- FRsAG - frsag.org

Fwd: Certificat SSL
by cam.lafit＠azerttyu.net 07 Jan '18

07 Jan '18

Yop Je transfère :) ---------- Message transféré ---------- De : Christophe Pujol <chpujol(a)gmail.com> Date : 5 janvier 2018 à 18:06 Objet : Re: [FRsAG] Certificat SSL Re la liste, Je viens de me rappeler le point ci-dessous. Vous avez aussi la chambre de commerce et d'industrie qui gère les certificat ssl cci.fr Bon dredi et à bientôt Christophe

2 1

Re: [FRsAG] [Job] offre ingé sys-admin Bordeaux- Arcachon
by Aurélien J. 05 Jan '18

05 Jan '18

Bonjour Raph, "complètement à côté du marché même pour la province", vous sous-entendez quoi (trop haut, trop bas) ? Je ne connais pas du tout les salaires en province ? Aurélien 2017-12-22 14:54 GMT+01:00 raph(a)futomaki.net <raph(a)futomaki.net>: > Le pitch est très clair et complet. Soyons donc indulgent même si côté > salaire vous êtes complètement à côté du marché même pour la province. > > Raphaël Mazelier > > > -------- Original Message -------- > Subject: Re: [FRsAG] [Job] offre ingé sys-admin Bordeaux- Arcachon > From: David Ponzone > To: SERRUT Arnaud > CC: frsag(a)frsag.org > > > Arnaud, > > je pense que tu vas goûter à la joie d'avoir fait un post de ce type, un > vendredi :) > > > Le 22 déc. 2017 à 13:34, SERRUT Arnaud a écrit : > > Bonjour la liste, > > Ma boite (Ekium) est a la recherche de quelques profils que j'espère > pouvoir trouver par ici. > > On cherche a monter une équipe d'infogerance sur un site client orienté > industriel assez conséquent. > Il y a des contraintes de type salles blanches et radiologiques (très > faible) et sécurité organisationnelle assez lourde (mais l'implication > doit permettre de la fluidifier) > L'environnement est Alcatel-Lucent pour le réseau, systèmes principalement > Windows 2008 r2 et 7, virtualisation vmware installation 6.5 en cours sur > une douzaine d'esxi et 2-3 clusters datacore pour le stockage. > Bien que l'on ne gère que la connectivité des automates, c'est un parc > industriel : la partie virtualisation n'est pas la part la plus > importante mais les problématiques sont intéressantes (et valorisantes !) > > On cherche un responsable, a l'aise avec des procédures exigeantes du > client, un "expert" systèmes (quoi que cela veuille dire) et 2-3 ingénieurs > systèmes, au sein d'une équipe constituée d'un expert réseau et de 4-5 de > techniciens. > > La localisation est entre Arcachon et Bordeaux, a peu près a mi chemin. > Dispo : au plus tôt ;-) > > Salaire des ingés entre 30 et 40k, selon profil bien sûr. > > Si vous êtes intéressés envoyez moi votre cv et je pourrai répondre a > quelques questions ^^ > > Bonnes fêtes a tous > > > Le 18 déc. 2017 10:10, "François Poulain" <fpoulain(a)metrodore.fr> a > écrit : > > Bonjour, > > Ce matin, j'observe des « lost connection with > smtp-in.orange.fr[193.252.22.65] while receiving the initial server > greeting » sur plusieurs serveurs et chez plusieurs hébergeurs. > > Suis-je seul dans cette situation ou bien ya du grabuge chez Orange ? > > François > > -- > François Poulain <fpoulain(a)metrodore.fr> > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ >

8 12

Certificat SSL
by Ludovic Scotti 05 Jan '18

05 Jan '18

Bonjour la liste, Chez qui vous fournissez vous pour des certificats SSL SAN ? -- Ludovic SCOTTI

