Les informaticiens aigris : anecdotes et conseils

Recherche :

Sujet(s) à lire :
- [ Série Geek] The it crowd - Pour les geeks qui aiment les geeks

Mot : Pseudo : Filtrer Aller à la page :
Page : 1 2 3 4 5 .. 5630 5631 5632 .. 5669 5670 5671 5672 5673 5674 Page Suivante Page Précédente Bas de page
Auteur	Sujet : Les informaticiens aigris : anecdotes et conseils

Slyde

Liznard of the Coast

Reprise du message précédent :

gamer-fou a écrit :

En l'occurrence l'article dit que ça concerne du SharePoint hébergé onprem, c'est pas la première fois qu'un logiciel quelconque présente une faille et c'est le taf de l'IT de l'entreprise qui le fait tourner d'évaluer le risque et d'implémenter les protections qu'il juge pertinente (accès via vpn par ex)

Pas besoin d'en rajouter [:clooney8]

---------------
Le topic du QLRR et FIRE - Knowledge is power. Power corrupts. Study hard, become evil.

Publicité

Wolfman

Lobo'tomizado

Apparemment, séparer environnements de prod et de développement c’est surfait

Citation :

Pendant le week-end, nous avons commencé à déployer la séparation automatique entre base de données en développement et base de données en production, afin d’éviter ce problème.

https://www.frandroid.com/culture-t [...] s-instants

Message cité 1 fois

manololecarolo

Sharepoint, Exchange, même combat!

Le on-site tu migreras!

Mieux encore, tout ça tu remplaceras

isa1ko

ex- isamu1024

MsieurDams a écrit :

J'essaie de convaincre mon père de passer à Mint pour son i5 gen 4000 non éligible mais il y a son putain de lightroom qui est sur le chemin. Autant office 2013 ça doit pouvoir tourner avec Wine, autant les softs de merde d'Adobe... Et c'est pas envisageable de faire une transition vers un équivalent foss comme Darktable (parce que fonctionnement différent)

Darkroom est de toute manière complètement pété si on est sous Wayland et que l'on a 2 écrans ou +. Rawtherapy sinon.
L'écosystème logiciel créatif sous linux reste très limité, sans aller jusque du Adobe, il n'y a rien de bien comparable à la suite SERIF par exemple.
La CAO n'en parlont pas ...
je n'arrive pas à quitter capture one et affinity photo pour dégager windows définitivement

Message cité 2 fois
Message édité par isa1ko le 22-07-2025 à 09:31:47

MsieurDams

Livreur de lasagnes en moto

isa1ko a écrit :

Darkroom est de toute manière complètement pété si on est sous Wayland et que l'on a 2 écrans ou +. Rawtherapy sinon.
De toute manière sur l'écosystème logiciel créatif, linux reste très limité, sans aller jusque du Adobe, il n'y a rien de bien comparable à la suite SERIF par exemple.
La CAO n'en parlont pas ...
je n'arrive pas à quitter capture one et affinity photo pour dégager windows définitivement

De toutes façons pour l'instant la cible envisagée, c'était Mint Cinnamon (donc ergonomie Win7/10) et donc encore pour un moment en X11 (bien que le travail sur Wayland) était envisagée.
J'avais fait un petit sondage avec un Distrosea qui te lance des live Iso dans des vm dans ton navigateur, ça m'avait permis de voir ce qui était acceptable en Wm (gnome, kde, xfce, lxde Cinnamon, mate)

---------------
moant@hfr. The Captain formerly Static | *Brains, GroJulius, on ne vous oublie pas*

gilou

Modérateur
Modosaurus Rex

On n'arrête pas le progrès...

Citation :

Hackers are hiding malware inside DNS records, allowing malicious code to bypass security defenses that typically monitor web and email traffic. DomainTools researchers discovered the technique being used to host Joke Screenmate malware, with binary files converted to hexadecimal format and broken into chunks stored in TXT records across subdomains of whitetreecollective[.]com.

Attackers retrieve the chunks through DNS requests and reassemble them into executable malware. The method exploits a blind spot in security monitoring, as DNS traffic often goes unscrutinized compared to other network activity.

Et pendant ce temps la dans le merveilleux monde de Bilou...

