Connexion
Abonnez-vous

Les distributeurs de billets face à l’arrêt du support de Windows XP

Démarrer, Programmes, Distributeur

Les distributeurs de billets face à l'arrêt du support de Windows XP

Le 21 janvier 2014 à 09h33

L’arrêt du support de Windows XP le 8 avril prochain aura de multiples conséquences, comme on a pu le voir dans différentes actualités. Mais les distributeurs de billets font partie des machines utilisant toujours le vieux système. Une situation problématique qui va nécessiter un sérieux travail de mise à niveau.

atm

Crédits : Alberto, licence Creative Commons 

 

Windows XP verra son support technique stoppé définitivement le 8 avril. Un changement de taille pour le parc informatique mondial puisque certains pays, à l’instar de la Chine, disposent toujours de plus de 50 % de machines équipées de l’ancien système. Or, les failles de sécurité ne seront plus corrigées, ce qui devrait donner lieu à un déchainement d’exploitations via des malwares et autres attaques. On peut donc craindre que les botnets, ces fameux réseaux de machines zombies, ne se multiplient rapidement. Et ce n’est pas le prolongement d’un an des mises à jour de Security Essentials (l’antivirus gratuit de Microsoft) qui changera radicalement la donne.

Des centaines de milliers de distributeurs 

Pourtant, l’une des conséquences les plus importantes n’avait pas été abordée. Les distributeurs de billets sont souvent en effet équipés de Windows XP et sont tout autant concernés par l’arrêt du support. Aux États-Unis, 95 % de ces équipements disposent du vieux système, ce qui pose évidemment un sérieux problème de mise à jour du matériel. Selon Bloomberg, 420 000 bornes seraient ainsi en « danger ».

 

Le site NCR indique pour sa part que l’industrie des distributeurs a été particulièrement lente quand Microsoft a annoncé l’arrêt définitif du support il y a maintenant plus de trois ans. Selon les sources de nos confrères, la majorité du réseau ATM (Automated Teller Machines) repose sur la version normale et donc complète de Windows XP. Une plus petite partie utilise l’édition Embedded du système qui est, elle, supportée jusqu’en 2016.

 

L’objectif pour l’industrie est de basculer progressivement les bornes sur un socle Windows 7. Seulement voilà, il est impossible que de telles mises à jour puissent couvrir l’ensemble des appareils concernés d’ici le 8 avril. Selon le constructeur KAL, ce sont ainsi 15 % à peine des distributeurs qui seraient mis à jour à la date fatidique.

Windows 7, le remplaçant logique 

Comment faire alors pour ne pas laisser le réseau ATM basé en majorité sur des produits sans support ? Simple : acheter du support. Comme nous l’avait expliqué l’été dernier le responsable Luc Badier de Microsoft France, les entreprises ont bien la capacité de pouvoir acheter du temps de support supplémentaire, moyennant un coût (non chiffré). C’est précisément cette solution qu’a retenu JPMorgan selon Businessweek. La banque a ainsi acheté une année complète de support pour ses appareils en attendant de finaliser son plan de migration vers Windows 7.

 

Car une opération n’est pas nécessairement simple. En cause, le matériel, souvent âgé. Certaines machines pourront donc réellement recevoir une mise à jour logicielle, mais pas toutes. Les plus anciennes devront être totalement remplacées et se manifestent par une interface lente et des écrans non tactiles. D’autres recevront tout simplement une quantité supérieure de mémoire ou un nouveau processeur. Ce sera le cas d’ailleurs de 3 000 des 19 000 distributeurs de JPMorgan.

 

Concernant d’ailleurs le domaine de ces équipements spécifiques mais importants, nous reviendrons sur la situation française dans une future actualité.

Commentaires (354)

Vous devez être abonné pour pouvoir commenter.

Abonnez-vous
votre avatar







psn00ps a écrit :



C’est déjà le cas.



Mais ce qu’aucun n’article n’indique, PCI n’y faisant pas exeption,

c’est qu’un ordinateur/distributeur physiquement coupé de tout réseau n’en a que faire des botnets.



Il y a des distributeurs sous Windows 98 qui font très bien leur boulot aujourd’hui.





Et comment ils font pour gérer les comptes ces distributeurs?


votre avatar







youri_1er a écrit :



lla c’est le choix d’un hardware classique qui est à remetre en cause.

UNe machine qui boot en USB alors qu’elle n’a nul besoin d’USB pour fonctionner est un gros problème!







Si on en revient au fait , à ton avis où se trouve le port UBS (sur les modèles décrits existant ? ) Certainement pas en facade, du coup cela revient à attaquer le guichet , et la ce n’est plus du domaine du hacking à proprement parler . Il faut être réaliste tout de même.







youri_1er a écrit :



lla c’est le choix d’un hardware classique qui est à remetre en cause.



Et tu pense donc qu’il n’y a aucune possibilité que ça se fasse (passer les sécurité et accéder aux machine), pourquoi?







Pour la même raison que pour le premier cas , si tu veux t’insinuer sur le réseau. à part une attaque de type Man-In-The-Middle , je ne vois pas trop comment tu pourrais détourner les communications , et pour se faire , il te faudra encore avoir un accès physique au réseau



votre avatar







tschaggatta a écrit :



Bas justement la rareté peut être un argument de sécurité (même si c’est jamais le principal, après sachant que beaucoup de système bancaire tourne sur Unix, c’est vrai que le choix de MS est étonnant.

Mais en faite cela répond surtout à une notion de coût, et on connait souvent le résultat du ratio coût/secu, y compris en monétique…







Non la rareté comme argument de sécurité est aussi bon que la sécurité par l’obscurité.

Si c’est rare, ça veut dire que peu de personne l’ont audité. Ca veut dire que peut de personne maîtrise l’environnement.

Donc si du jour au lendemain tu passes tous les DAB/ATM sur une techno peu audité et inconnu des techniciens, tu vas assister à des tentatives d’attaques massives de tous les côtés.







nikon56 a écrit :



ben c’est en meme temps pas compliqué a comprendre, des ATM sous XP, systeme dont une des failles connue de longue date etait d’executer l’autorun des usb par defaut, un soft qui se lance, et il reste plus qu’a avoir deux conditions:



1- la machine pas a jour / autorun actif

2- acces a un port USB

3- enjoy







Oui enfin, n’importe qui peut pirater une machine pas à jour avec un port USB ouvert. Quelle soit sous linux ou sous Windows.


votre avatar

J’ai jamais pigé pourquoi ils se faisaient chier à mettre du windows là dessus… Linux, BSD, ou un système proprio interne dérivé; propre à leur architecture, j’aurais compris, mais là… <img data-src=" />

votre avatar

Ils ont mis Windows dans les ATM :eeek::eeek::eeek:

votre avatar







sepas a écrit :



Un Kernel panic est de la faute entre la chaise et le clavier

Un BSOD est de la faut à MS

Laisse tomber, il ne comprendront jamais ça, Linux vaincra







Le dernier BSOD que j’ai eu sous win7 venait de l’installation d’une nouvelle carte vidéo, le driver Nvidia s’étant installé avec les pieds, le PC ne s’arrêtait que sur cet écran. Une petite restauration windows, un deuxième install du pilote et tout roule.



Sous Linux avec cette nouvelle carte, mes deux écrans sont reconnu comme un seul mais le gauche est à droite et le droite est à gauche et pas moyen de les replacer au bon endroit…Kernel panic dans ma tête !


votre avatar







Lafisk a écrit :



Ils ont besoin de hacker ? non car aux dernieres nouvelles, il parait que les employes des banques n’y ont pas acces, donc a part le gars qui fait la maintenance ou le gars qui recharge l’appareil, personne n’est cense y avoir acces et dans les deux cas, ils ont pas vraiment besoin de hacker





Et poruquoi ils n’auraient pas besoin de hacker?

Ha oui, pour la tune, vu qu’ils sont riche à millions il n’en ont pas besoin … mais attends, non c’est généralement des mecs mal payé …


votre avatar







bingo.crepuscule a écrit :



J’ai jamais pigé pourquoi ils se faisaient chier à mettre du windows là dessus… Linux, BSD, ou un système proprio interne dérivé; propre à leur architecture, j’aurais compris, mais là… <img data-src=" />





Parce que tout le reste est en Windows, et que c’est un standard connu dans le métier.

Pourquoi mettre un linux/unix, si ça n’apporte rien ?

Je pense qu’il passerons sous le linux le jour ou linux aura un atout décisif, mais la c’est pas le cas.


votre avatar







TaigaIV a écrit :



Qui venaient de quoi ?





Interface chaise/clavier.<img data-src=" />


votre avatar







ExIcarus a écrit :



Si on en revient au fait , à ton avis où se trouve le port UBS (sur les modèles décrits existant ? ) Certainement pas en facade, du coup cela revient à attaquer le guichet , et la ce n’est plus du domaine du hacking à proprement parler . Il faut être réaliste tout de même.







Pour la même raison que pour le premier cas , si tu veux t’insinuer sur le réseau. à part une attaque de type Man-In-The-Middle , je ne vois pas trop comment tu pourrais détourner les communications , et pour se faire , il te faudra encore avoir un accès physique au réseau



Et personne n’a jamais accès au réseau ou aux machines … mince elle s’entretiennent toute seul, XP est fort!


votre avatar







CR_B7 a écrit :



Parce que tout le reste est en Windows, et que c’est un standard connu dans le métier.

Pourquoi mettre un linux/unix, si ça n’apporte rien ?