8 9

None
by Pierre 05 Jan '18

05 Jan '18

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_651A5078-7F31-42F8-85D8-6BD068EBC9FC" Mime-Version: 1.0 (Mac OS X Mail 11.2 \(3445.5.20\)) Date: Fri, 5 Jan 2018 15:24:27 +0100 References: <CAP-m5TO=ci0gVPO4DQpkKvvtSMtL5hstMjDwTDYab5gW3kmwLQ(a)mail.gmail.com> <VI1PR03MB3039ADB0E225E4495AC0733EF41C0(a)VI1PR03MB3039.eurprd03.prod.outlook.com> <02607d14-7238-79bb-0f2d-6ff6dddc43cb(a)ironie.org> To: French SysAdmin Group <frsag(a)frsag.org> In-Reply-To: <02607d14-7238-79bb-0f2d-6ff6dddc43cb(a)ironie.org> Message-Id: <0E7D8A9B-8DE3-4921-8B50-BE99E231A3D8(a)sn4ky.net> X-Mailer: Apple Mail (2.3445.5.20) Subject: Re: [FRsAG] Certificat SSL X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Fri, 05 Jan 2018 14:24:31 -0000 --Apple-Mail=_651A5078-7F31-42F8-85D8-6BD068EBC9FC Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=utf-8 Let=E2=80=99s Encrypt ? > Le 5 janv. 2018 =C3=A0 14:56, Guillaume Tournat <guillaume(a)ironie.org> = a =C3=A9crit : >=20 > Gandi est pratique pour cela. >=20 >=20 > Le 05/01/2018 =C3=A0 11:46, Molle, Thomas a =C3=A9crit : >> Bonjour, >> =20 >> CSC pour nous. >> =20 >> Thomas >> =20 >> De : FRsAG [mailto:frsag-bounces@frsag.org = <mailto:frsag-bounces@frsag.org>] De la part de Ludovic Scotti >> Envoy=C3=A9 : vendredi 5 janvier 2018 10:45 >> =C3=80 : French SysAdmin Group <frsag(a)frsag.org> = <mailto:frsag@frsag.org> >> Objet : [FRsAG] Certificat SSL >> =20 >> Bonjour la liste, >> =20 >> Chez qui vous fournissez vous pour des certificats SSL SAN ? >> =20 >> --=20 >> Ludovic SCOTTI >>=20 >>=20 >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ <http://www.frsag.org/> > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ <http://www.frsag.org/> --Apple-Mail=_651A5078-7F31-42F8-85D8-6BD068EBC9FC Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=utf-8 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html; = charset=3Dutf-8"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; line-break: after-white-space;" = class=3D"">Let=E2=80=99s Encrypt ?<br class=3D""><div><br = class=3D""><blockquote type=3D"cite" class=3D""><div class=3D"">Le 5 = janv. 2018 =C3=A0 14:56, Guillaume Tournat <<a = href=3D"mailto:guillaume@ironie.org" = class=3D"">guillaume(a)ironie.org</a>> a =C3=A9crit :</div><br = class=3D"Apple-interchange-newline"><div class=3D""><p = style=3D"font-family: Helvetica; font-size: 12px; font-style: normal; = font-variant-caps: normal; font-weight: normal; letter-spacing: normal; = text-align: start; text-indent: 0px; text-transform: none; white-space: = normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; = background-color: rgb(255, 255, 255);" class=3D"">Gandi est pratique = pour cela.<br class=3D""></p><br style=3D"font-family: Helvetica; = font-size: 12px; font-style: normal; font-variant-caps: normal; = font-weight: normal; letter-spacing: normal; text-align: start; = text-indent: 0px; text-transform: none; white-space: normal; = word-spacing: 0px; -webkit-text-stroke-width: 0px; background-color: = rgb(255, 255, 255);" class=3D""><div class=3D"moz-cite-prefix" = style=3D"font-family: Helvetica; font-size: 12px; font-style: normal; = font-variant-caps: normal; font-weight: normal; letter-spacing: normal; = text-align: start; text-indent: 0px; text-transform: none; white-space: = normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; = background-color: rgb(255, 255, 255);">Le 05/01/2018 =C3=A0 11:46, = Molle, Thomas a =C3=A9crit :<br class=3D""></div><blockquote = type=3D"cite" = cite=3D"mid:VI1PR03MB3039ADB0E225E4495AC0733EF41C0@VI1PR03MB3039.eurprd03.= prod.outlook.com" style=3D"font-family: Helvetica; font-size: 12px; = font-style: normal; font-variant-caps: normal; font-weight: normal; = letter-spacing: normal; orphans: auto; text-align: start; text-indent: = 0px; text-transform: none; white-space: normal; widows: auto; = word-spacing: 0px; -webkit-text-size-adjust: auto; = -webkit-text-stroke-width: 0px; background-color: rgb(255, 255, 255);" = class=3D""><div class=3D"WordSection1" style=3D"page: = WordSection1;"><div style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; = font-family: "Times New Roman", serif;" class=3D""><span = style=3D"font-size: 11pt; font-family: Calibri, sans-serif; color: = rgb(31, 73, 125);" class=3D"">Bonjour,<o:p = class=3D""></o:p></span></div><div style=3D"margin: 0cm 0cm 0.0001pt; = font-size: 12pt; font-family: "Times New Roman", serif;" = class=3D""><span style=3D"font-size: 11pt; font-family: Calibri, = sans-serif; color: rgb(31, 73, 125);" class=3D""><o:p = class=3D""> </o:p></span></div><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: "Times New Roman", = serif;" class=3D""><span style=3D"font-size: 11pt; font-family: Calibri, = sans-serif; color: rgb(31, 73, 125);" class=3D"">CSC pour nous.<o:p = class=3D""></o:p></span></div><div style=3D"margin: 0cm 0cm 0.0001pt; = font-size: 12pt; font-family: "Times New Roman", serif;" = class=3D""><span style=3D"font-size: 11pt; font-family: Calibri, = sans-serif; color: rgb(31, 73, 125);" class=3D""><o:p = class=3D""> </o:p></span></div><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: "Times New Roman", = serif;" class=3D""><span style=3D"font-size: 11pt; font-family: Calibri, = sans-serif; color: rgb(31, 73, 125);" class=3D"">Thomas<o:p = class=3D""></o:p></span></div><div style=3D"margin: 0cm 0cm 0.0001pt; = font-size: 12pt; font-family: "Times New Roman", serif;" = class=3D""><span style=3D"font-size: 11pt; font-family: Calibri, = sans-serif; color: rgb(31, 73, 125);" class=3D""><o:p = class=3D""> </o:p></span></div><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: "Times New Roman", = serif;" class=3D""><b class=3D""><span style=3D"font-size: 11pt; = font-family: Calibri, sans-serif;" class=3D"">De :</span></b><span = style=3D"font-size: 11pt; font-family: Calibri, sans-serif;" = class=3D""><span class=3D"Apple-converted-space"> </span>FRsAG [<a = class=3D"moz-txt-link-freetext" href=3D"mailto:frsag-bounces@frsag.org" = style=3D"color: rgb(149, 79, 114); text-decoration: = underline;">mailto:frsag-bounces@frsag.org</a>]<span = class=3D"Apple-converted-space"> </span><b class=3D"">De la part = de</b><span class=3D"Apple-converted-space"> </span>Ludovic = Scotti<br class=3D""><b class=3D"">Envoy=C3=A9 :</b><span = class=3D"Apple-converted-space"> </span>vendredi 5 janvier 2018 = 10:45<br class=3D""><b class=3D"">=C3=80 :</b><span = class=3D"Apple-converted-space"> </span>French SysAdmin Group<span = class=3D"Apple-converted-space"> </span><a = class=3D"moz-txt-link-rfc2396E" href=3D"mailto:frsag@frsag.org" = style=3D"color: rgb(149, 79, 114); text-decoration: = underline;"><frsag(a)frsag.org></a><br class=3D""><b = class=3D"">Objet :</b><span = class=3D"Apple-converted-space"> </span>[FRsAG] Certificat SSL<o:p = class=3D""></o:p></span></div><div style=3D"margin: 0cm 0cm 0.0001pt; = font-size: 12pt; font-family: "Times New Roman", serif;" = class=3D""><o:p class=3D""> </o:p></div><div class=3D""><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: = "Times New Roman", serif;" class=3D"">Bonjour la liste,<o:p = class=3D""></o:p></div><div class=3D""><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: "Times New Roman", = serif;" class=3D""><o:p class=3D""> </o:p></div></div><div = class=3D""><div style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; = font-family: "Times New Roman", serif;" class=3D"">Chez qui = vous fournissez vous pour des certificats SSL SAN ?<br clear=3D"all" = class=3D""><o:p class=3D""></o:p></div><div class=3D""><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: = "Times New Roman", serif;" class=3D""><o:p = class=3D""> </o:p></div></div><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: "Times New Roman", = serif;" class=3D"">--<span = class=3D"Apple-converted-space"> </span><o:p = class=3D""></o:p></div><div class=3D""><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: "Times New Roman", = serif;" class=3D"">Ludovic SCOTTI<o:p = class=3D""></o:p></div></div></div></div></div><br class=3D""><fieldset = class=3D"mimeAttachmentHeader"></fieldset><br class=3D""><pre wrap=3D"" = class=3D"">_______________________________________________ Liste de diffusion du FRsAG <a class=3D"moz-txt-link-freetext" href=3D"http://www.frsag.org/" = style=3D"color: rgb(149, 79, 114); text-decoration: = underline;">http://www.frsag.org/</a></pre></blockquote><br = style=3D"font-family: Helvetica; font-size: 12px; font-style: normal; = font-variant-caps: normal; font-weight: normal; letter-spacing: normal; = text-align: start; text-indent: 0px; text-transform: none; white-space: = normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; = background-color: rgb(255, 255, 255);" class=3D""><span = style=3D"font-family: Helvetica; font-size: 12px; font-style: normal; = font-variant-caps: normal; font-weight: normal; letter-spacing: normal; = text-align: start; text-indent: 0px; text-transform: none; white-space: = normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; = background-color: rgb(255, 255, 255); float: none; display: inline = !important;" = class=3D"">_______________________________________________</span><br = style=3D"font-family: Helvetica; font-size: 12px; font-style: normal; = font-variant-caps: normal; font-weight: normal; letter-spacing: normal; = text-align: start; text-indent: 0px; text-transform: none; white-space: = normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; = background-color: rgb(255, 255, 255);" class=3D""><span = style=3D"font-family: Helvetica; font-size: 12px; font-style: normal; = font-variant-caps: normal; font-weight: normal; letter-spacing: normal; = text-align: start; text-indent: 0px; text-transform: none; white-space: = normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; = background-color: rgb(255, 255, 255); float: none; display: inline = !important;" class=3D"">Liste de diffusion du FRsAG</span><br = style=3D"font-family: Helvetica; font-size: 12px; font-style: normal; = font-variant-caps: normal; font-weight: normal; letter-spacing: normal; = text-align: start; text-indent: 0px; text-transform: none; white-space: = normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; = background-color: rgb(255, 255, 255);" class=3D""><a = href=3D"http://www.frsag.org/" style=3D"color: rgb(149, 79, 114); = text-decoration: underline; font-family: Helvetica; font-size: 12px; = font-style: normal; font-variant-caps: normal; font-weight: normal; = letter-spacing: normal; orphans: auto; text-align: start; text-indent: = 0px; text-transform: none; white-space: normal; widows: auto; = word-spacing: 0px; -webkit-text-size-adjust: auto; = -webkit-text-stroke-width: 0px; background-color: rgb(255, 255, 255);" = class=3D"">http://www.frsag.org/</a></div></blockquote></div><br = class=3D""></body></html>= --Apple-Mail=_651A5078-7F31-42F8-85D8-6BD068EBC9FC--

