Le topic de la programmation: Et envoyez des sioux!

[gros_bidule]

Tu as des boites où les admins gèrent les machines de la même façon que ce soit utilisé par des secrétaires ou des devs.
C'est vite frustrant, surtout quand ils verrouillent tout ^^.

Je comprends qu'ils ne se mouillent pas, mais à ce stade il faudrait trouver un moyen de mesurer tous les effets négatifs, la perte de productivité et donc d'argent, la frustration qui peut faire basculer qqun qui est à la limite de vouloir partir, ce genre de truc quoi. Et s'ils savaient (ou voulaient bien retirer leurs œillères) comment on contourne ces restrictions, parfois avec comme effet de passer sous les radars de leurs outils de monitoring/sécu...

[ducon]

Dans les collèges, il est fréquent que les bécanes aient un salut à trois doigts minimal (ie même pas le gestionnaire de processus). C’est pratique pour tuer un Firefox ou un LibreOffice qui fait nawak. Je ne suis même pas sûr que la fenêtre de MS-DOS soit disponible, alors PowerShell…

[Anonyme20240202]

Ouais exactement j'en ai fait l'expérience dans plusieurs grandes boites françaises.

C'était comme la maison de fou dans les 12 Travaux d'Asterix.

Je voulais installer python sur ma daube de windows obligatoire pour pouvoir bosser un minimum, j'ai du faire une demande à un guignol haut-placé, ensuite il a fallu que toute la chaine hiérarchique en dessous du bonhomme valide un email, jusqu'à ce que ça m'arrive dans les mains.

Donc 2 bonnes grosses semaines pour installer python.

Ensuite j'ai voulu installer notepad++ et ils m'ont fait le même cinéma, je me suis barré.

Bien entendu l'argument avancé est la sécurité, mais ce n'est pas la bonne manière de sécuriser quoique ce soit, et ça empêche tout simplement de travailler. Et pour finir, et c'est le cas partout, cette volonté de sécurité est systématiquement ridicule puisqu'à côté il y a des milliers de mots de passe visibles sur des post-it, le moindre stagiaire a accès aux données les plus confidentielles, incohérence totale à tous les niveaux.

Mais on va venir te les broyer dès que tu veux installer linux, la classique.

C'est vraiment un classique que je vois constamment, énorme manque de cohérence organisationnelle, t'as la DSI qui va gérer le software pur, vite fait, à un certain niveau, mais à d'autres niveaux, comme la couche logique software ou tout simplement niveau business c'est totalement dépourvu de sécurité et on s'échange allégrement tout un tas d'infos confidentielles via mail etc. mot de passe unique partagé avec tout le monde pour les systèmes critiques, plein de trous où tu peux mettre une clef usb et aspirer la totalité du bazar, 'fin bon je suis sûr que beaucoup de personnes dans l'informatique ont déjà fait ce constat

[ducon]

Même dans l’Éducation nationale c’est moins bureaucratique.
Il suffit que je demande à l’admin local et c’est bon, quand il a le temps. J’ai même un ticket pour aller installer des Debian sur des vieux postes.

[vectra]

Nan mais laisse tomber les performances seront merdiques avec une VM faut que tu leur fasses comprendre. Et peu importe les perfs de ta machine, c'est simplement l'émulation qui va te ralentir, même avec un monstre.

J'ai eu la même discussion récemment au boulot et le bon sens a fini par l'emporter j'ai une machine linux dédié.

Ça leur casse les couilles parce qu'ils peuvent pas mettre tous leur shitware à la con genre antivirus etc.

La seule alternative serait que tu setup ton environnement de dev sous windows tout simplement, c'est bien plus pénible mais c'est faisable, je pense pas que tu puisses avoir une dépendance absolue sur linux de nos jours.

Tu peux compiler toutes tes dépendances et software sur windows, etc.

- - - Mise à jour - - -

D'ailleurs ils ont vraiment aucune excuse, même niveau sécurité. Il suffit de mettre ta machine linux dans son propre sous réseau avec un routeur et tu peux voir absolument tout le traffic et protéger ce que tu veux, etc. Ça sera un poil moins évident que de déployer leur batterie Win 10 mais tu ne vas tout simplement pas pouvoir travailler autrement

Ben finalement j'ai ouvert un ticket pour qu'ils passent la machine sous Linux.
J'avais juste un pré-requis d'accès à 1 bécane sur leur réseau et c'est tout. A priori, ça devrait pouvoir se faire.