Je pense qu’il passerons sous le linux le jour ou linux aura un atout décisif, mais la c’est pas le cas.







Pourtant ça permettrait de faire de belles économies côté licence & sécurité non ?

Parce que la routine “on connaît donc on change pas”, vive la stagnation quoi… Je ne prône pas forcément le passage à Linux, mais même un système spécifiquement développé pour tourner sur ce genre de machines sans nécessiter des ressources aberrantes par rapport aux besoins (tant matérielles, qu’énergétiques), serait logique, non ? En plus, une borne de retrait a elle vraiment besoin d’une archi X86 ? (l’ARM ne serait pas plus adapté ?)


votre avatar







psn00ps a écrit :



C’est déjà le cas.



Mais ce qu’aucun n’article n’indique, PCI n’y faisant pas exeption,

c’est qu’un ordinateur/distributeur physiquement coupé de tout réseau n’en a que faire des botnets.



Il y a des distributeurs sous Windows 98 qui font très bien leur boulot aujourd’hui.





Depuis quand les DAB ne sont reliés à aucun réseau?


votre avatar







slave1802 a écrit :



Sous Linux avec cette nouvelle carte, mes deux écrans sont reconnu comme un seul mais le gauche est à droite et le droite est à gauche et pas moyen de les replacer au bon endroit…Kernel panic dans ma tête !







Déplace les écrans ?

Inverse les cables HDMI ?


votre avatar







Ricard a écrit :



Interface chaise/clavier.<img data-src=" />









La couche 8 du modèle OSI vas très bien, je t’en remercie <img data-src=" />


votre avatar







Jed08 a écrit :



Non la rareté comme argument de sécurité est aussi bon que la sécurité par l’obscurité.

Si c’est rare, ça veut dire que peu de personne l’ont audité. Ca veut dire que peut de personne maîtrise l’environnement.

Donc si du jour au lendemain tu passes tous les DAB/ATM sur une techno peu audité et inconnu des techniciens, tu vas assister à des tentatives d’attaques massives de tous les côtés.





J’ai pas dis que ça devait être un argument, mais que ça pouvait. De plus j’ai précisé qu’en au cas cela devait principal. On est donc à peu près d’accord. Par contre sur le nombre d’audit, je ne partage pas ton avis, car pour le coup les audits de code windows, ça ne court pas trop les rues… Et c’est pourtant massivement utiliser, y compris sur du critique.

Un audit doit être qualitatif pas forcément quantitatif…


votre avatar







nikon56 a écrit :



pour la petite info, il y a eut un article a propos des BSOD dans windows, qui donnait comme principale cause les drivers, et plus precisement, la plupart du temps les drivers graphiques……





Et Linux c’est pareil <img data-src=" />

source





And the frequency of coding errors is seven times higher in Linux device drivers

compared to the rest of the kernel source.



Il y a sept fois plus de bugs dans les drivers que le code du noyau lui même.

Linux n’est pas un micro noyau.



Mais comme l’a dit ironiquement sepas juste au dessus quand il y a un bsod sous Windows c’est de la faute de Microsoft. Mais si c’est un kernel panic on a droit à une réponse plus nuancée et plus juste qui incrimine le matos ou un driver.

Son message n’est pas du tout un troll, depuis des années j’ai répondu à une platrée de trolls sur ce sujet.



Je me souviens d’un gars qui croyait que les modules linux ne pouvaient pas faire planter le système car ils étaient séparés au niveau fichier <img data-src=" />


votre avatar







TZDZ a écrit :



Alors, je suis linuxien convaincu, pourtant jusqu’à quelque temps, j’étais convaincu que le problème n°1 était la question du double affichage. En fin 2012, sur linux mint, je n’ai jamais réussi à configurer correctement mon portable pour fonctionner correctement avec un video-proj. Malgré xrandr et autres tutos sur le net et plein de tentatives.

Alors on peut être vigilant à propos des trolls, mais on ne peut pas dire d’un côté que linux c’est tout simple, et de l’autre dire que si ça ne marche pas c’est de la faute des utilisateurs. Au moins le dire avec un peu d’humilité ça serait cool. La conclusion, c’est que j’ai dû emprunter un pc pour faire ma présentation.







Merci, je me sens moins seul…


votre avatar







Youka a écrit :



ils maintiennent l’OS en terme de sécurité (du moins autant que faire se peut <img data-src=" /> ) et ils s’assurent de la compatibilité des vieux (vraiment vieux) programmes avec les mises à jour. Leur boulot s’arrête à peu près là, mais c’est déjà plus que ce que BEAUCOUP de linuxiens peuvent revendiquer ^^’





Mais oui ! Quand je vois le nombre de serv (en milieu pro) qui tourne encore sur du 2000/NT par ce que des boites ont un pro-logiciel (pourtant très répandu : gestion de stock) qui n’est même pas compatible avec 2003, alors 2008… La compatibilité on peut en parler et la secu….

Quand au support des différentes distrib linux, tu ne dois pas y connaitre grand chose, on t’as parler de RH, mais il y a aussi Novell au hasard qui tiennent des support sur 10 ans( 7+3), voir même 13 pour RHEL en Extend Life.

Oracle Linux est supporté 10 ans par Oracle.


votre avatar







Lafisk a écrit :



On voit l’intelligence des preneurs de decisions quand ils preferent cracher du fric dans une extension de support plutot que dans un renouvellement necessaire et regulier des equipements …







Ils s’en tapent, c’est toi qui payes !


votre avatar







TZDZ a écrit :



Alors, je suis linuxien convaincu, pourtant jusqu’à quelque temps, j’étais convaincu que le problème n°1 était la question du double affichage. En fin 2012, sur linux mint, je n’ai jamais réussi à configurer correctement mon portable pour fonctionner correctement avec un video-proj. Malgré xrandr et autres tutos sur le net et plein de tentatives.

Alors on peut être vigilant à propos des trolls, mais on ne peut pas dire d’un côté que linux c’est tout simple, et de l’autre dire que si ça ne marche pas c’est de la faute des utilisateurs. Au moins le dire avec un peu d’humilité ça serait cool. La conclusion, c’est que j’ai dû emprunter un pc pour faire ma présentation.





Bah voilà. Tu as encore marché dedans. Si tu as une NVidia, tu utilises le driver proprio de NVidia et il est bien indiqué qu’il ne fonctionne pas avec XRandr mais avec nvidia-settings, ou alors tu te bornes à utiliser le driver libre bien qu’il soit précisé qu’il est encore en phase de développement, et donc non stable et incomplet au niveau des fonctionnalités. J’utilise le double écran depuis que j’ai remplacé ma 3DFX banshee par une Geforce4Ti 4200. À l’époque il n’y avait pas de NVidia-settings et j’ai édité mon xorg.conf à la mano ; mais maintenant il y a nvidia-settings et il n’y a plus de xorg.conf à éditer à la mano. Mon grand’père disait : ce sont les mauvais ouvriers qui ont de mauvais outils.


votre avatar







slave1802 a écrit :



Je n’oserais jamais installer des pilotes propriétaires sur un système open-source !



J’ai bon ? <img data-src=" />





Non. Quand tu lâches 300 brouzoufs pour une carte graphique, tu veux qu’elle fonctionne au top, d’où les drivers proprio. Le jour où les drivers nouveau seront au niveau, je les utiliserai. Pour l’instant, proprio nvidia et ce n’est pas la peine d’être parano, la NSA peut aussi avoir mis ses sales pattes dans le BIOS, les firmwares des chips réseau, voire le micrologiciel du CPU Intel. Dans un driver graphique, c’est trop évident, ils pourraient se faire prendre et la tâche première de l’espion c’est justement de ne pas se faire prendre.


votre avatar







CaptainDangeax a écrit :



Bah voilà. Tu as encore marché dedans. Si tu as une NVidia, tu utilises le driver proprio de NVidia et il est bien indiqué qu’il ne fonctionne pas avec XRandr mais avec nvidia-settings, ou alors tu te bornes à utiliser le driver libre bien qu’il soit précisé qu’il est encore en phase de développement, et donc non stable et incomplet au niveau des fonctionnalités. J’utilise le double écran depuis que j’ai remplacé ma 3DFX banshee par une Geforce4Ti 4200. À l’époque il n’y avait pas de NVidia-settings et j’ai édité mon xorg.conf à la mano ; mais maintenant il y a nvidia-settings et il n’y a plus de xorg.conf à éditer à la mano. Mon grand’père disait : ce sont les mauvais ouvriers qui ont de mauvais outils.





Yes c’est génial, tu sais mieux que moi ce que j’ai fait, c’est cool.

La conclusion c’est que ça ne marchait pas quand j’en avais besoin, alors que windows tu branches et ça marche.



“Chez moi ça marche, donc ce n’est pas un problème.”


votre avatar







ff9098 a écrit :



Les kernel panic c’est soit un problème matériel soit une mauvaise compilation. J’en ai manipuler du linux ses dernières années, et je n’ai eu qu’un kernel panic parce que j’ai enlevé trop d’options avant de compiler. Jamais eu de soucis sinon.

Les BSOD sont nettement plus fréquent et ça peut pas être du à l’utilisateur vu que tu peux pas bidouiller





Ou ca vient d’un bug d’un pilote …

Dans les 2 cas Windows et Linux ont des architectures monolithique plus ou moins modulaire. Si le pilote crash =&gt; le système crash.



