Bonjour,

À partir du 8 avril c'est open bar pour les pirates. Certaines failles de sécurité non connues pourront être utilisées sans espoir d'un correctif. Que du bonheur pour les hackers.

Je suis pour un système, au travers de FAI, pour détecter et empêcher les OS obsolètes à se connecter aux réseaux internet. Car non seulement utiliser un OS obsolète est irresponsable pour la personne elle même mais également cela nuit tôt ou tard le réseau internet.

C'est ça....t'as pas de sous, t'es viré....sympa !!!!!!

Bonne soirée.

Il faut toujours sortir "couvert" pour toi et pour les autres!

Oh oui, Linux est superbement fourni en logiciels...moi qui donne dans l'édition audio et studio d'enregistrement, je serai comblé...............
Et que les FAI se contentent de BIEN faire leur boulot, ça sera déjà pas mal...

Herji85 a écrit:

Le problème n'est pas si simple Skyline : au boulot,  nous avons un programme qui tournera pas sur du windows 7. Au moins 500.000 € pour reprogrammer la bête. Passer tout le monde sous Linux, le rêve mais après faut aussi faire avec le commun des mortels qui appelle les syndicats quand on leur installe un LibreOffice à la place de M$.

C'est ça le problème du "vieux code de 20ans", mal codé, sans aucune prise en compte de l'avenir. Alors qu'on a des compilateurs universels.

La question à se poser: supposons que le système obsolète est atteint par une vulnérabilité empêchant la continuité de la production, est-ce que le temps perdu à réparer sera-t-il toujours aussi rentable ?

Bonsoir

Interessant sujet

Herji85 a écrit:

La solution est de limiter les bécanes sous XP en réseau intranet (avec un gros mur autour). Mais c'est quand même risqué.

Mettre ce systeme dans un Vlan specifique avec un haut niveau de securité  et filtrer les  acces  sur adresse IP et Mac / Port, si certaines machines on l'obligation d'acceder via le reseau au dit systeme

"Durcir "ce systeme; couper tous les services inutiles (Dieu sait qu'il y en a), couper Netbios et tout partage , couper l'acces distant au registre, etc etc.....
Garder Terminal Server actif si necessaire

Si il est en domaine, le sortir du domaine, un Firewall personnel peut etre un tres bon point.....Mais l'ensemble du reseau de l'entreprise doit etre protégé par un firewall (PHysique) performant....Les Vlan sont une option basique des firewalls....

Ne plus utiliser ce systeme pour la navigation internet et les mails.... Securiser et limiter l'utilisation des clef USB

Des solutions il y en a, on peut tres bien aussi virtualiser ce systeme dans un une machine moderne....

D'ailleurs 7 a un mode XP basé sur de la virtualisation qui permet de faire tourner des applications....Le processeur doit etre compatible.....
Le principal probleme en fait c'est qui ? doit utiliser ce systeme..... C'est surtout ca qui est limitant.....

MAJ ou pas un pirate n'a pas 36 solution pour acceder a une machine, il faut lui faire executer du code...ou utiliser une faille, et plus il y a  de services actifs,  plus il ya de failles potentielles....
Si la machine n'accede pas au web, il faudra l'attaquer du reseau local ...  Ou avoir un acces physique.......


A bientot
Sam

Dernière modification par Wind_D4ncer (16-02-2014 23:25:08)

Skyline a écrit:

Et bé, il y a des utilisateurs qui vont faire la gueule. Si vous voyez une cible de fléchette avec une photo de l'admin ne soyez pas surprit. 

Pas faux !


Edit:
https://social.technet.microsoft.com/Fo … rver2008fr

"Dans Windows Server 2008 vous pouvez utiliser le rôle Hyper-V et ajoutez une VM avec Windows XP. "

Sachant que dans ce cas c'est la VM (Machine Virtuelle) qui sera vulnerable, on revient au meme point... Sauf qu'en cas de pb reinstaller une VM prend 3 secondes....

Si il y a plusieurs postes concernés, il me semble que la migration vers 7 avec  VirtualPC / XP Mode est la meilleure solution (Attention au choix du CPU)....
Car de toute facon il faudra bien y passer un jour  (Si les peripheriques / Connectiques le permettent )....

