Nan, ils jouent avec le feu, faut bien qu’il s’attendent à se brûler les doigts. C’est normal d’autant plus qu’ils abordent la confidentialité en mode business à l’américaine.
Le
07/12/2022 à
06h
43
Pourquoi n’est ce pas étonnant ?
Manipuler de la donnée personnelle aujourd’hui revient à jongler avec des bouteilles de nitroglycérine.
D’un autre coté, c’est pas le premier hôpital français a avoir été cyber attaqué.
Bon, on est victime d’une cyber attaque.
T’inquiète, on a une sauvegarde.
-Au fait, tu as déjà tester une restauration des sauvegardes ??
Je savais bien que j’avais oublié quelque chose …..
Toute ressemblance avec une situation vécue serait une coincidence !
Oui j’suis d’accord, mais le constat date de 2010 … et en ayant suivi l’état de l’art chez ce type de client, il aura fallu attendre 12 ans pour que ça pète. Sauf que maintenant, avec un SI rempli de dépotoir technique de fond de cour … y’a plus personne pour démêler le merdier et faire le tri dans ce qui est encore utile de ce qui doit être mis aux archives.
Le
05/12/2022 à
09h
45
Pour avoir travaillé sur le sujets des hôpitaux en ESN, je ne suis pas plus étonné que ça. Du point de vue IT, ce n’est qu’une accumulation grossière de dettes techniques à la limite de l’industrialisation massive (mise en oeuvre à la va-comme-j’te-pousse). La sécurité est totalement ignorée. A vrai dire, il est surprenant que ce type d’incident ne soit pas arrivé plus tôt.
Pour ça, il faut que le noyau fournisse une interface permettant aux applications de qualifier la nature des traitements dans un 1er temps. Puis ensuite, il est nécessaire que les dites applications soient modifiées pour exploiter cette interface appli/noyau.
Quid des applis déjà déployées ? Du coup, il y a besoin d’une analyse / cantonnement du code ou de l’appli suivant sa nature pour permettre au noyau de distribuer les threads sur les bonnes runqueues. Au pire, il est possible de bloquer manuellement une appli sur un ou plusieurs core suivant l’OS mais encore faut il pouvoir identifier facilement les gros cores des petits cores.
Le
02/12/2022 à
14h
03
Côté ARM, ca fonctionne déjà sur une multitude de téléphone Android.
Oui, je sais, mais la question est de savoir si c’est un peu optimisé, beaucoup ou pas du tout.
Le
02/12/2022 à
11h
37
Il y a eu un test Phoronix de différents noyaux sur un des derniers Intel … on voit bien que la gestion des runqueue sur les dernières versions ne permettent pas aux procs de sortir leur trippes. Ceci dit, avec un proc hybride x86 … il va falloir ajouter de l’intelligence dans la gestion des threads. Plus de complexité, plus de code, moins de perfs à priori. J’me d’mande si l’idée des procs hybrides x86, c’est l’idée du siècle. Il y a bien des trucs côté ARM, mais bon, perso, je ne sais pas si les archi hybrides ARM sont utilisées efficacement aujourd’hui.
Les mots de passe, certes ce la reste un mécanisme de sécurité efficace, mais leur multiplication exponentielle au travers de notre activité devient très vite un bordel sans nom. Un gestionnaire de mots de passe … pourquoi pas ? Mais bon, l’idéal serait le mot de passe de session (sur un post-it collé sous le clavier) et tout le reste en clé SSH 4096 minimum. Maintenant, pour les personnes … disons « disciplinées », le gestionnaire de mots de passe externe représente un GROS risque car on met à disposition d’un tiers toutes ses clés. Mais cela reste un tiers extérieur dons lequel on met toute sa confiance. Même si ce dernier est honnête, on ne maîtrise plus la sécurité de ses données sensibles. Compliqué comme sujet …
Ah ben, des fois, j’ai l’impression d’être sur « FTR Tv (flippe ta race), à côté BFM Tv c’est Gulli ».
Par rapport à la news : « Nous suivons les récents développements sur Twitter avec une profonde inquiétude. Aucun CEO ou entreprise n’est au-dessus de la loi » La phrase est juste, mais les faits disent le contraire. S’il y avait de vrais moyens dissuasifs genre émasculation des actionnaires, peut être que les CEO auraient une approche un poil plus éthique ?
est-ce que tu pourrais être un peu plus explicite sur le problème des actionnaires et sur la raison qui ferait que, une fois ceux-ci “émasculés” (quid des femmes ?) les CEO auraient une approche plus éthique…?
les lois sont là, ce n’est pas la question. Celle-ci est plutôt : qui doit les faire appliquer ? L’entreprise derrière le réseau social, une autorité administrative (donc dépendant d’une autorité exécutive), une autorité judiciaire (donc dépendant en France d’une autorité nommée), ou un juge quand il aura le temps.
Une conséquence physique sur les investisseurs / actionnaires d’entreprise aurait pour effet une prise de conscience que l’entreprise n’est pas qu’une machine à fabriquer du dividende. Et fort de ça, les objectifs donnés au CEO par le conseil d’administration seraient plus réalistes et réalisables sans que ce dernier soit obligé de jongler avec les lois pour les atteindre. En théorie, les CEO sont tenus de respecter les lois, en pratique : « pas vu, pas pris »
Le
01/12/2022 à
08h
09
Ah ben, des fois, j’ai l’impression d’être sur « FTR Tv (flippe ta race), à côté BFM Tv c’est Gulli ».
Par rapport à la news : « Nous suivons les récents développements sur Twitter avec une profonde inquiétude. Aucun CEO ou entreprise n’est au-dessus de la loi » La phrase est juste, mais les faits disent le contraire. S’il y avait de vrais moyens dissuasifs genre émasculation des actionnaires, peut être que les CEO auraient une approche un poil plus éthique ?