1 0

Re: [FRsAG] ssh-agent, keepassxc et meltdown
by Julien Escario 05 Jan '18

05 Jan '18

Le 05/01/2018 à 12:00, Jonathan bartoua Schneider a écrit : > Hello, > > Même si les passwords sont chiffrés(*) en mémoire, la clef de déchiffrement est > sûrement aussi en mémoire. Erf, pardon pour le crypt(3), j'essaie de faire gaffe pourtant mais ça m'a échappé. > Keepass ne te donne pas un password chiffré que tu déchiffres toi même, le > déchiffrement est fait par le CPU qui a la méthode de déchiffrement. J'avais un doute justement. J'ai commenté l'info sur sourceforge, on va voir ce que répondent les devs. Julien > Jonathan > (*) http://www.bortzmeyer.org/cryptage-n-existe-pas.html > > Le 5 janvier 2018 à 11:31, Julien Escario <escario(a)azylog.net > <mailto:escario@azylog.net>> a écrit : > > Bonjour la liste, > C'est calme, tout le monde doit être, comme moi, bien occupé à saisir le > contexte et les implications de meltdown et spectre (pour le dernier, c'est vite > fait : y'a rien). > > Sachant que Ubuntu n'a pas publié de kernel patché et que Debian n'en fournit > encore que pour Stretch, je me posais la question de savoir ce que ca impliquait > pour deux outils que nous utilisons massivement : ssh-agent et keepassxc. > > Je n'ai pas trouvé l'info précise pour keepassxc mais les devs de keepass ont > confirmé que les mots de passe étaient stockés cryptés en mémoire donc ca semble > pas mal safe de ce côté là (si keeepassx et keepassxc fonctionnent selon le même > principe). > > Pour ssh-agent, c'est peut être plus compliqué : est-ce que quelqu'un sait si > les clés sont stockées cryptées ou pas en mémoire ? J'avais lu qu'elles étaient > stockées dans un espace mémoire 'protégé' qui interdisait à d'autres applis de > venir dumper le contenu mais vu que la faille permet de le faire en demandant > directement au kernel, comment vous évaluez le risque ? > > Merci, > Julien (qui retourne finir son brief sur la question pour son équipe) > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > > -- > bartoua est votre ami

