[blabla@olympe] Le topic du modo, dieu de la fibre et du monde

Recherche :

Sujet(s) à lire :
- Who's who@Programmation

Mot : Pseudo : Filtrer Aller à la page :
Page : 1 2 3 4 5 .. 25476 25477 25478 .. 27180 27181 27182 27183 27184 27185 Page Suivante Page Précédente Bas de page
Auteur	Sujet : [blabla@olympe] Le topic du modo, dieu de la fibre et du monde

nraynaud

lol

Reprise du message précédent :
le truc que je déteste le plus c'est les jeunes qui se comportent comme moi quand j'étais plus jeune.

Message cité 1 fois

---------------
trainoo.com, c'est fini

Publicité

gfive

nraynaud a écrit :

le truc que je déteste le plus c'est les jeunes qui se comportent comme moi quand j'étais plus jeune.

Et encore t'as pas de mômes...

Message cité 1 fois

---------------
Tous les sud africains sont ségrégationistes, à part Ted. (P. Desproges)

nraynaud

lol

gfive a écrit :

Et encore t'as pas de mômes...

non, mais j'essaye de pas pas être pris à froid, je m'entraine.

Message cité 2 fois

---------------
trainoo.com, c'est fini

koskoz

They see me trollin they hatin

nraynaud a écrit :

https://video-images.vice.com/artic [...] 584_o.jpeg
non, mais j'essaye de pas pas être pris à froid, je m'entraine.

Note que le "petit" n'a quasi pas bougé et à ensuite mis chaos le "gros" [:cerveau dawa psycho]

Message cité 1 fois

---------------
Twitter

Shinuza

This is unexecpected

nucl3arfl0 a écrit :

Pour AWS, tu peux te connecter sur l'instance via la console Web aws, à condition qu'il y ait l'agent SSM sur ton instance.
Sinon c'est ssh classique (pour du Linux) mais ça oblige l'exposition au port ssh.

Donc si tu veux pas exposer, il faut un bastion, et SSM te fait ça pour toi.
Tu as une première partie d'authentification faite sur AWS, soit via tes credentials locaux (AWS_PROFILE), soit via la console Web (+ mfa si active).

Ensuite, si depuis ton poste local (ssh), il y a la clé ssh sur le serveur, ben c'est du ssh classique, donc seconde étape d'authentification.
Si tu passes par la console web + SSM, de mémoire (mais je peux me tromper), il utilise pas ssh, pas besoin de clé.

Tu connais teleport? Tu sais ce que ça vaut?

Jubijub a écrit :

Dixit le gars qui dit mousse au lieu de crema

Je vulgarise pour les profanes

koskoz a écrit :

C'est si risqué que ça d'exposer le port 22 avec authentification par clé ?

Essaie, tu verras tes logs. Même si 99% des attaques sont pourries, t'as des merdes qui tournent en permanence dès que ton serveur est accessible.

Exemple avec la partie web de mon service:

6.240.205.34 - - [14/Jun/2023:14:05:39 +0000] "H\x00\x00\x00tj\xA8\x9E#D\x98+\xCA\xF0\xA7\xBBl\xC5\x19\xD7\x8D\xB6\x18\xEDJ\x1En\xC1\xF9xu[l\xF0E\x1D-j\xEC\xD4xL\xC9r\xC9\x15\x10u\xE0%\x86Rtg\x05fv\x86]%\xCC\x80\x0C\xE8\xCF\xAE\x00\xB5\xC0f\xC8\x8DD\xC5\x09\xF4" 400 166 "-" "-"
79.124.56.98 - - [14/Jun/2023:14:05:50 +0000] "POST /boaform/admin/formLogin HTTP/1.1" 404 134 "http://94.23.28.158:80/admin/login.asp" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/114.0"
79.124.56.98 - - [14/Jun/2023:14:05:50 +0000] "" 400 0 "-" "-"
107.170.242.11 - - [14/Jun/2023:14:12:59 +0000] "GET /owa/auth/logon.aspx?url=https%3a%2f%2f1%2fecp%2f HTTP/1.1" 400 154 "-" "Mozilla/5.0 zgrab/0.x"
179.43.177.244 - - [14/Jun/2023:14:37:14 +0000] "POST /boaform/admin/formLogin HTTP/1.1" 404 134 "http://94.23.28.158:80/admin/login.asp" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:71.0) Gecko/20100101 Firefox/71.0"
179.43.177.244 - - [14/Jun/2023:14:37:14 +0000] "" 400 0 "-" "-"
69.162.243.124 - - [14/Jun/2023:14:45:20 +0000] "GET /backend/.env HTTP/1.1" 404 197 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.129 Safari/537.36"
69.162.243.124 - - [14/Jun/2023:14:45:20 +0000] "POST /backend HTTP/1.1" 404 197 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.129 Safari/537.36"