Clairement je ne comprends pas le retrait du DECT dans la livebox 6. Si un jour j’ai la fibre () j’ai pas envie de remettre une base DECT collée au cul de la box.
Encore faut il qu’il y ait une prise rj11 opérationnelle dessus … Vue la tendance, on est plus sûr de rien.
Gros +1 … comme je l’ai dit dans un autre message, ce n’est pas un problème de moyens ou de savoir-faire qui manquerait, mais bien une absence de volonté des décideurs.
Le
16/11/2022 à
15h
13
Ben quand le service sera coupé de manière unilatérale ou que tu seras en train de manipuler des données confidentielles qui finiront sur un bureau FBI/CIA/NSA … ben, c’est pas la justice française ni européenne qui pourra instruire ta plainte. (le « je n’ai rien à cacher » n’est pas recevable)
Pas mieux
Le
16/11/2022 à
13h
58
Oui, dans un sens tu as raison. Mais, le pilotage des devs en logiciel libre est orienté stabilité & perfs là où les logiciels proprios sont pilotés par la rentabilité. Et suivant les époques, l’un est plus pertinent que l’autre.
Le
16/11/2022 à
13h
33
(grosse louche de 2nd degré) Après réflexion, as tu vraiment besoin d’un tableur pour cet exemple du coup ?
Le
16/11/2022 à
12h
59
(quote:2105180:127.0.0.1)
Retirer les lignes en double dans une sélection en un clic ?
Euuh « sort lefichier|uniq » … et avec 0 clic.
Le
16/11/2022 à
12h
58
namevac305 a dit:
Tu utilises quoi comme outils pour gérer ton parc (clients + serveurs ?)
T’as une solution catalogue qui pourrait s’adapter à 30 000 assets repartis un peu partout dans le globe ? (Un équivalent MECM / SCOM / Bitlocker enterprise en GROS ?) et qui puisse faire du reporting ?
pour au choix du Debian / Ubuntu LTS / redhat avec des formations certifiantes qui permettent de recruter des IT qui puissent être opérationnels rapidement
Bref, je sors de chez un client qui a demandé de créer un master de poste de travail sous GNU/Linux. Bien évidemment, les équipes serveur voulaient un RHEL 8.6 parce qu’ils ne connaissent que ça et qu’ils avaient l’intention de tout gérer sous Foreman parce que c’est bien. Sauf que, on ne pose pas un OS serveur sur un poste de travail, qu’un poste de travail est nomade et qu’il peut, des fois, être derrière un VPN pour le télétravail. Bref, l’influenceuse qui explique au mécanicien comment changer une roue.
Tout ça pour dire qu’aujourd’hui ce n’est pas le client qui décide comment il gère son parc, c’est le fournisseur qui l’impose. Les problématiques propres au client doivent être adressées avec ce que le fournisseur pose sur la table. En repartant de la page blanche, il est beaucoup plus facile de faire une gestion de parc adaptée, performante et évolutive … que de continuer à tordre les outils, à faire du détournement technique et à envoyer chier les utilisateurs et leurs besoins. Mais pour ça, il convient de posséder des capacités de conception et savoir comment les choses fonctionnent.
Le reporting de parc … mouhahaha. Quand tu es en capacité de fournir un rapport de parc où 50% des données sont correctes, cela s’appelle un accident industriel. On est plus proche des 20 à 30% de données justes sur ce genre de rapport. La raison est simple. Les outils de gestion de parcs sont pensés et conçus pour des serveurs tout le temps allumés et accessibles, qui ne bougent pas et qui ne changent pas d’adresse IP. Quand cette approche est utilisée pour des postes de travail, il ne faut pas s’étonner que le patch management soit catastrophique à l’image des remontées d’informations.
Les formations certifiantes servent à gonfler le chiffre d’affaire du fournisseur et à distribuer des médailles en chocolat. Ce n’est pas parce que tu as appris à cliquer dans un ordre précis que tu sais maîtriser les mécanismes qu’il y a derrière.
Le
16/11/2022 à
12h
27
En termes de productivité et d’ergonomie, LibreOffice n’a rien à envier à Microsoft Office. J’utilise LibreOffice personnellement et professionnellement (tableurs avec formules poussées, graphiques, macros, publipostage, …) à un très haut niveau sans rencontrer de manques particuliers. En terme de pérennité, d’interopérabilité, de souveraineté numérique et de finances publiques, il vaudrait mieux justement se tourner vers LibreOffice. D’ailleurs de plus en plus d’écoles et d’enseignant⋅e⋅s utilisent sans problème LibreOffice contrairement à votre croyance.
J’ajouterai que les enfants qui doivent se taper les parcours PIX ont les exercices traitement de texte et tableur à chaque fois proposés avec un fichier MSOffice et un fichier ODF.
Le
16/11/2022 à
10h
35
Apparemment, et ça m’arrange, au moins le truc fonctionnera à peu près correctement (vs un Win11 patché à la truelle et relié en permanence à Azure).
Par contre, ils y collent 3 ans d’Office3615 par défaut
Le
16/11/2022 à
10h
32
On va dire que c’est de l’ironie genre « il ne peut plus rien nous arriver d’affreux maintenant ».
Aujourd’hui, vu le contexte global de l’IT et de la géopolitique, la remise en cause est malheureusement nécessaire.