Ce qui les faisait chier, c'était de devoir assurer la maintenance et le double boot; il a fallu lâcher du lest sur ces deux points, mais au moins on pourrait bosser.

[Anonyme20240202]

Et le lobbying de Microsoft est vraiment impressionnant, j'ai vu des aberrations monstrueuses, des systèmes entiers qui tombent du fait d'Active Directory, de mises à jour à la con qui flinguent tout, PC qui plante avec disque dur chiffré irrécuperable, performances de merde

D'ailleurs le truc comique c'est que la faille est quasiment toujours du côté des SysAdmin/de la DSI puisqu'ils ont pas envie de subir ce qu'ils imposent aux autres, et qu'il peuvent se le permettre. Les pires failles sont de leur côté quasi systématiquement

- - - Mise à jour - - -

Ben finalement j'ai ouvert un ticket pour qu'ils passent la machine sous Linux.
J'avais juste un pré-requis d'accès à 1 bécane sur leur réseau et c'est tout. A priori, ça devrait pouvoir se faire.

Ce qui les faisait chier, c'était de devoir assurer la maintenance et le double boot; il a fallu lâcher du lest sur ces deux points, mais au moins on pourrait bosser.

Haha marrant ça, mais le dual boot c'est une demande de ta part? Au pire tu mets juste linux et roulez jeunesse, et t'utilises un autre PC qui traine pour les trucs windows obligatoires (outlook, skype ou je ne sais quoi).

Perso actuellement c'est le setup que j'ai: un truc avec windows pour garder le contact officiel, mais sinon je suis exclusivement sur une machine linux sans rien d'autre dessus

[ducon]

À propos, le site des éditions Nathan est revenu ou il est toujours mort depuis un mois ? C’est con pour les collègues qui n’ont que les manuels numériques.

[vectra]

Haha marrant ça, mais le dual boot c'est une demande de ta part? Au pire tu mets juste linux et roulez jeunesse, et t'utilises un autre PC qui traine pour les trucs windows obligatoires (outlook, skype ou je ne sais quoi).

Perso actuellement c'est le setup que j'ai: un truc avec windows pour garder le contact officiel, mais sinon je suis exclusivement sur une machine linux sans rien d'autre dessus

A la base, c'est une demande de notre collectif pour faire les choses un peu bien, pour une fois.
Mais entre faire les choses à 90% bien et ne rien faire...

[Orhin]

Tu as des boites où les admins gèrent les machines de la même façon que ce soit utilisé par des secrétaires ou des devs.
C'est vite frustrant, surtout quand ils verrouillent tout ^^.

Je comprends qu'ils ne se mouillent pas, mais à ce stade il faudrait trouver un moyen de mesurer tous les effets négatifs, la perte de productivité et donc d'argent, la frustration qui peut faire basculer qqun qui est à la limite de vouloir partir, ce genre de truc quoi. Et s'ils savaient (ou voulaient bien retirer leurs œillères) comment on contourne ces restrictions, parfois avec comme effet de passer sous les radars de leurs outils de monitoring/sécu...

Jamais je bosse dans une boite où je ne peux pas être admin sur ma machine, c'est beaucoup trop contraignant.

[Teocali]

Jamais je bosse dans une boite où je ne peux pas être admin sur ma machine, c'est beaucoup trop contraignant.

Perso, ça me dérange pas, si c'est une machine linux, par exemple.

Mais windows en non-admin, effectivement, ouch.

[gros_bidule]

Je pense qu'il y beaucoup de facteurs à prendre en compte.

Là par exemple, j'ai un travail ennuyant car je maîtrise déjà tout la stack et le sujet en lu même est bateau, l'administration pèse son poids, windows verrouillé, un niveau technique moyen au raz des pâquerettes (c'est pourtant une banque), mais à côté ça fait déjà 6 mois que je me lève le matin sans la boule au ventre. Zéro stress, collègues sympas, direction bienveillante, pas de pression sur les délais. Ca fait un bien fou.
Je ne ferai pas ça sur le long terme ou du moins pas à mon âge (une trentaine bien entamée), mais lorsque j'aurai passé les 40~50 ans, j'espère sincèrement me caser dans ce genre de boite. Déjà que les entreprises qui gardent les anciens (sans les suicider ou les mettre au placard) c'est de plus en plus rare, mais si on en plus on est tranquille...
Ca ou j'arrive à monter ma boite, ou enseigner

[Orhin]

Perso, ça me dérange pas, si c'est une machine linux, par exemple.