Message cité 2 fois

---------------
Mains power can kill, and it will hurt the entire time you’re dying from it.

nucl3arfl0

Better Call Saul

Shinuza a écrit :

Tu connais teleport? Tu sais ce que ça vaut?

Non je ne connais pas.

Message cité 1 fois

koskoz

They see me trollin they hatin

Shinuza a écrit :

Tu connais teleport? Tu sais ce que ça vaut?

Shinuza a écrit :

Je vulgarise pour les profanes

Shinuza a écrit :

Essaie, tu verras tes logs. Même si 99% des attaques sont pourries, t'as des merdes qui tournent en permanence dès que ton serveur est accessible.

Exemple avec la partie web de mon service:

Oui, ça je suis au courant, mais est-ce pour autant risqué ?

Evidemment si tu n'exposes pas le port SSH ou change le port par défaut tu réduis forcément les risques puisque l'accès sera plus difficile, voire impossible à trouver, mais ce genre d'attaque ne donnent souvent pas beaucoup de résultat.

Message cité 2 fois

---------------
Twitter

nucl3arfl0

Better Call Saul

Changer le port par défaut ne sert strictement à rien.

Message cité 1 fois

Dion

Acceuil

koskoz a écrit :

Oui, ça je suis au courant, mais est-ce pour autant risqué ?

Evidemment si tu n'exposes pas le port SSH ou change le port par défaut tu réduis forcément les risques puisque l'accès sera plus difficile, voire impossible à trouver, mais ce genre d'attaque ne donnent souvent pas beaucoup de résultat.

[:petrus75]
Non mais forcément si tu cherches à te prémunir d'un jean-kevin de 1996 t'as pas besoin de tout ça, rien que d'utiliser SSH au lieu de Telnet cela le ferait surchauffer et abandonner.

Après si tu veux pas nous écouter tu peux écouter l'ANSSI, qui dit que la base c'est ça :

Evidemment si tu veux un système sensible ou que tu es un peu exposé faut mettre un peu plus de truc [:spamafote]

---------------
It is not called show art

Kenshineuh

J'utilise teleport pour me co chez un client parfois, ça marche bien. Le seul truc chiant c'est de devoir installer la CLI si tu veux faire du transfert de fichiers.

Message cité 1 fois
Message édité par Kenshineuh le 14-06-2023 à 19:00:24

Publicité

gfive

nraynaud a écrit :

https://video-images.vice.com/artic [...] 584_o.jpeg
non, mais j'essaye de pas pas être pris à froid, je m'entraine.

:sweat: je savais spas que la question était touchy.

---------------
Tous les sud africains sont ségrégationistes, à part Ted. (P. Desproges)

Shinuza

This is unexecpected

nucl3arfl0 a écrit :

Non je ne connais pas.

J'ai survolé, mais ils semblent proposer un truc du genre.

koskoz a écrit :

Tu peux toujours scanner les ports.

nucl3arfl0 a écrit :

Changer le port par défaut ne sert strictement à rien.

Ça réduit le nom de tentatives de beaucoup pour les conneries, après si t'es ciblé ça changera rien.

Kenshineuh a écrit :

J'utilise teleport pour me co chez un client parfois, ça marche bien. Le seul truc chiant c'est de devoir installer la CLI si tu veux faire du transfert de fichiers.