Le
16/11/2022 à
10h
23
namevac305 a dit:
La gestion des assets par exemple, trouvez moi une solution facilement implementable (ie sans couts de formation faramineux et sans être pieds et mains liées avec le « sachant » qui la mettra en place) pour : Intégrer des assets (mecm / pilot) Faire vivre des assets (gpo / aduc / mecm / intune) De l’audit / administration (azure / scom) Et tout le reste… (comme le fait que pas mal d’outils pro soient développés pour des solutions Microsoft en .net/iis/sql server)
Ce n’est pas forcément la bonne question. MS a mis tout le monde dans cette position. Il n’est plus possible aujourd’hui, sans de vrais informaticiens en propre, de sortir de l’écosystème MS.
A pousser à mort le modèle « secteur tertiaire » pour tous, on ne trouve plus dans les entreprises que des services bureatique passant le plus clair de leur temps sur les services d’aide en ligne des fournisseurs.
Il faudrait peut-être raisonner « professionnel » quels sont les outils les plus utilisés dans le monde professionnel ? Microsoft Office… Ce serait quand même du bon sens de continuer de former les plus jeunes sur les outils qu’ils utiliseront dans leur vie professionnelle, c’est pas demain que libre office, only office et consorts pourront remplacer un tel outil de travail.
Ce n’est pas parce que tout le monde fait une connrie que ce n’est plus une connrie.
D’toute manière la fin de support de Win10 va rebattre les cartes sur les approches MS centrées.
Le
16/11/2022 à
09h
57
(quote:2105008:dvr-x) Ok, c’est très bien de s’éloigner de google et MS dans l’éducation national. Par contre, vu l’état des budgets et des équipements, c’est quand même un peu bête de se passer d’une offre gratuite qui ne va pas améliorer la situation.
(résistance au changement académique) Ah ? … LibreOffice n’est pas gratuit ni pérenne ?
A la maison, histoire de ne pas être emmerder avec les obsolescences logicielles, toutes les machines sont sous KDE Neon. Certaines ont un dual-boot Win10 (sans Office) pour les jeux et les gamins passent de l’un à l’autre sans difficultés.
Les américains ont leur internet, les chinois aussi tout comme les russes et nous nous acceptons d’être passagers de celui des américains. Etre allié ne veut pas dire être vassal !
En théorie oui, en pratique c’est ce qu’il se passe.
Pour être tranquille, il convient de développer une alternative aux offres US, de basculer gentiment dessus … et d’envoyer sur les roses les fournisseurs US le jour où ils se présentent pour le renouvellement des licences et autres abonnements.
Je vois … tu gères au travers des docs et de l’actualité. Le coup de la clé USB, « l’éjection » sert à flusher le cache disque afin d’éviter une corruption du FS de la clé. Mais bon … cela fait partie des exercices pratiques que je prodigue à mes gamins afin de leur apprendre à utiliser efficacement l’outil informatique.
Le
11/11/2022 à
10h
10
renaud07 a dit:
Non pas de windows server sur les postes de travail. Et ça m’étonnerais qu’on soit réellement obligé d’utiliser AAD/compte MS tant que server 2022 sera supporté. MS impose déjà le compte en ligne pour la pro sur la 22H2 mais les contournements existent. S’ils retirent la possibilité de bypass, ça risque de gueuler très fort.
Ben MS s’en doute, c’est bien pour ça qu’ils n’en parlent pas trop. Ils doivent espérer qu’en mettant tout le monde devant l’mur sans sommation ça devrait passer. Les contournements permettent de continuer à fonctionner, mais sans prise en charge MS officielle, il faut s’attendre à des pétouilles qui finiront par devenir bloquantes au fil des mises à jour système.
Le
10/11/2022 à
15h
36
Sécurité Windows : Quand tu es passé sur le SDK16, puis le SDK32, puis sur les MFC et enfin le .NET, ben nan, la sécurité Windows est moisie. Les vieux problèmes sont masqués mais pas corrigés. Va voir par toi même, tu vas être surpris.
Info Industrielle : déployer des scanners de code EAN sur des tablettes ça n’a rien à voir avec le pilotage par commandes numériques de robots sur des chaînes de production et autres installation lourdes. On ne parle pas de la même informatique là.
Le
10/11/2022 à
13h
43
Pour cela, il suffit de sortir des paradigmes java et de la cour des miracles que sont les librairies de ce langage. Il convient de savoir exploiter le matériel et l’OS en utilisant leur mécanismes internes. Le but du java est de cacher tout ça pour les reproduire (souvent mal) dans les JVM.
Et ça impacte potentiellement une personne, vs combien à la DSI pour devoir maintenir une nouvelle plateforme dans le temps ? Combien d’investissements pour quelques serveurs ? Du recrutement, du PRA, du management, de la mise à jour régulière, s’assurer de garder les compétences dans les équipes … Tu remarqueras que j’ai parlé d’alternativeS, je n’ai jamais dit que WSL est la réponse à tout.
Certes, mais aujourd’hui ce n’est plus une personne dans un coin … c’est quasiment toutes les équipes de DEV qui doivent manipuler du docker/kubernetes. Et ça commence à faire du monde. A cela tu ajoutes cet « alignement de planète » que MS nous prépare et l’obligation de réfléchir à des alternatives (à tous niveaux) est présente.
Le
10/11/2022 à
08h
42
Myifee a dit:
Ah oui, “ouga ouga moi vrai informaticien moi CLI moi pas souris”. Et on s’étonne ensuite que Linux n’ait jamais vraiment pris en entreprise :]
Ben , je t’invite à refaire une passe sur ce qu’il se fait aujourd’hui, Un linux se gère tout à la souris … même par des non techniciens.
Oui, renverser la dépendance. Si tu as besoin d’un outil qui n’est pas standard dans l’entreprise et que tu en es dépendant, avant de faire porter tout le poids de maintenir une nouvelle offre à la DSI, étudier les alternatives n’est pas interdit.
