- FRsAG - frsag.org

[JOBS] SysAdmin junior support N2 - Paris La Défense
by Grégory Poudrel 11 Oct '18

11 Oct '18

Bonjour, nous recrutons 2 postes d'Administrateur Systèmes Support niveau 2 (H/F) à Paris La Défense afin de renforcer notre équipe de support. Au sein de l’équipe Hébergement de la société Nerim, vos différentes missions seront : - Apporter le support niveau 2 à nos clients en collaboration avec les équipes N1 et nos experts infrastructures. - Accompagner le déploiement de projets haute-disponibilité et haute-performance en relation constante avec nos clients. - Maintenir en condition opérationnelle nos différentes plateformes. - Créer et maintenir des procédures opérationnelles ainsi que des process d’exploitation. - Etre force de proposition sur l’automatisation des différentes tâches. Dans ce cadre, les technologies et environnements à maîtriser sont les suivants : - Administration de base et maîtrise des bonnes pratiques sur : GNU/Linux Debian, Microsoft Windows Server. - Les réseaux LAN (niveau 2, niveau 3 …). - Virtualisation via VMware vSphere. La connaissance des environnements suivant est un plus : - Active Directory, Remote Desktop Services. - Citrix XenDesktop. Profil Recherché : - Profil junior. Nous ne nous attendons pas à ce que vous maîtrisez tout mais que vous ayez la capacité d'évoluer. - Esprit ouvert et soif d’apprendre, force de proposition. - Passionné(e) par votre métier. - Etre à l’aise dans le contact quotidien avec nos clients. - Beaucoup d'humour :-) Informations utiles : - Poste en CDI, rémunération selon profil aux alentours de ~25K. - Astreintes à prévoir. Conditions de travail : - La Défense Grande Arche avec des locaux sympas. - Poste de travail sous votre os/distribution préféré(e). - Une équipe de barbus au poil. N’hésitez pas à me contacter si vous êtes intéressé. -- Gregory Poudrel

1 0

Base de données de LEGRAND compromise.
by Vincent Duvernet 07 Oct '18

07 Oct '18

Glop, glop, Le truc à la mode en ce moment, c'est de recevoir par mail un message donnant son mot de passe associé à son mail et demandant une rançon à coups de BITCOINS. Sauf que, lorsqu'on utilise qu'un mot de passe par site, et bien, on retrouve vite le site en question. Donc, ce mot de passe pour accéder au portail de LEGRAND (datant de 2012) vient de m'être mailé. Je vais tenter de les contacter à ce sujet. Ceci-dit, j'ai reçu plusieurs mail du même type sur d'autres comptes. Vague d'exploitation massive de faille ? Vincent

4 5

Apéro Lyonnais : lundi 01 octobre 2018
by cam.lafit＠azerttyu.net 28 Sep '18

28 Sep '18

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera à : Le Gnome & Rhône Café 157 avenue Maréchal de Saxe Lyon Métro Saxe Gambetta Lundi 1 octobre 2018 dès 19h. Remarque, pour les prochains apéros, on cherche toujours un nouveau lieu propice pour faire des présentations. N'hésitez pas à proposer vos pistes. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

[TECH] Tests TLS 1.3 (version finale RFC 8446)
by Jean-Francois Billaud 25 Sep '18