La seul solution c’est une architecture a Micro Noyau. Linux attend Hurd, Microsoft attend Midori … On verra bien le quel des 2 sortira le premier …


votre avatar







CaptainDangeax a écrit :



Bah voilà. Tu as encore marché dedans. Si tu as une NVidia, tu utilises le driver proprio de NVidia et il est bien indiqué qu’il ne fonctionne pas avec XRandr mais avec nvidia-settings, ou alors tu te bornes à utiliser le driver libre bien qu’il soit précisé qu’il est encore en phase de développement, et donc non stable et incomplet au niveau des fonctionnalités. J’utilise le double écran depuis que j’ai remplacé ma 3DFX banshee par une Geforce4Ti 4200. À l’époque il n’y avait pas de NVidia-settings et j’ai édité mon xorg.conf à la mano ; mais maintenant il y a nvidia-settings et il n’y a plus de xorg.conf à éditer à la mano. Mon grand’père disait : ce sont les mauvais ouvriers qui ont de mauvais outils.







tu y va un peu fort avec ta remarque sur les outils, la majorité des gens se demanderont tout simplement pourquoi tu t’es cassé autant la tête alors que des systèmes gère le double affichage Finger In The Nose


votre avatar







tschaggatta a écrit :



Mais oui ! Quand je vois le nombre de serv (en milieu pro) qui tourne encore sur du 2000/NT par ce que des boites ont un pro-logiciel (pourtant très répandu : gestion de stock) qui n’est même pas compatible avec 2003, alors 2008… La compatibilité on peut en parler et la secu….

Quand au support des différentes distrib linux, tu ne dois pas y connaitre grand chose, on t’as parler de RH, mais il y a aussi Novell au hasard qui tiennent des support sur 10 ans( 7+3), voir même 13 pour RHEL en Extend Life.

Oracle Linux est supporté 10 ans par Oracle.







Bah ils maintiennent l’OS, ils vont pas réécrire les programmes des autres non plus.

Le problème là, c’est les éditeurs tiers…Et leurs clients.



Et comme je l’ai dit avant, j’essaie pas de troller sur le fait que personne ne peut proposer ce que Windows propose, ça a cessé d’être vrai depuis très longtemps…



Par contre y’a 14 ans, choisir Windows NT/XP pour une flotte de matériel pro, c’était plus que pertinent en terme de service rendu/prix, je ne dis rien de plus =).


votre avatar



Quand au support des différentes distrib linux, tu ne dois pas y connaitre grand chose, on t’as parler de RH, mais il y a aussi Novell au hasard qui tiennent des support sur 10 ans( 7+3), voir même 13 pour RHEL en Extend Life.



Je vois mal RH envoyer un mail à certains de leurs clients sensibles du genre la bourse de Tokyo, pour leur dire que leur insta sera bientôt obsolete et risque à partir de N+1 de devenir une passoire par manque de support le tout suivit, d’ un remerciement pour la confiance accordée durant ses (courtes) années <img data-src=" />

Je suppose qu’ ils auront si le cas devait vraiment se présenter, l’ intelligence de présenter un devis et une solution pour conserver leur client et leurs produits software chez celui ci.



Du coup, je me dis quand même que le problème de maintenance et de suivit vient plus des fabriquants de DAB (ce sont eux qui ont “imposé” du XP dans leurs produits) et un “peu” moins de MS ?

votre avatar







TZDZ a écrit :



Yes c’est génial, tu sais mieux que moi ce que j’ai fait, c’est cool.

La conclusion c’est que ça ne marchait pas quand j’en avais besoin, alors que windows tu branches et ça marche.



“Chez moi ça marche, donc ce n’est pas un problème.”





C’est toi qui a parlé de XRandr et c’est toi qui n’a pas parlé de nvidia-settings. Après je conclus d’après les informations que TU donnes. Autrement, j’ai un portable avec une ATI dedans, et crois-moi j’aurais mieux fait de rester couché le jour où je l’ai acheté au lieu du même avec une nvidia, même si c’est pour y mettre un driver proprio.


votre avatar







befa508 a écrit :



tu y va un peu fort avec ta remarque sur les outils, la majorité des gens se demanderont tout simplement pourquoi tu t’es cassé autant la tête alors que des systèmes gère le double affichage Finger In The Nose





3dfx banshee -&gt; windows 98. double affichage finger in the nose, avec Win98 ? T’est sûr ? Moi je pense que tu exagères.


votre avatar







Jed08 a écrit :



Parce que développer soi même un OS ça prend du temps et a un coup financier et humain.

Pour quelque chose comme les DAB/ATM, il faut déjà concevoir les spécifications. Puis ensuite développer l’OS en lui même, le maintenir, le faire auditer, former des techniciens pour qu’ils puissent remplacer ceux qui partent.



Et tu es pas sûr que le résultat soit meilleure que les autres OS embarqués qui existent déjà !







Ok si un OS embarqué existe déjà, voir en prendre un et faire développer des spécificités pour leur domaine (enfin faut voir qu’on parle de banques là! hein ce n’est pas comme si elles n’étaient pas des milliers et pétées de tunes : un groupement de banques international et on n’en parle plus) : parce que mettre un OS comme windows XP standard… c’est un truc qui sait tout faire, du coup c’est super gros, du coup ça a plein de failles de partout… parce que le DAB il utilise combien de % des fonctionnalités de windows XP?

C’est un peu avoir un smartphone dernière génération pour passer que des appels, autant avoir un téléphone portable des plus basique : pas besoin de capteur vidéo, d’écran top moumoute et j’en passe. Ben là c’est un peu pareil. La puissance machine nécessaire pour faire tourner winXP &gt;&gt;&gt; aux besoins du DAB pour remplir sa mission.

Alors je comprends l’instinct premier de dire, y a un OS qui existe et il couvre nos besoins… sauf qu’il couvre bien plus que ça du coup il demande une puissance machine bien plus importante et surtout aujourd’hui ça va être la surenchère!

Voilà, je trouve ça court termiste + niveau sécurité c’est s’emmerder pour rien : faut couper les ports, faut certainement faire d’autres bridages, alors que si ton OS ne sait faire que des trucs basiques, ben voilà tu ne pourras pas exploiter un truc qui de toute façon n’est pas disponible!





Voilà je ne suis pas certain qu’au bout du compte ça ne coûte pas plus (et je pense même le contraire, vous aurez deviné <img data-src=" />) d’avoir pris l’option OS tout fait mais bien trop ouvert par rapport aux besoins.



Après je peux me tromper bien sûr, mais c’est ma conviction profonde en l’état.


votre avatar







Adakite a écrit :



On peut se demander pourquoi avoir utilisé Windows XP alors que OpenBSD voir des choses encore plus sécuritaire comme OpenVMS (celui-ci n’est pas free pour ceux qui ne sauraient pas) existent. J’ai envie de dire “bien fait” pour ce bien mauvais choix technique et stratégique.





Peut être parce que la license OpenVMS est chère, que HP laisse tomber cet OS et qu’il y a de moins en moins de personnes capablent de le supporter ?


votre avatar







ff9098 a écrit :



Les kernel panic c’est soit un problème matériel soit une mauvaise compilation. J’en ai manipuler du linux ses dernières années, et je n’ai eu qu’un kernel panic parce que j’ai enlevé trop d’options avant de compiler. Jamais eu de soucis sinon.

Les BSOD sont nettement plus fréquent et ça peut pas être du à l’utilisateur vu que tu peux pas bidouiller





Euh non, en l’occurence Charon a raison, ça peut venir de logiciels foireux. Pour ma part j’en ai vécu avec Ultracopier (pas pour rien que c’était une bêta :/), avec l’inimitable Flash (en combo avec Firefox), ainsi que les drivers de carte graphique…



Pourtant, je n’avais aucun souci niveau matériel, et je n’ai absolument jamais fait de trucs touchy de type compilation noyau.



À un moment il ne faut plus se voiler la face…



Cela étant, depuis deux-trois ans je n’ai plus souvenir d’avoir eu un kernel panic (ou de manière plus générale un perte totale de contrôle de Linux), en dehors d’une fois pour cause de SSD système mort au combat.





befa508 a écrit :



+1,



le support de Linux Vx s’arrête dès la sortie de linux Vx+1.

Tant que le libre n’aura pas compris cela, Microsoft pourra dormir tranquille.



Quand aux détracteurs qui ne trouvent pas Windows assez secure, Windows + un administrateur moyen peuvent te rendre le système beaucoup plus secure qu’un OpenBSD machin chouette, les restrictions, les droits d’accès ça se paramètrent même sans UAC. Par exemple, l’attaque en perçant le DAB pour y insérer un clé USB n’est pas du tout la faute du système, je travaille dans une banque et les port USB des stations de travailx sont inactifs, ils peuvent alimenter un périph mais la data est coupé donc la faute n’en revient pas à l’OS





Encore un commentaire sans intérêt par manque de connaissance, comme l’ont démontré d’autres INpactiens dans leurs commentaires.

J’y ajouterai simplement que, quand bien même aucune entreprise n’aurait proposé par défaut de support longue durée, vu que le code est ouvert et vu les sommes faramineuses qui circulent en finance, les banques n’avaient aucun obstacle à opter pour la stratégie de l’expertise interne, forcément plus payante à long terme… Les Groupements d’Intérêts elles connaissent après tout…


votre avatar







CaptainDangeax a écrit :



C’est toi qui a parlé de XRandr et c’est toi qui n’a pas parlé de nvidia-settings. Après je conclus d’après les informations que TU donnes. Autrement, j’ai un portable avec une ATI dedans, et crois-moi j’aurais mieux fait de rester couché le jour où je l’ai acheté au lieu du même avec une nvidia, même si c’est pour y mettre un driver proprio.