Pour le WSL, essaie le, mesures en la productivité, le temps passé à le configurer … ainsi que le temps passé à ré-ajuster ton application lors des 1ers tests sur serveur Linux. Et après on cause.
Le
10/11/2022 à
08h
36
renaud07 a dit:
J’utilise windows 11 avec un AD local, ça marche très bien. Et le support de WS 2022 termine en… 2031. On a encore un peu de temps devant nous.
Tu mets des Windows Server sur les postes de travail ? Les grands comptes ont depuis longtemps dégagé les WS non essentiels des datacenters en raison du coûts RH qu’ils représentaient.
Qui te dit qu’ils ne vont pas sortir une nouvelle version ?
Microsoft eux même … on ne peut pas faire plus précis comme source.
Le
10/11/2022 à
08h
26
Myifee a dit:
La disparition des AD locaux est une très bonne nouvelle, vu que presque aucune entreprise ne sait gérer ça correctement. L’AD est typiquement le genre de produit technique qui a impacté les métiers, au lieu de rester dans un rôle de support au métier. Et surtout, qui tombe comme une mouche à la première attaque sérieuse … Encore une fois, est-ce le métier des entreprises de gérer une technologie aussi complexe avec ce que ça induit ?
En dehors du fait que les AD sont généralement confiées à des 2-mains-gauches-et-10-pouces pour des raisons de masse salariale bien souvent, leur disparition du SI pose un gros problème stratégique. Ce n’est plus une opération technique en soi, tous les métiers de la boîte sont touchés jusqu’au conseil d’administration (pilote de la stratégie) … et là, ce n’est plus du tout la même limonade. La priorité n’est plus de faire fonctionner mais de protéger la confidentialité. La mise en lumière du problème Azure AD avec Windows 11 auprès d’un DRH a provoqué une réaction de panique immédiate … donc bon, même les non-techniques identifient le risque rapidement.
Sinon, MS vend toujours des licences sans abonnements, si jamais.
Pour l’instant …. on verra en 2026 avec la fin de support d’Office 2021.
Oui, en effet, c’est pour ça que la couche de sécurité (EDR par exemple) ne gère pas Android, mac/i OS, ni Linux en plus du monde MS. C’est aussi pour ça que M365 ne peut absolument pas s’exécuter sur autre chose qu’un Windows, et jamais sur du Mac. Les versions web qui ne dépendent pas des plateformes ? ça n’existe pas, la preuve, cette brève.
Je rebondis pour la partie Linux : les couches de sécurité sont beaucoup plus efficientes sur un Linux que sur Windows. La sécurité est hard-codée dans le noyau Unix de base … dans Windows, les premières briques d’identification sont arrivées avec Windows 3.11 for workgroups. Elles ont évoluées au fil des versions DOS et ont été conservées sur les versions NT. En gros, dans les noyaux NT tu vas trouver des mécanismes de sécurité issus d’Unix ET d’OpenVMS. Mais ces derniers ne sont que très peu utilisés en raison de l’approche applicative héritée des versions DOS. Pour cette raison, Windows aura toujours un train de retard sur la sécurité et il faudra toujours sortir une armée mexicaine d’outils tiers pour gérer presque proprement les trous laissés par MS.
Ne parlons pas de la protection de l’IIoT/IoT, ça risque de faire mal aux éternels poncifs.
Le problème de l’IoT, c’est le patch management … et la durée (ridicule) du support applicatif et système.
Quand on est dogmatique, tout vient conforter ses théories, c’est une certitude.
Le dogmatisme consiste à regarder le tableau d’ensemble et à réfléchir 1 minute ? … dans ce cas je suis dogmatique.
v1nce a dit:
Tu peux faire du glisser/déposer, stocker le contenu en local pour travailler dessus, émettre des alertes, faire tourner des process de scrutation ou de traitement en tâche de fond…
Oui … sur base de fonctions applicatives qui singent des mécanismes système de base en moins performant et moins autonome. Redévelopper l’existant à chaque application est le piège de débutant. Là, en raison du contexte connecté + navigateur synchrone, il est complexe de copier des fonctionnalités d’applications locales (client lourd) basées sur des mécanismes système ET pouvant fonctionner sans connexion.
tazvld a dit:
Les PWA peuvent avoir un système de stockage local, ce qui permet d’avoir une application stand-alone offline. Je ne sais pas ce qu’il en est de Team mais en tout cas c’est possible (après, est ce que c’est logique au vu du but de l’application).
De par la fonction principale de Teams, si tu retires le réseau … tu ne vas pas bien loin.
Je n’ai pas compris ton histoire de “synchrone”. Fais-tu référence à ce qui se faisait avant javascript et surtout AJAX qui nécessitait de retélécharger une page à chaque modification ? La version web de MS Office est très réactive et n’a rien à envier à son équivalent bureau sur ce point. Et dans le cadre d’Electron qui possède techniquement un vue web (avec un serveur node.js), les applications Discord ou VScode n’ont aucun soucis de réactivité.
Les clients légers sont basés sur l’utilisation d’un navigateur internet en html … ce protocole applicatif est synchrone (1 question, 1 réponse et c’est tout). Les interactions homme-machine ne sont pas forcément synchrones, elles sont souvent asynchrones (1 question/action, plein de réponses avec une temporalité éparse). Hors, de base, la logique client léger n’a pas été conçue pour l’asynchrone. Ce mode de fonctionnement est arrivé au travers des exemples que tu as cité mais avec beaucoup de limitations. Les applications industrielles ne sont pas en client léger, la gestion de l’évènementiel / temps réel exige une réactivité et une fiabilité que les clients légers (même techniquement détournés) ne peuvent fournir. (dans les mécanismes système recréés, les interruptions logicielles par exemple sont toujours absentes : signaux Unix, AST OpenVMS … )
Le
09/11/2022 à
17h
20
Je ne dis clairement pas le contraire :)
Je vois … mais corrélé avec mon post sur la stratégie de MS sur les licences/abonnement + disparition des AD locales … on devine bien qu’ils ne vont pas investir dans un autre OS qui pourrait servir d’alternative aux personnes souhaitant quitter progressivement l’éco-système MS.
