Reprise du message précédent :
soir

Preum's
---
Ça va, les gens ?

deuz les gens

trouaz ou   paz

L'expertise de capgemini alliée au sens du client d'Orange, à coup sûr une grande avancée pour arriver à dépenser mes impôts

Cloudwatt is back

L'expertise que tu veux

C'est pire

j'ai installé et testé "speedcrunch" qui est déjà plus que la calculette par defaut. Au moins ya un historique de plusieurs lignes.
je voulais aussi installer "extcalc" avec extension de graphes, mais n'est plus disponible dans les dépôts par défaut.
 
qd à la numworks, je vais l'acheter aussi comme ça je serais prêt à repasser ma seconde de math ; faut pas pousser mémé dans les orties

En quoi c'est pire ? Tu as 0 investissement de l'Etat, une stack techno prête où t'es pas obligé de dépenser 10 000 jours hommes pour que ça tombe en marche (avant que cap et orange mettent leurs pattes dessus en tout cas) et une force de frappe commerciale qui sait déjà vendre du sable à des bédouins

C'est quand même pas loin d'une histoire lovecraftienne leurs histoires, et j'imagine même pas pour ceux qui oseraient s'aventurer à l'embauche : Kafka à tout les étages.
 
Limite ça ferait un bon remake de Brazil cette histoire.

c'est pas intégré à une distrib.
je suis en train de tester l'émulateur et il y a quelques défauts.

Bon ben "Preum's ", hein

Bonjour,

preums dans les TEC parisiens, une première depuis septembre 2020

mais pourquoi faire ?

Parce qu'un client veut que je vienne en vrai

... Bien évidemment, c'est du public

Le fameux "oui c'est quand même mieux de se voir, c'est plus convivial" après 2 heures de TEC collés à des gens qui ne connaissent ni la douche ni le déo  

en fait ça a été, le RER c'est plutot beaucoup moins chargé qu'avant le covid et j'avais juste une station de metro.

beuuuarh'zzz

Preums.

Bon ben "Deuz' ", alors

troup'az  
 
wineleven plop

bonjour,

– "Preum's "
– Encore ?
– C’est l’jeu ma pauv' Lucette !

Je te le laisse celui là, j'ai eue un shift de 24heures, et il continue ... Quand tu dois debug un firmware daubé d'une puce infineon qui gère la sécu d'ipKVM d'une 100e de baies de stockage ... Le client s'est rendu compte que le firmware stockait des credential trop longtemps.

Et c’est "mal" que les méthodes d’identification soient stockées "trop" longtemps ?

C'est pas les méthodes qui sont stockées, mais les secret directement. Ils devraient être effacés à la fermeture de session, et sur les baie, y'a une réservation d'espace en fonction des accréditations, du coup, ça efface pas la réservation d'espace.
 
Chaque utilisateurs a ses données cryptées suivant le secret dans le TPM, et si il est pas flush à la fermeture de session, et si la réservation d'espace n'est pas libérée, sachant que la TPM peut être lue par le proc et qu'il existe des solutions pour switcher les contextes CPU (et donc les session kernel) ben tu peux aller lire des espaces censés être protégés.
 
C'est un peu comme une faille meltdown, mais version TPM.
Le client m'en a informés suite à un check relatif aux informations concernant windows 11, l'admin s'est dit "tiens et si je m'informait comment fonctionne le bousin"

Quand je parle de "solutions", c'est générallement des backdoor pour les dev et un détournement de fonctions debug qui sont utilisés par des malware.

Bord d’aile de merle o_0;;

Les joies de l'admin sys on premise que les devops n'ont plus à gérer !

deusse

bonjour,

attends, eux ils font de la merde en continu sans se préoccuper de rien.

troiz

Y'a quoi qui vous défrise là dedans ? C'est le fonctionnement d'une chaine de confiance moderne type biométrie : c'est pas ton empreinte qui est numérisée (si tu utilise une empreinte digital) pour créer une clé de chiffrement, ton empreinte, elle sert juste a délocker une PK dans un système OOB pour chiffrer/déchiffrer. Le secret est dans une mémoire tierce.
 
Si le firmware est daubé, qu'il laisse les session ouverte, applique pas de timeout sur les token, en environnement multiseat (ou virtu hein, c'est la même) ben ça fait des chocapic.

La chaîne est longue, et un seul maillon peut foutre la merde, mémoire tierce ou pas, c'est tout
 
Le fait de voir/récupérer des infos ou droits qui sont censés être protégés contre toute interception parce qu'un tiers les expose en mémoire/dans un firmware sans prendre de précautions particulière, c'est pas la première fois que ça arrive
Et ça continue encore d'arriver

Bon allez, le vilain firmware est maté, il fait son timeout comme il faut en l'annonçant à tout l'éco système, quand les utilisateurs deloggent, ça ferme les sessions et remet tout le truc encrypté en stockage froid au congélo sans laisser de trace, et le token est bien éliminé vers le néant ultime /dev/null.

dernz