Reprise du message précédent :
D'ailleurs vrai question no troll. Comment ca se passe dans un data center sérieux le ménage ?

l'air est filtré, y'a pas de poussière qui s'accumule.

Et dans un datacenter moins sérieux on fait appel à des sociétés spécialisées pour faire le ménage et aspirer et avoir une jolie attestation de qualité de l'air (selon la taille des particules), voir ISO 14644-1

https://www.france-clean.fr/experti [...] ecifiques/

Ça dépend la ventile

Sinon préférence nationale

Dehors le punk a chien polak  

Ca s'accumule vraiment pas du tout avec le temps?

Au moins ils doivent savoir qu'il faut pas débrancher le premier câble qui traîne ni foutre des coups de balais dans les baies

 
J'ai déjà décommissionné des équipements qui tournaient depuis plusieurs années, sans trace de poussière dedans

Propre

J'ai pas les normes en tête mais je crois qu'on est sur des systèmes de filtration genre chantier désamiantage. Ça doit être propre.

C'est le premier élément qui m'a fait tiquer, rien que là c'est stop, c'est du niveau sysadmin junior première année de taf 0 xp ?  
 

Encore faut-il restaurer ton test sur l'environnement de test et pas sur la prod ... ...  
 

Un tout petit peu quand même non ? Sinon il faudrait que chaque visiteur enfile une combi-cosmonaute ou biohazard rien que pour éviter la poussière extérieure introduite via les semelles de chaussures. En plus de l'air filtré il y des sortes de tapis-feuilles-autocollantes mais ça ne capture pas 100% non plus je trouve. Ça reste très très propre comparé à n'importe quel environnement domestique

si l'air est filtré, les particules importées finissent dans les filtres a air, qui eux doivent etre nettoyé regulièrement j'imagine.

Y a pas de tissu donc peu de poussière, a part cheveux, peaux mortes et les fibres des vêtements des intervenants.

Si besoin de percer, faut faire une cage en toile plastique mais WTF faire des travaux dans une salle active, c'est plutôt l'occasion de jouer le PRA

Mais regardez-moi tous ces fils qui pendouillent de partout. Aller, hop, on range tout ça.
Oh, ils sont partis et ils n'ont pas éteint leurs ordis. Aller, hop, on éteint tout ça, c'est pas Versailles ici.

Celle-ci elle pique bien comme il faut https://copy.fail/  

 
 
L'audit JSOX est là pour te faire cracher la vérité, et vaut mieux répondre avec des phrases qui n'appellent aucune autre question si tu veux te sortir de la spirale infernale des mails aux questions qui vont en appeler d'autres.

 
Le premier qui sort un "normalement" ou un "a priori" paye sa tournée de croissants

 
mais c'est tellement ça    
 
Tu te fais avoir lors du premier audit, puis après, tu piges vite.
 
sauf que eux aussi.
 
"comment testez vous les backup de la prod"
"on créé nos environnements de tests à partir des backup de la prod"
"ok, prouvez le"
"heu ... ben la, celui fait il y a 1 semaine, ca marche, tavu ?"
"ok, mais comment vous êtes sûr qu'il ne manque pas des trucs"
"ben sinon, la base, elle redémarre pas espèce de tête de mort"
"ok, prouvez le"
 
 

J’ai manger avec mon collègue de la boîte en question.
Il me disait que la subtilité est que le coffre est donné comme résistant à l’eau et au feu, mais que le contenu interne n’est pas garanti comme exempt de dommages.
Autant, les papiers peuvent prendre un petit coup de chaud et rester utilisable lisible autant avec du plastique ça peut être plus comique
Et que la protection contre la chaleur a également une durée limitée. Un peu comme une porte coupe feu.

Oui celui-là va faire bien mal.

Pas nécessairement mais c'est moche ouais. C'est surtout emmerdant qu'il y ait pas de correctif encore même si y'a des moyens de corriger.

Bloqué par SELinux non?
 
Ou pas parce que les barbus c'est des branleurs, SELinux ça fait chier, et y'a pas de virus sur Linux de toute façon.

 
Une des premières boite ou j'avais bossé j'avais sorti à mon chef "On va se faire démonter à l'audit demain. " il m'avait répondu "Après réflexion on va le faire sans toi. On t’appellera si y'a besoin. "

Ouais.

Et ouais à la deuxième aussi  

On a poussé la rémédiation partout ce matin ouais, merci ansible

Pas éligible ici
Encore une faille pour les faibles

MS qui flag des root CA comme trojan un dimanche

Hum non même pas, tu n'as jamais une maitrise complete de toute la chaine, toutes les problématiques de vlan hopping, délégation de droits, supply chain, etc.
 
Sur un environnement de lab avec wipe des machines quotidien/hebdo, pourquoi pas, mais sinon tu n'es jamais root
 

 
L'un n'empeche pas l'autre  

Lesquels

On a des infos publiques sur le détail de l'infra d'Orange dans son offre Cloud Avenue SecNum ? Notamment sur la partie système ?
 
En gros, est-ce qu'ils ont privilégié des solutions EU / FR ou c'est toujours de l'Américain ? (Vmware, Veeam etc..)

 
 
c'est du vmware

Ok.
Et malgré ça, c'est OK pour la qualif secnumcloud.
"L'insensibilité" aux lois étrangères (Cloud Act par ex) est assuré par quel biais légal ?

Encore un bug de merde chez atlassian, suite à un change de leur part, on râle et hop ils ouvrent une suggestion au lieu d'un bug
C'est tellement du foutage de gueule qu'un type d'une autre boite leur fait un ptit cours ITIL sur le sujet

 
 
c'est la structure juridique de l'entreprise qui prime. la technique c'est pas le soucis ici  
 
pour etre "immunisé"  au  Cloud Act if faut  
 
  - Pas de société mère américaine
  - Pas d'actionnariat majoritaire non-européen
  - Pas de lien juridique qui donnerait compétence à un tribunal US
  - Personnel d'administration en Europe (pas d'accès depuis les US)
 
 
de plus le version 3.2 impose.  
 
  - Siège social en Europe
  - Pas de contrôle par une entité hors-UE : actionnariat individuel non-européen < 24%, collectif < 39%
  - Administration et maintenance primaires réalisées en Europe
  - Immunité vis-à-vis du Cloud Act (US) et du FISA (US)
 
ça explique les joint venture S3NS ( google + thales ) ou bleu ( orange + cap qui implemente  Azure licencié par MS)  pour proposer du sec num cloud  

L'avis du patron de l'anssi là dessus : https://next.ink/217806/vincent-str [...] cnumcloud/

Perso j'suis pas très aligné avec sa position que je trouve trop timide politiquement mais bon…

Vous maîtrisez le langage diplomatique, jeune entrepreneur.

 
 
si tu as developpé ta position quelque part ( ou si tu veux l'ecrire ici ) ça m'intéresse  

Machine sur la quel je bosse aujourd'hui

Cest LENNNNNT  
Win xp toujours en production, avec un wifi actif et sans anti virus ni mise à jours  

What could go wrong  

J'entends d'ici le disque dur gratter.

Merci pour ce retour.
C'est nettement plus clair.
J'avais vraiment en tête que l'usage d'une solution US était un problème dans le cadre de la protection contre le Cloud Act et FISA.
J'ai l'impression qu'il faut faire la différence entre la problématique de la souveraineté des données et celle de la continuité de service.
Si pour une raison x ou y, vmware décide de couper des services en EU. Quel serait l'impact ?

 
Mon laptop quand j'étais étudiant... en 2006

WTF