Mais bon, disons que ce sujet Teams vient conforter les autres éléments cités
Le
09/11/2022 à
16h
26
C’est toujours là, mais on parle simplement d’équivalents web aux apps desktop, et il n’y a jamais tout. Le problème ici, c’est la recommandation officielle de passer par la PWA, plutôt que de régler le problème de l’app desktop. Et comme ils encouragent les boites à y passer, ils ne comptent sans doute pas s’en occuper.
Les versions web (de par leur nature synchrone) ne peuvent pas fournir un niveau d’interactivité avec les utilisateurs à l’image de ce que fait l’app desktop. Et puis une app version web sous entend une connexion réseau permanente, rapide et réactive afin de ne pas plomber la productivité des utilisateurs.
Le
09/11/2022 à
15h
59
Myifee a dit:
Donc pour toi, chaque “grande entreprise” doit concevoir de 0 sa stack technique complète ? Où est-ce qu’on met le curseur ? On s’arrête aux OS ? Ou elles doivent aussi développeur leurs propres processeurs ? Une entreprise de travaux publiques doit forcément construire toutes ses machines (grues, pelleteuses, camions …) et ses matériaux parce que c’est essentiel ? Pareil, Air France fait ses propres avions ? Exit donc les Valeo, Tetrapack etc etc qui se sont spécialisé sur une offre précise à destination des “grands entreprises” ?
Vue la torpeur et les profils « exploitants » qu’on a aujourd’hui dans les DSI, ça va être douloureux … mais salutaire.
Le point de départ est de ré-analyser ses besoins et de repartir sur des solutions simples et évolutives en mettant aux archives le poids du passé (tous ces trucs qui auraient dû être décommissionnés depuis des années).
Le
09/11/2022 à
15h
50
pamputt a dit:
Oui, on en revient à un manque de vision à long terme. Un exemple de à quoi conduit de mettre tous ses oeufs dans le même panier : Le Figaro
Pour compléter : la 14 octobre 2025, un certain Windows10 va voir son support être arrêté.
Du coup, il va falloir passer à Windows11 (CàD Proc récent + tpm2 = mise à jour du parc + compte azure obligatoire même pour les versions Pro). Bref, les AD locales devront être copiées dans Azure (CàD la description complète de l’organisation de la boîte avec la liste des individus disposant des accès restreints etc …), donc copiées dans Azure pour assurer l’ouverture des sessions Windows en dehors du réseau d’entreprise. Toutes les infos stratégiques de l’entreprise chez MS, je pense qu’il va y a voir des responsables qui ne vont pas être d’accord avec la chose. Dans ma boite, nous avons des clients anti-cloud … comment qu’on fait ?
On rajoute la fin de support d’Office 2021 (dernière version à licence) pour octobre 2026 afin de pousser tout le monde sur Office365 (à abonnement). Que reste t’il avec une licence ? Windows 11 … ça sent bon le Windows 12 sans licence et fonctionnant sur abonnement Azure.
Et puis, on ajoute dans la réflexion le rapprochement de MS avec Apple et son business model … particulier.
En résumé, il reste un peu moins de 3 ans à ce jour pour mettre en œuvre une solution alternative permettant de faire tourner l’IT sans produit MS histoire de garder son autonomie en regard de la direction prise par MS.
Le
09/11/2022 à
15h
26
fofo9012 a dit:
Euh je ne pense pas que ces navigateurs soient dispo sans bricoler sous Linux :) Ils se sont cognés la tête ?
Tiens ! Une des 1eres conséquences de la compatibilité Windows 11. Les suivantes (côté MS) vont être beaucoup moins fun surtout du côté des professionnels.
Virtualbox 7.0 sous Linux 6.0.1 : Les guests Win10 ont la mise à jour automatiques des GuestAdditions dès qu’on « insère le CDROM des GuestsAdditions ». Plus besoins de lancer la mise à jour en manuel à la main.
667 commentaires
Rachat d’Activision/Blizzard par Microsoft : la réponse du berger à la bergère
12/12/2022
Le 12/12/2022 à 08h 49
MS et les partenariats … ça sent à plein nez le scorpion sur le dos de la grenouille pour traverser la rivière.
RGPD : Meta pourrait se voir infliger trois amendes de plus de 2 milliards d’euros
07/12/2022
Le 07/12/2022 à 09h 57
Nan, ils jouent avec le feu, faut bien qu’il s’attendent à se brûler les doigts.
C’est normal d’autant plus qu’ils abordent la confidentialité en mode business à l’américaine.
Le 07/12/2022 à 06h 43
Pourquoi n’est ce pas étonnant ?
Manipuler de la donnée personnelle aujourd’hui revient à jongler avec des bouteilles de nitroglycérine.
L’établissement hospitalier de Versailles victime d’un rançongiciel
05/12/2022
Le 05/12/2022 à 14h 44
Oui j’suis d’accord, mais le constat date de 2010 … et en ayant suivi l’état de l’art chez ce type de client, il aura fallu attendre 12 ans pour que ça pète.
Sauf que maintenant, avec un SI rempli de dépotoir technique de fond de cour … y’a plus personne pour démêler le merdier et faire le tri dans ce qui est encore utile de ce qui doit être mis aux archives.
