ριиg σr ρσиg ?

[Ryu_wm]

Pong

ouip, je parlais hier avec un collègue, il y a quelques années un concessionnaire Skoda lui a refourgué une Octavia neuve (car il fallait absolument écouler les stocks Audi/Skoda) pour 18.5 K€

je lui dis "mais maintenant pour ce prix on peut encore acheter une voiture ?"
il me dit "oui une Dacia, mais en fait c'est même pas sûr"

Et ceci est un argument sur "c'est toujours plus cher avec toujours moins d'options/services"

Hier soir je regardais "Envoyé Spécial", le ramassage des ordures ménagères en Dordogne qui préfigure notre avenir : plus de ramassage, c'est aux gens de stocker chez eux et de déposer leurs ordures dans des containers (toujours pleins) avec un certain nombre d'accès prépayés par an, en sus c'est facturé le prix lourd (une femme avec 2 nouveaux nés : +600€/an , une femme qui s'occupe de 3 personnes très âgées : +3700€/an)

Je vous rappelle quand j'ai voulu faire assurer mes panneaux solaires : je passais d'un contrat multirisque habitation de 1200€/an qui couvrait 250k€ à 1700€/an pour ne plus couvrir que 197.5k€

Donc de nos jours, en prenant "le moins cher" on n'a même pas le niveau d'il y a ne serait ce que 5 ans en arrière. Je ne suis pas étonné que la majorité des gens pêtent une pile.

---
Bon allez, la voiture doit être chaude, je vais voir si les routes sont praticables.

[gizmo78]

désolé du soucis de certificat....

[Ryu_wm]

pong

dites, est-ce que l'un d'entre vous aurait déjà testé avec succès une prise électrique pilotable par adresse IP et aurait une rèf à partager svp ?

[gizmo78]

j'ai vu souvent celle la de recommandé :
https://www.shelly.cloud/en/products/sh ... lus-plug-s

tu peux la piloter soit via une ihm simpliste ou via l'api.

ping

[Ryu_wm]

pong

Merci, elle a des fonctionnalités sympathiques pour un faible prix.

Personne n'a connaissance d'une prise connectée en filaire, c'est juste pour m'éviter d'installer une passerelle wifi et d'avoir des micmacs inter-lans.

[Ryu_wm]

ping

On n'arrête pas de nous culpabiliser en affirmant que notre mode de consommation est générateur de pollution, que c'est parce que nous utilisons une voiture que nous polluons.
Je voulais bien le croire.
Mais je viens de découvrir une menace, tellement bien plus grave, que j'en reste sur le cul et je me dis que nous ne sommes qu'une goutte d'eau dans l'équation.

https://www.france.tv/documentaires/env ... trole.html

[levend]

Pong
Est-il possible de faire un dual boot Windows 7 et Windows 10 ?

[dsebire]

si t'as 2 licences oui.
mais quel intérêt ? (par rapport a une VM dans W10 je veux dire)

ping

[levend]

Le PC ( portable) n'est pas assez puissant pour Windows 10, pour moi le pc portable n'est pas ce que j'utilisais le plus donc un modèle bas de gamme, donc Windows 7 tournera certainement mieux dessus et je pourrai faire tourner des logiciels qui me manque.
C'est u une solution temporaire puisque j'espère que mon nouveau bureau sera finit cet été et après j'assemble un bon PC fixe.
Pon G

[dsebire]

que ceux qui ont patché leurs esx en mode panique lèvent la main !

ping
(j'ai gardé les miennes baissées, mais j'ai quand même fait le tour pour vérifié que j'en avait pas loupé un )

[jm@rc]

Pong

Pas eu besoin 8)

J'ai deux cluster VMware. Je suis sur l'avant-dernière version d'une branche malgré l'utilisation d'une solution hyperconvergée constructeur sur l'un de mes cluster qui m'oblige à respecter des matrices de compatibilité. Sur mon infrastructure témoin, je suis dans la dernière version de la branche.

[biour]

Ping,
Ce truc là j'imagine ?
https://www.google.com/amp/s/www.lemagi ... Xi%3famp=1

[dsebire]

exact!
pour l'instant, personne ne sait par ou il rentre (3 pistes évoquées)
du coup, patch + réduction surface d'attaque en désactivant certains services.

la bonne nouvelle, c'est qu'il y a un moyen de récupérer les données.
https://enes.dev/

les disques des VM en eux même ne sont pas chiffrés, seulement les descripteurs.

pong

[jm@rc]

Il y a un autre CVE qui touche OpenSLP sur des versions plus récentes de VMware -> CVE-2022-31699 Plus modéré que la précédente faille néanmoins.
Espérons que c'est pas aussi par là qu'ils passent car là je suis pas dans la dernière version de la branche sur une de mes infra.

Ping!

[Ryu_wm]

pong

une question que je me pose : vous avez des ESXi en prod exposés à internet sans parefeu ou alors vous laissez les ports des services ouverts en 1:1 ?

[dsebire]

quand t'as des serveur chez les provider cloud, ils sont forcement en direct sur le net

ya moyen de bricoler pour les passer derrière un pare feu moyennant une VM qui fait firewall, mais le jour ou t'as un soucis (sur l'hôte ou la VM) t'es mort, machine injoignable.

ping

edit: c'est pour ça que les provider (OVH, scaleway, oneprocider, ikoula etc...) ont envoyé un mail a leurs clients.

[jm@rc]

pong

une question que je me pose : vous avez des ESXi en prod exposés à internet sans parefeu ou alors vous laissez les ports des services ouverts en 1:1 ?

Non, rien d'ouvert sur le net pour ça. Uniquement via VPN SSL avec double authentification pour les admins.

Pong

[Ryu_wm]

quand t'as des serveur chez les provider cloud, ils sont forcement en direct sur le net

Ha ... ok...
waaa je ne conçois même pas le bordel que ça doit être à sécuriser.

ya moyen de bricoler pour les passer derrière un pare feu moyennant une VM qui fait firewall, mais le jour ou t'as un soucis (sur l'hôte ou la VM) t'es mort, machine injoignable.

oui, je connais *bien* le souci

pong

une question que je me pose : vous avez des ESXi en prod exposés à internet sans parefeu ou alors vous laissez les ports des services ouverts en 1:1 ?

Non, rien d'ouvert sur le net pour ça. Uniquement via VPN SSL avec double authentification pour les admins.

Pong

Oui en effet j'ai lu les CVE sur l'exploit, pas besoin d'authentif sur le 427 donc ça n'aide pas.

[biour]

Ping
https://www.nextinpact.com/article/7097 ... mware-esxi

[Ryu_wm]

Pong
https://www.quechoisir.org/actualite-in ... e-n105079/

on en parle un peu partout en ce moment.
Avec un opérateur virtuel je pensais passer à travers (par d'infrastructures donc pas de "hausse du coût de l'énergie") mais en fait les opérateurs répercutent aussi vers les opérateurs virtuels qui répercutent sur les clients.
Pour ma part +5% ce mois-ci.

Dans deux mois augmentation abo internet Orange à venir.

[jm@rc]

Ping.

Oui, +1 euros / mois pour l'abonnement téléphonique de ma femme.

[dsebire]

pong

pour l'instant pas touché.

les 3 lignes mobiles chez free (2x16€ + 0€) ne bougent pas (et ne bougeront pas tout de suite)

forfait 4G de secours ne bouge pas non plus (reglomobile) mais pour combien de temps ?

[gizmo78]

pareil chez sosh

pong

[dsebire]

sosh c'est +1€ à partir d'avril. (box ET mobile)
ping

[Ryu_wm]

pong

j'ai acheté ça :
https://nasts-srv1.myftp.org/smp/fdg00.png

c'est moi qui suis débile et la notice claire ?
https://nasts-srv1.myftp.org/smp/fdg0.png

et là, ça vous parait normal ou il n'y a que moi que ça choque ?
https://nasts-srv1.myftp.org/smp/fdg.png