Bah je ne te demande pas de conclure <img data-src=" />

Je te demande de comprendre que “ça marche chez moi” n’implique pas “si d’autres ont des problèmes, ce sont des abrutis”.


votre avatar







Youka a écrit :



Vous croyez que ça changerait quelque chose que ce soit un Linux à partir du moment ou un accès physique à la machine est possible?



Toutafé, si l’autorun est activé <img data-src=" />

Mais on est d’accord que l’appareil est foireux dans ce cas <img data-src=" />


votre avatar







brichmarsa a écrit :



Effectivement, tu peux faire tourner des programmes d’il y a 20 ans, mais y a t’il beaucoup d’utilisations qui n’ont pas eu besoin d’évoluer, voire d’être complètement repensée et réécrite en 20 ans ?





Il y en a.









brichmarsa a écrit :



Le prix d’un Alpha Server est effectivement élevé mais je crois que tu peux maintenant faire tourner OpenVMS sur une machine x86 donc est-ce si exorbitant que cela ?





x86 et x64 uniquement sur émulation. Ca marche, mais ça fait un logiciel de plus à acheter! Et il coûte à peu près le prix d’u petit serveur.

Quand aux AlphaServer, il ne sont plus vendus depuis 2009.



Quand à l’avantage d’OpenVMS au niveau sécurité, je crois que c’est surtout en tant que fiabilité et disponibilité, il est facile de créer un cluster redondant sur ce système (très facile en fait), et ce depuis des années, et même entre des architectures différentes (cluster VAX+Alpha).



En y réfléchissant, pour un DAB, j’aurais même plutôt envisagé le DOS. Pas de réseau, pas de risque! Et 640ko devraient suffire à tout le monde, sinon on pouvait toujours utiliser des dosextenders.



OpenVMS sur des DAB, ça aurait été vraiment surdimensionné.


votre avatar







Soriatane a écrit :



Ça va coûter cher.



Je sens qu’Avril 2014 va être épique et que les journaux généralistes vont nous sortir des titres à sensation bidon.



Punaise, en 3 ans, les responsables de la sécurité banquaires n’ont même pas appréhender cette mise à niveau <img data-src=" />





ils préfèrent voir comment gratter un peu plus les clients


votre avatar



Les distributeurs de billets face à l’arrêt du support de Windows XP



le fisc aura t-il le même problème avec ses collecteurs de billets ?

<img data-src=" />

votre avatar







lossendae a écrit :



Le fait d’être passionné ne rend pas compétent.







Pas à 100%, mais il y a plus de chances d’être compétent en étant passionné … Les vérités générales, ça n’existe pas, les tendances si.



Etant donné le peu d’école vraiment compétentes pour enseigner le métier d’admin ou de dev, l’intérêt et donc l’auto-didactie est pratiquement la seule manière d’y arriver.


votre avatar

Faut revenir au DOS…..<img data-src=" />

votre avatar







Lafisk a écrit :



On voit l’intelligence des preneurs de decisions quand ils preferent cracher du fric dans une extension de support plutot que dans un renouvellement necessaire et regulier des equipements …





<img data-src=" />


votre avatar







Pom Pom Idou a écrit :



C’est pas ce que j’ai dis !



Simplement le fait qu’alors qu’il est un fervent défenseur des produits Microsoft et se retrouver avec ce genre de bug, ça fait tout drôle malgré tout… <img data-src=" />





Pour la surface 2 pro je l’eteins pour le moment quand je ne l’utilise plus. Elle démarre en 2s c’est pas génant. Par contre oui mon type cover ne marche plus. Je viens de regarder le forum de Microsoft hier je ne suis pas le seul, le firmware de janvier ne règle pas le problème.



Si tu me lisais vraiment tu serais depuis le début que je suis avant tout pro-pc et que les tablettes je m’en passe très bien.

J’ai aussi été le premier à critiquer Modern UI sur PC. Et que je n’ai jamais cessé de la critiquer depuis qu’on parle de Windows 8.

Mais c’est vrai que tu es persuadé que j’adore Windows 8,tout ça parce que je n’étais pas d’accord avec ta comparaison trollesque avec Vista.



Windows 8 est fiable et rapide mais Modern UI sur PC est une plaie. Tu verras qu’il existe des gens plus modérés que toi sur le sujet.

Par contre j’accueille Windows 9 comme une délivrance je ne me voyais pas me faire imposer une interface full screen sur pc à long terme.


votre avatar







canti a écrit :



non, je ne pense pas, mais c’est une illustration de l’étendue des possibilités d’attaque sur ce type de machine, et l’apparition “d’exploit” sur l’OS de ces machines ne laisse rien présager de bon - même si une attaque de grande envergure est peu probable.







Il n’y a pas d’exploit sur l’OS, sauf à considérer que de savoir que l’autorun est activé sur l’USB en est un. Parce que quand tu sais ça, tu ne vas pas plus loin, en l’occurrence. C’est bien joli de pouvoir lancer un malware depuis un clé USB, mais si son créateur ne sait pas comment activer l’automate pour lui faire cracher les billets, tout ce que l’attaquant aura fait, c’est un trou dans le DAB.



Cette attaque nécessite de connaître un paquet de choses au sujet de l’automate, et dans ce paquet de choses, l’OS et ses paramétrages ne sont que des éléments mineurs.





votre avatar







le podoclaste a écrit :



Il n’y a pas d’exploit sur l’OS, sauf à considérer que de savoir que l’autorun est activé sur l’USB en est un. Parce que quand tu sais ça, tu ne vas pas plus loin, en l’occurrence. C’est bien joli de pouvoir lancer un malware depuis un clé USB, mais si son créateur ne sait pas comment activer l’automate pour lui faire cracher les billets, tout ce que l’attaquant aura fait, c’est un trou dans le DAB.



Cette attaque nécessite de connaître un paquet de choses au sujet de l’automate, et dans ce paquet de choses, l’OS et ses paramétrages ne sont que des éléments mineurs.







Entièrement d’accord mais tu sais, certains ne peuvent pas louper une occasion de passer leur éternel “pourquoi ils ne mettent pas linux, cet OS si sécurisé et si parfait”

C’est comme ça sur cette news et ça l’est à chaque fois que le mot “Windows” est utilisé sur une news


votre avatar







Youka a écrit :



Dans l’absolu c’est pas une façade en plastique et l’opérateur ne le manipule jamais de l’extérieur, il accède à l’arrière de l’appareil via une porte sécurisée à côté qui ouvre sur un local.



Si il reste des ports USB en façade, et qu’en prime ils sont potentiellement actifs alors Windows n’a plus rien à voir là dedans, c’est l’appareil lui-même qui est foireux.





Aux US (dont parle la news) un ATM c’est ça aussi :http://maps.ucla.edu/photos/locations/large/L83829_201203151334.jpg



Et ça se recharge comme ça :http://www.extremetech.com/wp-content/uploads/2013/12/Two_Loomis_Employees_Refil…


votre avatar







charon.G a écrit :



Windows 8 est fiable et rapide mais Modern UI sur PC est une plaie. Tu verras qu’il existe des gens plus modérés que toi sur le sujet.

Par contre j’accueille Windows 9 comme une délivrance je ne me voyais pas me faire imposer une interface full screen sur pc à long terme.





Cela m’amène à poser quelques questions par curiosité (désolé si ça a déjà été traité ailleurs) : que sait-on de Windows 9, en particulier les changements par rapport à Windows 8 ? L’interface ModernUI disparaîtra, ou deviendra optionnelle ? Retour du menu démarrer ? La session utilisateur sera-t-elle liée au Cloud de Microsoft, ou est-ce que ça sera aussi optionnel ?


votre avatar







Konrad a écrit :



Cela m’amène à poser quelques questions par curiosité (désolé si ça a déjà été traité ailleurs) : que sait-on de Windows 9, en particulier les changements par rapport à Windows 8 ? L’interface ModernUI disparaîtra, ou deviendra optionnelle ? Retour du menu démarrer ? La session utilisateur sera-t-elle liée au Cloud de Microsoft, ou est-ce que ça sera aussi optionnel ?





On sait tres peu de choses pour le moment. A part qu’il devrait y avoir une version par type d’appareil. Et que l’ergonomie tactile ne serait plus imposé partout(sur pc en particulier)

Pour le menu démarrer il doit revenir sous une autre forme. Mais on ne sait pas quand. Certains disent que ce serait dans le windows 8 update 1, d’autres sur 9.



Sur 9 on sait aussi que ce serait un os unifié mais avec des interfaces différentes.



Je te conseille de lire ceci, ça explique pas mal de choses. Surtout le premier lien de paul thurrott qui explique ce qui s’est passé en coulisse.

source1

source2

source3


votre avatar







canti a écrit :



je vais essayer d’arreter d’être tatillon, mais dans cette affaire, les terroristes n’ont pas araché la porte avec des haches, ou entrée par suprise, ils ont pris des otages ( si je me rapel bien des hotesses). Les procédures ( ce que les pilotes ont tendance a suivre), est de répondre a l’affirmative a ces menaces, par habitude, ces prises d’otages se résumaient à des demandes d’asiles, des détournements etc.