Le 05/12/2022 à 09h 45
Pour avoir travaillé sur le sujets des hôpitaux en ESN, je ne suis pas plus étonné que ça.
Du point de vue IT, ce n’est qu’une accumulation grossière de dettes techniques à la limite de l’industrialisation massive (mise en oeuvre à la va-comme-j’te-pousse). La sécurité est totalement ignorée. A vrai dire, il est surprenant que ce type d’incident ne soit pas arrivé plus tôt.
Linux va recevoir de nouvelles optimisations pour les architectures hybrides de processeurs
02/12/2022
Le 05/12/2022 à 09h 55
Pour ça, il faut que le noyau fournisse une interface permettant aux applications de qualifier la nature des traitements dans un 1er temps. Puis ensuite, il est nécessaire que les dites applications soient modifiées pour exploiter cette interface appli/noyau.
Quid des applis déjà déployées ? Du coup, il y a besoin d’une analyse / cantonnement du code ou de l’appli suivant sa nature pour permettre au noyau de distribuer les threads sur les bonnes runqueues.
Au pire, il est possible de bloquer manuellement une appli sur un ou plusieurs core suivant l’OS mais encore faut il pouvoir identifier facilement les gros cores des petits cores.
Le 02/12/2022 à 14h 03
Oui, je sais, mais la question est de savoir si c’est un peu optimisé, beaucoup ou pas du tout.
Le 02/12/2022 à 11h 37
Il y a eu un test Phoronix de différents noyaux sur un des derniers Intel … on voit bien que la gestion des runqueue sur les dernières versions ne permettent pas aux procs de sortir leur trippes.
Ceci dit, avec un proc hybride x86 … il va falloir ajouter de l’intelligence dans la gestion des threads. Plus de complexité, plus de code, moins de perfs à priori. J’me d’mande si l’idée des procs hybrides x86, c’est l’idée du siècle.
Il y a bien des trucs côté ARM, mais bon, perso, je ne sais pas si les archi hybrides ARM sont utilisées efficacement aujourd’hui.
Nouvel incident de sécurité chez LastPass, le deuxième cette année
01/12/2022
Le 02/12/2022 à 11h 39
Et si FranceConnect propose ce type de service ?
Le 01/12/2022 à 08h 02
Les mots de passe, certes ce la reste un mécanisme de sécurité efficace, mais leur multiplication exponentielle au travers de notre activité devient très vite un bordel sans nom.
Un gestionnaire de mots de passe … pourquoi pas ? Mais bon, l’idéal serait le mot de passe de session (sur un post-it collé sous le clavier) et tout le reste en clé SSH 4096 minimum. Maintenant, pour les personnes … disons « disciplinées », le gestionnaire de mots de passe externe représente un GROS risque car on met à disposition d’un tiers toutes ses clés. Mais cela reste un tiers extérieur dons lequel on met toute sa confiance. Même si ce dernier est honnête, on ne maîtrise plus la sécurité de ses données sensibles.
Compliqué comme sujet …
Twitter : Thierry Breton rappelle à l’ordre Elon Musk
01/12/2022
Le 01/12/2022 à 15h 03
Une conséquence physique sur les investisseurs / actionnaires d’entreprise aurait pour effet une prise de conscience que l’entreprise n’est pas qu’une machine à fabriquer du dividende. Et fort de ça, les objectifs donnés au CEO par le conseil d’administration seraient plus réalistes et réalisables sans que ce dernier soit obligé de jongler avec les lois pour les atteindre.
En théorie, les CEO sont tenus de respecter les lois, en pratique : « pas vu, pas pris »
Le 01/12/2022 à 08h 09
Ah ben, des fois, j’ai l’impression d’être sur « FTR Tv (flippe ta race), à côté BFM Tv c’est Gulli ».
Par rapport à la news : « Nous suivons les récents développements sur Twitter avec une profonde inquiétude. Aucun CEO ou entreprise n’est au-dessus de la loi »
La phrase est juste, mais les faits disent le contraire. S’il y avait de vrais moyens dissuasifs genre émasculation des actionnaires, peut être que les CEO auraient une approche un poil plus éthique ?
Orange arrête sa Maison connectée
29/11/2022
Le 29/11/2022 à 09h 13
Encore faut il qu’il y ait une prise rj11 opérationnelle dessus …
Vue la tendance, on est plus sûr de rien.
L’Éducation Nationale officialise l’arrêt du déploiement d’Office 365 et de Google for Education dans les écoles
16/11/2022
Le 18/11/2022 à 10h 21
C’est valable pour un produit sensé être payant …
Le 17/11/2022 à 06h 08
Gros +1 … comme je l’ai dit dans un autre message, ce n’est pas un problème de moyens ou de savoir-faire qui manquerait, mais bien une absence de volonté des décideurs.
Le 16/11/2022 à 15h 13
Ben quand le service sera coupé de manière unilatérale ou que tu seras en train de manipuler des données confidentielles qui finiront sur un bureau FBI/CIA/NSA … ben, c’est pas la justice française ni européenne qui pourra instruire ta plainte.
(le « je n’ai rien à cacher » n’est pas recevable)
Pas mieux
Le 16/11/2022 à 13h 58
Oui, dans un sens tu as raison. Mais, le pilotage des devs en logiciel libre est orienté stabilité & perfs là où les logiciels proprios sont pilotés par la rentabilité. Et suivant les époques, l’un est plus pertinent que l’autre.
Le 16/11/2022 à 13h 33
(grosse louche de 2nd degré)
Après réflexion, as tu vraiment besoin d’un tableur pour cet exemple du coup ?