25 Sep '18

Tests TLS 1.3 (version finale RFC 8446) --------------------------------------- TROLON;PALU sommaire : La version 1.3 finale de TLS (RFC 8446) a été publiée le 13 août 2018 ; on a de la documentation, des bibliothèques pour tester et une vague idée de la manière de configurer les serveurs. Version 2018-09-24 Conditions opératoires : Debian 8, 9, 10 avec des bouts de testing et de instable dedans, Slackware current, Saccharomyces cerevisiae. Documentation ------------- Le RFC 8446 (The Transport Layer Security (TLS) Protocol Version 1.3) : https://www.rfc-editor.org/rfc/rfc8446.txt Un article de Eric Rescorla (alias EKR), l'auteur du RFC : TLS 1.3 Published: in Firefox Today https://blog.mozilla.org/security/2018/08/13/tls-1-3-published-in-firefox-t… (avec le joli logo) Les commentaires de Stéphane Bortzmeyer : http://www.bortzmeyer.org/8446.html En complément pour les autres versions de TLS : RFC 8447 (IANA Registry Updates for TLS and DTLS) précisant les chiffrements (section 8) et groupes (section 9) recommandés : https://www.rfc-editor.org/rfc/rfc8447.txt RFC 8422 (Elliptic Curve Cryptography (ECC) Cipher Suites for Transport Layer Security (TLS) Versions 1.2 and Earlier) avec des précisions sur ECDH(E) RSA ECDSA EdDSA : https://www.rfc-editor.org/rfc/rfc8422.txt Sur l'abandon de TLS 1.0 et 1.1 (Deprecating TLSv1.0 and TLSv1.1 - draft-ietf-tls-oldversions-deprecate : https://tools.ietf.org/html/draft-ietf-tls-oldversions-deprecate-00 Voir https://www.ietf.org/mail-archive/web/tls/current/maillist.html pour les avis. Les bibliothèques et autres logiciels ------------------------------------- Trois bibliothèques classiques : openssl https://www.openssl.org/ openssl 1.1.1 (LTS) incluant TLS 1.3 final disponible depuis le 11/9/2018 : https://www.openssl.org/blog/blog/2018/09/11/release111/ Si l'ordre par défaut ne vous plaît pas, ou si voulez rajouter les suites CCM, il faut éditer openssl-1.1.1/include/openssl/ssl.h lignes 176 et suivantes. gnutls https://gnutls.org/ Les versions stables et previous ne parlent pas le TLSv1.3, il faut utiliser la version next branch 3.6.3 : https://www.gnupg.org/ftp/gcrypt/gnutls/v3.6/gnutls-3.6.3.tar.xz NSS https://developer.mozilla.org/fr/docs/NSS version 3.39 https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.39_rele… https://ftp.mozilla.org/pub/security/nss/releases/NSS_3_39_RTM/src/ Serveurs HTTPS -------------- Nginx https://nginx.org/ https://nginx.org/en/download.html version 1.15.3 (mainline, pas stable) avec openssl 1.1.1 A partir des sources (à adapter) : ./configure --with-http_ssl_module --with-http_v2_module \ --with-http_stub_status_module --with-http_gzip_static_module \ --with-http_geoip_module --prefix=/usr/local/nginx \ --add-module=../ngx-fancyindex --with-openssl-opt=no-shared \ --with-stream --with-stream_ssl_module --with-mail --with-mail_ssl_module \ --add-dynamic-module=/usr/src/nginx-ct-master/ \ --with-openssl=/usr/src/openssl-1.1.1 nginx.conf : ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA; Il manque juste la configuration spécifique des suites TLS 1.3. Ça a l'air stable et utilisable (sous réserve de tests adaptés à la situation) Apache https://github.com/apache/httpd version 2.5.x (dev) avec openssl 1.1.1, pas envisageable en production Pas facile à installer si openssl 1.1.1 n'est pas installé par défaut On y arrive quand même : [02/Sep/2018:08:11:25 +0000] 192.168.1.253 TLSv1.3 TLS_AES_256_GCM_SHA384 "GET /image.php HTTP/1.1" 353 openssls s_server openssl-1.1.1 utilisable pour des tests ./openssl s_server -accept 443 -www -status -serverpref \ -key privkey13.pem -cert cert13.pem -chainCAfile fullchain13.pem \ -CAfile DST_Root_CA_X3.pem -dhparam dh4096.pem \ -curves X448:X25519:P-521:P-384:P-256 \ -cipher TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-CHACHA20-POLY1305:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-GCM-SHA256 Clients HTTPS ------------- openssls s_client openssl-1.1.1 utilisable pour des tests openssl s_client -connect monserveur:443 -curves X25519 -ciphersuites TLS_CHACHA20_POLY1305_SHA256 SSL-Session: Protocol : TLSv1.3 Cipher : TLS_CHACHA20_POLY1305_SHA256 nss version 3.39 ou suivante ./nss/dist/Debug/bin/tstclnt -h monserveur -p 443 -b -v -V tls1.3: LD_LIBRARY_PATH=/usr/src/nss/dist/Debug/lib/ /usr/src/nss/dist/Debug/bin/tstclnt -h monserveur -p 443 -b -v -V tls1.3: tstclnt: SSL version 3.4 using 256-bit CHACHA20POLY1305 with 128-bit AEAD MAC tstclnt: Server Auth: 384-bit TLS 1.3, Key Exchange: 255-bit TLS 1.3 gnutls version 3.6.3 ou suivante Voir README.md To download the version controlled sources: $ git clone https://gitlab.com/gnutls/gnutls.git [...] ./gnutls/src/gnutls-cli monserveur - Ephemeral EC Diffie-Hellman parameters - Using curve: SECP256R1 - Curve size: 256 bits - Version: TLS1.3 - Server Signature: ECDSA-SECP384R1-SHA384 - Cipher: CHACHA20-POLY1305 Firefox version 63 (actuellement beta, finale le 23 octobre) ou suivante RAS, ça marche. extensions utilisables : Certainly Something, ConsistentHTTPS, HTTPS Everywhere Chrome / Chromium version 70 et suivantes (dev channel), 70 finale disponible fin octobre 2018 about://flags TLS 1.3 Sets the TLS 1.3 variant used. – Mac, Windows, Linux, Chrome OS, Android : Enabled (Final) RAS, ça marche. Outils divers ------------- tshark / wireshark version 3.6.3 Voir Client hello tshark -f 'tcp port 443' -V > capture.txt Extension: supported_versions (len=9) Type: supported_versions (43) Length: 9 Supported Versions length: 8 Supported Version: TLS 1.3 (0x0304) <- version finale Supported Version: TLS 1.2 (0x0303) Supported Version: TLS 1.1 (0x0302) Supported Version: TLS 1.0 (0x0301) Qualys SSL Labs SSL Server Test SSL Report v1.32.6 (RFC 8446) disponible depuis le 24/9/2018 https://dev.ssllabs.com/ssltest/index.html (https://www.ssllabs.com/ssltest/ est en version v1.32.5 : draft 28 et non finale RFC 8446) <cite>Experimental: This server supports TLS 1.3 (RFC 8446).</cite> High-Tech bridge (Htbridge) https://www.htbridge.com/ssl/ Conformité PCI DS, HIPAA, NIST reconnait TLS 1.3 final Observatory by Mozilla https://observatory.mozilla.org/ Pas de TLS 1.3 pour le moment, mais analyse des en-têtes dont CSP Choix des protocoles pour HTTPS ------------------------------- Si les clients ne sont pas trop anciens : TSL 1.2 et 1.3 certificats RSA et ECDSA avec des bouts de NIST dedans (pour EdDSA avec X25519 il faudra attendre) CHACHA20-POLY1305 et AES-256 et AES-128 courbes X25519:secp521r1:secp384r1:prime256v1 (X448 pas utilisable avec Firefox et Chrome, utilisable pour test et proxies) Attention à la cohérence de l'ordre des courbes (du chiffrement le plus fort vers le plus faible) A étudier : HTTPS sans HTTP mais avec HSTS Preloading (les logs sont moins remplis) SMTP + StartTLS --------------- MTA Postfix Testé avec Postfix 3.3.1 et postfix-3.4-20180904 smtpd_tls_protocols = TLSv1, TLSv1.1, TLSv1.2, TLSv1.3, !SSLv2, !SSLv3 tls_high_cipherlist=TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES128-SHA checktls https://www.checktls.com/ https://www.checktls.com/#TLSv1_3 CheckTLS email works with TLS 1.3, as do most of our tests. Dans les logs : Sep 23 09:10:26 mervent postfix/smtpd[19790]: Anonymous TLS connection established from www6.checktls.com[159.89.187.50]: TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) DNS over TLS ------------ Côté serveur : Stunnel 5.49 + bind La configuration : [dns] accept = :::853 connect = 127.0.0.1:53 cert = /etc/letsencrypt/live/coincoin/cert.pem key = /etc/letsencrypt/live/coincoin/privkey.pem CAfile = /etc/letsencrypt/live/coincoin/chain.pem ciphers = TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-CHACHA20-POLY1305:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES128-SHA curve = secp384r1 options = NO_TLSv1 options = NO_TLSv1.1 Côté client : getdns_query De la doc : https://linuxfr.org/news/quad9-resolveur-dns-public-et-securise-par-tls http://www.bortzmeyer.org/quad9.html http://www.bortzmeyer.org/7858.html Les tests : $ getdns_query @192.168.1.2 -s -l L monserveur A "address_data": <bindata for 109.190...>, "address_type": <bindata of "IPv4"> $ getdns_query @192.168.1.2 -s -l L monserveur AAAA "ipv6_address": <bindata for 2001:41d0:...>, "rdata_raw": <bindata of 0x200141d0...> Dans les logs de Postfix : 2018.09.23 09:13:14 LOG6[1]: TLS accepted: new session negotiated 2018.09.23 09:13:14 LOG6[1]: TLSv1.3 ciphersuite: TLS_AES_256_GCM_SHA384 (256-bit encryption) EOT JFB

4 5

[Jobs][Montpellier] Poste SysAdmin / IT chez Rakuten Aquafadas
by HOLVECK, Remi 25 Sep '18

25 Sep '18

Bonjour à tous, nous recherchons un Ingénieur système Linux pour un poste de SysAdmin / responsable IT au sein d’Aquafadas, une entité du groupe Rakuten. Un bon niveau d’anglais est requis. Le poste est basé à Montpellier dans des locaux tout neufs et dans un cadre de travail agréable. L’offre est ici : https://www.linkedin.com/jobs/view/administrateur-r%C3%A9seaux-d%C3%A9v-ops… N’hésitez pas à me contacter si vous avez des questions. [Aquafadas]<https://www.aquafadas.com/> Holveck Rémi | Sysadmin / DevOps skype : - Tel : +33(0)4.34.17.07.53 1025 rue Henri Becquerel, Parc Club du Millénaire Bâtiment 3, 34000 Montpellier, France aquafadas.com<http://www.aquafadas.com> [twitter]<https://twitter.com/aquafadas>[blogger]<http://blog.aquafadas.com/>[linkedin]<https://www.linkedin.com/company/337911?trk=tyah&trkInfo=clickedVertical%3A…> [https://newsletter.aquafadas.com/src/rakufcb.png]<https://global.rakuten.com/corp/fcbarcelona/>

1 0

Recherche contrat d’apprentissage Bac+4 en région Lyonnaise
by Jeremy 24 Sep '18

24 Sep '18

Madame, Monsieur, Après une expérience dans le service publique, je me rends compte que je me sens plus adapté dans une structure privée de taille humaine dont les cycles de projets sont plus courts. Ma formation de DUT Réseaux & Télécommunication à Annecy le Vieux et mes connaissances acquises en autodidacte me permettent d’être aujourd’hui compétent dans de nombreux domaines tels que l’administration de système Linux/Windows mais encore le maintien en condition opérationnelle d’un réseau, le diagnostic d’erreurs etc. De plus, cette année en apprentissage m’a permis d’acquérir des compétences en terme de clustering sous VMWare et en monitoring. En effet, j’ai pu travailler sur 3 clusters VMWare pour un total de 160 machines virtuelles mais également un système de monitoring comportant près de 4000 sondes. Veuillez trouver mon CV à l’adresse suivante : https://jdelgado.fr/CV.pdf <https://jdelgado.fr/CV.pdf> ou encore mon LinkedIn https://www.linkedin.com/in/j%C3%A9r%C3%A9my-delgado-560185122/ <https://www.linkedin.com/in/j%C3%A9r%C3%A9my-delgado-560185122/> J’espère pouvoir vous rencontrer pour vous parler plus en détail de mes expériences et vous prie de croire Madame, Monsieur, en l’expression de ma salutation respectueuse. Jérémy DELGADO

1 0

MariaDB / Galera : cohérence de données après un split
by Jonathan Leroy 21 Sep '18