Mais windows en non-admin, effectivement, ouch.

Oui je parlais de poste Windows.

Sur une distrib linux ou sur Mac tu peux effectivement te démerder sans.

[Shosuro Phil]

Même dans l’Éducation nationale c’est moins bureaucratique.
Il suffit que je demande à l’admin local et c’est bon, quand il a le temps. J’ai même un ticket pour aller installer des Debian sur des vieux postes.

Tiens, je n'ai pas eu le même son de cloche de la part des enseignants de l'académie (Bordeaux).

Ce que j'ai compris, c'est que c'est la Région qui gère les PC des lycées, et comme ils n'ont pas le personnel pour, ou qu'il est peu disponible/compétent, ben pour avoir n'importe quoi d'installé les profs galèrent - sans parler de droits, hein, juste avoir le bon environnement pour faire programmer leurs élèves avec Python.

C'est une différence entre lycées (gérés par la Région) et collèges (Département)? Ou c'est une différence de région à région?

(À Bordeaux, pour le DIU "Enseigner l'informatique au lycée" qui a été monté en urgence l'an dernier pour la formation des profs qui devaient enseigner NSI en Première dès septembre, on avait essayé, à leur demande, de leur concocter un système Linux complet, bootable, avec suffisamment de trucs, sur une clé USB... je ne sais pas si ça a marché, je n'ai pas suivi les retours)

[war-p]

Je pense qu'il y beaucoup de facteurs à prendre en compte.

Là par exemple, j'ai un travail ennuyant car je maîtrise déjà tout la stack et le sujet en lu même est bateau, l'administration pèse son poids, windows verrouillé, un niveau technique moyen au raz des pâquerettes (c'est pourtant une banque), mais à côté ça fait déjà 6 mois que je me lève le matin sans la boule au ventre. Zéro stress, collègues sympas, direction bienveillante, pas de pression sur les délais. Ca fait un bien fou.
Je ne ferai pas ça sur le long terme ou du moins pas à mon âge (une trentaine bien entamée), mais lorsque j'aurai passé les 40~50 ans, j'espère sincèrement me caser dans ce genre de boite. Déjà que les entreprises qui gardent les anciens (sans les suicider ou les mettre au placard) c'est de plus en plus rare, mais si on en plus on est tranquille...
Ca ou j'arrive à monter ma boite, ou enseigner

Ouais je suis assez d'accord, je suis en presta dans une grosse boîte française, mais c'est bien à la cool, du coup, même si les pc sont bien verrouillés, bon ben, ça passe surtout que je me débrouille pour passer outre (version portable des logiciels etc...)
Sinon ce matin une meuf à trouvé une clé USB par terre, je crois qu'elle l'a branché dans son pc

[ducon]

Ce que j'ai compris, c'est que c'est la Région qui gère les PC des lycées, et comme ils n'ont pas le personnel pour, ou qu'il est peu disponible/compétent, ben pour avoir n'importe quoi d'installé les profs galèrent - sans parler de droits, hein, juste avoir le bon environnement pour faire programmer leurs élèves avec Python.

C’est bien ça, les lycées par la région et les collèges par le département.
Après, ça dépend des compétences des services informatiques, de leur paranoïa, de leur connerie…

(À Bordeaux, pour le DIU "Enseigner l'informatique au lycée" qui a été monté en urgence l'an dernier pour la formation des profs qui devaient enseigner NSI en Première dès septembre, on avait essayé, à leur demande, de leur concocter un système Linux complet, bootable, avec suffisamment de trucs, sur une clé USB... je ne sais pas si ça a marché, je n'ai pas suivi les retours)

Vous pouvez demander au jury de l’agrégation de vous filer un coup de main, ils ont une clé USB modulaire depuis une bonne dizaine d’années.

[Shosuro Phil]

Vous pouvez demander au jury de l’agrégation de vous filer un coup de main, ils ont une clé USB modulaire depuis une bonne dizaine d’années.

Non mais le principe était fonctionnel, mais il me semble que l'idée était que les profs-stagiaires puissent en faire des copies pour les prêter à leurs élèves, mais que c'était là que, pour une raison que je ne maîtrise pas, ça coinçait - soit les collègues qui avaient préparé le truc s'étaient plantés, soit certains faisaient une fausse manip.

[moimadmax]

Pareil je déteste qu'on prenne des décisions à ma place, surtout quand c'est des mauvaises.
Cas pratique; dans ma boite on utilise la suite Office365, donc OneDrive.
- Comme j'ai rencontré des erreurs du au limite des 255 caractères dans le chemin du fichiers, j'ai tenté de déplacer mon dossier OneDrive de d:\username\My Documents\OneDrive - nomDeL'entreprise\ à d:\username\OneDrive\.
Ben c'est pas possible car l'administrateur a jugé que le onedrive doit être dans le dossier "mes documents" et qu'il aurait ce nom là.
Le double Fail de l'histoire est que afin de migrer nos ordis de Win7 à Win10 la DSI donne une jolie procédure pour faire une sauvegarde de son PC en utilisant la fonction sauvegarde de OneDrive. Sauf que OneDrive refuse de sauvegarder les dossiers Mes Documents, Bureau et mes Images si il y a un dossier spécial à l’intérieur (comme le dossier OneDrive par ex). Fail pour OneDrive aussi car il pourrait quand même sauvegarder le bureau et mes images, mais non c'est les 3 ou rien.

[Anonyme20240202]

255 caractères maximum dans le chemin du fichier

C'est tellement beau windows

[ducon]

Même avec NTFS.

[Robix66]

C'est Win32 qui fout le bordel, pas NTFS.
Il y a visiblement des moyens de passer outre cette limitation, mais je ne sais pas si c'est applicable ici : https://docs.microsoft.com/en-us/win.../naming-a-file ("\\?" en début de chemin)

[ducon]

Mais bordel, personne n’a eu le problème chez Microsoft ?
Je n’ai jamais eu ce problème sous Linux.

[gros_bidule]

Tu peux faire sauter la limite des 255 (260 précisément) caractères via GPO ou registre.
Toutefois je n'ai pas vérifié si OneDrive le prenait en compte. A la limite je vous dis ça ce soir

[Robix66]

Mais bordel, personne n’a eu le problème chez Microsoft ?
Je n’ai jamais eu ce problème sous Linux.

L'un des piliers de Windows c'est la compatibilité avec les applications existantes*. Donc forcément, au bout d'un moment tu te traines des vieilleries qui n'ont plus vraiment de sens.
Depuis Windows 10 (1607) on peut activer les chemins longs (chaque élément du chemin peut faire 255 caractères).
Dans 10 ans ce sera peut-être activé par défaut. Et même là, ça pètera un paquet d'applications.

*C'est pour ça que Midori a finit à la poubelle, alors que c'était le truc le plus intéressant sur lequel bossait MS.

[ducon]

Ça veut dire que Windows est mal conçu dès le départ.
Et puis bon, la rétrocompatibilité chez Microsoft…

[Anonyme20240202]

Ouais, c'est du grand n'importe quoi, y'a un plein software qui fonctionnent plus quand tu fais plus les mises à jours windows, sans compter que le système de mise à jour avec reboot obligatoire est une blague depuis le début, c'est de pire en pire. Hier ça me l'a fait avec Wireshark. Bizarrement la version 32 bits a fini par passer

[Anonyme20240202]

Bon sinon pour rester dans la catégorie raleur, la documentation d'openssl c'est une des pires daubes que j'ai jamais vu, de même pour leur API (library)

[Dross]

Ça veut dire que Windows est mal conçu dès le départ.
Et puis bon, la rétrocompatibilité chez Microsoft…

Est excellente.
C'est même la force de l'OS : pratiquement toute les aberrations de Windows (longueur de chemin, répertoire ProgramFilesx86 très peu sécurisé, etc) proviennent d'un besoin de ne pas casser la rétrocompatibilité. Et je ne parle pas de soft du grand public, je parle des softs des vrais clients de MS : les progiciels des entreprises.

Qu'une mise à jour majeur qui se passe mal vienne casser des trucs ça n'a rien à voir avec la rétrocompatibilité, et pour avoir pété assez salement mon Ubuntu lors de ma dernière mis à jour majeure, ce n'est clairement pas un problème limité à MS.

[Tramb]

Est excellente.

This.
Linux est juste très bon en compat source, pas du tout en compat binaire.

Mais du coup les boulets qu'ils se trainent sont quand même assez douloureux.

[ducon]

Wabon. Unreal 451 et 431 fonctionnent toujours aussi bien chez moi et ce sont les binaires non retouchés.
Bon, World of Goo, en revanche, a nécessité une mise à jour.

[rOut]

Il me semble que même s'il n'y a aucune garantie, la compat sur les syscall est très bonne sous Linux. Evidemment après c'est une autre histoire pour les binaires dynamiques qui dépendent de la libc.