Citation :

"Anybody who's got a hosted SharePoint server has got a problem," the senior VP of cybersecurity firm CrowdStrike told the Washington Post. "It's a significant vulnerability."
"Tens of thousands of such servers are at risk, experts said, and Microsoft has issued no patch for the flaw, leaving victims around the world scrambling to respond."
Microsoft has suggested that users make modifications to SharePoint server programs or simply unplug them from the internet to stanch the breach. [:rofl]
- "Eye Security said it has tracked more than 50 breaches, including at an energy company in a large state and several European government agencies."
- "At least two U.S. federal agencies have seen their servers breached, according to researchers."

A+,

---------------
There's more than what can be linked! -- Le capitaine qui ne veut pas obéir à la carte finira par obéir aux récifs. -- Il ne faut plus dire Sarkozy, mais Sarkozon -- (╯°□°)╯︵ ┻━┻

Slyde

Liznard of the Coast

Exchange Server Sniped Edition

---------------
Le topic du QLRR et FIRE - Knowledge is power. Power corrupts. Study hard, become evil.

gamer-fou

AHHHHHH§§§!!!

C'est pas récent le transfert de données par DNS, c'est utilisé aussi pour exfiltrer de la donnée depuis un environnement compromis

Message cité 1 fois

---------------
Music is the most high!

p0intzer0

L3 droit

gamer-fou a écrit :

C'est pas récent le transfert de données par DNS, c'est utilisé aussi pour exfiltrer de la donnée depuis un environnement compromis

Sauf que c'est très, très visible. Et là c'était juste un test.
Par contre le DNS comme C2 et l'exfiltration par un autre protocole c'est très courant.

Message cité 2 fois

---------------
"C'est pas p0intzer0 qui va vers la réussite, c'est la réussite qui vient à lui"

gamer-fou

AHHHHHH§§§!!!

p0intzer0 a écrit :

Sauf que c'est très, très visible. Et là c'était juste un test.
Par contre le DNS comme C2 et l'exfiltration par un autre protocole c'est très courant.

... à condition de regarder [:joce]

---------------
Music is the most high!

Publicité

Zaldarf

p0intzer0 a écrit :

Sauf que c'est très, très visible. Et là c'était juste un test.
Par contre le DNS comme C2 et l'exfiltration par un autre protocole c'est très courant.

Ça va aussi dépendre de la façon dont c'est fait.
Si c'est par des petits morceaux une fois par heure (et pas vraiment à heure fixe, ça peut devenir compliqué à détecter.

Message cité 1 fois

haralph

Sometimes I hate my conscience

Zaldarf a écrit :

Ça va aussi dépendre de la façon dont c'est fait.
Si c'est par des petits morceaux une fois par heure (et pas vraiment à heure fixe, ça peut devenir compliqué à détecter.

Comme d'hab ça dépend comment c'est fait.

Mais le DNS c'est quand même vachement "standard". C'est facile de détecter les déviations.

---------------
Flickr

true-wiwi

Ça dépend les moyens que tu mets dans ton soc

---------------
It's a simple mistake to make, to create love and to fall.

haralph

Sometimes I hate my conscience

On est entre personnes respectables. C'est sur que si tu n'as pas les logs activés sur ton SI, tu risques pas de voir grand chose.

---------------
Flickr

shinkan

Tu t’emballes un peu vu ce qu’on peut lire ici

Message cité 1 fois
Message édité par shinkan le 22-07-2025 à 22:39:39

bac a sable

gravier à gauche, gravier à dr

isa1ko a écrit :

Darkroom est de toute manière complètement pété si on est sous Wayland et que l'on a 2 écrans ou +. Rawtherapy sinon.
L'écosystème logiciel créatif sous linux reste très limité, sans aller jusque du Adobe, il n'y a rien de bien comparable à la suite SERIF par exemple.
La CAO n'en parlont pas ...
je n'arrive pas à quitter capture one et affinity photo pour dégager windows définitivement

Cela doit dépendre du domaine de la CAO: dans certains métiers des cao n'existent que sous Linux...
Dans ma partie, 90% des softs cao existent dans les mondes Windows et Linux. Historiquement ces softs n'existaient que sous Unix de facto : Windows n'existait pas encore.