:jap:

Message cité 1 fois

---------------
Mains power can kill, and it will hurt the entire time you’re dying from it.

SekYo

nucl3arfl0 a écrit :

Déjà dis nous ce que c'est comme type d'application et ce que ça fait grossièrement ?

C'est une sorte de gros datawarehouse pour les boites de l'énergie qui leur permet de foutre toutes leurs données d'explorations et d'exploitations dedans pour faire pleins de query dessus en respectant tout pleins de contraintes légales/réglementaires/contractuelles. Et du coup les API pour interagir et administrer tout ça. Ca tourne dans un k8s avec une une trentaine de services, et l'unité de base pour la quantité de données sur un système c'est le Po. Toussa en Java 8 sinon ça serait pas drôle bien sur (mais y a un ticket pour upgrade soon).
Mais la liste de libs faite par Flaie est déjà un bon début, on utilise quelques uns des noms qu'il a cité.
Par contre je retrouve aussi pas mal la remarque de Jubi sur les 10 couches d'abstractions pour faire le moindre trucs

nucl3arfl0

Better Call Saul

Shinuza a écrit :

J'ai survolé, mais ils semblent proposer un truc du genre.

Shinuza a écrit :

Tu peux toujours scanner les ports.

Shinuza a écrit :

Ça réduit le nom de tentatives de beaucoup pour les conneries, après si t'es ciblé ça changera rien.

C'est automatisé de nos jours, un scan de port puis tu essaies différents protocoles, et voilà [:spamafote]
Encore pire pour du ssh où c'est le protocole par excellence pour du management, tu te doutes bien qu'ils (les bots) vont chercher à y aller même si le port a été rebindé sur 23456.

Dion

Acceuil

lorill a écrit :

B====>

Message édité par Dion le 15-06-2023 à 08:34:31

---------------
It is not called show art

Plam

Bear Metal

Ouch…

---------------
Spécialiste du bear metal

el_barbone

too old for this shit ...

lorill a écrit :

.....

[:sadnoir]

Message édité par el_barbone le 15-06-2023 à 07:52:40

---------------
En théorie, la théorie et la pratique sont identiques, en pratique, non.

Harkonnen

Un modo pour les bannir tous

lorill a écrit :

...

VDM [:sadnoir]

Message édité par Harkonnen le 15-06-2023 à 15:52:50

---------------
J'ai un string dans l'array (Paris Hilton)

Flaie

gfive a écrit :

Et si tu utilises Lombok sur des projets avec des devs juju pas trop bons (ou des vieux pas bons), tu peux vite avoir des emmerdes avec le equals / hashCode mutable quand on colle les trucs dans des set,
le toString qui prend tous les champs d'une entité, y compris les collections en lazy-loading
ou autre joyeusetés.

Toutes ces méthodes "techniques" que pas mal de devs utilisent avec une "vision métier" (genre toString pour construire la "vision log" complète, ou equals() pour une éqalité métier), mais qui ont un impact sur le comportement d'autres outils ou qui sont appelées de manière transparente, j'aime pas l'idée de ne pas les maîtriser (ok, avec Lombok tu les maîtrises SI tu mets toutes les annotations qui vont bien au bon endroit, etc.. Ce qui réduit considérablement la simplification apportée par le fait de ne pas écrire le code.

Et après y'a aussi la question de bidouiller l'AST : pourquoi pas, mais pour debug ce qui se passe ça deviet vite casse-couilles.

Lombok c'est un outil, tout comme tous les outils / frameworks / languages il peut être abusé, si tu pars du principe qu'il est mal utilisé pour dire que c'est pas bien ça ne mène nulle part.

Les bad practice de Lombok sont connus, la plupart des IDE te warn sur le ToString, le EqualsHashCode et Data sur entités etc.

Lombok est complexe ? Perso je trouve pas mais je veux bien entendre l'argument, toujours est-il qu'il est plus accessible que d'écrire du code. Savoir que le equals/hashcode généré va être utilisé ailleurs c'est du Java basics ça n'a rien à voir avec lombok.