1 0

ssh-agent, keepassxc et meltdown
by Julien Escario 05 Jan '18

05 Jan '18

Bonjour la liste, C'est calme, tout le monde doit être, comme moi, bien occupé à saisir le contexte et les implications de meltdown et spectre (pour le dernier, c'est vite fait : y'a rien). Sachant que Ubuntu n'a pas publié de kernel patché et que Debian n'en fournit encore que pour Stretch, je me posais la question de savoir ce que ca impliquait pour deux outils que nous utilisons massivement : ssh-agent et keepassxc. Je n'ai pas trouvé l'info précise pour keepassxc mais les devs de keepass ont confirmé que les mots de passe étaient stockés cryptés en mémoire donc ca semble pas mal safe de ce côté là (si keeepassx et keepassxc fonctionnent selon le même principe). Pour ssh-agent, c'est peut être plus compliqué : est-ce que quelqu'un sait si les clés sont stockées cryptées ou pas en mémoire ? J'avais lu qu'elles étaient stockées dans un espace mémoire 'protégé' qui interdisait à d'autres applis de venir dumper le contenu mais vu que la faille permet de le faire en demandant directement au kernel, comment vous évaluez le risque ? Merci, Julien (qui retourne finir son brief sur la question pour son équipe)

2 1

Recherche AdminSys / DevOps (docker, k8s, ansible)
by Sébastien Kurtzemann (FAI ML) 04 Jan '18

04 Jan '18

Bonjour la liste, Ma société est à la recherche d'un AdminSys / DevOps pour la gestion d'une plateforme d'hébergement web basée sur Docker et Kubernetes. Si vous voulez plus d'infos n'hésitez pas à me contacter en PV. Ci après la fiche du poste : --- Offre : DevOps – H/F Poste à pourvoir : dès que possible Lieu de travail : Bereldange, Luxembourg Date de publication : 03/01/2018 POSTE ET MISSION Aïon Solutions recherche un(e) DevOps pour participer au déploiement, à la maintenance et à l'hébergement d'applications web sur une infrastructure moderne reposant sur Docker et Kubernetes. VOS ACTIVITES PRINCIPALES - Participer au développement, à l’amélioration et à la maintenance de notre plateforme reposant sur Docker et Kubernetes - Concevoir et réaliser les architectures d'hébergement à "haute disponibilité" - Participer à la définition des solutions assurant une couverture optimale des besoins - Assurer le support évolutif et la maintenance des solutions mises en œuvre ou existantes PROFIL Ambitieux(se) et motivé(e), vous disposez idéalement d’une expérience professionnelle de 2 à 4 ans et souhaitez exprimer votre passion au sein d’une équipe DevOps en assurant la responsabilité de nombreux projets. Vous maîtrisez les technologies suivantes : Environnement GNU LINUX - Stack Web (Nginx, PHP- FPM) – Docker – Kubernetes - Outil de déploiement (Ansible) - Git – Langage de Script (Bash, Python) Les connaissances suivantes seraient un plus : Outils de monitoring (Prometheus) - Terraform - HAProxy - Varnish - Vagrant - Elasticsearch - Notions en GoLang - Outils de tests (Selenium) – openVPN – LDAP

1 0

Apéro Lyonnais : lundi 08 janvier 2018
by cam.lafit＠azerttyu.net 04 Jan '18

04 Jan '18

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera à : Le Gnome & Rhône Café 157 avenue Maréchal de Saxe Lyon Métro Saxe Gambetta Lundi 08 janvier 2018 dès 19h. Vous noterez qu’exceptionnellement il ne s'agit pas du premier lundi du mois, nous avions tous d'autres priorités le premier du mois :) On reprend le rythme normal dès février. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

dmarc reports / des rapports étranges en partance de mes serveurs
by Renaud 31 Dec '17

31 Dec '17

Bonjour à tous, Depuis 3 jours j'observe de nombreux rapport DMARC envoyés par mes serveurs à destinations de plusieurs dizaines de domaines différents mais qui renvoient tous vers la même IP: 185.140.110.3 utilisée par une "administration" Hongroise ? Je n'ai pas inspecté encore profondément les logs mais je me demande si d'autres personnes observent le phénomène ? Le principe est le suivant: 1. Configurer l'adresse d'un domaine X vers l'IP 185.140.110.3 2. Configurer DMARC en mode rapport uniquement vers une l'adresse admin@X 3. envoyer un email à une adresse légitime et un contenu le plus neutre possible (pour ne pas être filtré) à partir d'un domaine X vers un maximum de cible En réponse mes serveurs envoient des rapports vers l'adresse mentionnée m'impliquant (probablement) dans une forme de DDoS. A mon échelle c'est minuscule vers l'IP ciblée, c'est de l'ordre de quelques centaines de connexions par jour (tentatives) mais distribué ça peut probablement perturber un service... Pour moi les hostilités ont débuté le 29/12 avec un pique hier. Actuellement ma seule parade est de blacklister les domaines utilisés pour l'envoi des rapports et filtrer le l'IP ciblée histoire de ne pas participer à l'attaque. Mais du coup je bounce à mort :) Bref suis-je le seul ? PS: Bon réveillon à tous :) Renaud