Dernière modification par Wind_D4ncer (16-02-2014 23:59:26)

Wind_D4ncer a écrit:

Car de toute facon il faudra bien y passer un jour  (Si les peripheriques / Connectiques le permettent )....

On a essayé l'émulation XP sur Windows 7 en 32 bits mais on un dongle sur port parallèle (Arcview) qui pose problème.

Bonjour Herji85

Herji85 a écrit:

On a essayé l'émulation XP sur Windows 7 en 32 bits mais on un dongle sur port parallèle (Arcview) qui pose problème.

C'est pas simple mais ca vaut le coup d'essayer plusieurs cartes si il le faut de ce type:

par exemple
Carte contrôleur PCI-Express 1x avec 1 port parallèle DB25
Drivers Windows 2000/XP/Server 2003/VISTA/7/8

http://www.ldlc.com/fiche/PB00144360.html
(Lire les commentaires cela peut donner des infos utiles)

Si vous trouvez la bonne carte c'est bingo pour vous, car le gain en productivité (Puissance de calcul) qu'amenerai une machine moderne est enorme...
Si possible en 64 bits pour permettre d'utiliser 3 GO de RAM sur une VM et ne pas etre limité sur le systeme hote....

Les VM ne sont pas vraiment limitées en puissance, par exemple sur VMWare on peut leur attribuer le nombre de Thread, la Ram, et l'espace disque que l'on desire...
Apres c'est comme FSX, votre application sera limitée a 3,2 GO environ, rien n'empeche de virtualiser un systeme 64 bits, pour eviter la perte due a la consommation de l'OS....(La Virtuelle )

Les limitations sont avant tout dues a la reconnaissance du hardware, les limites des drivers, et des applications....

Donc pas 36 solutions , tester et continuer a tester, jusqu'a trouver la meilleure config....

A bientot
Sam

=domifrance]Tout cela n'est rien d'autre qu'une manière de forcer des millions d'utilisateurs à acheter leur  ME* de Win8 que personne ne veut et dont la mort est déjà programmée pour très bientôt ...
Peut-être le moment de lancer la révolte ... VIVE LINUX UBUNTU, à mort Crosoft !  

Dont personne ne veut ....Surtout en  entreprise.... Un 2eme plantage, pourtant Vista aurait du leur servir de lecon.....

Pourtant 7 et server 2008  etaient franchement des bons systemes,

mais avec 8 ils ont encore essayé de singer Apple, de sortir le truc a la mode et c'est une catastrophe....
cette OS est orienté tablette alors que c'est la derniere des chose que l'on demande en entreprise.....


Une tablette c'est sympa pour faire mumuse, mais ca ne peut en aucun cas remplacer un PC pour 90 %
des applications professionnelles....Idem pour tout utilisateur avancé.....

Pour ce qui est de Linux ou autre base Unix, c'est super pour un usage avancé perso,  c'est irremplacable pour les serveurs web, Proxy, Firewall.... Bref pour securiser l'environement MS....
Mais des qu'on doit mettre un parc de machine en Domaine dans une Entreprise... Faut bien avouer que Crosoft est plutot incontournable....Ils ont les outils et le support....
Apple ne permet pas cela, et avec Linux ce serait extremement compliqué....

Je dirai chacun sa cible:
-Apple pour les creatifs
-MS pour les parcs de PC d'entreprise, les Controleurs de Domaine , et les bidouilleurs...
-Linux pour les serveurs (Autres que DC),la securité et les Ultras bidouilleurs

Comme ca les chevres sont bien gardées

Dernière modification par Wind_D4ncer (17-02-2014 13:23:13)

Fin du support de Windows XP : un sursis pour la sécurité

En prolongeant jusqu’au 14 juillet 2015 le support des outils de protection dédiés à Windows XP, Microsoft donne davantage de temps aux entreprises pour migrer vers une version ultérieure de son OS.

http://www.itespresso.fr/fin-support-wi … 71689.html

La révolution attendra Messidor

Dernière modification par Herji85 (17-02-2014 17:13:04)