muzah

Bal Musette @ HFR depuis 1997

Wolfman a écrit :

Apparemment, séparer environnements de prod et de développement c’est surfait

Citation :

Pendant le week-end, nous avons commencé à déployer la séparation automatique entre base de données en développement et base de données en production, afin d’éviter ce problème.

https://www.frandroid.com/culture-t [...] s-instants

Y'a pas de petites économies [:en reflet:6]

---------------
un instant monsieur ça-va-chier

haralph

Sometimes I hate my conscience

Rappelez votre équipe ISE de vacances

Message cité 2 fois

---------------
Flickr

true-wiwi

shinkan a écrit :

Tu t’emballes un peu vu ce qu’on peut lire ici

Mince je pensais qu'il savait

---------------
It's a simple mistake to make, to create love and to fall.

Iv4ndi

haralph a écrit :

Rappelez votre équipe ISE de vacances

Tkt frr on patche à tout va les clients [:tagazou1]

Zaldarf

haralph a écrit :

Rappelez votre équipe ISE de vacances

Je ne fais plus d'opérations techniques, qu'est-ce qui a été publié ?

Message cité 1 fois

haralph

Sometimes I hate my conscience

Zaldarf a écrit :

Je ne fais plus d'opérations techniques, qu'est-ce qui a été publié ?

Moi non plus mais je suis toujours l'actu de loin. [:haralph:3]

Cisco ISE flaws are being exploited in the wild — no login needed, root access gained.

Hackers can remotely hijack enterprise networks through unauthenticated API and file upload bugs (CVSS 10.0).

CVE-2025-20337

Message cité 1 fois

---------------
Flickr

true-wiwi

L'api qui doit même pas vérifier si un mdp est fourni :lol:

---------------
It's a simple mistake to make, to create love and to fall.

hfrspaceprogram

"Eins, zwei, Polizei" modo

Ca a plutôt l'air d'être une entrée non validée qui permet d'injecter du code.

Citation :

This vulnerability is due to insufficient validation of user-supplied input.

Faut encore que ca soit exécuté par root.

muzah

Bal Musette @ HFR depuis 1997

Je viens de voir un technicien de chez Prestinfo, ils perdent leur contrat avec LENOVO qui choisi SOLUTION30 parce que voilà, ils sont moins chers

Message cité 1 fois

---------------
un instant monsieur ça-va-chier

lestat67sel

:-)

ATLAS400 le système EDI d'Orange en panne. Personne d'autre qui est emmerdé ici ?

gilou

Modérateur
Modosaurus Rex

haralph a écrit :

Moi non plus mais je suis toujours l'actu de loin. [:haralph:3]

Cisco ISE flaws are being exploited in the wild — no login needed, root access gained.

Hackers can remotely hijack enterprise networks through unauthenticated API and file upload bugs (CVSS 10.0).

CVE-2025-20337

Cisco + Authenticator, depuis que j'accède automatiquement au VPN de ma boite sur une bécane qui ne devrait pas le pouvoir, et ce, avec plus de facilité qu'un user sur une bécane autorisée (qui lui doit cliquer une ou deux fois), euh... j'ai une autre vision de cette boite.
Bon, ça peut être un mauvais paramétrage côté serveur, mais j'en doute un peu.
A+,

Message édité par gilou le 25-07-2025 à 15:17:43

Ivy gu

3 blobcats dans un trenchcoat

ne jamais chercher une cause unique quand l'explication la plus simple est que tout est de la merde [:t_faz:1]

---------------
si on enlevait l'air du ciel, tous les oiseaux tomberaient par terre

tails38

muzah a écrit :

Je viens de voir un technicien de chez Prestinfo, ils perdent leur contrat avec LENOVO qui choisi SOLUTION30 parce que voilà, ils sont moins chers

Je n’ai pas encore eu de panne HW avec mes Lenovo tout neuf on sors de chez Dell …

Message cité 1 fois

muzah

Bal Musette @ HFR depuis 1997

tails38 a écrit :

Je n’ai pas encore eu de panne HW avec mes Lenovo tout neuf on sors de chez Dell …

[:gilau] ça peut arriver. Slyde va dire qu'il en ramasse des containers entiers m'enfin...