Le 16/11/2022 à 12h 59
Euuh « sort lefichier|uniq » … et avec 0 clic.
Le 16/11/2022 à 12h 58
Mouarf steu commentaire, quelle blague
Tu as typiquement la réaction d’un gars qui ne connait son métier de l’IT qu’au travers des outils qu’ils manipule sans savoir ce qu’il se passe derrière (ni comment, ni pourquoi). Quand on ne sait pas comment ça marche, on écoute. Comme disait le philosophe, « mieux vaut ne rien dire et passer pour un con, plutôt que de l’ouvrir et de ne laisser aucun doute à ce sujet. » © gustave parking.
Bref, je sors de chez un client qui a demandé de créer un master de poste de travail sous GNU/Linux. Bien évidemment, les équipes serveur voulaient un RHEL 8.6 parce qu’ils ne connaissent que ça et qu’ils avaient l’intention de tout gérer sous Foreman parce que c’est bien. Sauf que, on ne pose pas un OS serveur sur un poste de travail, qu’un poste de travail est nomade et qu’il peut, des fois, être derrière un VPN pour le télétravail. Bref, l’influenceuse qui explique au mécanicien comment changer une roue.
Tout ça pour dire qu’aujourd’hui ce n’est pas le client qui décide comment il gère son parc, c’est le fournisseur qui l’impose. Les problématiques propres au client doivent être adressées avec ce que le fournisseur pose sur la table. En repartant de la page blanche, il est beaucoup plus facile de faire une gestion de parc adaptée, performante et évolutive … que de continuer à tordre les outils, à faire du détournement technique et à envoyer chier les utilisateurs et leurs besoins. Mais pour ça, il convient de posséder des capacités de conception et savoir comment les choses fonctionnent.
Le reporting de parc … mouhahaha. Quand tu es en capacité de fournir un rapport de parc où 50% des données sont correctes, cela s’appelle un accident industriel. On est plus proche des 20 à 30% de données justes sur ce genre de rapport. La raison est simple. Les outils de gestion de parcs sont pensés et conçus pour des serveurs tout le temps allumés et accessibles, qui ne bougent pas et qui ne changent pas d’adresse IP. Quand cette approche est utilisée pour des postes de travail, il ne faut pas s’étonner que le patch management soit catastrophique à l’image des remontées d’informations.
Les formations certifiantes servent à gonfler le chiffre d’affaire du fournisseur et à distribuer des médailles en chocolat. Ce n’est pas parce que tu as appris à cliquer dans un ordre précis que tu sais maîtriser les mécanismes qu’il y a derrière.
Le 16/11/2022 à 12h 27
J’ajouterai que les enfants qui doivent se taper les parcours PIX ont les exercices traitement de texte et tableur à chaque fois proposés avec un fichier MSOffice et un fichier ODF.
Le 16/11/2022 à 10h 35
Apparemment, et ça m’arrange, au moins le truc fonctionnera à peu près correctement (vs un Win11 patché à la truelle et relié en permanence à Azure).
Par contre, ils y collent 3 ans d’Office3615 par défaut
Le 16/11/2022 à 10h 32
On va dire que c’est de l’ironie genre « il ne peut plus rien nous arriver d’affreux maintenant ».
Aujourd’hui, vu le contexte global de l’IT et de la géopolitique, la remise en cause est malheureusement nécessaire.
Le 16/11/2022 à 10h 23
Ce n’est pas forcément la bonne question. MS a mis tout le monde dans cette position. Il n’est plus possible aujourd’hui, sans de vrais informaticiens en propre, de sortir de l’écosystème MS.
A pousser à mort le modèle « secteur tertiaire » pour tous, on ne trouve plus dans les entreprises que des services bureatique passant le plus clair de leur temps sur les services d’aide en ligne des fournisseurs.
Le 16/11/2022 à 10h 14
Pays de la loire, mon grand va toucher son ordi vendredi :
https://www.hp.com/fr-fr/shop/product.aspx?id=2x7f4ea&opt=abf&sel=ntb
Le 16/11/2022 à 10h 04
Ce n’est pas parce que tout le monde fait une connrie que ce n’est plus une connrie.
D’toute manière la fin de support de Win10 va rebattre les cartes sur les approches MS centrées.
Le 16/11/2022 à 09h 57
(résistance au changement académique)
Ah ? … LibreOffice n’est pas gratuit ni pérenne ?
A la maison, histoire de ne pas être emmerder avec les obsolescences logicielles, toutes les machines sont sous KDE Neon. Certaines ont un dual-boot Win10 (sans Office) pour les jeux et les gamins passent de l’un à l’autre sans difficultés.
Pour Thomas Reynaud (Iliad-Free), un « cloud européen est non seulement possible, mais terriblement nécessaire »
17/11/2022
Le 17/11/2022 à 11h 24
En théorie oui, en pratique c’est ce qu’il se passe.
Pour être tranquille, il convient de développer une alternative aux offres US, de basculer gentiment dessus … et d’envoyer sur les roses les fournisseurs US le jour où ils se présentent pour le renouvellement des licences et autres abonnements.
Artemis I est en route vers la Lune
17/11/2022
Le 17/11/2022 à 08h 11
« Houston » :o
Géolocalisation : Google accepte de payer un règlement record (près de 400 millions de dollars) pour atteinte à la vie privée
15/11/2022
Le 16/11/2022 à 09h 52
Sailfish OS
La PWA de Teams est « officiellement » disponible pour Linux, un cadeau empoisonné
09/11/2022
Le 11/11/2022 à 16h 23
Je vois … tu gères au travers des docs et de l’actualité.
Le coup de la clé USB, « l’éjection » sert à flusher le cache disque afin d’éviter une corruption du FS de la clé. Mais bon … cela fait partie des exercices pratiques que je prodigue à mes gamins afin de leur apprendre à utiliser efficacement l’outil informatique.
Le 11/11/2022 à 10h 10
Le 10/11/2022 à 15h 36
Sécurité Windows : Quand tu es passé sur le SDK16, puis le SDK32, puis sur les MFC et enfin le .NET, ben nan, la sécurité Windows est moisie. Les vieux problèmes sont masqués mais pas corrigés.
Va voir par toi même, tu vas être surpris.
Info Industrielle : déployer des scanners de code EAN sur des tablettes ça n’a rien à voir avec le pilotage par commandes numériques de robots sur des chaînes de production et autres installation lourdes. On ne parle pas de la même informatique là.
Le 10/11/2022 à 13h 43
Pour cela, il suffit de sortir des paradigmes java et de la cour des miracles que sont les librairies de ce langage. Il convient de savoir exploiter le matériel et l’OS en utilisant leur mécanismes internes. Le but du java est de cacher tout ça pour les reproduire (souvent mal) dans les JVM.
Exemple d’écran d’appli industrielle (et c’est que l’IHM, il ya aussi le mddle et back pour piloter les machines) :
https://www.thomas-mecanique.com/content/images/informatique-industrielle.v637026674780000000.jpg
Le 10/11/2022 à 09h 13
Le 10/11/2022 à 08h 42
Le 10/11/2022 à 08h 36
Le 10/11/2022 à 08h 26
Le 09/11/2022 à 17h 20
Je vois … mais corrélé avec mon post sur la stratégie de MS sur les licences/abonnement + disparition des AD locales … on devine bien qu’ils ne vont pas investir dans un autre OS qui pourrait servir d’alternative aux personnes souhaitant quitter progressivement l’éco-système MS.
Mais bon, disons que ce sujet Teams vient conforter les autres éléments cités
Le 09/11/2022 à 16h 26
Les versions web (de par leur nature synchrone) ne peuvent pas fournir un niveau d’interactivité avec les utilisateurs à l’image de ce que fait l’app desktop.
Et puis une app version web sous entend une connexion réseau permanente, rapide et réactive afin de ne pas plomber la productivité des utilisateurs.
Le 09/11/2022 à 15h 59
Le point de départ est de ré-analyser ses besoins et de repartir sur des solutions simples et évolutives en mettant aux archives le poids du passé (tous ces trucs qui auraient dû être décommissionnés depuis des années).
Le 09/11/2022 à 15h 50
Pour compléter : la 14 octobre 2025, un certain Windows10 va voir son support être arrêté.
Du coup, il va falloir passer à Windows11 (CàD Proc récent + tpm2 = mise à jour du parc + compte azure obligatoire même pour les versions Pro). Bref, les AD locales devront être copiées dans Azure (CàD la description complète de l’organisation de la boîte avec la liste des individus disposant des accès restreints etc …), donc copiées dans Azure pour assurer l’ouverture des sessions Windows en dehors du réseau d’entreprise. Toutes les infos stratégiques de l’entreprise chez MS, je pense qu’il va y a voir des responsables qui ne vont pas être d’accord avec la chose. Dans ma boite, nous avons des clients anti-cloud … comment qu’on fait ?
On rajoute la fin de support d’Office 2021 (dernière version à licence) pour octobre 2026 afin de pousser tout le monde sur Office365 (à abonnement). Que reste t’il avec une licence ? Windows 11 … ça sent bon le Windows 12 sans licence et fonctionnant sur abonnement Azure.
Et puis, on ajoute dans la réflexion le rapprochement de MS avec Apple et son business model … particulier.
En résumé, il reste un peu moins de 3 ans à ce jour pour mettre en œuvre une solution alternative permettant de faire tourner l’IT sans produit MS histoire de garder son autonomie en regard de la direction prise par MS.
Le 09/11/2022 à 15h 26
Nan nan, tu peux trouver les versions stables … qui mettent à jour toutes seules la liste des dépôts apt
Le 09/11/2022 à 06h 31
Mouais … il y a déjà ça pour Google Chat et c’est pas fou fou. C’est une fenêtre Chrome sans la déco Chrome :/
C’est fait : Elon Musk a racheté Twitter pour 44 milliards de dollars !
28/10/2022
Le 28/10/2022 à 11h 26
Les 3 voyons !
Le 28/10/2022 à 07h 29
Si twitter devient bordélique … où vont aller les perroquets de la pensée unique ?
Apple prépare une version largement remaniée de son iCloud.com
28/10/2022
Le 28/10/2022 à 06h 35
Tiens ! Une des 1eres conséquences de la compatibilité Windows 11.
Les suivantes (côté MS) vont être beaucoup moins fun surtout du côté des professionnels.
VirtualBox 7 disponible avec le support de SecureBoot et de TPM 2.0
12/10/2022
Le 12/10/2022 à 12h 15
Virtualbox 7.0 sous Linux 6.0.1 : Les guests Win10 ont la mise à jour automatiques des GuestAdditions dès qu’on « insère le CDROM des GuestsAdditions ». Plus besoins de lancer la mise à jour en manuel à la main.
Le noyau Linux 5.19 disponible avec le support ARM multiplateforme
01/08/2022
Le 01/08/2022 à 20h 42
Compilé et installé ce matin sur un Ryzen 5850U … et c’est bien. Il bombarde bien le bestiau.
Une faille aisément exploitable dans Linux attend depuis 12 ans
27/01/2022
Le 27/01/2022 à 16h 01
Oh une VT100, j’ai bossé là dessus … et ça c’était solide, vraiment solide.