2 1

Arkeia / cherche installers des clients Windows/Linux
by Joël DEREFINKO 27 Dec '17

27 Dec '17

Bonjour à tous, Je suis à la recherche des installers des clients Arkeia (Windows/Linux). Nous venons de découvrir (en même temps que notre revendeur...) que Western Digital a mis fin au support Arkeia et il n'est donc plus possible de les télécharger depuis leur site... (WD avait racheté Arkeia en 2013). Bref, si à tout hasard quelqu'un a ça sous le coude, pensez à moi... Merci ! Joël

3 2

Re: [FRsAG] [Job] offre ingé sys-admin Bordeaux- Arcachon
by SERRUT Arnaud 22 Dec '17

22 Dec '17

Il y a des chances. Moi et mes 5 ans d'expériences me suis basé sur ce que je connais du salaire. La fourchette mentionnée est estimée par mes soins, donc probablement complètement faux. Je ne gère pas encore la partie salaire, c'est plutôt le boulot des RH, et si vous êtes intéressé, oubliez cette partie là et vous la verrez directement avec eux Cdt Le 22 déc. 2017 14:54, "raph(a)futomaki.net" <raph(a)futomaki.net> a écrit : > Le pitch est très clair et complet. Soyons donc indulgent même si côté > salaire vous êtes complètement à côté du marché même pour la province. > > Raphaël Mazelier > > > -------- Original Message -------- > Subject: Re: [FRsAG] [Job] offre ingé sys-admin Bordeaux- Arcachon > From: David Ponzone > To: SERRUT Arnaud > CC: frsag(a)frsag.org > > > Arnaud, > > je pense que tu vas goûter à la joie d'avoir fait un post de ce type, un > vendredi :) > > > Le 22 déc. 2017 à 13:34, SERRUT Arnaud a écrit : > > Bonjour la liste, > > Ma boite (Ekium) est a la recherche de quelques profils que j'espère > pouvoir trouver par ici. > > On cherche a monter une équipe d'infogerance sur un site client orienté > industriel assez conséquent. > Il y a des contraintes de type salles blanches et radiologiques (très > faible) et sécurité organisationnelle assez lourde (mais l'implication > doit permettre de la fluidifier) > L'environnement est Alcatel-Lucent pour le réseau, systèmes principalement > Windows 2008 r2 et 7, virtualisation vmware installation 6.5 en cours sur > une douzaine d'esxi et 2-3 clusters datacore pour le stockage. > Bien que l'on ne gère que la connectivité des automates, c'est un parc > industriel : la partie virtualisation n'est pas la part la plus > importante mais les problématiques sont intéressantes (et valorisantes !) > > On cherche un responsable, a l'aise avec des procédures exigeantes du > client, un "expert" systèmes (quoi que cela veuille dire) et 2-3 ingénieurs > systèmes, au sein d'une équipe constituée d'un expert réseau et de 4-5 de > techniciens. > > La localisation est entre Arcachon et Bordeaux, a peu près a mi chemin. > Dispo : au plus tôt ;-) > > Salaire des ingés entre 30 et 40k, selon profil bien sûr. > > Si vous êtes intéressés envoyez moi votre cv et je pourrai répondre a > quelques questions ^^ > > Bonnes fêtes a tous > > > Le 18 déc. 2017 10:10, "François Poulain" <fpoulain(a)metrodore.fr> a > écrit : > > Bonjour, > > Ce matin, j'observe des « lost connection with > smtp-in.orange.fr[193.252.22.65] while receiving the initial server > greeting » sur plusieurs serveurs et chez plusieurs hébergeurs. > > Suis-je seul dans cette situation ou bien ya du grabuge chez Orange ? > > François > > -- > François Poulain <fpoulain(a)metrodore.fr> > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > >

1 0

[Job] offre ingé sys-admin Bordeaux- Arcachon
by SERRUT Arnaud 22 Dec '17

22 Dec '17

Bonjour la liste, Ma boite (Ekium) est a la recherche de quelques profils que j'espère pouvoir trouver par ici. On cherche a monter une équipe d'infogerance sur un site client orienté industriel assez conséquent. Il y a des contraintes de type salles blanches et radiologiques (très faible) et sécurité organisationnelle assez lourde (mais l'implication doit permettre de la fluidifier) L'environnement est Alcatel-Lucent pour le réseau, systèmes principalement Windows 2008 r2 et 7, virtualisation vmware installation 6.5 en cours sur une douzaine d'esxi et 2-3 clusters datacore pour le stockage. Bien que l'on ne gère que la connectivité des automates, c'est un parc industriel : la partie virtualisation n'est pas la part la plus importante mais les problématiques sont intéressantes (et valorisantes !) On cherche un responsable, a l'aise avec des procédures exigeantes du client, un "expert" systèmes (quoi que cela veuille dire) et 2-3 ingénieurs systèmes, au sein d'une équipe constituée d'un expert réseau et de 4-5 de techniciens. La localisation est entre Arcachon et Bordeaux, a peu près a mi chemin. Dispo : au plus tôt ;-) Salaire des ingés entre 30 et 40k, selon profil bien sûr. Si vous êtes intéressés envoyez moi votre cv et je pourrai répondre a quelques questions ^^ Bonnes fêtes a tous Le 18 déc. 2017 10:10, "François Poulain" <fpoulain(a)metrodore.fr> a écrit : Bonjour, Ce matin, j'observe des « lost connection with smtp-in.orange.fr[193.252.22.65] while receiving the initial server greeting » sur plusieurs serveurs et chez plusieurs hébergeurs. Suis-je seul dans cette situation ou bien ya du grabuge chez Orange ? François -- François Poulain <fpoulain(a)metrodore.fr> _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

