• [^] # Re: Nuance...

    Posté par (site web personnel) . En réponse au journal Coût de piratage des serveurs Linux. Évalué à 10.

    Linux étant plus élitiste, le cas du type vaguement à l'aise avec l'outil informatique promu 'Admin réseau linux' a dû être beaucoup plus rare, en tout cas c'est ce qu'il me semble, je ne crois pas en avoir croisé.

    Rare, j'ai un doute. Faisant illusion, possible.

    On m'a déjà proposé de bosser dans des boites où il y a du pognon en jeu. Je n'ai pas de diplôme dans le domaine, je me contente de jouer avec des sites persos et d'associations, sans grand enjeux. Je me débrouille mais ça reste de la bidouille. Pour moi ça aurait été criminel d'accepter parce que je suis consciente de mon niveau. Me dire sysadmin du dimanche, ok, mais gérer les aspects réseaux un peu pointus, c'est au delà de mes compétences actuelles, même si je comprends les grandes lignes. Mais j'en connais qui ont eu moins de scrupules. Je ne sais pas où en est le marché du travail sur le domaine actuellement, mais avant la pandémie, se dire "sysadmin" était un bon moyen d'avoir un job, en ayant des connaissances très basiques sur linux, et de se retrouver à gérer des infra quand même complexes.

    Et parce que le sysadmin c'est un de mes hobby, je me retrouve à papoter avec plein de pro de divers métiers autour d'internet, ce qui n'améliore pas forcément ma perception de la sécurité informatique. Dans le lot, y'a des grands cadors, mais y'a aussi des tanches qui ont à gérer des trucs importants. Le pire ? C'est ceux qui sont compétents sur un morceau mais par sur tout, et font donc des trucs immondes à côté de chefs d'œuvre, tout en ne supporteront pas la moindre remise en question. Monter une infra superbe, et avoir ses mots de passes sans aucune complexité dans un petit carnet, et en plus montrer ça à des gens dont on ne sais pas grand chose, je l'ai vu. Et ce n'est pas des cas isolés, loin de là.

    Ce que je retiens du monde pro des sysadmins linux ? Ils sont pour beaucoup convaincus de leur supériorité et là dessus l'élitisme est réel. Ils sont pour beaucoup motivés par leur job et ça aide à progresser en compétence. Mais ils ne sont pas nombreux à savoir où sont leurs points faibles et à être capable d'entendre les critiques. Résultat, il y a un nombre de crasses assez horribles, et que ce soit Linux n'y change rien. Ce n'est pas mon envie de me lancer dans l'exploitation des failles, mais si c'était le cas, je saurais où creuser dans des domaines aussi peu critiques que le secteur bancaire ou les services de l'état... Les maillons faibles humains sont horriblement faciles d'accès.

    Le monde de l'entreprise recrute ceux qui baratinent bien, ce qui n'a aucun rapport avec les compétences. En même temps, les recruteurs sont rarement les plus à même de vérifier le niveau technique des gens, il n'y a que les très grosses boites qui font passer des tests techniques et encore : souvent ça teste moins que ce qui sera réellement mis en jeu au travail, donc on passe à côté de zones blanches. Linux ou Windows, même combat j'imagine... J'adore Linux mais je ne crois pas une seconde que ça limite le nombre d'incompétents à des postes clés.

    Plus le temps passe et plus je me méfie des gens trop sûrs d'eux. Parfois ils ont raisons mais parfois aussi, en montant en compétence, je me rends compte qu'ils disaient n'importe quoi et que leurs mauvaises pratiques s'auto-alimentaient de leur suffisance. J'ai infiniment plus confiance en quelqu'un qui m'explique un truc en soulignant les limites de son savoir et en pointant la doc. On améliorera la qualité des techs le jour où tout le monde apprendra l'humilité. Et oui, ça me concerne aussi : j'ai de la marge de progression :P