d'origine, l'informatique c'était déjà une bifurcation    
j'en suis à ma deuxième reconversion ? Ou ça compte pas  

tu voudrais faire quoi à la place ? (dans l'IT j'entends)

Si ce sont des automates pour élever des chèvres dans le Larzac, c'est bon

Ça dé-anus des poulpes et ça peigne des girafes  

Rien à voir avec le niveau, y a 40 ans la Cogip moyenne qui avait besoin de chiasseries en Cobol ou Basic c'était la même blague hein. Voire pire car beaucoup de bonnes pratiques n'existaient simplement pas encore.
Il y a beaucoup plus de très bon software qu'auparavant, et il y en a aussi beaucoup plus de mauvais, c'est pas contradictoire, la surface a complètement explosé.

Le software c'est un illustration parfaite du paradoxe de Jevon, on est capables de développer des systèmes toujours plus complexes car le cout marginal diminue, donc on en consomme toujours plus en absolu. Tant que la demande surpassera l'offre il y aura toujours davantage de software, et c'est pas uniquement grâce aux progrès hardware, l'amélioration de l'outillage software a un énorme impact également. D'ailleurs même les langages de haut niveau ont tendance à s'améliorer, typiquement Java, C#, Python, Javascript, ... sont nettement plus performants et ont une plus petite empreinte qu'il y a 20 ans.

La démocratisation fonctionne vraiment dans les deux sens. Aujourd'hui un développeur lambda a accès à des langages, des outils, des bibliothèques open source et de l'infrastructure à la demande qui relevaient du rêve éveillé y a pas si longtemps que ça. Les LLMs font encore gagner un bon cran en productivité. S'il y a beaucoup de merde, de plus en plus complexe inutilement, c'est globalement parce que ça répond à une demande, c'est pas plus compliqué que ça.

Ok, qu'est-ce que tu penses de la loi de Wirth à ce titre ?
 
 
/Pas la loi de Wirt hein

 
Du siemens S5/S7 en bus PPI/MPI avec Micro/DOS ou même en Step 7 5.x ou Microwin ou il faut passer sa vie à alterner le protocole et le port
Les bus à la con avec deux bits d'arrêt pas documentés sur les PLCs de base en E/S ana TOR/0-24mA/0-10V sans même des DIO
Unitelway qui marchent quand il a envie, incompatible avec tout adaptateur USB série (FTDI, prolific, ce que tu veux) pour les vieux TSX de merde
Le KNX complètement pété de conception, à la prog ultra foireuse avec l'init des registres qui merde qui toggle toutes tes E/S au reset de la centrale
 
So much win ²²²²

Je parle même pas des langages et environnement pour pupitres. Tu pètes un câble direct. Des binaires régulièrement liés à la version du firmware du matos, whaou maintenabilité de folie

Pensée pour les automates de sécu aussi, genre le licensing et les softs chez Pilz. La plaie. D'autant plus vu l'usage...

Slyde , il sais

Toi aussi t'as des VM par grappes de 12 , parce que quand t'as LA config qui marche pour un client, plus jamais t'y touche donc une VM par client

En moyenne peut-être, mais de nouveau vu l'explosion de la quantité de software est-ce bien pertinent ?

Et dans le détail il a bien évidemment tort, y a tellement de contre-exemples que ça serait impossible de tout lister, rien qu'en informatique théorique on a des algorithmes et structures de données qui sont devenus plus efficaces massivement plus vite que la progression matérielle, et c'était déjà vrai à l'époque où il bossait sur Modula, Lilith, etc.

Plus récemment alors que les progrès hardware ont été nécessaires au développement du deep learning, les percées récentes en performance arrivent côté software.

 
Honnêtement je sais pas, tous les trucs moderne de sécu, certif, cloud où j'ai l'impression qu'on fait que rajouter des couches de merdes sur le plat de spaghetti ca me fait plus vibrer.
Mais j'ai ptet juste besoin de vacances en fait  
 

 
J'ai fais du support IT en usine à une époque, plus  jamais je retourne toucher à ces trucs    

Yep.

Parce que la merde sera juste différente dans un domaine ou secteur différent, mais y'en aura quand même.

Vivement la retraite putain

Un truc qui existe depuis un bout de temps sous Linux

 
Je peux comprendre. Je trouve pas ça super bandant non plus.
 
Et l'IA ? C'est quand même une réelle révolution pour le coup.

En réalité sur windows ca fait quelques années aussi mais c'était jusqu'ici réservé aux serveurs en "azure edition"

Probablement la technique d'escalade de privilège AD la plus gratinée de ces dernières années, heureusement qu'elle ne fonctionne que s'il y a un contrôleur de domaine en win2025 dans l'environnement (ça doit être encore assez rare)
https://www.akamai.com/blog/securit [...] -directory

Tldr : n'importe quel utilisateur qui dispose des permissions "write child objects" sur n'importe quel OU du domaine peut passer domain admin, sans rentrer le moindre outil offensif sur sa machine (même si ça simplifie l'attaque) à cause d'un check laxiste inexistant sur un attribut des comptes de type dMSA

jolie vuln

It's not a vuln it's a feature

c'est un peu bourrin que le mec balance ça comme ça.
pas de CVE, pas de patch
va yavoir de l'exploit dans la nature en un rien de temps (ya le code nécessaire sur github)
j'espère que Microsoft va se bouger et sortir un patch OOB rapidement.

Y'a même pas besoin de code, tu peux le faire avec des outils Microsoft natifs.
Et Microsoft a dit que c'était pas prioritaire (cf. fin de l'article)

bon d'un autre côté est-ce que c'est vraiment ultra répandu pour l'instant les contrôleurs en Win2025

J'ai même pas encore réussi à faire valider/finaliser le template 2025, alors la migration AD sans doute pas possible si t'as encore vieillerie dans le parc..

Secure par obsolescence !

Je commence à voir passer des projets de migration pour d'ici à la fin de l'année donc ça va arriver assez vite

faut que MS se bouge donc

 
Oui mais chez MS il y a la dÿme, c'est facturé par core. C'est du sérieux, pas un truc de hipster à barbe dégueulasse.

C'est pas gratuit non plus chez les gros éditeurs linux il me semble

Rocky Linux + kpatch c'est gratos.

Certains d'entre vous ont déjà vu ou mis en œuvre la solution Silverfort ?
J'aime bien l'approche agentless.

J'ai trouvé l'astuce sur Reddit  

Ça repose sur quoi du coup ?

Un pihole  

Possible d'avoir un lien? (même si j'ai un abonnement famille qui va piquer d'ici un an... je regrette de ne pas avoir cumuler les abonnements assez tôt

Alimenté par deux piles 1,5v.

On trouve toujours des clés family à 70€/an

? où?

Sur n'importe quel site de clé dont un lien me vaudrait probablement un tt

Mettez massgrave au lieu d'utiliser des sites de clés

Ok, je cherche plutôt les abonnements pour avoir OneDrive