3 2

Problème de réception mail chez orange ?
by François Poulain 18 Dec '17

18 Dec '17

Bonjour, Ce matin, j'observe des « lost connection with smtp-in.orange.fr[193.252.22.65] while receiving the initial server greeting » sur plusieurs serveurs et chez plusieurs hébergeurs. Suis-je seul dans cette situation ou bien ya du grabuge chez Orange ? François -- François Poulain <fpoulain(a)metrodore.fr>

6 6

Feedback VxRail
by Natanaël Glacet 18 Dec '17

18 Dec '17

Bonjour à tous, notre infrastructure arrivant à la fin de sa période de garantie, nous sommes en train d'étudier les options qui s'offrent à nous. Nous partons d'un Blade M1000e avec 3 lames M620, avec du stockage réparti sur 3 Equalogic M4110. Une des options qui nous est proposée est de passer sur du VxRail (je suis encore en attente du retour de la proposition finale). Est-ce que quelqu'un a l'occasion de travailler avec ce type de machines ? Quels sont vos retours d'expérience ? Avez-vous eu des gains significatifs par rapport à une architecture plus traditionnelle ? Merci d'avance pour vos retours.

4 7

Monitoring : Filtres sur l changement d'état dans Canopsis
by davenull＠tuxfamily.org 18 Dec '17

18 Dec '17

Bonjour Je suis entrain de mettre en place l'outil d'hypervision Canopsis et je cherche comment faire un filtre d'envoi d'émail *seulement* quand l’évènement remonté à Canopsis par Nagios est un changement d'état d'un service. L'envoi des emails quand un événement matche un filtre fonctionne déjà. Mais le module filtre de Canopsis met dans la file AMQP "task_mail" tous les événements qui matchent le filtre défini, même quand c'est le même service de la même machine qui a le même état que l'évènement précédent. Du coup l'envoi de mail se fait à chaque check Nagios qui correspond au filtre, et non pas seulement si l'état d'un check change. Mon but est donc de trouver comment filtrer sur un changement d'état plutôt que sur le niveau de sévérité du check. N'ayant rien trouvé dans la doc de Canopsis, ou sur le web en ce sens, ni d'indication claire dans l'interface de Canopsis ou les noms des champs récupérés par le broker Nagios, je ne sais pas si Canopsis propose cette fonctionnalité mais ça m'étonnerai que ce soit pas le cas, vu qu'il permet d'envoyer des email en fonction des filtres et que ça n'a aucun intérêt de recevoir un email à chaque check Nagios (au autre)

1 0

Retours d'expériences d'un cluster Promox avec Ceph pour le stockage des VM
by Francois Lafont 18 Dec '17

18 Dec '17

Bonjour à tous, Je serais intéressé par des retours d'expériences sur Proxmox en cluster _avec_ Ceph pour le stockage des VMs. Je serais intéressé notamment par la robustesse de la solution, typiquement dans le cas d'une coupure électrique brutale. Avez-vous déjà eu ce genre d'incident sur un tel cluster, est-ce que ça a redémarré sans problème etc. ? Merci d'avance pour vos retours. -- François Lafont

10 20

San open-source active failover
by Guillaume LAPOUGE 15 Dec '17

15 Dec '17

Hello. Nous disposons de 2 noeuds datacore en active active iscsi avec des esx. La maintenance arrivant a terme je me posais la question de la renouveler. Est ce que quelqu'un utilise une solution équivalente en open source ?

1 0

Fwd: [Clx-membres] serveur HP
by Olivier Duquesne (DaffyDuke) 14 Dec '17

14 Dec '17

Hello, si quelqu'un peut dépanner Quentin... Merci pour lui. ---------- Forwarded message --------- From: Quentin Bierent <quentin(a)au-secours.net> Date: jeu. 14 déc. 2017 17:42 Subject: [Clx-membres] serveur HP To: Clx Membres <clx-membres(a)clx.asso.fr> Hello qqun de sympa (et beau!) aurait t il qqpart un vieux serveur HP ML370 G4 (oui!) a vendre bien sur, c du matos de collection! _______________________________________________ Club Linux Nord-Pas de Calais : http://clx.asso.fr Clx-membres(a)clx.asso.fr http://listes.lautre.net/cgi-bin/mailman/listinfo/clx-membres irc://irc.clx.asso.fr/ #clx -- Oliver Duquesne aka DaffyDuke http://www.coincoin.fr.eu.org Excusez les éventuelles erreurs, ce message a été envoyé depuis un mobile.

