Reprise du message précédent :

Pareil, tous ces mots et pas d'images

« Playboy » te manque ?

il a le QR tout de même

bonjour les barbues

méwé

Le QR sur ce topic me manque

MP la modération

les rétines d'enfants de la modocratie devaient être préservées

il fallait éviter que le topic ne fasse plonger le forum dans les black lists des biens-pensants

les forfaits data exploseraient à la lecture de blabla

on voit moins souvent sligor

je suis là

Non mais je sais, pis c'est dans mes favoris

 
edit : quote

http://www.youtube.com/watch?v=H6ncuv3gewI#t=73

 
Fonctionne aussi avec du bicarbonate de sodium ! (mais marche pas avec du sodium pur dans l'eau, je sais pas pourquoi )
 
Je vous aime, tous, sans exception !

Yep, j'suis aussi formateur au CESI (supervision, sécurité, Linux et jsépuquoi)

edit : mais c'est que quelques jours / an (10 ou 15 max un truc comme ça)

edit 2 : c'est toujours intéressant de donner ces cours, même si là c'est la fin d'année ils sont un peu en roue libre

Grosso modo donc

preums

bonjour,

 
Deu'z

Deu'z

bonjour

qui a commencé à jouer sérieusement avec docker ici ?
retours ?

GDM3 n'est pas cat-proof

peut-être un complot des marchands de café  

 
Hey gringo, de la farine dans ton café ?

 
j'aurais d'abord pensé à une histoire de sable    

désormais, craignez les marmottes, même quand elles apportent du chocolat

Ou de tes chefs

s'ils veulent baiser ma productivité, ils leur suffit de donner un accès full au net et un compte admin sur ma bécane

Le compte admin rêve pas trop, y'a plus personne qui l'a (ou si y'en a, ça va vite changer )

Accès local a la bécane > tu peu rien empêché (si tu t'y connais bien, tu peu même faire sauter les protections BIOS, sans ouvrir )

Oui enfin après ça s'apparente à du piratage et chez nous ça peut aller chercher loin (et profond )

si déjà je pouvais conserver certains réglages (navigateur en premier) d'un boot à l'autre      

pas besoin et c'est pas plus mal, mais un jour on finira avec des clients légers et Wedge fera la sieste devant les serveurs

M'enfin c'était juste une petite saillie à la clé USB

Si tu savais ...  

Ben, forcer le boot PXE c'est un peu le seul moyen pour l'admin d'avoir un OS propre et clean de bout en bout, surtout si la procédure doit être certifiée via X.509 > tu peu charger aucuns binaire non certifiée a partir du moment ou t'es dans l'environnement PXE. Donc le seul moyen de pouvoir bosser c'est de booter en PXE, le local sert plus a rien (alors qu'avant tu pouvais encore tenter un gros pivileged SSH a partir de la machine locale sur le serveur)
 
Là, actuellement tu boot ta machine en local > tu modifie les droits via distro externe USB, si c'est du windows tu peu booter le compte admin local en modifiant la base de registre > contournement des passerelles, profit.
Les disques sont chiffrés ? Pas de soucis, tu récupère les clés de déchiffrage pendant le bootstrap.
 
En PXE, vue que rien n'est local ... Même en chargeant un PE non sécurisé c'est déjà plus difficile de récupérer les droits admins sur la session (encore que, techniquement la session est stockée, donc attaquable) mais tu peu pas lancer un binaire de manière arbitraire ...
 
Edit : la solution "ultime" de sécurisation c'est boot PXE et container avec mode stateless sur les session et un PE stateless > toutes les modifs sont volatiles et pour modifier la chaîne faut avoir un accès au serveurs de stockage des container... Si tu bloque l’exécution de binaires a partir des dossiers données des clients, pouf t'as gagné

C'est bien ce que je dis ... sodoculage au coin du couloir ...

 
Sauf qu'un privileged tu t'en rendra pas compte si le mec ou la nana qui le fait est "propre" ben ouai > accès admin = modification des traces. Ou alors c'est que la personne a envie de se faire choper au coin du couloir pour faire des trucs pas clairs avec toi, mais qui aurait envie ?  

edit : c'est un petit "oui", tu as des questions en particulier ?