---------------
un instant monsieur ça-va-chier

muzah

Bal Musette @ HFR depuis 1997

Un client en off au téléphone : "Putain on va appeler des mecs de l'Est ça va être plus rapide"

[:alfa j:3] tu pars quand tu veux bonhomme.

Message édité par muzah le 25-07-2025 à 17:19:09

---------------
un instant monsieur ça-va-chier

ptibeur

Today you, tomorrow me

J'ai découvert par hasard que BNP Paribas avait carrément un gTLD DNS à son nom : .bnpparibas
Je sais pas qui a eu l'idée chez eux mais GG [:boisse]

https://icannwiki.org/.bnpparibas

Message cité 1 fois

---------------
- Hey, why do you have an unlit cigarette ? - Because I don't smoke.

Ivy gu

3 blobcats dans un trenchcoat

beaucoup de grosses cogips font ça, non ?

Message cité 3 fois

---------------
si on enlevait l'air du ciel, tous les oiseaux tomberaient par terre

haralph

Sometimes I hate my conscience

ptibeur a écrit :

J'ai découvert par hasard que BNP Paribas avait carrément un gTLD DNS à son nom : .bnpparibas
Je sais pas qui a eu l'idée chez eux mais GG [:boisse]

https://icannwiki.org/.bnpparibas

Ca date pas mal. La plupart des infras sont la dessus. Même si en pratique ça change pas grand chose (hormis l'image de marque).

Ivy gu a écrit :

beaucoup de grosses cogips font ça, non ?

Humm c'est pas si courant que ça non.

---------------
Flickr

Zaldarf

Ivy gu a écrit :

beaucoup de grosses cogips font ça, non ?

Chez un gros client ça avait été envisagé.
Mais vu qu'il y avait énormément de filiales pour lesquelles l'intérêt commercial n'était pas présent, l'idée avait été abandonnée.

Il y a finalement assez peu de tld personnalisés.

Message cité 1 fois

caudacien

T'as des régions qui ont des .bzh et autres .alsace etc...

hfrspaceprogram

"Eins, zwei, Polizei" modo

Zaldarf a écrit :

Chez un gros client ça avait été envisagé.
Mais vu qu'il y avait énormément de filiales pour lesquelles l'intérêt commercial n'était pas présent, l'idée avait été abandonnée.

Il y a finalement assez peu de tld personnalisés.

Y a des trucs improbables
https://www.iana.org/domains/root/db/cuisinella.html

Message cité 2 fois

XaTriX

Ivy gu a écrit :

beaucoup de grosses cogips font ça, non ?

Leclerc, Sncf, ..

---------------
Proxytaf ? porn, xxx, hentai, camgirl, onlyfans, torrent, warez, crack, keygen, serials, darknet, tor, vpn, proxy, hacktool, metasploit, sql injection, password list, brute force, cp, gore, deepweb

true-wiwi

Ça doit coûter un bras.

Message cité 1 fois

---------------
It's a simple mistake to make, to create love and to fall.

haralph

Sometimes I hate my conscience

Sncf ca a été abandonné, un caprice a pas mal de millions d'argent public

---------------
Flickr

DDT

Few understand

true-wiwi a écrit :

Ça doit coûter un bras.

~200k

Message cité 2 fois

---------------
click clack clunka thunk

Publicité

Page : 1 2 3 4 5 .. 5630 5631 5632 .. 5669 5670 5671 5672 5673 5674

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Discussions

Les informaticiens aigris : anecdotes et conseils

Sujets relatifs
[AVIS/CONSEILS] Location de véhicules	conseils sur les combinés cafetières / expresso
Conseils pour achat combiné cafetière /expresso	conseils pour visiter marseille
conseils pour logement	De quel instrument jouez-vous ? ainsi que quelques conseils !
[Topic Orléans] Bientôt la Kimouss 4000!	Nouveau départ.. je tente ma chancer à paris.. besoin de conseils
Conseils, choix et avis de clim
Plus de sujets relatifs à : Les informaticiens aigris : anecdotes et conseils

Page générée en 0.138 secondes