• avenoel.org
  • Forum
  • T'es dev Back End ? Oui j'envoi en prod sous Docker

    • Topic : « T'es dev Back End ? Oui j'envoi en prod sous Docker »

    Liste des sujets
    Avatar de MangueDuChaos MangueDuChaos
    Posté le 06/12/2022 à 13:03:26
    Citation de 123pourquoi
    Explication pour ceux qui voient pas le pb

    Je m'y suis intéressé et ça a la réputation d'être bourré de failles de sécurité. Et certaines dont connues depuis 2019 et toujours pas fixed :) .


    C'est un environnement de travail.
    Chaud
    Avatar de 123pourquoi 123pourquoi
    Posté le 06/12/2022 à 19:22:22
    Citation de MangueDuChaos
    Je m'y suis intéressé et ça a la réputation d'être bourré de failles de sécurité. Et certaines dont connues depuis 2019 et toujours pas fixed :) .
    C'est un environnement de travail.
    Chaud

    Tu peux me citer une faille importante non patch que je regarde ?

    En tout cas dans le médical/ pharma, qui sont pas les derniers niveau stress cybersecu y'a du docker partout (comme dans bcp d'entreprise dtf non ? Fin ça a été un game changer partout je crois).
    Avatar de MangueDuChaos MangueDuChaos
    Posté le 06/12/2022 à 19:24:35
    Citation de 123pourquoi
    Tu peux me citer une faille importante non patch que je regarde ?
    En tout cas dans le médical/ pharma, qui sont pas les derniers niveau stress cybersecu y'a du docker partout (comme dans bcp d'entreprise dtf non ? Fin ça a été un game changer partout je crois).

    Ayaaaaa t'es sur ????
    Chaud
    Bon après si le dev est compétent et qu'il respecte les bonnes pratiques d'une mise en production. Y'a pas de raisons....

    S'il respecte https://image.noelshack.com/minis/2018/27/4/1530827992-jesusreup.png

    Regarde les failles 7 et 8 de la liste clé.
    Avatar de 123pourquoi 123pourquoi
    Posté le 06/12/2022 à 19:35:01
    Citation de MangueDuChaos
    Ayaaaaa t'es sur ????
    Chaud

    Oui je suis sûr. C'est absolument full docker (du moins dans toutes les boîtes où j'ai mis les pieds). Le SI est souvent très complexe avec beaucoup de machine très différente je pense que e serait un enfer à déployer certaines trucs sans docker.

    J'avais pas cliqué sur ton lien, étant sur mobile. Je regarde une fois sur pc. Merci pour le partage en tout cas :oui:
    Avatar de MangueDuChaos MangueDuChaos
    Posté le 06/12/2022 à 19:36:28
    Citation de 123pourquoi
    Oui je suis sûr. C'est absolument full docker (du moins dans toutes les boîtes où j'ai mis les pieds). Le SI est souvent très complexe avec beaucoup de machine très différente je pense que e serait un enfer à déployer certaines trucs sans docker.
    J'avais pas cliqué sur ton lien, étant sur mobile. Je regarde une fois sur pc. Merci pour le partage en tout cas :oui:

    T'amuses pas a testé les failles hein ? https://image.noelshack.com/minis/2021/13/5/1617375085-vdsv.png
    Avatar de 123pourquoi 123pourquoi
    Posté le 06/12/2022 à 20:32:44
    Citation de MangueDuChaos
    123pourquoi wanted demain par Big Pharma . https://image.noelshack.com/minis/2021/13/5/1617375085-vdsv.png

    ayaho j'ai des dossiers de fou de type scandale sanitaire donc en vrai faut pas jouer à ça :rire:

    Nan en vrai c'était plus de la curiosité, et contourner certains sécu qui me faisaient chier (ce que font quasi tous les employés). Mais c'était intéressant, je m'y connaissais bcp moins que maintenant et quelque part ça m'a permis d'apprendre doucement. Comment faire un reverse SSH, comment fonctionnent les proxy internet d'entreprise etc.

    D'ailleurs pour la blague cet été j'ai été à une conf informatique d'un expert auprès des assurances qui exposait des cas de piratage etc, et au final ça illustrait bien que "trop de sécurité = moins de sécurité" car dans un nombre important des cas les boites victimes avaient un SI hyper robuste, tellement que ça faisait chier tout le monde et que du coup tout le monde bidouillait pour contourner les sécu :rire:
    Liste des sujets