1 0

Re: [FRsAG] [FRnOG] [BIZ] Hébergement en Chine
by Matthieu Michaud 12 Dec '17

12 Dec '17

Bonjour, Ce n'est pas pour du transit mais pour un site vitrine. Je pense qu'en fait c'est plutot sur frsag que frnog qu'il faudrait en discuter (d'ou le cc). Je ne connais pas l'offre d'outscale dans le détails mais je doute fort qu'elle couvre le même scope technique qu'une région AWS. Cependant, comme cela a été précisé, Beijing / cn-north-1 n'est pas n'importe quelle région AWS. Elle propose très peu de services managés. On arrive à faire pas mal de chose quand même. Mais, il s'agit d'une partition à part. Alors il faut pas mal adapter les architectures et implémentations. Exemple parmi tant d'autres à la source de beaucoup de problème: pas de sts:assumeRole en cross partition ! L'annonce de la nouvelle région et des services managés disponibles à l'ouverture remet en question le débat sur le scope. Il pourrait se débattre en ayant une idée plus précise du besoin exprimé dans le message initial. Je sais seulement qu'il nécessaire de faire de l'IaC puisque terraform a été mis comme exigence. Mais faut-il faire du CD ? du CI ? Matthieu Matthieu MICHAUD 2017-12-12 9:29 GMT+01:00 Sébastien Lesimple < sebastien.lesimple(a)iguanetel.fr>: > Salut! > > Il faudra m'expliquer l'interet d'enrichir encore un peu plus Amazon > (enfin son artenaire chinois) sur un produit qui est disponible à > l'identique chez un Français... > > Je ne parle que pour ce que je connais mais tu as le produit à iso > périmètre technique, avec les API et toute la machine de guerre > Cisco/Netapp chez Outscale, à un tarif certainement plus efficace et du > support en France par des Français. > (Et je ne parle pas de la souveraineté). > > Si c'est pour du "Transit" plus proche du client, c'est un faux > argument, ChinaTelecom fournis un service à HongKong et China mainland > parfaitement efficace et de toutes façons, c'est le seul fournisseur qui > puisse répondre au besoin. > > Je ne vois absolument pas l’intérêt d'aller se fourrer dans les pattes > d'Amazon/Ningxia... > > Seb. > > Le 12/12/2017 à 08:52, Matthieu Michaud a écrit : > > https://aws.amazon.com/blogs/aws/now-open-aws-china-ningxia-region/ > > > > On Thu 7 Dec 2017 at 13:00, Nicolas Girardi <n.girardi(a)gmail.com> wrote: > > > >> Bonjour, > >> > >> La législation chinoise impose aux sociétés (depuis avril 2016) qui > gèrent > >> de la données clientes chinoise d’héberger en Chine mainland. C’est pour > >> cette raison que je migre mes infra de HK vers CN. > >> > >> Concernant les offres cloud : > >> - Alibabacloud —> très bien pour du IaaS (je l’utilise) pas top pour du > >> conteneur. > >> - Amazon CN —> tous les Services ne sont pas disponibles (route53 par > >> exemple) mais globalement pour de l’EC2 et ECS ça marche bien (je > l’utilise) > >> > >> Nicolas Girardi. > >> > >>> Le 7 déc. 2017 à 12:28, Matthieu Michaud <matthieu(a)nxdomain.fr> a > écrit > >> : > >>> https://www.amazonaws.cn/en/ > >>> > >>> Matthieu MICHAUD > >>> > >>> 2017-12-07 9:54 GMT+01:00 Emmanuel DECAEN <Emmanuel.Decaen(a)xsalto.com > >: > >>> > >>>> Bonjour, > >>>> > >>>> Certains de nos clients français souhaitent héberger du site vitrine > et > >>>> catalogue pour leur clientèle Asiatique et particulièrement Chinoise. > >>>> Nous prévoyons de partir sur de la VM ou du dédié, avec un aspect fort > >>>> sur la fiabilité et disponibilité pour l'infrastructure (serveur, > >>>> réseau, opérateurs). > >>>> > >>>> Il y a quelques temps, j'avais suivi un échange, ici même, sur les > >>>> différentes possibilités afin de répondre à ce besoin. > >>>> > >>>> Pour résumer les échanges: > >>>> - délicat et complexe d'héberger directement en Chine (licence ICP, > >>>> support Chinois) > >>>> - préférer un hébergement à Hong Kong plutôt qu'à Singapour ou au > Japon > >>>> > >>>> Est-ce toujours d'actualité ? > >>>> > >>>> Dans les pistes à Hong Kong, il y a entre autres: AlibabaCloud > (Aliyun), > >>>> Outscale, Rackspace, Softlayer, Internap, Servers.com > >>>> > >>>> Avez-vous des prestataires à recommander/éviter ? > >>>> > >>>> Si vous fournissez ce type de service, vous pouvez également me > >>>> contacter directement. > >>>> > >>>> Merci. > >>>> -- > >>>> > >>>> *Emmanuel DECAEN* > >>>> > >>>> > >>>> --------------------------- > >>>> Liste de diffusion du FRnOG > >>>> http://www.frnog.org/ > >>>> > >>> --------------------------- > >>> Liste de diffusion du FRnOG > >>> http://www.frnog.org/ > > >

1 0

Re: [FRsAG] SSL / SNI sur IMAP/POP/SMTP
by Arnaud Launay 08 Dec '17

08 Dec '17

Le Wed, Dec 06, 2017 at 06:36:22PM +0100, raph(a)futomaki.net a écrit: > Vrai question : quels client supportent SNI ? Pas postfix... Ok, sur le côté serveur. Sur le côté client, ça supporte. http://www.postfix.org/TLS_README.html "There are no plans to implement SNI in the Postfix SMTP server." Tiens, ya une mini liste là: https://wiki.dovecot.org/SSL/SNIClientSupport Bref le SNI côté client mail, ça n'a pas l'air gagné pour le moment. Arnaud.

13 23

SSL / SNI sur IMAP/POP/SMTP
by Julien Escario 07 Dec '17

07 Dec '17

Bonjour la liste, Nous sommes en train de 'rêver' à un joli reverse proxy pour les connexions IMAP, POP (hum) et SMTP avec du ssl offloading et toussa. L'idéal serait que l'on puisse écouter sur (par exemple), le port 993 pour imap.domaine1.com, imap.domaine2.com, etc ... Le tout en présentant un certificat valide pour chaque domaine et ça, s'appelle SNI (RFC 6066 section 3). C'est une extension TLS donc indépendant du protocole. Je prends les devants : nous ne souhaitons pas avec un gros certificat qui comprenne tous les vhosts. SNI donc, on le fait déjà massivement en HTTP over SSL (aka HTTPS), tous les browser modernes le supportent. Le soucis c'est déjà que l'on s'y est pris avec Nginx et ca semble pas vraiment supporté : impossible de déclarer deux vhosts qui écoutent sur le port 993, ca gère un conflit : nginx: [emerg] duplicate "993" address and port pair Nginx tout frais : nginx version: nginx/1.13.6 Aucune doc là dessus chez Nginx, du coup la question : est-ce que quelqu'un a une trace d'un tel hack avec Nginx ? Quitte à regarder du côté d'un module 'custom' qu'on veut bien compiler, tester de debugger. Sinon, Haproxy semble le faire et on investira le temps nécessaire à l'apprentissage. Mais, question subsidiaire : je ne trouve aucune liste du support SNI par les clients IMAP ou SMTP ? C'est si exotique ce que l'on veut faire ? OK, il y a : https://wiki.dovecot.org/SSL/SNIClientSupport pour avoir une idée du support en IMAP. Est-ce que quelqu'un s'est déjà lancé dans ça ? Avec du succès ou pas ? Merci d'avance ! Julien