21 Sep '18

Salut à tous, J'ai un client qui dispose de deux serveurs en MariaDB en réplication master <-> master avec Galera. Oui je sais, c'est mal de faire de la réplication master-master avec moins de 3 serveurs, quorum, tout ça... on va changer ça. Le fait est qu'il y a eu une indisponibilité du réseau pendant quelques minutes il y a quelques jours, ce qui a entrainé un "split brain". Je me retrouve donc avec des incohérences dans les enregistrements de deux tables entre les deux serveurs. Avant de resynchro le cluster, j'ai pris soins de faire un dump des tables avec mysqldump, sur chaque serveur. J'ai ensuite comparé ces dumps avec diff. Seules deux tables contiennent des incohérences. La première contient une ligne de plus sur un des serveurs. Facile à corriger, il suffit de faire un INSERT. Pour la seconde, c'est plus compliqué... Les dumps pèsent environ 550 Mo chacun, et j'ai 7 Mo de différence entre les deux. Donc impossible de comparer ça visuellement avec diff. J'ai pensé réimporter les tables dans une base temporaire, puis les comparer avec une requête qui va bien, mais si quelqu'un a une solution magique moins prise de tête, je suis preneur ! Merci, -- Jonathan Leroy.

3 2

[JOBS] Cherche DevOPS sur Issy les Moulineaux
by Cyril Feraudet (Perso) 12 Sep '18

12 Sep '18

Bonjour à tous, Petit disclaimer: - Cette recherche ne s’adresse PAS aux SSII et autres vendeurs de poisson: Commerciaux vous pouvez arrêter de lire ce message. - Je ne représente pas une SSII, je suis un DevOPS et la proposition suivante est de venir travailler à mes côtés. - Je me chargerai personnellement de pourrir toutes SSII qui répondront à cette demande. Je travaille au sein de Equipe DevOPS d'un grande entreprise Française et nous avons besoin de renforcer l'équipe spécialement sur la partie Big-Data Pour ce faire je recherche plusieurs DevOPSs poilus, si tu ne sais pas développer c’est rater, si ton niveau en système laisse à désirer c’est aussi raté. Les technologies sont, entres autres et dans le désordre, les suivantes : - AWS - Debian - Mesos - OpenShift - Docker - Ansible - Prometeus - Centreon - Nagios - Hadoop - Spark - Bash - Python - Jenkins - GitLab - Jira - ELK - Cloudera - HDFS - Airflow - Zeppelin - Hue - Kerberos - FreeIPA - ... Ces technologies ne sont pas toutes à connaitre, vous aurez tout le loisir de monter sur celles qui vous intéressent. Il y a 3 à 4 postes en salarié (65k€ n’est pas un gros mot pour nous) et 1 à 2 poste en freelance (600€HT/j n’est pas non plus insultant) Les Polytechniciens comme les autodidactes sont recherchés, seules les compétences importent. Conditions de travail: - Issy les Boulogne - Locaux sympas - Poste de travail sous votre distribution préférée - Ambiance cool N’hésitez pas à me contacter si vous êtes intéressé. Cyril 06.63.28.22.63

1 0

[JOBS] Ingénieur système / Lille (cdi)
by Alexandre DERUMIER 11 Sep '18

11 Sep '18

Odiso, filiale du groupe M6, est une structure à taille humaine en pleine croissance. Nous proposons des solutions d’hébergement et d’infogérance on premise et cloud. Nous intervenons aussi sur des prestations d’audit, de la formation et de l’assistance technique. Nos forces sont la haute disponibilité, la webperf et surtout une équipe à toute épreuve. Nous travaillons en agilité dans un domaine passionnant en évolution constante et fortement axé sur les solutions Open Source. Pour continuer à développer notre activité, nous recherchons un SysAdmin (H/F). Vos Missions - Participer à la conception de nos infrastructures avec des notions fortes de continuité de services, de performances, d’automatisations en mesurant le tout et surtout en amélioration continue. - Concevoir et accompagner à la mise en place de projets haute-disponibilité et haute-performance pour nos clients mais aussi pour les projets M6 Web - Maintien en Condition Opérationnelle de nos différentes plate-formes. - Nourrir votre curiosité sur des technologies innovantes, libres et opensource. - Créer et maintenir des procédures opérationnelles. - Automatiser, Tester et Mesurer aux maximum toutes tâches. - Et surtout vous faire plaisir ! Ce n’est pas le monde des bisounours, mais c’est quand même plus sympa de travailler en aimant ce qu’on fait. L’environnement technique Systèmes : GNU/Linux Debian & CentOS, Windows server. Services Web : Apache, Nginx, PHP-FPM, Varnish, IIS. Service Load Balancing : Haproxy, Corosync, Pacemaker. Stockage : Ceph. Bases de données : MySQL, SQL Server, Postgresql, MongoDB, Elasticsearch. Virtualisation : KVM, Proxmox. Supervision : Icinga2, InfluxDB, Grafana. Gestion des configurations : Puppet. Scripting : Perl, Bash, Python. Contenaire : Docker, Kubernetes. Environnements : On premise, GCP, AWS. Pour postuler : https://www.odiso.com/recrutement/ingenieur-sysadmin

1 0

[FRSAG] [JOBS] Ingénieur de stockage/ Mission
by Sabri Boukari 04 Sep '18

04 Sep '18

Bonjour, Nous avons une Mission : Nous sommes à la recherche d’Ingénieur de Stockage avec déplacement sur Doha au Qatar (Octobre, Novembre et Décembre). Un profil qui pourra nous accompagner sur des prestations de services autour des infrastructure DELL : NVR servers : Serveur R440 SAN array : Compellent SCv3020 SAN switches : Dell Networking S3048 & S4048T Participer au déploiement des configurations CENTOS – ISCSI – COMPELLENT et monter en compétence. Se familiariser avec les configurations, mettre à niveau le dossier d’exploitation pour les tâches administratives qui suivront post recette, après chaque modification. (Add Lun, Edit Lun, upgrade Physical Storage, Add Hard Drive & support assist) Si cela vous intéresse, n'hésitez pas de nous contacter sur: contact(a)fean.fr PS: Nationalité Française obligatoire -- Boukari Sabri Cloud DevOps Specialist *Failure is a Great Teacher* www.boukari-sabri.org www.finyx.fr www.fean.fr

1 0

[JOBS] Poste d'Administrateur Systèmes
by Nathalie JALOUZOT 31 Aug '18

31 Aug '18

Bonjour à tous, Nous recrutons un Administrateur Systèmes à Toulouse. Voici l'offre. ___________ Rejoignez NFrance, hébergeur infogéreur de services numériques critiques, et saisissez l’occasion de diversifier vos compétences techniques et de développer votre expertise OpenSource. Au sein d’une équipe technique à taille humaine, expérimentée et stable (14 personnes, 12 ans d’exp moy et 7 ans d’ancienneté moyenne), vos missions seront les suivantes : - mettre en oeuvre les nouvelles architectures & infrastructures des clients : systèmes, virtualisation, stockage, réseaux, haute disponibilité… - réaliser leurs demandes de changement, upgrade matériel ou logiciel, paramétrages, - résoudre des incidents de services matériels et logiciels en lien avec l’exploitation, les astreintes et le support. En fonction de vos compétences et de vos envies, évolution possible avec la prise en charge de missions de conception et de réalisation d'architectures d'hébergement, d’activités d'avant-vente, de pilotage de projets… Environnement technique : - Linux (Centos) et FreeBSD - MySQL/MariaDB - HaProxy, Apache, Varnish - Virtualisation (XenServer, O-Virt, VMWare) - Gestion de configuration, automatisation d’infrastructures (Puppet, Foreman, Jenkins, Rundeck) De culture Libre / Open Source, vous avez une expérience d’au moins 3 ans dans la gestion de production informatique. Votre curiosité vous permet de développer et de diversifier vos compétences techniques. Vous appréciez le travail en équipe et êtes force de proposition dans une démarche d’amélioration continue et d’industrialisation des opérations. Nos clients apprécieront votre sens du service et du résultat. Lieu de travail : proximité du centre- ville de Toulouse – quartier Compans Cafarrelli (rue Ritay) Pas de contrainte de déplacements , notre Datacenter est en région Toulousaine. Salaire – 30-40 K€ bruts annuels selon compétences Titres restaurants RTT Pour postuler : mailto:recrutement@nfrance.com Plus d’infos http://www.nfrance.com -- Nathalie JALOUZOT Directrice des Ressources Humaines Groupe Kosmos-NFrance 9 rue Ritay 31000 Toulouse - France | www.nfrance.com

1 0

[FRSAG] [JOBS] - Alternance R&D
by Stan Garret 30 Aug '18

30 Aug '18

Salut, Une opportunité d'alternance en RP Sud-Ouest (Secteur Trappes) entre licence & Master. Le poste en entreprise : - Sysadmin Linux / Windows - AD / LDAP + DNS - Cloud AWS - Techno : Java, .JS , Docker, NodeJS, + Perl / Python & bien sûr Bash/Zsh/Ksh au choix. - DB : MongoDB, Oracle, Postgres Mysql en + - Web : Apache / Nginx / PHP / Tomcat - Gestion projet Agile (+/-6 mois) - Environnement : R&D Auto (CAD / CAE / PLM / ALM+RQM / Maquette num.) - 45 Tech centers (25.000 users) - Anglais pas obligatoire mais nécessaire (au moins Tech) Me contacter en MP, please. à Bientôt Stan

1 0

Apéro Lyonnais : lundi 03 septembre 2018
by cam.lafit＠azerttyu.net 29 Aug '18

29 Aug '18

Bonjour tout le monde On reprend les bonnes habitudes :) Pour information le prochain apéro lyonnais et ses environs se fera à : Le Gnome & Rhône Café 157 avenue Maréchal de Saxe Lyon Métro Saxe Gambetta Lundi 3 septembre 2018 dès 19h. Remarque, pour les prochains apéros, je cherche un nouveau lieu propice pour faire des présentations. N'hésitez pas à proposer vos pistes. J'ai déjà 4 sujets à planifier. Je ferais le teasing en temps et en heure :) Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Problème de connexion openldap
by François Poulain 27 Aug '18

27 Aug '18

Bonjour, J'ai un soucis de connexion entre un ldap esclave et un maître. Visiblement un soucis TLS, pourtant un openssl s_client passe sans aucun problème. Dans syslog: slap_client_connect: URI=ldaps://bling.blang.com DN="cn=admin,dc=blang,dc=com" ldap_sasl_bind_s failed (-1) Après avoir activé la verbosité de slpad: TLS: can't connect: (unknown error code). 5b6c57de slap_client_connect: URI=ldaps://bling.blang.com DN="cn=admin,dc=blang,dc=com" ldap_sasl_bind_s failed (-1) 5b6c57de do_syncrepl: rid=000 rc -1 retrying Impossible après un long bras de fer avec slapd d'avoir le dessus. Et un appel à la même URI via ldapsearch fonctionne : ldapsearch -H ldaps://bling.blang.com -D cn=admin,dc=blang,dc=com -w secret Quelqu'un aurait une idée ? Merci. François -- François Poulain <fpoulain(a)metrodore.fr>