Depuis le 11 septembre, plus que les portes blindés (c’est un avion hein, mettre une porte “blindé” de 500Kg ca coute pas cher à la pose, mais en plus à chaque vol), mais plus les procédures : les pilotes n’ouvrent plus les portes pour les prises d’otage, et entrer dans le cockpit est plus “difficile”



mais j’arrete de pinnailler, psn00ps va me faire remarquer que les avions ont des OS spécifique …







Pour ta gouverne, il n’y avait RIEN avant le 11 septembre 2001 pour empêcher des terroristes de rentrer dans le cockpit d’un avion de ligne. La porte, quand il y en avait une, était là à titre purement décoratif.



D’autre part, la procédure en vigueur prévoyait que les pilotes n’opposent AUCUNE résistance aux demandes d’un pirate de l’air, quitte à leur laisser les commandes de l’appareil.



La nouvelle procédure, c’est : la porte est fermée en permanence, quoi qu’il arrive, et les pilotes ne l’ouvrent que pour entrer et sortir eux-mêmes quand l’avion est au sol, à l’arrêt, ou en cas d’urgence médicale, si l’un des membres d’équipage a besoin de soins médicaux. Des agents armés en cabine se chargent du reste.


votre avatar







sepas a écrit :



Déjà sur les chiffres, tes 500K$, c’est par avion, ton comparatif est foireux mais ça c’est sur la forme.







Je n’ai jamais dis le contraire. Sur une flotte de 500 avions, je te laisse faire le calcul sur le coût de la mesure, sachant que des mutualisations de coûts sont possibles pour faire baisser la note globale (faire le montage lors d’une vérification D, quand l’avion est entièrement démonté pour être examiné sous toutes ses coutures, par exemple).





Sur le fond maintenant.

Il faudra apprendre dans la vie que tout a un coup, on ne vit pas dans un monde de bisounours. Même la vie a un coût…Sinon, toutes les routes seraient en revêtement anti pluie, il y aurait 5 fois plus d’agents de police, etc…





Je n’ai jamais dit le contraire. Pour ta gouverne, j’ai une formation en comptabilité.





Evidemment qu’un budget s’explique sinon la sécurité n’existerait pas.

Il reste que l’on répond à un besoin (même sécurité) par la meilleure réponse globale et jamais par la perfection (en admettant qu’elle existe)



Chaque choix est un compromis quelquesoit le projet.

Si une RSSI avait open bar sur son budget, ça se saurait.



Aucune solution n’est fiable à 100%, ça se saurait. Et les attaques viennent quasiment tout le temps de l’humain et pas de la machine.





C’est bien pour cela que j’ai insisté sur la notion de solutions optimum et de moyens nécessaires et suffisants. Claquer du pognon pour le principe de dire que l’on a fait quelque chose, c’est de l’incompétence. Ne pas avoir une sécurité à 99 % mais à 75 % parce qu’on n’a pas voulu dépenser F+10 % mais seulement F, c’est un exemple d’incompétence.



Dans une administration comme la mienne (action sociale), tu ne vas pas mettre des contrôles d’entrée avec des gardes armés, des checkpoints et des clôtures en fil de fer barbelés pour contrôler les entrées et sorties du bâtiment, c’est à réserver à des installations militaires ce genre de protection.



Des portes avec fermeture magnétique et ouverture par badge RFID attribué individuellement aux agents, ça suffit largement. C’est une solution optimale mise en place avec des moyens nécessaires et suffisants.





Par contre, d’accord avec toi sur le remplacement de l’OS qui aurait dû être fait depuis longtemps. Une migration XP–&gt; n’impliquait pas énormément de travail





Là, je laisse les spécialistes s’exprimer sur la question de la pertinence technique. Mon opinion est que c’était envisageable, mais j’ai peut-être tort. Généralement, un appareil comme un DAB, c’est un amortissement sur cinq ans qu’il faut prendre en compte.



Compte tenu de cette logique comptable et de l’état du marché, les derniers engins sous XP auraient dû être commercialisés courant 2007-2008 pour être amortis en 2012-2013, et donc remplacés, ou subir ce qu’on appelle une mise à jour à mi-vie, si on comptait les amortir sur dix ans au lieu de cinq. Sachant que les appareils antérieurs auraient du être soit déjà remplacés, soit mis à jour.



Après, c’est de la gestion de parc avec prise en compte de l’amortissement comptable, et avec obligation de constituer une provision pour dépréciation d’actif, pour ne parler que de ma partie. Tout en intégrant, éventuellement, une remise à jour à mi-vie pour amortir sur dix ans au lieu de cinq.



Alors, soit les fabricants de ces engins ont continué à vendre du XP desktop bidouillé dans leurs machines (alors qu’ils auraient pu y mettre du XP embedded, supporté jusqu’en 2016 par Ms) parce que c’était facile pour eux, soit leurs clients n’en ont rien eu à taper du moment que ça fonctionnait et que ça ne leur coûtait pas cher. Ou alors, une combinaison des deux à proportions variables. Ou autre chose.


votre avatar







charon.G a écrit :



On sait tres peu de choses pour le moment. A part qu’il devrait y avoir une version par type d’appareil. Et que l’ergonomie tactile ne serait plus imposé partout(sur pc en particulier)

Pour le menu démarrer il doit revenir sous une autre forme. Mais on ne sait pas quand. Certains disent que ce serait dans le windows 8 update 1, d’autres sur 9.



Sur 9 on sait aussi que ce serait un os unifié mais avec des interfaces différentes.



Je te conseille de lire ceci, ça explique pas mal de choses. Surtout le premier lien de paul thurrott qui explique ce qui s’est passé en coulisse.

source1

source2

source3





Merci pour la réponse et les liens <img data-src=" />


votre avatar







brice.wernet a écrit :



Sous Ubuntu, il n’y avait pas une semaine sans des correctifs dans tous les sens, certains ayant même cassés des applis.





Ubuntu… ah oui tu parles de l’OS qui se base sur la version “testing” de debian? Il y a peut-être un lien du coup.



Quand tu fais de l’embarqué ce qui compte c’est la stabilité, tu prends pas l’OS qui vient de sortir et qui inclut toutes les dernières fonctionnalités (sinon ils seraient déjà en train de sortir des dab sous Win8). Tu prends une version éprouvée et stable, si tu as besoin d’une fonctionnalité récente tu l’intègres et tu la testes toi-même.



Informatique embarquée != Informatique grand publique


votre avatar

Il existe une version industrialisée de Windows (citée d’ailleurs dans l’article).



Facilité d’installation, stable (si si, particulièrement dès Windows 2K), et pas besoin de lancer 10 000 services inutiles et d’être connecté à Internet.



Tant que le réseau est “isolé” le risque est mitigé. Pas nul certes, mais bien moins grand qu’une machine connectée à Internet qui doit être tout le temps mis à jour (peu importe l’OS … les rootkits et les virus ça existe sur tous les OS je rappelle).

votre avatar







youri_1er a écrit :



http://www.slate.fr/life/81737/braquer-distributeur-billets-cle-usb-hacker-dab



http://korben.info/pirater-distributeur-de-billets.html



Et si tu cherche “distributeur de billet hack” tu pourra en trouver d’autres!



Je trouve personnellement que c’est vraiment léger comme sécurité pour ce genre de machines, surtout qu’elle doivent coûter une fortune et que dans le prix ils auraient largement pus concevoir des cartes et des systèmes spécifiquement dédiés à ces produit, et non utiliser des choses toutes faites et des OS de tous les jours!







C’est complètement bidon comme exemple puisque dans un cas tu as un accès physique (le choix de l’OS importe peu , si tu as un accès physique , ca revient à laisser ton système totalement ouvert).

Dans le second cas , les accès réseau sont sécurisés et authentifiés , autant dire qu’il suffit pas de se connecter en connaissant l’IP de la machine pour prendre le controle de la machine.



Vu la teneur des commentaires en général, je trouve cela assez abérrant qu’on reproche aux distributeurs d’être sur Windows alors qu’aucune solution meilleure (et surtout éprouvée ) n’a été propoposée.


votre avatar







Miplou a écrit :



Tu pars du principe où chaque professionnel possède les meilleurs compétences dans son domaine ? … Salue les bisounours de ma part !







Non justement, mais dans ton raisonnement, il faut aussi prendre en compte qu’on n’a pas les meilleurs professionnels sur PCI non plus…


votre avatar







nikon56 a écrit :



il y a juste un seul point qui est une evidence, peut importe le cahier des charges.



celui de la sécurité.



et avoir un OS dont le code source ne peut etre audité, pour une telle application, est un non sens.



ensuite, oui, c’est de l’applicatif dedié et embarqué, et dans ce domaine, les distro linux sont la norme, pour une foule de raison, notement de stabilité









Étrangement en milieu d’entreprise j’entends l’inverse, c’est justement le fait que le code source peu être lu par le premier gugusse venu qui fait peur. Mais ne pas savoir si il y a des backdoors ou non sur windows rassure presque <img data-src=" />


votre avatar







Khalev a écrit :



Ubuntu… ah oui tu parles de l’OS qui se base sur la version “testing” de debian? Il y a peut-être un lien du coup.



Quand tu fais de l’embarqué ce qui compte c’est la stabilité, tu prends pas l’OS qui vient de sortir et qui inclut toutes les dernières fonctionnalités (sinon ils seraient déjà en train de sortir des dab sous Win8). Tu prends une version éprouvée et stable, si tu as besoin d’une fonctionnalité récente tu l’intègres et tu la testes toi-même.



Informatique embarquée != Informatique grand publique





Le problème de l’éprouvé c’est que les failles le sont aussi.


votre avatar







nikon56 a écrit :



dans ce cas c’est juste une faute lourde, etre dans une DSI de banque et imposer une solution non dediée / maitrisée sur des ATM, ca demontre au meiux une incompetence lourde







Un DAB, c’est du hardware + un OS + un logiciel spécifique.



Le logiciel spécifique ici, c’est Kalignite (société KAL).

Ce logiciel fonctionne sous windows.



CQFD


votre avatar

Ok, @ tous ceux qui m’ont répondu (j’ai répondu à chaud trop vite) la connexion est le boulet nécessaire que je n’avais pas pensé <img data-src=" />



Ils n’ont qu’à faire de ce distributeur une simple console (il me semblait que les PC sont multitâches, un PC peut gérer d’autres terminaux (consoles) en même temps, non ?



Et ça diminue l’achat de plusieurs nouvels OS (pour chaque machine)

votre avatar







sepas a écrit :



Non justement, mais dans ton raisonnement, il faut aussi prendre en compte qu’on n’a pas les meilleurs professionnels sur PCI non plus…





J’avais remarqué…


votre avatar

ça craint Grandement le sapin côté pro etc.

Côté pro , 90% des postes que les gens prennent et monte sont toujours sous seven, personne ne veut de windows 8 et son interface contraire à une utilisation pro souris clavier.



Du coup on va encore avoir un gros rebelotte avec windows 7 dans quelques années.





Franchement microsoft a bien merdé dans ces choix!

votre avatar







ExIcarus a écrit :



C’est complètement bidon comme exemple puisque dans un cas tu as un accès physique (le choix de l’OS importe peu , si tu as un accès physique , ca revient à laisser ton système totalement ouvert).



lla c’est le choix d’un hardware classique qui est à remetre en cause.

UNe machine qui boot en USB alors qu’elle n’a nul besoin d’USB pour fonctionner est un gros problème!





ExIcarus a écrit :



Dans le second cas , les accès réseau sont sécurisés et authentifiés , autant dire qu’il suffit pas de se connecter en connaissant l’IP de la machine pour prendre le controle de la machine.



Et tu pense donc qu’il n’y a aucune possibilité que ça se fasse (passer les sécurité et accéder aux machine), pourquoi?



votre avatar







Snakeseater a écrit :



Étrangement en milieu d’entreprise j’entends l’inverse, c’est justement le fait que le code source peu être lu par le premier gugusse venu qui fait peur. Mais ne pas savoir si il y a des backdoors ou non sur windows rassure presque <img data-src=" />





Ce n’est pas parceque tu peu le lire que tu peu le hacker, sinon Linux et Unix seraient connus comme étant les plus grosses passoires de l’univers … alors que c’est bien le contraire!


votre avatar







Soriatane a écrit :



Ça va coûter cher.



Je sens qu’Avril 2014 va être épique et que les journaux généralistes vont nous sortir des titres à sensation bidon.



Punaise, en 3 ans, les responsables de la sécurité banquaires n’ont même pas appréhender cette mise à niveau <img data-src=" />



C’est déjà le cas.



Mais ce qu’aucun n’article n’indique, PCI n’y faisant pas exeption,

c’est qu’un ordinateur/distributeur physiquement coupé de tout réseau n’en a que faire des botnets.



Il y a des distributeurs sous Windows 98 qui font très bien leur boulot aujourd’hui.


votre avatar

W7 sur DAB en 2014, quelle bande d’incompétents

votre avatar







youri_1er a écrit :



Et bien sur tous les employés qui ont accès au dab sont irréprochables!





Ils ont besoin de hacker ? non car aux dernieres nouvelles, il parait que les employes des banques n’y ont pas acces, donc a part le gars qui fait la maintenance ou le gars qui recharge l’appareil, personne n’est cense y avoir acces et dans les deux cas, ils ont pas vraiment besoin de hacker


votre avatar

Je n’ai jamais compris pourquoi un système aussi simple qu’un ATM ne fonctionne pas avec un OS dedié ( genre basé sur un Noyau à base de manchot)

votre avatar

(…) ben apparemment pas vraiment, seuls certains sont avec la version embedded à priori de ce que j’ai compris de ma lecture (…)



Si c’est le cas, je suis pour le rétablissement de la peine de mort pour certains décideurs inaptes …



Les versions embedded sont justement faites pour ce genre d’appareil: light, modulaire, limité aux fonctions essentielles demandées et pour les versions POS adaptées à la config et aux exigences d’utilisation de la machine qui va recevoir l’OS (DAB, caisse enregistreuse, boite noire etc).



Faut vraiment être con pour mettre un OS complet de desktop dans une borne … !

votre avatar







Khalev a écrit :



Je pense pas que ça soit Microsoft non plus qui fasse la maintenance des DAB.





Tu pointes toute la problématique du suivi dans le monde pro quand on utilise du libre…



Quand tu développes ton propre OS embarqué




  • soit tu le fais “maison” et dans ce cas, il te faut une division “développement IT” dans ta structure pérenne. Mais cela a un coup bien au delà du simple développement.



  • soit tu sous-traites et dans ce cas la, il faut que ton OS embarqué soit le plus diffusé/utilisé possible parceque sinon tu dépends exclusivement de ton sous-traitant original (et donc de sa bonne santé). Ce qui est un risqué énorme pour du matos “sensible”.



    Et dans un cas comme dans l’autre, le cout principal n’est pas celui de l’OS original mais celui du suivi et de la maintenance.


votre avatar







Berri-UQAM a écrit :



Apparemment non :http://puu.sh/6sQRC.jpg





visiblement ça dépends des séries :/ j’en ai vu bloqué sur la phase de boot de centos 5.2 au moment où j’avais vu ça.


votre avatar







befa508 a écrit :



10 ans(je doute que ça soit contractuel)c’est 4 de moins que Windows et je doute que ça revienne moins chère que Windows à moin que Linux Pro soit gratuit aussi. Personnellement j’en sait rien et le cout de la licence peut être marginale une décénnie





C’est 7ans d’office prolongeable à 10ans. Donc oui c’est contractuel.

ET encore une fois c’est pour CHAQUE version.



Microsoft ne fourni pas 10ans pour toutes ses versions, xp reste un cas à part plus qu’important au final à cause de la pression du monde pro. C’est du contraint et forcé pas un choix volontaire.



Il est fort à parier qu’il seront contraint de faire de même avec seven tant qu’ils n’auront pas trouvé une solution avec windows 8 convenant aux pro.





Quand à ton histoire de support, en général les pros payent un support sup chez microsoft, et prennent au moins les versions pro de windows. Donc il faut comparer globalement la solution et pas juste parce que tu payes un support d’un côté.



Et comme dit on t’accompagnera aussi pour migrer ta solution, plus facilement que sous windows.



Comme dit plus haut, et si tu as les moyens tu peux même prolonger le support encore plus longtemps tant que tu payes…



Bref ça reste une alternative possible et comparable.


votre avatar







TZDZ a écrit :



Yes c’est génial, tu sais mieux que moi ce que j’ai fait, c’est cool.

La conclusion c’est que ça ne marchait pas quand j’en avais besoin, alors que windows tu branches et ça marche.



Là aussi, il suffit d’aller dans les menus, c’est ce que tu fais sur un windows.

Le mythe de la ligne de commande obligatoire pour configurer un Linux s’accroche <img data-src=" />


votre avatar







psn00ps a écrit :



Là aussi, il suffit d’aller dans les menus, c’est ce que tu fais sur un windows.

Le mythe de la ligne de commande obligatoire pour configurer un Linux s’accroche <img data-src=" />





Bin… non.

Maintenant ça marche, sur mon PC en 2012, ça n’a pas fonctionné. Et oui j’ai regardé dans les menus, et oui, j’ai horreur de la ligne de commande et j’essaie de convaincre les gens autour de moi que linux!= ligne de commande.



Nan mais sérieusement, en commentant comme ça, tu penses vraiment que je n’ai pas cherché dans les menus ? Tu penses vraiment savoir mieux que moi ce que j’ai fait ? <img data-src=" />


votre avatar







TZDZ a écrit :



Bin… non.

Maintenant ça marche, sur mon PC en 2012, ça n’a pas fonctionné. Et oui j’ai regardé dans les menus, et oui, j’ai horreur de la ligne de commande et j’essaie de convaincre les gens autour de moi que linux!= ligne de commande.



Nan mais sérieusement, en commentant comme ça, tu penses vraiment que je n’ai pas cherché dans les menus ? Tu penses vraiment savoir mieux que moi ce que j’ai fait ? <img data-src=" />





Non, mais je peux t’assurer que ça existe depuis assez longtemps. <img data-src=" />

(EDIT: ça existe depuis 2004)


votre avatar







psn00ps a écrit :



Non, mais je peux t’assurer que ça existe depuis assez longtemps. <img data-src=" />

(EDIT: ça existe depuis 2004)





Purée mais où ai-je dit que ça n’était pas disponible ?! <img data-src=" />


votre avatar







Konrad a écrit :



Je comprends, c’est d’ailleurs sans doute parce qu’il est très répandu et beaucoup plus facile à maintenir que Windows Embedded est le premier choix pour équiper les télévisions intelligentes, les voitures, les box Internet…



Oh wait…



Si Linux est utilisé sur de nombreux systèmes embarqués, il y a une raison. As-tu au moins un chiffre, une étude pour affirmer qu’il y aurait un coût de maintenance plus élevé ? Ou c’est juste une affirmation gratuite ?…







Je t’apprend vraiment que windows embedded est plus utilisé que Linux ?

T’as vraiment besoin de chiffre ?

Tu ne sais pas qu’un “spécialiste” systeme embarqué Linux coûte plus cher qu’un techos Windows ?



<img data-src=" />



Je n’ai pas de chiffre, donc prend le pour une affirmation gratuite. Je dois être un pro Windows vendu à la cause d’MS. <img data-src=" />


votre avatar







psn00ps a écrit :



-le fait que les deux exemples que tu as choisi sont inaccessibles au pirate de la rue.

Dans l’un, il y a nécessité d’être un employé

Dans l’autre, il ne s’agit plus de DAB et on parle d’un virus créé par un Etat.

<img data-src=" /><img data-src=" /><img data-src=" />







remonte les échanges, je parles justement des attaques internes, en disant que la sécurité “ on est sur un réseau interne ” n’est pas la panacée.



et si tu veux un exemple ou le “ réseau sécurisé” n’a pas fonctionné, hors de l’attaque d’un état, prend l’attaque des POS de Target


votre avatar







ff9098 a écrit :



Hurd est juste un POC. Il ne rattrapera jamais son retard. Torvalds a toujours été contre les micro noyau





C’est dommage. Le jour où on arrivera a faire un micro noyau avec de bonne perf, la stabilité du système ne dépendra plus du niveau de compétence des devs de chez Nvidia, ATI, Intel et de tout les autres développeur de pilote ayant un bout de pilote en espace noyau mais seulement sur les qualité intrinsèque du noyau et de la fiabilité du matériel. Ca sera une petite révolution dans l’informatique.



Microsoft pense avoir trouvé une bonne approche mais ce n’est surement pas la seule possible.



votre avatar







ff9098 a écrit :



W7 sur DAB en 2014, quelle bande d’incompétents





Ils justifient leurs salaires…

Quand tu vois que la MàJ 2014 d’une machine à affranchir automatique est facturée dans les 300€, juste pour un changement de tarification, y’a du fric à se faire en pigeonnant un client totalement captif !





Sinon perso, un OS pour automate c’est géré en interne sur une base de buidroot, comme ça la MàJ est garantie pour des décennies, suffit d’y mettre quelques hommes dessus. C’est ce que font les FAI qui savent qu’une box va rester x années chez un client, inimaginable que les banques ne fassent pas pareil !


votre avatar







lossendae a écrit :



Je t’apprend vraiment que windows embedded est plus utilisé que Linux ?

T’as vraiment besoin de chiffre ?

Tu ne sais pas qu’un “spécialiste” systeme embarqué Linux coûte plus cher qu’un techos Windows ?



<img data-src=" />



Je n’ai pas de chiffre, donc prend le pour une affirmation gratuite. Je dois être un pro Windows vendu à la cause d’MS. <img data-src=" />





Je n’ai pas trouvé beaucoup de chiffres (j’imagine que les parts de marché des systèmes embarqués est plus difficile à évaluer que celles des OS utilisés pour aller sur le Web) mais j’ai trouvé cette étude de marché.



Ça date de 2013 donc pas si vieux, et ça montre que Windows Embedded n’est pas le plus utilisé. De loin les entreprises utilisent des solutions “custom” (ce qui ne dit rien sur le type d’OS), suivi d’Android, Ubuntu, FreeRTOS et ensuite Windows Embedded en 5e position.



Donc oui, si tu m’affirmes que Windows Embedded est plus utilisé que Linux tu m’apprends quelque chose, et j’aimerais voir des chiffres concrets pour le montrer.


votre avatar
votre avatar







lossendae a écrit :



Je t’apprend vraiment que windows embedded est plus utilisé que Linux ?

T’as vraiment besoin de chiffre ?

Tu ne sais pas qu’un “spécialiste” systeme embarqué Linux coûte plus cher qu’un techos Windows ?



<img data-src=" />







Ils font pas le même boulot non plus … Le spécialiste système embarqué, il scripte, auto-déploie, optimise … Le techos windows comme tu dit, il voit juste au bout de son nez comment réparer chaque itération de bug …



Comparons ce qui est comparable, le choix MS, c’était le choix facile … Support, contrat, gestion unitaire … Main d’oeuvre pas chère et remplacable, plus facile à trouver (notamment à l’export).



Fait le choix linux/unix, c’est souvent un choix plus réfléchi et étudié avec une vraie volonté pérenne dans le temps … Ou il faut trouver des collaborateurs, et les fidéliser dans le temps … Tout le contraire d’un décideur et d’un structure bancaire ….



Pour les coûts, c’est souvent très proche … à l’installation et sur le papier … Mais tout ça, c’est sans les coûts cachés …


votre avatar







tic tac a écrit :



(…) ben apparemment pas vraiment, seuls certains sont avec la version embedded à priori de ce que j’ai compris de ma lecture (…)



Si c’est le cas, je suis pour le rétablissement de la peine de mort pour certains décideurs inaptes …



Les versions embedded sont justement faites pour ce genre d’appareil: light, modulaire, limité aux fonctions essentielles demandées et pour les versions POS adaptées à la config et aux exigences d’utilisation de la machine qui va recevoir l’OS (DAB, caisse enregistreuse, boite noire etc).



Faut vraiment être con pour mettre un OS complet de desktop dans une borne … !







Suffit de lire l’article <img data-src=" />



Selon les sources de nos confrères, la majorité du réseau ATM (Automated Teller Machines) repose sur la version normale et donc complète de Windows XP. Une plus petite partie utilise l’édition Embedded du système qui est, elle, supportée jusqu’en 2016.





votre avatar

Je ne comprend pas le soucis :




  • si ils tournaient juste la il ne vont pas s’arrêter du jour au lendemain.

  • les boites qui les ont on surement un support premium MS pour les gros bug.

  • au niveau sécurité ça doit pas être des machines ouvertes aux 4 vents sur internet.



    En gros c’est un problème qui n’en est pas un.

votre avatar

Les banques ont eu un vague instant la volonté de séparer le distributeur et autres opérations, mais ils ont préféré tout relier en réseau, et bien maintenant, ce n’est pas eux qui en paieront les conséquences, mais nous <img data-src=" /> (en frais supplémentaires)



Les banques ont bien changé, des gloutons qui ne s’arrêtent plus aux miettes (ils ponctionnent dans tout)

votre avatar







sepas a écrit :



Un Kernel panic est de la faute entre la chaise et le clavier

Un BSOD est de la faut à MS

Laisse tomber, il ne comprendront jamais ça, Linux vaincra





pour la petite info, il y a eut un article a propos des BSOD dans windows, qui donnait comme principale cause les drivers, et plus precisement, la plupart du temps les drivers graphiques……


votre avatar







WereWindle a écrit :



<img data-src=" /> (faut pas pousser quand même <img data-src=" />)









Bah quoi, il a raison, les données de ton compte bancaire sont pas à la NSA ? <img data-src=" />


votre avatar







Snakeseater a écrit :



Personnellement j’ai jamais eu autant de plantages que sur du linux pour ma part… Combien de fois j’ai pas vu de bons vieux kernel panic <img data-src=" />



Non, ce n’est pas un troll, sorry <img data-src=" />





+1. Hélas… Même si pour ma part, c’est plus souvent les applications tierces qui plantent (les mises à jour notamment).


votre avatar

<img data-src=" /><img data-src=" /><img data-src=" /><img data-src=" /> les analyses de coin de table sur les DAB dans les commentaires



tant que ça parle bancaire hop une petite actu sur le bronx sepa <img data-src=" />

votre avatar







youri_1er a écrit :



http://www.slate.fr/life/81737/braquer-distributeur-billets-cle-usb-hacker-dab



http://korben.info/pirater-distributeur-de-billets.html



Et si tu cherche “distributeur de billet hack” tu pourra en trouver d’autres!



Je trouve personnellement que c’est vraiment léger comme sécurité pour ce genre de machines, surtout qu’elle doivent coûter une fortune et que dans le prix ils auraient largement pus concevoir des cartes et des systèmes spécifiquement dédiés à ces produit, et non utiliser des choses toutes faites et des OS de tous les jours!







Va falloir revoir les bases du hacking.

Déjà un lien sur slate…et qui dit que des hackers ont réussi à pirater avec une clé USB…

Perso, si j’ai accès à n’importe quelle machine physiquement, je hack tout ce que tu veux.


votre avatar







Cacao a écrit :



Windows sur un ATM. Moi pas comprendre. <img data-src=" />





Je bosse dans une imprimerie, certaines presses à plusieurs millions d’euros fonctionnent aussi sous Windows XP… Je ne comprendrai jamais…



Au vu du nombre de DAB (et donc du nombre de licences Windows), le retour sur investissement serait très vite atteint s’ils développaient un système spécifique (basé sur linux par exemple)… Je ne comprendrai jamais…


votre avatar







Adakite a écrit :



On peut se demander pourquoi avoir utilisé Windows XP alors que OpenBSD voir des choses encore plus sécuritaire comme OpenVMS (celui-ci n’est pas free pour ceux qui ne sauraient pas) existent. J’ai envie de dire “bien fait” pour ce bien mauvais choix technique et stratégique.







en meme temps ca fait 10 ans que ca fonctionne


votre avatar







Snakeseater a écrit :



Personnellement j’ai jamais eu autant de plantages que sur du linux pour ma part… Combien de fois j’ai pas vu de bons vieux kernel panic <img data-src=" />



Non, ce n’est pas un troll, sorry <img data-src=" />







Non, mais ça en tout l’air ! <img data-src=" />


votre avatar







Miplou a écrit :



Je bosse dans une imprimerie, certaines presses à plusieurs millions d’euros fonctionnent aussi sous Windows XP… Je ne comprendrai jamais…



Au vu du nombre de DAB (et donc du nombre de licences Windows), le retour sur investissement serait très vite atteint s’ils développaient un système spécifique (basé sur linux par exemple)… Je ne comprendrai jamais…







Si la déduction est si simple, on peut imaginer que les architectes de ces banques se sont posés la question.

Si ils ne l’ont pas fait, c’est qu’il y a peut-être une raison…ou alors, tous les plus mauvais architectes ont créé une secte pour intégrer les banques. Ca doit être ça!


votre avatar







sepas a écrit :



Ne pas connaître le cahier des charges et dire qu’un OS est meilleur qu’un autre, c’est fort!





il y a juste un seul point qui est une evidence, peut importe le cahier des charges.



celui de la sécurité.



et avoir un OS dont le code source ne peut etre audité, pour une telle application, est un non sens.



ensuite, oui, c’est de l’applicatif dedié et embarqué, et dans ce domaine, les distro linux sont la norme, pour une foule de raison, notement de stabilité


votre avatar







2show7 a écrit :



Un appareil Hors Connexion devrait travailler très bien, pour les relevés, il n’y a qu’à consulter l’appareil ou d’office y intégrer une clef USB d’enregistrement (entrées et sorties) et le problème est réglé, le choix de la rapidité coûte cher, pourquoi chercher à tout relier (avec mise à jour et sécurité) alors qu’un relevé simple est plus économique.



L’intelligence, n’est plus de ce monde pour qui veut aller trop vite (Win 8 xxxxx en est l’exemple type)





le dab vérifie si ton plafond n’est pas dépassé, si il te reste de l’argent .

sans une connexion permanente pas de carte electron et certaines autres.


votre avatar







sepas a écrit :



Un Kernel panic est de la faute entre la chaise et le clavier

Un BSOD est de la faut à MS

Laisse tomber, il ne comprendront jamais ça, Linux vaincra







<img data-src=" />



votre avatar

Je croyais qu’il y a pas besoin de changer quoi que ce soit parce que c’est pas relié à Internet…

votre avatar







Snakeseater a écrit :



Personnellement j’ai jamais eu autant de plantages que sur du linux pour ma part… Combien de fois j’ai pas vu de bons vieux kernel panic <img data-src=" />



Non, ce n’est pas un troll, sorry <img data-src=" />





Oui forcément quand on utilise des version non stables du noyau histoire de se dire “j’ai la dernière version”…


votre avatar







Youka a écrit :



Parce que je connais pas beaucoup de distros Linux qui soient aussi répandues ET ont été maintenues aussi longtemps que Windows XP dans le monde entier y compris en terme de compatibilité des programmes ?



Parce que tout est possible sous Linux a condition d’y mettre le temps ne veut pas dire qu’il existe des structures pour ça.

Et pour ce que j’en sais la communauté Linux des distributeurs de billets est assez limitée.



Dans un passé hypothétique “on aurait pu” ouais…Mais ça c’est pas fait.

Un jour peut-être ^^”







+1,



le support de Linux Vx s’arrête dès la sortie de linux Vx+1.

Tant que le libre n’aura pas compris cela, Microsoft pourra dormir tranquille.



Quand aux détracteurs qui ne trouvent pas Windows assez secure, Windows + un administrateur moyen peuvent te rendre le système beaucoup plus secure qu’un OpenBSD machin chouette, les restrictions, les droits d’accès ça se paramètrent même sans UAC. Par exemple, l’attaque en perçant le DAB pour y insérer un clé USB n’est pas du tout la faute du système, je travaille dans une banque et les port USB des stations de travailx sont inactifs, ils peuvent alimenter un périph mais la data est coupé donc la faute n’en revient pas à l’OS


votre avatar







lossendae a écrit :



Raison de plus.

Qui dit rareté, dit coût de maintenance plus élevé.





Je comprends, c’est d’ailleurs sans doute parce qu’il est très répandu et beaucoup plus facile à maintenir que Windows Embedded est le premier choix pour équiper les télévisions intelligentes, les voitures, les box Internet…



Oh wait…



Si Linux est utilisé sur de nombreux systèmes embarqués, il y a une raison. As-tu au moins un chiffre, une étude pour affirmer qu’il y aurait un coût de maintenance plus élevé ? Ou c’est juste une affirmation gratuite ?…


votre avatar







tschaggatta a écrit :



Apparement pb connu sous mageia (je viens de regarder) avec kde, t’as du voir passer ça :

xrandr par l’exemple ?







Un modèle d’ergonomie la manip…<img data-src=" />



Je vais plutôt attendre la prochaine version…


votre avatar







slave1802 a écrit :



Le but d’une banque c’est de gagner de l’argent avec l’argent qu’on leur laisse en dépôt, pas de concevoir des systèmes d’exploitation aux petits oignons qui leur couteraient un bras et qui ne rapporteraient pas un cents de plus que windows…





Enfin payer des licences µsoft ou se partager le coût d’une équipe de dév dédiée à un petit OS (hein on arrive bien à faire un OS pour une box ADSL, on devrait réussir à faire un OS pour distributeur de billet: avec un regroupement de banques international, ça devrait être supportable comme coût pour chacune d’entre elles…)…



Et puis alors le coup du gagner de l’argent avec l’argent en dépôt….<img data-src=" /><img data-src=" /><img data-src=" /><img data-src=" />

Tu n’as pas du bien suivre l’actualité : en matière d’informatique, les banques sont au top! Elles mettent en place des algo sur des machines de guerre capables de te passer des milliards d’ordres en quelques millisecondes. Alors un OS issu d’une distrib Linux ou même from scratch, à côté… ça doit représenter peanuts.

Enfin, bon le coût du passage XP -&gt; win 7 à comparer avec une maintenance partagée d’un OS maison… ce serait marrant de voir.


votre avatar







befa508 a écrit :



+1,



le support de Linux Vx s’arrête dès la sortie de linux Vx+1.

Tant que le libre n’aura pas compris cela, Microsoft pourra dormir tranquille.



Quand aux détracteurs qui ne trouvent pas Windows assez secure, Windows + un administrateur moyen peuvent te rendre le système beaucoup plus secure qu’un OpenBSD machin chouette, les restrictions, les droits d’accès ça se paramètrent même sans UAC. Par exemple, l’attaque en perçant le DAB pour y insérer un clé USB n’est pas du tout la faute du système, je travaille dans une banque et les port USB des stations de travailx sont inactifs, ils peuvent alimenter un périph mais la data est coupé donc la faute n’en revient pas à l’OS







Bah c’est au delà du matériel même (après tout les claviers aussi sont lourdement blindés pour qu’on ne puisse pas reconnaitre les séquences de touches à distance en fonction des perturbation électromagnétiques qu’il pourrait générer)…



Mais créer ET maintenir une flotte de DAB c’est un GROS contrat, avec un suivi long ET rigoureux. Et dans le monde Linux je vois pas vraiment de boite qui aurait les reins assez solide pour ça.

C’est pas RedHat qui va faire concurrence à Microsoft sur ce genre d’appel d’offre.


votre avatar







trash54 a écrit :



la banque achète un DAB/GAB fini donc avec ce qui est dedans



tu as eu des DAB/GAB sous DOS, OS2 (vi vi), WinNt





Je préfère cette explication déjà.


votre avatar







befa508 a écrit :



le support de Linux Vx s’arrête dès la sortie de linux Vx+1.

Tant que le libre n’aura pas compris cela, Microsoft pourra dormir tranquille.





C’est faux.



Peut-être que la fondation Linux n’offre plus elle-même de support une fois passée à la version Vx+1, mais il existe des distributions (Red Hat, Debian…) qui continuent à supporter la version Vx pendant plusieurs années (en y portant les patches critiques). Et même quand ce support est abandonné il est possible de le continuer soi-même (ou en sous-traitant) puisque les sources sont ouvertes.


votre avatar







befa508 a écrit :



+1,



le support de Linux Vx s’arrête dès la sortie de linux Vx+1.







<img data-src=" /><img data-src=" /><img data-src=" /><img data-src=" /><img data-src=" />



Debian Stable, ça te dit quelque chose ? Oldstable actuelle maintenue depuis le 6 février 2011, la précédente a duré quatre ans…



Red Hat linux 6 : support depuis le 10 novembre 2010, la précédente RHEL 5 est toujours supportée depuis le 14 mars 2007 (10 mises à jours, la dernière le 1er octobre 2013)…



Les distro linux pro, elles ne changent pas tous les six mois parce que leurs utilisateurs ont besoin de stabilité, à bon entendeur…



<img data-src=" />


votre avatar







befa508 a écrit :



le support de Linux Vx s’arrête dès la sortie de linux Vx+1.

Tant que le libre n’aura pas compris cela, Microsoft pourra dormir tranquille.





Non.

Le monde du libre l’a compris, il laisse les structures qui veulent s’en charger… s’en charger.





Youka a écrit :



Parce que je connais pas beaucoup de distros Linux qui soient aussi répandues ET ont été maintenues aussi longtemps que Windows XP dans le monde entier y compris en terme de compatibilité des programmes ?





Parler de répartition avec un OS qui a monopoliselé 95% du marché c’est être sûr de ne pas trouver de contradicteur. Mais niveau durée du support:

https://access.redhat.com/site/support/policy/updates/errata/

Il ne me semble pas que Red Hat soit une petite société en difficulté :http://fr.investing.com/equities/red-hat-inc-income-statement