6 9

Re: [FRsAG] Gateway Anti SPAM
by DONNET, Sylvain 07 Dec '17

07 Dec '17

Bonjour, Nous, on utilise Baruwa, qui a été opensource, et qui ne l’est plus maintenant. (http://baruwa.com). Très bonne intégration des briques de base (exim,MailScanner, …), console très propre. Il déverse dans notre Exchange. Ce qui nous a fait décider pour cette plate-forme, c’est le fait qu’elle segmente par client, et donc que l’on peut spécifier des règlages Mailscanner ou autre réglage, par client. Par exemple, le fait de déverser les SPAM dans les Courriers Indésirables d’Exchange, est un réglage client par client. Bon support technique, assez réactif. Seul inconvénient : je me sens un peu seul à l’utiliser. Je n’ai aucune idée du nombre de clients que Baruwa a, mais cela n’a pas l’air énorme. Il est sud-africain. My 2 cents Sylvain Donnet DDO Organisation De : FRsAG <frsag-bounces(a)frsag.org> au nom de Guillaume LAPOUGE <g.lapouge(a)figa.fr> Date : jeudi 7 décembre 2017 10:17 À : "'frsag(a)frsag.org'" <frsag(a)frsag.org> Objet : [FRsAG] Gateway Anti SPAM Bonjour, Je souhaiterais faire un sondage sur les personnes utilisant une gateway antispam open source en frontal d’un exchange avec leurs avantages / incovéniants. Merci de vos retours.

1 0

Gateway Anti SPAM
by Guillaume LAPOUGE 07 Dec '17

07 Dec '17

Bonjour, Je souhaiterais faire un sondage sur les personnes utilisant une gateway antispam open source en frontal d'un exchange avec leurs avantages / incovéniants. Merci de vos retours.

1 0

Plantage régulier apache/php
by Sébastien 65 06 Dec '17

06 Dec '17

Bonjour, Sur une machine Debian 3.2.81-2 x86_64 GNU/Linux avec Apache2/PHP j'ai régulièrement un plantage que je m'explique pas... J'ai de nombreux process PHP qui ne sont pas killé et qui me plombe complétement la machine. En général il faut faire un shut de l'élec pour relancer le bouzin !! 1024 18292 0.0 0.0 206056 2300 ? S déc.03 0:12 /usr/share/php5.6/bin/php-cgi 1024 18384 0.0 0.0 206056 2300 ? S déc.03 0:24 /usr/share/php5.6/bin/php-cgi 1024 18436 0.0 0.0 206056 2296 ? S déc.03 0:18 /usr/share/php5.6/bin/php-cgi 1024 18615 0.0 0.0 206056 2300 ? S déc.03 0:12 /usr/share/php5.6/bin/php-cgi 1024 18784 0.0 0.0 206056 2300 ? S déc.03 0:11 /usr/share/php5.6/bin/php-cgi 1024 18819 0.0 0.0 205800 2300 ? S déc.03 0:12 /usr/share/php5.6/bin/php-cgi 1024 18997 0.0 0.0 205800 2300 ? S déc.03 0:02 /usr/share/php5.6/bin/php-cgi 1024 19042 0.0 0.0 206056 2300 ? S déc.03 0:02 /usr/share/php5.6/bin/php-cgi 1024 19044 0.0 0.0 211580 2308 ? S déc.03 1:02 /usr/share/php5.6/bin/php-cgi 1024 19082 0.0 0.0 206056 2308 ? S déc.03 0:03 /usr/share/php5.6/bin/php-cgi 1024 19087 0.0 0.0 206060 2308 ? S déc.03 0:02 /usr/share/php5.6/bin/php-cgi 1024 19104 0.0 0.0 206056 2300 ? S déc.03 0:02 /usr/share/php5.6/bin/php-cgi 1024 19109 0.0 0.0 206196 2312 ? S déc.03 0:02 /usr/share/php5.6/bin/php-cgi 1024 19126 0.0 0.0 205824 2312 ? S déc.03 0:03 /usr/share/php5.6/bin/php-cgi 1024 19838 0.0 0.0 205824 2304 ? S déc.04 0:01 /usr/share/php5.6/bin/php-cgi 1030 19999 0.0 0.0 198496 2316 ? S déc.04 0:02 /usr/share/php5.6/bin/php-cgi 1024 20550 0.0 0.0 205544 2308 ? S déc.04 0:00 /usr/share/php5.6/bin/php-cgi 1024 21020 0.0 0.0 205684 2304 ? S déc.04 0:03 /usr/share/php5.6/bin/php-cgi total used free shared buffers cached Mem: 7995 739 7256 0 115 254 -/+ buffers/cache: 369 7625 Swap: 16353 698 15655 Quelqu'un a t'il une idée ? Merci :)

7 8

AIX 5.1
by Aladin FABIOUX 06 Dec '17

06 Dec '17

Bonjour la liste, Je suis à la recherche d'un AIX 5.1 Si vous avez un contact ou un vieil AIX qui traine, je suis preneur en mp Merci ;-) Aladin.

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG