CasusNO

De 6 centimes mais oui c'est effectivement moins cher

Killing Joke a écrit : ↑ven. oct. 03, 2025 9:51 pm - l'ampleur des problèmes (de mon expérience) s'accentue fortement au global ces dernières années

 Je suis mitigé, autant Ubuntu, une excellente distribution qui a beaucoup fait pour la popularité de Linux, s'enfonce version après version. Autant, je ne constate pas ces soucis sur d'autres distributions que j'utilise et que je déploie pour le poste de travail, Linux Mint, Debian Stable, Rocky Linux et les clones de RedHat Enterprise Linux (RHEL)

Mitigé toujours, car il est vrai que, par exemple, le dépôt EPEL (https://docs.fedoraproject.org/fr/epel/) manque de ressources et ça se voit dans l'utilisation des distributions de la famille RHEL. Par exemple, les dépendances de paquets RHEL se trouvant dans EPEL ne sont pas mises à jour, ou alors avec un très gros retard. De fait, régulièrement, certaines installations sont cassées.
Ce n'est pas le seul cas, les distributions n'attirent plus tant que ça les dev/empaqueteurs/mainteneurs, qui préfèrent se concentrer sur des projets ou des écosystèmes plus sexy.

Malgré tout, au quotidien et sur le support, je ne rencontre quasi pas de cas où les problèmes viennent de la distribution. Le plus souvent, il s'agit de mauvaises configurations, ou d'un utilisateur, disons… intrépide

Pour être plus spécifique, aucun soucis avec Wayland, aucun soucis avec la sortie de veille, aucun soucis avec les cartes graphiques (Intel et Nvidia), ce qui semble être le facteur commun de tes problèmes. Par contre, j'ai eu des échos sur des blocages avec AMD.
Tant qu'une légère perte de perf et un tarif un poil plus élevé étaient le prix à payer pour de la stabilité INTEL, on n'a pas pris de risques.

Aujourd'hui, l'écart de prix et de performance est vraiment important en faveur d'AMD, donc on ne va pas y couper.

OSR a écrit : ↑jeu. juil. 17, 2025 5:17 pm Ah, suite du feuilleton MFA2 la vengeance !

L'information a été transmise aux salariés il y a moins d'une heure, mais aucune mention de matériel dans cette version publique finale du document, on suppose sans doute que les salariés ont tous magiquement accès à Google Authentificator.

J'espère que les managers vont par contre faire ruisseller les infos sur Youbikey, ils ont tous les détails dans la version alpha du document.

Bon, je vais quand même partir en vacances serein, les syndicats vont interpeller la direction au CSE de fin août, et sont prêts faire chauffer les imprimantes à tracts début septembre. Sauf si on a un mail d'information complémentaire entre-temps bien sûr...

Suite et fin du truc, après un petit débat (paraît-il un peu houleux) entre direction et CSE fin août :

• Utiliser son smartphone personnel est bien la solution préconisée par l'entreprise pour pouvoir se connecter à son poste de travail (Windows pour le moment, mais ça va prochainement toucher les postes linux) :
  
  • toujours sans aucune compensation financière (et c'est là que j'aurais aimé être élu du CSE, mais bon...) 
    
  • Pour les chieurs qui ont le code du travail tatoué dans la tête, il y a bien une solution alternative (une Youbikey, sorte de token portable), mais nécessitant toujours une validation N+2 pour obtention.
    
    • Les élus CSE vont suivre ça pour voir s'il n'y a pas trop de N+2 récalcitrants...
      
    • Cette solution a enfin été rendue publique pour le commun des mortels, au lieu d'être enfouie dans le document réservé aux managers pendant tout l'été, on en a parlé dans un mail destiné à tous, mais envoyé il me semble le mercredi 17 septembre (pour une bascule MFA2 le lundi 22 septembre)
      
    • Et évidemment cette solution est réservé aux internes (CDI, CDD, alternants...), et par contre concernant les prestataires et intérimaires, on compte bien évidemment sur leurs boîtes pour leur fournir un smartphone ou une youbikey 
      

Bon, malgré mon ême troskyste, je ne vais pas mener la bataille pour tous les prestataires de la boîte, mais pour mes colègues j'évoque la youbikey dès que je peux (par exemple dans les tchats de discussion officiels dédiés aux postes de travail).

Pyth a écrit : ↑lun. oct. 06, 2025 10:30 am De 6 centimes mais oui c'est effectivement moins cher

Finalement j'ai bien basculé sur cette solution idéale, l'intérêt pour réutiliser la clé 2016 était en effet plus que limité (et même pas sûr que ça passe ensuite les étapes très cryptiques de la validation cro$oft par l'interface téléphonique vu l'antériorité du produit )

Quant à LibreOffice, il était déjà bien sur l'ordinateur de madame mais c'est à cause de trop de conflits avec les documents Office qu'elle a fini par me le réclamer.

OSR a écrit : ↑mar. oct. 07, 2025 6:47 am
[*]Et évidemment cette solution est réservé aux internes (CDI, CDD, alternants...), et par contre concernant les prestataires et intérimaires, on compte bien évidemment sur leurs boîtes pour leur fournir un smartphone ou une youbikey 

Pour être dans cette situation, le coût de la Youbikey (30 balles le bout de plastoc avec un peu d'électronique) est certes négligeable sur les comptes d'une entreprise mais en fonction du volume, ça peut commencer à être une dépense pas complètement indolore, et qui risque de faire grincer les dents de tes N+2 si vous les demandez en masse.

Vociférator a écrit : ↑mar. oct. 07, 2025 7:05 am

Pyth a écrit : ↑lun. oct. 06, 2025 10:30 am De 6 centimes mais oui c'est effectivement moins cher

Finalement j'ai bien basculé sur cette solution idéale, l'intérêt pour réutiliser la clé 2016 était en effet plus que limité (et même pas sûr que ça passe ensuite les étapes très cryptiques de la validation cro$oft par l'interface téléphonique vu l'antériorité du produit )

Quant à LibreOffice, il était déjà bien sur l'ordinateur de madame mais c'est à cause de trop de conflits avec les documents Office qu'elle a fini par me le réclamer.

L'unique défaut de ces clés OEM (Original Equipment Manufacturer), c'est que leur activation les lie au pc sur lesquelles elles sont utilisées, et donc qu'elles ne peuvent servir que pour 1 seul ordi. Mais bon, vu le prix, en acheter une pour chaque pc de la maison ne va pas te ruiner, idem si un jour tu changes de pc et que tu dois en racheter une.

Vociférator a écrit : ↑mar. oct. 07, 2025 7:08 am Pour être dans cette situation, le coût de la Youbikey (30 balles le bout de plastoc avec un peu d'électronique) est certes négligeable sur les comptes d'une entreprise mais en fonction du volume, ça peut commencer à être une dépense pas complètement indolore, et qui risque de faire grincer les dents de tes N+2 si vous les demandez en masse.

Pis c'est un suivi et une gestion a faire. Qui a quel clé, qu'est qu'on fait quand elle est perdu, etc..

oué c'est plus simple de compter sur l'apathie générale, et que les salariés acceptent l'obligation de posséder un smartphone et de le mettre gracieusement au service de son employeur.

Vociférator a écrit : ↑mar. oct. 07, 2025 7:05 am Quant à LibreOffice, il était déjà bien sur l'ordinateur de madame mais c'est à cause de trop de conflits avec les documents Office qu'elle a fini par me le réclamer.

Bah forcément, Cro$ft ne respectant pas son propre format « ouvert » Open XML...

Sinon oui, vaut mieux demander à un·e salarié·e d'acheter un smartphone à plusieurs centaines d'euros et de devoir le gérer ellui-même, que de lui payer une clef à 30 balles.

Vous savez qu'à une époque, les salarié·es devaient amener le charbon pour se chauffer l'hiver ?

OSR a écrit : ↑mar. oct. 07, 2025 11:21 am oué c'est plus simple de compter sur l'apathie générale, et que les salariés acceptent l'obligation de posséder un smartphone et de le mettre gracieusement au service de son employeur.

En vrai, faudrait demander a des spécialistes de sécurité, ce qu'ils préferent en théorie ET en pratique (c'est pas toujours pareil, genre, en théorie, la yubikey, c'est ce qu'il faut, en pratique, ca les gonfle de gérer l'inventaire. Mais peut etre que les gens galerent aussi beaucoup a mettre l'app sur leur phone, donc besoin de support (en dehors de ton cas))

Tu as parfaitement le droit d'avoir un téléphone personnel rooté, plus mis à jour depuis des années et vérolé à mort et d'être tout à fait enthousiaste pour l'utiliser comme second facteur dans ton entreprise. 

Je ne suis pas un expert de la sécurité, mais personnellement, c'est un risque que je ne prendrai pas dans une structure.

"C'est un cadeau de mon ami Igor, il tenait tellement à me l'offrir  "

Morningkill a écrit : ↑mar. oct. 07, 2025 11:37 am En vrai, faudrait demander a des spécialistes de sécurité, ce qu'ils préferent en théorie ET en pratique (c'est pas toujours pareil, genre, en théorie, la yubikey, c'est ce qu'il faut, en pratique, ca les gonfle de gérer l'inventaire. Mais peut etre que les gens galerent aussi beaucoup a mettre l'app sur leur phone, donc besoin de support (en dehors de ton cas))

Les échos que j'ai eu de potes bossant des boîtes avec Yubikey étaient assez douloureux :

• blocages réguliers pour cause d'oubli ou perte de la Yubikey,
  
• formation pas évidente du personnel,
  
• quelques problèmes de comptabilité sur certains setups,
  
• « ne laissez pas votre clé connectée en permanence à votre ordi, même si c'est pratique pour ne pas l'oublier ».
  

Je pense que ma DSI péterait un câble à gérer les tickets, déjà qu'iels ont renoncé au MFA Microsoft après une phase de test parce que trop de gens perdaient leurs accès après avoir désinstallé l'app ou changé de smartphone.

picte a écrit : ↑mar. oct. 07, 2025 9:07 pm
Je ne suis pas un expert de la sécurité, mais personnellement, c'est un risque que je ne prendrai pas dans une structure.

Oui mais ça c'est l'aspect drôle du métier : quand j'ai plusieurs RSSI qui discutent ensemble, j'ai l'impression d'être avec des théologiens byzantins qui débattent sur le sexe des anges tellement les discussions peuvent être parfois contradictoires, voire surréalistes.