2 3

Re: [FRsAG] Est ce que je tape trop vite pour mon laptop ?
by Vincent Duvernet 26 Aug '18

26 Aug '18

Glop, glop, Je viens faire un petit retour sur mes déboires. Donc 1er RMA pour la rémanence clavier et pétage de BitLocker. 2ème RMA pour corriger le 1er problème (qui n'a pas été corrigé) mais avec en plus un grésillement au niveau de la carte mère lorsqu'il est en charge par le chargeur ou en USB par la docking station 3ème RMA, retour atelier, remplacement clavier, carte mère, connecteur et tout un tas de trucs. Ca n'a rien changé aux 2 problèmes précédents mais en plus lors du retour machine, ils ont oublié de remettre le chargeur... Du coup, remplacement de machine qui devrait arriver début septembre. Aujourd'hui, nouveau BIOS 1.10. En effet, mon problème de clavier semble être résolu. ❤. A confirmer sur l'usage bien entendu. Donc ça sent bon la fin des galères. Vincent -----Message d'origine----- De : Laurent CREPET <laurent+frsag(a)cre.pet> Envoyé : vendredi 3 août 2018 10:13 À : Vincent Duvernet <vincent.duvernet(a)nolme.com>; frsag(a)frsag.org Objet : RE: [FRsAG] Est ce que je tape trop vite pour mon laptop ? Désolé pour toi. J'avais lu qu'un utilisateur de Reddit n'avait plus de problème après un flash de bios. Bon courage.

1 0

Recherche d'emploi
by VALOIS, Pascal 24 Aug '18

24 Aug '18

Bonjour, Quelqu'un aurait il une proposition de poste d'ingénieur système linux réseau et sécurité ouvert a bordeaux ou environs (pessac, talence, gradignan ...) Si oui, je serai heureux de candidater (18 ans d'exp dans le domaine, et retour a Bordeaux souhaité !) Cordialement.

1 0

Re: [FRsAG] [FRnOG] [TECH] Cloud SAP, kesako
by Stan Garret 16 Aug '18

16 Aug '18

Salut Thomas, Cela dépend de la soluce qu'ils veulent vendre. Je suppose SAP/HANA qui juste fait de la consolidation in Memory & SAP/BW pour l'analyse & le dashboard. Parce que la partie ERP/RH n'a à mon avis pas grand sens dans une petite boîte (sauf à avoir des process de fab complètement décrits). Mais même pour du dashboarding il faut faire gaffe à leur licensing model. Voilà le petit retour que je peux faire sur leur soluce. P.S. mis frsag en cc, pas sûr que ce soit la liste frnog qui soit la plus appropriée. 2018-08-16 15:26 GMT+02:00 Thomas Pedoussaut <thomas(a)pedoussaut.com>: > Salut les barbus restés au bureau, > > dans ma nouvelle boite on utilise surtout du cloud assez basic AWS EC2 et > des VM chez Gandi. > (contexte petite boite orientée capteurs chimiques) > > Mon boss s'est fait attrapper par les commerciaux de SAP qui essayent de > lui vendre leur solution de Cloud. J'ai du mal a avoir des infos tangibles > sur la capacité à utiliser ca pour faire ce qu'on pourrait avec AWS > Redshift ou OVH Metric Data Platform. > > Bref j'avais jamais entendu parler de leur solution, tout retour me sera > au moins informatif. > -- > Thomas > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ >

1 0

CAL Windows et nbr de comptes AD
by Olivier Vailleau 14 Aug '18

14 Aug '18

Bonjour à toutes et à tous, J'ai une question Licensing Microsoft à vous soumettre pour laquelle Google n'arrive pas à me trouver de réponse. Quand on utilise Windows Server (et ses service Active Directory), il convient d'acquérir des CAL Users ou des CAL Devices. Microsoft indique qu'il faut autant de CAL (user ou device) que d'utilisateurs ou périphériques qui utilisent les ressources du serveur (par exemple, un dossier partagé). Jusque là, ok. Dans ma société, nous utilisons AD comme annuaire LDAP. Nous avons quelques applications "web" qui tournent sur des serveurs Linux. Ces applications exploitent l'AD via une requête LDAP pour identifier les utilisateurs. Nous avons besoin de déclarer 500 nouveaux comptes dans l'AD mais ces comptes ne serviront qu'à une authentification dans des applis web internes. Est-ce qu'un compte utilisateur déclaré dans l'AD nécessite une CAL, même si ce compte n'exploite jamais les ressources "Microsoft" mais uniquement des applis tiers ? D'une façon plus globale, devons nous posséder autant de CAL user que de comptes utilisateurs présents dans l'AD ? Merci d'avance pour vos remarques et réponses ! Bonne "petite" semaine à vous tou(te)s ! Olivier.

5 6

SSD NVMe et FreeBSD / ZFS
by Xavier Beaudouin 13 Aug '18

13 Aug '18

Bonjour la Liste, Je suis en train de me battre avec des SSD NVMe et FreeBSD... L'utilisation typique des SSD chez moi est pour du stockage hybride aka : log / cache sur un zpool. Ceci dit sur FreeBSD 11.2-RELEASE (sur du Xeon Silver 4110), tout est loin d'être rose. En effet, après avoir lutté pendant 2 mois sur ces serveurs de fichiers j'arrive à la conclusion que le fautif sur la stabilité de mon serveur de fichier serait les SSD. Dès que je lui bourrine la tronche (pas grand chose, pas loin de 5Gb/s en NFS) le log monte et dès que passe a > 24G -> reboot. Évidement rien dans le log du serveur (ni par syslog distant hein) et c'est plutôt aléatoire. Le setup est plutôt simple : - 4 HD SAS 1To - 2 SSD SAMSUNG PM1725a (MZWLL800HEHP-00003) N'ayant jamais eu de vrai prod sur des SSD NVMe sur FreeBSD je lance ma bouteille à la mer pour savoir si vous aviez déjà des comportement aussi relou ? Merci a tous, Xavier

4 7

[Tech] C'est trolldi
by Vincent Duvernet 08 Aug '18

08 Aug '18

Bonjour, Y'a des jours où l'on se demande comment Orange fait pour être encore en vie. Entre l'ignorance des techniciens et l'incompétences des ingénieurs / dev chargés des box. Comme beaucoup d'indépendants, mes bureaux sont à la maison et j'ai donc une LiveBox Pro noire dernière génération dans ma campagne profonde où la densité de vaches est supérieur au carré du débit moyen ADSL en ko/s, le tout divisé par l'âge du capitaine exposant le cycle de la lune. A cela, j'ai un décodeur TV par Internet. Ce décodeur, il doit forcément être raccordé à la Livebox en direct (et quand je dis direct, c'est direct, je ne suis même pas sûr qu'avec un switch niveau 2 entre les 2 ça fonctionne). Donc, moi qui ai mis un routeur derrière la LB, j'ai du faire passer un câble dédié sinon, le boitier n'est pas capable de récupérer mon profil d'abonné TV. J'ai un doute que ce ne soit pas la LB qui fasse un push du profil, expliquant pk, si on a un routeur NAT entre les 2, ça foire par défaut. Venons-en au travail de stagiaire. Du jour au lendemain, plus de flux TV (mais j'ai bien le programme et la mise à l'heure). Après les vérif d'usage, j'ai appelé le support. Comme le plan d'adressage n'est plus celui par défaut (172.19.0.1 pour la LB et 172.19.0.2 pour mon routeur en /24), le support me dit que c'est pas supporté. Non mais WTF ? On est condamné au 192.168.x.x. Je reset factory la LB (retour en 192.168), je récupère mon flux TV. Je me repaluche la config à la mano et je repasse en 172.19.0.x et ça fonctionne à nouveau. Et le support qui me rappelle en me disant qu'à la prochaine MaJ, ça va resauter. Il me dit aussi que s'il me prenait l'idée d'utiliser la 2ème de téléphone de la LB, je perdrait alors l'usage de la TV. Il semblerait que cette option 'standard téléphonique' entraine un changement d'adressage réseau dans la box incompatible avec la TV. Non mais ils sont sérieux chez Orange ? les RFC ? doivent pas connaitre. Comment configurer un Linux pour que ça fonctionne comme chez les concurrents ? Probablement pas non plus. Et qu'on ne me dise pas qu'ils n'ont pas moyen de se payer des ingénieurs réseaux valables (ou bien, on va voir des annonces fleurir sur la liste prochainement ^^). My 2 cts du jour. Bref, y'a des jours où faut pas m'chercher. Et y'a des jours, tous les jours. Vincent

15 31

[TECH] avis sur le stockage nimble
by open doc 08 Aug '18

08 Aug '18

Bonjour à tous, nous mettons en concurrence plusieurs éditeurs de stockage, nimble, pure storage, EMC/DELL. Nous connaissons la partie EMC dans la version 5300 et 5400, nous sommes globalement satisfait bien que l'utilisation de l'interface est limite et la gestion de share nfs via la console est un peu abusé vu le prix. Bref, nous recherchons du stockage en mode block seulement et nous allons gérer les shares via des VM sans passer pour des têtes dédiées et gérées par le constructeur. Nous avons rencontré nimble et nous sommes vraiment intéressé. Je recherche donc des retours d'expérience sur cette techno. Il y a t'il des choses à éviter ? des options à prendre. Le support est il réactif ? Merci pour vos retours. Alexandre.

14 23

Conservation de logs dans Elasticsearch
by Benoit Poulet 08 Aug '18

08 Aug '18

Bonjour, Je voudrais connaitre votre avis sur l'aspect légal de conserver les logs systèmes et applicatifs dans une base Elasticsearch. Est-ce que je peux injecter les logs dans ES, puis les effacer des OS qui ont envoyé ces logs ? Est-ce légal vue que les logs ne sont plus dans le format initial ? Merci de vos avis.