Pour l'histoire du nombres de paramètres en constructeur encore une fois c'est tout à fait vrai, mais tu as tout un tas d'outils sur ton CI genre sonar qui le check ou bien direct dans ton IDE pour éviter de pusher pareil horreur, ça fait parti d'un contrat de bonnes pratiques à mettre en place dans une équipe.

Le seul truc que j'ai rencontré qui peut poser problème avec Lombok c'est justement la partie constructeur avec @RequiredArgsConstructor ou @AllArgsConstructor, si tu bouges l'ordre de deux champs de même type en les inversant par exemple tu vas potentiellement passer les mauvais paramètres sans faire gaffe, à date c'est un des seuls usecase pourri que j'ai vu, et encore quand tu as beaucoup de champs y'a @Builder qui est recommandé, ou des mother objects, ou... enfin bref

Concernant les autres probs que je lis sur lombok que j'ai jamais vu après quasi en plus de 10 ans d'utilisation c'est le debug? Au pire du pire right click > delombok > debug tu vois où est le prob et tu relombok. Ça doit prendre 1 min, et j'ai du m'en servir peut être 2-3 fois.

lorill a écrit :

Bon ben game over. C'était bien tant que ça durait.

...

Il est temps que tu entres à l'UE!

Message cité 1 fois
Message édité par Flaie le 15-06-2023 à 07:20:18

masklinn

í dag viðrar vel til loftárása

lorill a écrit :

Bon ben game over. C'était bien tant que ça durait.

welp...

Message édité par masklinn le 15-06-2023 à 07:30:18

---------------
I mean, true, a cancer will probably destroy its host organism. But what about the cells whose mutations allow them to think outside the box by throwing away the limits imposed by overbearing genetic regulations? Isn't that a good thing?

lorill

Flaie a écrit :

Il est temps que tu entres à l'UE!

Si j'avais su, j'aurai révisé mon c# avant l'écrit !

Jubijub

Parce que je le VD bien

lorill a écrit :

Bon ben game over.

Bon courage, c’est jamais agréable ces trucs, que tu partes ou que tu restes.

Par contre si vous avez plus les moyens de payer les indemnités, ça sent le sapin pour la boîte, l’état te laisse plus trop jouer si tu peux pas honorer salaire ou impôts

Message édité par Jubijub le 15-06-2023 à 10:53:21

---------------
Jubi Photos : Flickr - 500px

gatsu35

Blablaté par Harko

Les policiers américains toujours un level au dessus :

https://www.francetvinfo.fr/monde/u [...] 56809.html

https://twitter.com/TerranceJ254/st [...] 4013150209
Je cherche plus d'infos sur l'histoire du tweet en question. Qui est le mec qui se fait tirer desssus et pourquoi ils viennent chez lui.

---------------
Blablaté par Harko

ratibus

koskoz a écrit :

Note que le "petit" n'a quasi pas bougé et à ensuite mis chaos le "gros" [:cerveau dawa psycho]

Link ?

lorill a écrit :

Bon ben game over.

Bienvenue au club
Tu sais déjà si tu veux / peux rester parmi les 4 ?
T'as un contrat français ?
On peut en discuter en DM si tu veux, je suis en plein dedans depuis 6 mois (a priori je termine le 26, plus que 7 jours de taff).

Message cité 2 fois
Message édité par ratibus le 15-06-2023 à 09:23:39

---------------
Mon blog

SekYo

Bon courage, pour avoir connu une grosse réduction d'effectif (110 -> 35) pendant le Covid (heureusement pas trop dans mon équipe directe) je sais que c'est pas simple à gérer...

Message édité par SekYo le 14-06-2023 à 22:56:19

nucl3arfl0

Better Call Saul

Moi je perds une personne de plus dans l'équipe "legacy" au plus tard mi juillet. (sur 7 initialement, 1 de moins depuis le début d'année, 1 en juillet, et certainement 2 autres qui devraient suivre dans l'année + moi si je trouve autre chose)
Et les perspectives sont vraiment peu reluisantes. [:tinostar]
A terme, ça sera l'équipe de 1

Les recherches d'emploi continuent à temps plein

Message édité par nucl3arfl0 le 14-06-2023 à 22:59:59

gfive

[:pingouino] c'est chaud!

A priori ici on recrute toujours des gens expérimentés.

---------------
Tous les sud africains sont ségrégationistes, à part Ted. (P. Desproges)

lorill

ratibus a écrit :

Bienvenue au club

J'ai pas ton patrimoine .
Mp pour les discussions plus sérieuses.

lorill

Vous voudrez bien éditer vos messages ? J'aurai du garder les détails pour moi. Merci.

Message cité 6 fois

Flaie

lorill a écrit :

Vous voudrez bien éditer vos messages ? J'aurai du garder les détails pour moi. Merci.

done

rokhlan

Soutien lorill [:frogaski62:1]

masklinn

í dag viðrar vel til loftárása

lorill a écrit :

Vous voudrez bien éditer vos messages ? J'aurai du garder les détails pour moi. Merci.

✅

el_barbone

too old for this shit ...

lorill a écrit :

Vous voudrez bien éditer vos messages ? J'aurai du garder les détails pour moi. Merci.

done

---------------
En théorie, la théorie et la pratique sont identiques, en pratique, non.

Hermes le Messager

Breton Quiétiste

Désolé pour ceux qui perdent leur boulot en ce moment.

Message cité 1 fois

---------------
Expert en expertises

Dion

Acceuil

lorill a écrit :

Vous voudrez bien éditer vos messages ? J'aurai du garder les détails pour moi. Merci.

[:clooney6]

---------------
It is not called show art

nucl3arfl0

Better Call Saul

Hermes le Messager a écrit :

Désolé pour ceux qui perdent leur boulot en ce moment.

Pas grave j'ai un entretien (RH pour l'instant) le 27 [:paco fpg:1]

Spoiler :

[:frogaski62:5]

koskoz

They see me trollin they hatin

Bon courage lorill [:nazztazz:1]

ratibus a écrit :

Link ?

Ça devait être une suggestion Instagram parce que je t'avoue que ce "sport" ne fait pas parti de mes distractions [:perchut2]

Message cité 1 fois

---------------
Twitter

ratibus

koskoz a écrit :

Ça devait être une suggestion Instagram parce que je t'avoue que ce "sport" ne fait pas parti de mes distractions [:perchut2]

Les slomo sont magiques

Xavier_OM

Monarchiste régicide (fr quoi)

https://www.courrierinternational.c [...] es-suisses ça a l'air bien à l'ancienne la Suisse

Message cité 2 fois

---------------
Il y a autant d'atomes d'oxygène dans une molécule d'eau que d'étoiles dans le système solaire.

FlorentG

Xavier_OM a écrit :

https://www.courrierinternational.c [...] es-suisses ça a l'air bien à l'ancienne la Suisse

Il y a certaines choses qui peuvent paraître étrange. Par exemple le congé maternité ne commence qu'à l'accouchement. Tant que t'as pas fait *plop*, t'es censé bosser. À moins d'avoir un arrêt maladie.

J'ai eu la chance qu'une votation sortie peu avant m'ait généreusement permis de prendre 2 semaines de congé paternel à l'arrivée de n°1. Sinon c'était 3 jours...

Par contre, côté cool, nous recevons une allocation mensuelle. En France c'était niet, on dépasse les seuil.

Message cité 1 fois

koskoz

They see me trollin they hatin

A quoi bon payer une fortune Jira si c'est pour utiliser Spreadsheet pour lister les bugs de recette ? [:professeur raoult]

---------------
Twitter

Publicité

Page : 1 2 3 4 5 .. 25476 25477 25478 .. 27180 27181 27182 27183 27184 27185

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Programmation

[blabla@olympe] Le topic du modo, dieu de la fibre et du monde

Sujets relatifs
Plus de sujets relatifs à : [blabla@olympe] Le topic du modo, dieu de la fibre et du monde

Page générée en 0.076 secondes