4 3

Outil de validation de formatage de mail
by Julien Escario 03 Aug '18

03 Aug '18

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Bonjour, Est-ce que quelqu'un sur la liste aurait un outil permettant de valider le formatage d'un mail généré par un client mail (typiquement les fichiers .eml qui ne sont que tu texte) ? J'ai un client qui se plaint que des destinataires ne peuvent pas lire ces mails avec pièce jointe, j'ai besoin de lui confirmer qu'ils sont générés selon la RFC-qui-va-bien et que c'est le client mail du mec en face qui est merdique. Attention : je ne cherche pas à valider le formatage d'une adresse mail mais bien TOUT le mail. Merci, Julien -----BEGIN PGP SIGNATURE----- iQIcBAEBCgAGBQJbH6MsAAoJEOWv2Do/MctuzlMQAIGiTKPsvRXKJuembN4W+Iud MSTLYW9ojtb6uG8avk2C2lxvdr3PLjbkqcL8l8Dr5eCvAb8U8f4D6WWvYGWnt4gk 052IPF/TgIyeh8mUeQmz3irPqUdkXTQISrakD1/je4WBFrabC1ugp73Bc4i5s/uy 1NPEdetYcFkBHP1GOj8DKCWnCDRoNZvOBscaKxjaSgI4qk2EfDkVpXddCCW6CPta LcFchQ6ChFwBfa48GdGG44yJiO1LJrGtYgbnhWWY2EtHDnbTRG2d1kOuc+DO8KoL 3O2GDdWQs0uJEw967ixaV3ndck4HozKxV+SSKLa4KfJzNmplF25tdFpT85KXHkSn BiT1mC4D2OPi+vQ8P/4cmrZlc8qhR6C0CYDeAbcPePo41vmHAOkwYGuhRPyqxWd/ 8sXAouEvc6nbhX6Iyi3+gLNl3mXVTbMlewNp3cP3NP7qsBdYffH5G2feAvCeXfhD SoHhLCE+SWHYlgwwnKHcmUvHhIEGtUaxsOwI8LwmHJmMEpTXrnCrlXsBRrNQbO8r fWRfHU12p2w7p0tPL8w7WrPOhvO6BIkaCCjJPWBFJ30DotH2sK+m/9yvS0mwB4mw lMx9PDuw7BwOCzVzpGxzt2pU4FNjfNUJQErfxd85mVpLbk79emMjG2z0492fwH4G a7DsuiNmfI7hJuKl5lwl =3Nlz -----END PGP SIGNATURE-----

8 8

[TECH]windows, powersploit invokeserviceabuse et service browser
by Jocelyn Lagarenne 03 Aug '18

03 Aug '18

Bonjour à tous, je suis face à un probleme actuellement, nous avons eu un audit sécurité de nos postes de travail et il est remonté une vulnérabilité au niveau du service windows permettant une élévation de privilege en utilisant le framework powersploit avec la fonction invokeserviceabuse sur le service "browser". si vous ne connaissez pas cette cochonnerie de framework, je vous invite à aller lire et essayer ... bref ;-) du coup nous avons cherché comment corriger ce probleme mais nous n'y arrivons pas ... le script est un script powershell et apres avoir épluché le code il fait : il ouvre un pointer/handler sur le service, stop le service change le binaire vers lequel le handler point dans la config du service via: $Advapi32::ChangeServiceConfig puis relance le service qui du coup execute le binaire ciblé avec les droits d'origine du service ... et BOUM dans ma face... du coup j'ai cherché comment restreindre le service en lui meme... une GPO qui disable le service ne semble pas l'empecher de le start/stop alors que ça marche sur les autres services... on a donc cherché comment restreindre le powershell et globalement les differentes policy de powershell sont trop général et ne bloque globalement rien ou littéralement tout ce qui n'est pas possible car nous avons besoin de powershell de façon "standard". avez vous déjà eu à faire à ce genre de problème . avez vous trouvé une solution ? est ce qu'on a raté qq chose au niveau GPO ? ci joint une capture d'écran ... le type de démarrage est à désactivé mais il n'est pas bloqué (du coup le script le passe en manuel et c'est réglé )... j'avoue ne pas comprendre pourquoi ... nos postes sont en win7. ps: je re post car j'avais mis une PJ et je pense que ça ne passe pas sur la ML,si vous avez déjà reçu ce message excusez moi (je ne pense pas). j'ai repost mon message une 3eme fois en retirant les quotes dans le titre ? j'espere que je ne spam personne ... apres j'arrete et je contact les admins si le message n'arrive pas pour demander ce que je fais mal ... si je spam, pardonnez moi c'est Vendredi ! -- Jocelyn Lagarenne

1 0

[TECH]windows, powersploit invokeserviceabuse et service "browser"
by Jocelyn Lagarenne 03 Aug '18

03 Aug '18

Bonjour à tous, je suis face à un probleme actuellement, nous avons eu un audit sécurité de nos postes de travail et il est remonté une vulnérabilité au niveau du service windows permettant une élévation de privilege en utilisant le framework powersploit avec la fonction invokeserviceabuse sur le service "browser". si vous ne connaissez pas cette cochonnerie de framework, je vous invite à aller lire et essayer ... bref ;-) du coup nous avons cherché comment corriger ce probleme mais nous n'y arrivons pas ... le script est un script powershell et apres avoir épluché le code il fait : il ouvre un pointer/handler sur le service, stop le service change le binaire vers lequel le handler point dans la config du service via: $Advapi32::ChangeServiceConfig puis relance le service qui du coup execute le binaire ciblé avec les droits d'origine du service ... et BOUM dans ma face... du coup j'ai cherché comment restreindre le service en lui meme... une GPO qui disable le service ne semble pas l'empecher de le start/stop alors que ça marche sur les autres services... on a donc cherché comment restreindre le powershell et globalement les differentes policy de powershell sont trop général et ne bloque globalement rien ou littéralement tout ce qui n'est pas possible car nous avons besoin de powershell de façon "standard". avez vous déjà eu à faire à ce genre de problème . avez vous trouvé une solution ? est ce qu'on a raté qq chose au niveau GPO ? ci joint une capture d'écran ... le type de démarrage est à désactivé mais il n'est pas bloqué (du coup le script le passe en manuel et c'est réglé )... j'avoue ne pas comprendre pourquoi ... nos postes sont en win7. ps: je re post car j'avais mis une PJ et je pense que ça ne passe pas sur la ML,si vous avez déjà reçu ce message excusez moi (je ne pense pas). -- Jocelyn Lagarenne

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG