- FRsAG - frsag.org

[JOBS] CDI à Vannes - Administrateur Microsoft Windows H/F
by Ludovic Collomb 24 Feb '15

24 Feb '15

Bonjour, Netensia, prestataire de services informatiques basé à Vannes et Quimper (cloud informatique, opérateur télécoms et infogérance) recherche dans le cadre de son développement un(e) administrateur Microsoft Windows en CDI. Au sein d'une équipe de 11 personnes, vous serez chargé : - de déployer/administrer/exploiter notre infrastructure de cloud informatique et les solutions déployées chez nos clients ; - d'assurer dans nos locaux le support hotline de niveaux 2 et 3. De formation bac +3/5 vous disposez impérativement d'une expertise des clusters Microsoft Windows : SQL Server, IIS et Hosted Exchange acquise de préférence chez un hébergeur. Idéalement, vous maîtrisez au moins une solution de virtualisation et avez des compétences sur la sécurité des réseaux IP. Compétences : maîtrise de Microsoft Windows Server, SQL Server, IIS, Hosted Exchange et AD. Le poste est basé à Vannes. Autonome, vous avez le sens du service et un bon relationnel. Le poste est à pourvoir rapidement. Salaire selon profil et expérience. Mutuelle d'entreprise + intéressement aux résultats. Envoyer LM + CV à candidature(a)netensia.fr N'hésitez pas à me contacter en privé pour toutes questions ou précisions. Cordialement. -- Ludovic Collomb Netensia Mobile : 06 66 40 43 39 Fixe : 02 97 47 00 07

1 0

Cluster Windows sans Active Directory
by Antoine Durant 22 Feb '15

22 Feb '15

Bonjour, Je risque de monter un cluster à deux nœuds sous Windows rattaché à une baie SAN. Pour monter un "vrai" cluster Windows il faut à chaque fois avoir un Active Directory, donc cela implique l'achat de nouvelle machine + licence. Est-il possible de monter un Cluster en mode Failover sans Active Directory et tout le touintoin? Merci pour le retour

1 0

Problème gestion de température
by Noël 20 Feb '15

20 Feb '15

Hello, Je ne sais pas si la liste est adaptée vu que je n’ai pas souvent vu des problèmes plus hard que soft mais je tente ma chance… Sur un serveur HP Gen6 équipé de 8 emplacements SFF j'avais en [1] et [2]2 SAS HP 900Go de 2012 en RAID1 et en [5] [6] [7] et [8] 4 SATA 1To Hitachi 7k1000 de 2014 en RAID5. Tout fonctionnait bien, tout étant un peu à l'étroit sur le Raid 5. J'ai donc ajouté en [3] et [4] 2 HGST 7k1000 pour les ajouter à la grappe R5. (ce qui a d’ailleurs été fait et fonctionne) Mais j'ai un probleme, alors que les disques sont froids au toucher et même avec un seul des deux disques enfiché (j'ai testé avec chaque disque) j'ai un mauvais report de température et donc les ventillos à 80% et une alert température dans iLO2. Est-ce que ça vient d'une modif de sonde sur les disques entre 2014 et 2015 ? du fait qu'il y aurait des versions sans sonde de température ? d'un problème avec les nouveau FW ? du fait que les disques soient dans la meme banque que les 2 SAS ? Est-ce qu'il y a moyen de désactiver le contrôle de temp de ces disques ? de modifier quelque chose pour que le report de température soit ok ? Noël

2 1

cherche cas usage des regex dans la vraie vie
by Mihamina RAKOTOMANDIMBY 19 Feb '15

19 Feb '15

Bonjour, Je dois faire un mini exposé sur les regex. Ca m'interesserait de pouvoir donner des exemples sur les recherches dans les logs. Je cherche donc des cas d'usage, dans lesquels il faut utiliser des regex pour trouver ce qu'on veut. Les truc du genre " $grep Error access.log" me semblent inutile pour ce coup là :-) du fait de la trop facilité du pattern. Le public: des sysadmins juniors *et* des devs web à qui on souhaite introduire à la recherche des erreurs dans les fichiers d'erreur (Apache, Tomcat, MySQL, PGSQL, Postfix, Exim,...) Auriez-vous des cas d'usage (bonus: avec la résolution et un sample)? Merci bien.

22 27

AD et permission de connection
by Alexis Lameire 19 Feb '15

19 Feb '15

Bonjour, Dans le cadre de l'installation d'un serveur de développement, je voudrais pouvoir authentifier certains de mes utilisateurs en utilisent Active Directory sur un contrôleur sous windows 2012 R2 avec une foret de niveau fonctionnel 2003. Suite à l'execution de cette documentation [1] j'ai réussi à permettre l'authentification de mes utilisateurs ; néanmoins, dans la configuration actuelle, tous les utilisateurs du domaine peuvent s'authentifier sur la machine. Je voudrais pouvoir restreindre le comportement au choix : - à des utilisateurs faisant partis d'un groupe particulier ex : user_a => machine_a_access - à des utilisateurs ayant au moins un groupe qui a comme groupe un autre groupe ex : user_a => projet_b => machine_a_access [1] : https://fedorahosted.org/sssd/wiki/Configuring_sssd_with_ad_server Merci beaucoup de votre aide Alexis Lameire

2 4

Recherche un contrat de professionnalisation "Administrateur Systèmes informatique (Bac+4)"
by Amzil Rida 17 Feb '15

17 Feb '15

Bonjour, Je suis à la recherche d'une entreprise pour un contrat de professionnalisation *ASI* « *Administrateur Systèmes informatique (Bac+4)* » à l'Ile de France. Avec un rythme d'alternance d'une semaine à l'école et 3 semaines à l'entreprise. Ainsi que je suis disponible dès aujourd'hui. Je vous prie, madame, monsieur, de me contacter sur rida.amzil(a)gmail.com, afin de vous envoyer mon cv ou par téléphone sur le numéro 0605551918. AMZIL Rida

1 0

[JOB] Poste d'IT Junior Supporter (Bâle, Suisse)
by Nono 11 Feb '15

11 Feb '15

Bonjour à tous, je me permet de transférer l'offre suivante à cette liste : http://www.farnair.com/Html/Jobs/JobDetails.php?jobid=45 ENTREPRISE FARNAIR est une compagnie aérienne présente depuis plus de 30 ans sur le marché du transport express. Basé à Allschwil, non loin de l’aéroport de Bâle/Mulhouse, nous opérons dans toute l’Europe pour le compte de grandes entreprises de transport/logistique, de tour opérateurs ou de clients privés. POSTE Sous la responsabilité du responsable informatique, vous serez en charge de l’administration du parc informatique de la société (300 employés, 100 workstations, 20 serveurs). Vous effectuerez le support utilisateur en interne et assurerez le lien avec différents fournisseurs (commandes de matériel, demandes de support…). Déplacements ponctuels (5%) et Astreintes sont à prévoir. PROFIL RECHERCHE FORMATION De formation BAC+2 ou supérieur en informatique, vous possédez idéalement les compétences suivantes : - Administration de Domaine Windows 2003/2008/2012/7/8, Active Directory, MS Exchange - Compétences dans le domaine de la Virtualisation (VMware ESX) - Connaissances Réseaux (TCP/IP, SMTP, Firewall, VPN…) - Notion de Programmation ((Power)Shell, PHP, SQL) - Maitrise de la suite Office 2007/2013 - Maitrise de l’Anglais à l’oral et à l’écrit, l'Allemand est un avantage. PERSONALITE Vous justifiez d’une très bonne faculté d’adaptation ainsi que d’une très haute résistance au stress. Votre rigueur, votre sens de la méthode et votre esprit d'analyse vous permettent de détecter les pannes et d’y remédier de manière rapide et efficace. Vous possédez un bon sens de la communication et du service. Votre aptitude à écouter et expliquer fait de vous une personne capable de dispenser connaissances et recommandations aux utilisateurs ainsi qu’a la direction. Merci d'envoyer CV + Lettre de motivation en anglais à it(a)farnair.com Cordialement, Arnaud

1 0

[JOB] Recherche Technicien d'exploitation télécoms et hébergement en CDI
by OCEANET - Yvan ROGER 11 Feb '15

11 Feb '15

Bonjour, Oceanet, société basée au Mans depuis 20 ans et experte dans les domaines du Web, des Télécoms, et des Services Systèmes et Réseaux, recherche dans le cadre de son fort développement un(e) technicien(ne) d’exploitation « télécoms et hébergement » en CDI. Sous la responsabilité du responsable d’exploitation, et au sein d’une équipe expérimentée, vous serez chargé(e) de : • la surveillance active de l'ensemble des environnements • le déploiement et l‘exploitation de nos infrastructures opérateur et hébergeur et des solutions déployées chez nos clients • la gestion des sollicitations externes (appels / demandes de clients) • la prise en compte de tout incident (enregistrement, diagnostic, recherche de solutions...) • la résolution d'incidents selon consignes et procédures • l’escalade, si nécessaire, au niveau de compétences supérieur Ponctuellement vous pourrez être amené(e) à intervenir chez certains de nos clients pour des déploiements ou opérations de maintenance. De formation bac +2/3 (ou expérience équivalente chez un opérateur télécom ou un hébergeur), vous disposez d'une réelle connaissance des environnements Linux / LAMP, des protocoles réseaux, et des équipements Cisco. Des notions des environnements ToIP sous Asterisk serait un plus. Vous avez l’esprit d’équipe, vous êtes autonome, et vous avez le sens du service client ainsi qu’un bon relationnel. Le poste est basé au Mans. Salaire selon profil et expérience. Envoyer LM + CV via le formulaire http://www.oceanet.com/oceanet-recrutement/ Cordialement, Yvan ROGER OCEANET 7 rue des Frênes ZAC de la Pointe 72190 SARGE LES LE MANS Google Maps: http://bit.ly/bolgU9 Tél. +33 (0)2 43 50 26 49 --------------------------------------------------------------- [AGENCE DU MANS] 7, rue des Frênes ZAC de la Pointe 72190 SARGE LES LE MANS [t] +33 (0)2.43.50.26.50 [f] +33 (0)2.43.72.21.14 [AGENCE D'ANGERS] 5, rue Fleming Angers Technopole 49066 ANGERS [t] +33 (0)2.41.19.28.65 [f] +33 (0)2.52.19.22.00 --------------------------------------------------------------- http://www.oceanet.com [Société] http://www.oceanet.net [Agence Web] http://www.oceanet-telecom.com [Télécoms] http://www.oceanet.info [Informatique & Réseau]

1 0

Faille GHOST : patchs pour Mandriva 2010.2 & Mageia3
by Christophe Casalegno 11 Feb '15

11 Feb '15

Bonjour, pour ceux que ça intéressent ou qui sont concernés, j'ai mis à disposition les glibc patchées pour Mandriva 2010.2 et Mageia 3 : http://www.christophe-casalegno.com/2015/02/04/faille-ghost-patchs-pour-man… Une chance pour vous donner plus de temps pour les migrations. amicalement, -- Christophe Casalegno http://www.christophe-casalegno.com

18 23

Presta pour maintenance informatique (petite structure) ?
by Nicolas Steinmetz 10 Feb '15

10 Feb '15

Bonjour à tous, J'ai un collègue qui travaille sur la création d’une structure associative et pour celà il a besoin d'une petite structure informatique pour 4 salariés. Du coup, il cherche un prestataire informatique capable de fournir une prestation complète sur le matériel/installation/maintenance. Est-ce que vous avez des presta à recommander sur Paris pour un chiffrage dans un premier temps ? Merci, Nicolas Voici le besoin : Matériel : - 3 PC portables (avec écrans et stations d’accueil) - NB : usage = bureautique - 1 PC fixe - NB : usage = bureautique - 1 Mac équipé de la suite Adobe (photoshop, illustrator, indesign, dreamweaver) - 1 imprimante laser A4 couleur / scan / fax - 1 serveur de fichiers / mise en réseau des 4 Postes et si possible du Mac Licences : - 4 Suite MS Office pro (Excel, Word, Powerpoint et Outlook) - 1 suite Adobe (photoshop, illustrator, indesign, dreamweaver) Prestations - Configuration du réseau - Accès internet - Mise en place d’un système de sauvegarde du contenu du serveur en cas de vol, incendie… - Entretien annuel : maintenance, mises à jour logicielles, anti-virus…

11 17

Postfix relayhost : bounce et champ from vide
by David Mercereau 10 Feb '15

10 Feb '15

Bonjour, Pour le pro, je suis chez OVH en prestataire email. J'ai un serveur de relay pour l'expédition des emails (pour plusieurs raison mais je ne vais pas épiloguer…) Il fonctionne très bien sauf pour les messages de non remise. En effet le champs from est vide, du coup OVH me bloque. J'ai donc chercher à imposer / ré-écrire le from pour le bounce. J'ai tenté avec "sender_canonical_maps = regex:…." mais sans succès. Quand un message n'est pas bien formaté par exemple : Feb 6 10:28:32 srvtoto postfix/bounce[11866]: 17FAB13D47C1: sender non-delivery notification: DA91E13D47C3 La tentative d'expédition du message de non remise : Feb 6 10:28:32 srvtoto postfix/cleanup[11863]: DA91E13D47C3: message-id=<20150206092832.DA91E13D47C3(a)srvtoto.domaine.com> Feb 6 10:28:32 srvtoto postfix/qmgr[11831]: DA91E13D47C3: from=<>, size=2857, nrcpt=1 (queue active) Feb 6 10:28:32 srvtoto postfix/bounce[11866]: 17FAB13D47C1: sender non-delivery notification: DA91E13D47C3 Feb 6 10:28:33 srvtoto postfix/smtp[11864]: DA91E13D47C3: to=<moi(a)domaine.com>, relay=smtp.domaine.com[213.186.33.20]:25, delay=0.74, delays=0/0/0.68/0.05, dsn=5.0.0, status=bounced (host smtp.domaine.com[213.186.33.20] said: 555 sorry, invalid MAIL FROM for smtpauth session (http://travaux.ovh.net/?do=details&id=5510) (in reply to MAIL FROM command)) Feb 6 10:28:33 srvtoto postfix/qmgr[11831]: DA91E13D47C3: removed Extrait du /etc/postfix/main.cf : relayhost = [smtp.domaine.com]:25 smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = noanonymous smtp_use_tls = yes smtpd_client_restrictions = permit_mynetworks, reject sender_canonical_maps = regex:/etc/postfix/generic local_recipient_maps = bounce_notice_recipient = root(a)domaine.com Extrait du /etc/postfix/generic : /^$/ postmaster(a)domaine.com Merci de vos lumières David

4 6

monitoring transactionnel de site web
by guillaume pancak 05 Feb '15

05 Feb '15

Bonjour la liste, Je cherche un outil/service de monitoring/audit de site web pouvant générer des rapports de mesures de performance en fonction d’un parcours scénarisé. je connais déjà pingdom, mais j’imagine qu’il y a mieux ;) si vous avez un retour d’expérience sur ce sujet, ça m’intéresse ;) merci Guillaume.

13 14

[DON] - PC fixe + portable
by Laurent CARON 05 Feb '15

05 Feb '15

Bonjour, *Donne* à (par priorité) école/association/étudiant/particulier (pas de broker ni vautours): - 10 machines portables: HP6710b / HPnx6310 - 10 machines de bureau (HP DC7700/7800/Dell GX520/...) Ces machines sont livrées en l'état. 90% sont fonctionnelles out of the box (bon, plus la boite d'origine...). Les autres peuvent nécessiter un changement ou la remise en place de la RAM (pb lié au transport). Aucun support, aucune livraison, ... bref, c'est à prendre en l'état...ou à laisser ;) Matériel à venir récupérer en début de semaine prochaine (en journée) à Boulogne-Billancourt. Ces 2 lots sont indissociables (10 fixes et/ou 10 portables). D'autres lots de 5 machines (équivalentes) à venir dans les prochaines semaines. Laurent PS: Ne répondez *que* si vous êtes intéressés, *et* que vous venez réellement chercher les machines, pas pour dire que c'est trop vieux, qu'il y'a mieux chez XYZ, ...

3 2

[JOB] CDI à Angers : Administrateur système et réseaux
by Antoine GALPY 03 Feb '15

03 Feb '15

Bonjour, Afin de consolider son équipe, Senetel, spécialisée dans l’intégration et le support de solution OpenSource dont Asterisk, est en recherche urgente d’un/une administrateur systèmes et réseaux spécialisé GNU/Linux et Asterisk. Résumé du poste : - garantir le déploiement et le bon fonctionnement des plates-formes systèmes (Debian et CentOS); - assurer la sécurité, le suivi, le support de niveau 2/3 ; - intervenir sur des projets spécifiques, depuis leur cahier des charges jusqu'à leur mise en œuvre ; - maintenir et faire évoluer l'architecture en proposant des solutions techniques adaptées ; - rédiger de la documentation ; - assurer une veille technologique. De formation Licence Pro (Bac + 3) ou équivalent, vous avez idéalement une expérience d'au moins 2 ans dans des fonctions similaires et possédez un bon niveau en anglais( notamment reporting hebdomadaire et présentations en anglais) Compétences requises : Parfaite maîtrise des systèmes d'exploitation Linux (Debian, Centos), un peu de FreeBSD (distribution pfSense) Maitrise du déploiement, de la configuration et maintenant de plateformes Asterisk (XiVO / Aheeva) Maîtrise du déploiement, de la configuration et l'optimisation d'applications telles qu'Apache, MySQL, DHCP, postfix Maîtrise des hyperviseurs VMWare ESX, une première expérience avec OpenStack est également appréciée Maîtrise des outils d'analyse et de capture de trames tels que Wireshark / TCPDump / MTR Maîtrise des réseaux locaux et distants Familiarités avec l'environnement datacenters et les plates-formes haute disponibilités Le poste est à pourvoir dès le 1er Mars prochain. Déplacements fréquents en région sur la journée. Autonome, vous avez le sens du service et un bon relationnel. Il s'agit d'un poste en CDI à pourvoir sur Angers, pas de télé-travail possible. Salaire 27 - 32 k€ / an à négocier N'hésitez pas à me contacter en privé pour toutes questions ou précisions. Cordialement, Antoine

1 0

Re: [FRsAG] monitoring transactionnel de site web
by guillaume pancak 30 Jan '15

30 Jan '15

Merci à tous pour vos Réponses ; Excellent Week-end. > Le 30 janv. 2015 à 18:41, Guillaume Pancak <guillaume(a)pancak.com> a écrit : > > Merci à tous pour vos Réponses ; > > Excellent Week-end. > > > Le 30 janvier 2015 18:05, Antoine Drochon (perso) <antoine(a)drochon.net <mailto:antoine@drochon.net>> a écrit : > Salut, > > Côté open source tu as l'excellent WebPageTest, néanmoins la scénarisation n'est pas native. > Tu peux aussi regarder du côté de Selenium couplé avec Firebug/AutoExport ça donne des trucs pas mal assez rapidement. > > Sinon côté commercial : Iplabel, witbe pour les fr, keynote, apm/Gomez pour les internationaux. > > -- > Antoine > > > On Jan 30, 2015, at 7:15 AM, guillaume pancak <gpkfr(a)imelbox.com <mailto:gpkfr@imelbox.com>> wrote: > > > > Bonjour la liste, > > > > Je cherche un outil/service de monitoring/audit de site web pouvant générer des rapports de mesures de performance en fonction d’un parcours scénarisé. > > > > je connais déjà pingdom, mais j’imagine qu’il y a mieux ;) > > > > si vous avez un retour d’expérience sur ce sujet, ça m’intéresse ;) > > > > merci > > > > Guillaume. > > _______________________________________________ > > Liste de diffusion du FRsAG > > http://www.frsag.org/ <http://www.frsag.org/> >

1 0

Problème requête Route 53 Amazon
by contact＠ciruus.fr 29 Jan '15

29 Jan '15

Bonjour, J'ai la joie de me faire spammer par des requêtes amazon route 53 (le service DNS d'amazon) depuis un certains nombres de jours. Dans mes logs serveurs une url est fournit pour amazon afin de déclarer le problème. Malgré la déclaration, d'autres ip amazon continues le jobs. Un drop iptables ne sert donc à rien (ou le range à la limite). Vous avez une idée ? Sébastien

1 0

Déploiement de poste
by David Mercereau 29 Jan '15

29 Jan '15

Bonjour à tous, Quel solution de déploiement de poste client utilisez-vous ? Dans la structure ou je suis en poste, mon prédécesseur utilisait WDS mais à mon arrivé ça fonctionnait très mal j'ai donc opté pour CloneZilla en PXE (que je connaissais déjà) dans l'urgence... J'ai couplé clonezilla avec sysprep et s'en suit un petit script bat maison qui renomme la machine, puis reboot, puis l’intègre au domaine.... Dans un précédent job on m'avait venté les mérites de Microsoft Deployment Toolkit (MDT) qui, sur le papier, est top. (fresh install avec installation des drivers selon des profiles de poste, idem pour les logiciels... Est-ce quelqu'un à un retour d'expérience sur ce produit ? On m'a aussi parlé d'OPSI (http://www.opsi.org/fr) ça semble beau sur le papier mais en vrai ça donne quoi ? Idem pour FOG (http://www.fogproject.org/) Merci d'avance pour vos retours, David

5 6

Fwd: Re: Outil web DNS
by jean-yves＠lenhof.eu.org 28 Jan '15

28 Jan '15

Je transfère ici... -------- Message original -------- Objet: Re: [FRsAG] Outil web DNS Date: 2015-01-28 14:38 De: Olivier Le Monnier <olivier.lemonnier(a)unicaen.fr> À: jean-yves(a)lenhof.eu.org Ici, on utilise ça : http://netmagis.com/ -- Olivier Le Monnier – 02.31.56.6209 UCBN – Université de Caen Basse-Normandie DSI – Direction du Système d'Information

2 1

Demande de contrat de professionnalisation pour une licence RPI (BAC +3)
by vincent noel 28 Jan '15

28 Jan '15

Bonjour à tous , Je me permets de vous envoyer ce courriel car je suis à la recherche d'un contrat de professionnalisation pour effectuer une licence RPI (Responsable de Projet Informatique) (BAC +3) au centre de formation ISITECH à Lyon. Je recherche un contrat sur Lyon. Je vous joints mon CV ,ma lettre de motivation et le planning de ma formation ( les dates sont obsolète). Cordialement , NOEL Vincent vincent.noel(a)outlook.fr --- L'absence de virus dans ce courrier électronique a été vérifiée par le logiciel antivirus Avast. http://www.avast.com

1 0

Demande de contrat professionnel en alternance pour une licence RPI (BAC +3)
by vincent noel 28 Jan '15

28 Jan '15

Bonjour à tous , Je me permets de vous envoyer ce courriel car je suis à la recherche d'un contrat de professionnalisation pour effectuer une licence RPI (Responsable de Projet Informatique) (BAC +3) au centre de formation ISITECH à Lyon. Je recherche un contrat sur Lyon. Je vous joints mon CV ,ma lettre de motivation et le planning de ma formation ( les dates sont obsolète). Cordialement , NOEL Vincent vincent.noel(a)outlook.fr --- L'absence de virus dans ce courrier électronique a été vérifiée par le logiciel antivirus Avast. http://www.avast.com

1 0

GHOST (CVE-2015-0235)
by veronique Loquet - AL'X Communication 28 Jan '15

28 Jan '15

Bonsoir, Je vous poste à nouveau l'information avec les liens à jour, opérationnels. Navrée pour cette information lancée trop tôt. Vl --- Qualys publie un bulletin de sécurité pour la vulnérabilité « GHOST » découverte sur les systèmes Linux Cette vulnérabilité sévère détectée dans la bibliothèque C de GNU/Linux donne le contrôle aux attaquants sans nécessiter d’identifiants système - Patchs disponibles dès aujourd’hui Le 27 janvier 2015 –– Qualys, Inc. (NASDAQ : QLYS), le principal fournisseur de solutions de sécurité et de conformité dans le Cloud, annonce que son équipe chargée de la recherche en sécurité a découvert dans la bibliothèque C de GNU/Linux (glibc) une vulnérabilité critique qui permet aux pirates de prendre le contrôle à distance de tout un système en se passant totalement des identifiants système. Qualys a travaillé de manière étroite et coordonnée avec les fournisseurs de distributions Linux pour proposer un patch pour toutes les distributions de systèmes Linux touchés. Ce patch est disponible dès aujourd’hui auprès des fournisseurs correspondants. Baptisée GHOST (CVE-2015-0235) parce qu’elle peut être déclenchée par les fonctions http://www.gnu.org/software/libc/manual/html_node/Host-Names.html cette vulnérabilité touche de nombreux systèmes sous Linux à partir de la version glibc-2.2 publiée le 10 novembre 2000. Les chercheurs Qualys ont par ailleurs détecté plusieurs facteurs qui atténuent l’impact de cette vulnérabilité parmi lesquels un correctif publié le 21 mai 2013 entre les versions glibc-2.17 et glibc-2.18. Malheureusement, ce correctif n’ayant pas été classé comme bulletin de sécurité, la plupart des distributions stables et bénéficiant d’un support à long terme ont été exposées, dont Debian 7 (« Wheezy »), Red Hat Enterprise Linux 6 & 7, CentOS 6 & 7 et Ubuntu 12.04. Les clients Qualys peuvent détecter GHOST à l’aide de la signature QID 123191 fournie par le service Cloud https://www.qualys.com/enterprises/qualysguard/vulnerability-management/ Lorsqu’ils lanceront le prochain cycle de scan, ils obtiendront des rapports détaillés sur l’exposition de leur entreprise à cette vulnérabilité sévère. Ils pourront ainsi estimer son impact sur leur activité et suivre efficacement la vitesse de résolution du problème. « GHOST expose à un risque d’exécution de code à distance qui rend l’exploitation d’une machine par un pirate terriblement enfantine. Il suffit par exemple qu’un pirate envoie un mail sur un système sous Linux pour obtenir automatiquement un accès complet à cette machine », explique Wolfgang Kandek, Directeur technique de Qualys, Inc. « Compte tenu du nombre de systèmes basés sur glibc, nous considérons qu’il s’agit d’une vulnérabilité sévère qui doit être corrigée immédiatement. La meilleure marche à suivre pour atténuer le risque est d’appliquer un patch fourni par votre fournisseur de distributions Linux. » Pour plus d’informations (dont un podcast) sur GHOST, suivez les échanges sur https://community.qualys.com/blogs/laws-of-vulnerabilities Ressources supplémentaires · En savoir plus sur Qualys Vulnerability Management · Suivez Qualys sur LinkedIn et Twitter

2 1

Supervision Nagios-like / Outil de Ticketing et Downtime...
by Jean-Yves LENHOF 27 Jan '15

27 Jan '15

Bonjour à tous, Je viens d'avoir un cas à gérer sous Shinken (version 1.4, mais ça doit être pareil avec la 2.0.3 ou la 2.2), et dans ce que j'en comprends le problème est à mon avis le même sur tous les Nagios-Like. On m'a demandé de brancher un outil de ticketing sur la supervision pour ouvrir en automatique un tickets sur les Host Down ou sur les Services en Warning ou Critique. Dans les documentations, il est indiqué qu'il faut pour cela utiliser les event handler, exemple : http://shinken.readthedocs.org/en/branch-1.4/07_advancedtopics/advancedtopi… C'est effectivement très intéressant parce que l'on peut récupérer beaucoup d'informations via les macros (http://shinken.readthedocs.org/en/branch-1.4/05_thebasics/thebasics-macroli…, la mise en page serait à revoir) qu'il suffit de passer en paramètre à un script... (C'est juste dommage que la partie contact ne fasse pas partie des macros disponibles au niveau eventhandler, mais bon je pense qu'il y a un problème de conception sur le fait de ce besoin il faudra que je creuse). Bref j'ai avec du mal fait un script perl (perso, j'ai tjs un peu de mal avec ce langage) qui créé les tickets... Cela marche plutôt pas si mal sauf en cas de downtime... En effet dans mon script je teste si je ne suis pas en downtime via les macros passées en paramètre $HOSTDOWNTIME$ & $SERVICEDOWNTIME$ (pour les services) pour éviter de créer un ticket sur un matériel en maintenance... Tout irait dans le meilleur des mondes si toutes les opérations de maintenance se passaient toujours bien et que tous les services redémarraient correctement avant la fin du downtime... Sauf que non, et du coup le changement d'état qui a généré pendant que le matériel était en downtime a été gentiment ignoré par mon script et donc n'a pas créé de ticket... mais ensuite à la sortie du downtime, il n'y a pas de changement d'état et donc pas de lancement de mon script. Comment résoudriez-vous ce problème proprement ? Dois-je poster un message à la communauté Nagios-like ? Poster un bug report de demande d'amélioration ? Revoir mon script ? Pour le moment je pense avoir trouver une solution quick & dirty qui consiste à un petit script en crontab qui liste les services & hosts qui ne sont pas acquittés et qui redéclenche l'event handler lorsqu'ils ne sont pas dans la période de downtime... La solution est Shinken only d'après ce que j'ai vu puisque j'utilise les commandes externes LAUNCH_SVC_EVENT_HANDLER& LAUNCH_HOST_EVENT_HANDLER (Merci Thruk de m'avoir mis sur la piste, parce que ce n'est pas super documenté mais un peu de grep dans les sources donnent l'info). Merci de vos éventuels retours. JYL

1 0

Alerte sécurité_Patch disponible
by veronique Loquet - AL'X Communication 27 Jan '15

27 Jan '15

Bonjour, Je vous fais parvenir cette alerte pour signaler la découverte d'une vulnérabilité sévère qui touche les systèmes Linux. -Véronique ** /Cette vulnérabilité sévère détectée dans la bibliothèque C de GNU/Linux donne le contrôle aux attaquants sans nécessiter d’identifiants système. - Patchs disponibles dès aujourd’hui - / * Le 27 janvier 2015 –– *_Qualys, Inc._(NASDAQ : QLYS), le principal fournisseur de solutions de sécurité et de conformité dans le Cloud, annonce que son équipe chargée de la recherche en sécurité a découvert dans la bibliothèque C de GNU/Linux (glibc) une vulnérabilité critique qui permet aux pirates de prendre le contrôle à distance de tout un système, en se passant totalement des identifiants système.Qualys a travaillé de manière étroite et coordonnée avec les fournisseurs de distributions Linux pour proposer un patch pour toutes les distributions de systèmes Linux touchés. Ce patch est disponible dès aujourd’hui auprès des fournisseurs correspondants. Baptisée GHOST (CVE-2015-0235) parce qu’elle peut être déclenchée par les fonctions _gethostbyname et gethostbyaddr_, cette vulnérabilité touche de nombreux systèmes sous Linux à partir de la version glibc-2.2 publiée le 10 novembre 2000. Les chercheurs de Qualys ont par ailleurs détecté plusieurs facteurs qui atténuent l’impact de cette vulnérabilité, parmi lesquels un correctif publié le 21 mai 2013 entre les versions glibc-2.17 et glibc-2.18. Malheureusement, ce correctif n’ayant pas été classé comme bulletin de sécurité, la plupart des distributions stables et bénéficiant d’un support à long terme ont été exposées, dont Debian 7 (« Wheezy »), Red Hat Enterprise Linux 6 & 7, CentOS 6 & 7 et Ubuntu 12.04. Les clients Qualys peuvent détecter GHOST à l’aide de la signature QID 123191 fournie par le service Cloud _Qualys Vulnerability Management_(VM). Lorsqu’ils lanceront le prochain cycle de scan, ils obtiendront des rapports détaillés sur l’exposition de leur entreprise à cette vulnérabilité sévère. Ils pourront ainsi estimer son impact sur leur activité et suivre efficacement la vitesse de résolution du problème. « GHOST expose à un risque d’exécution de code à distance qui rend l’exploitation d’une machine par un pirate terriblement enfantine.Il suffit par exemple qu’un pirate envoie un mail sur un système sous Linux pour obtenir automatiquement un accès complet à cette machine », explique Wolfgang Kandek, Directeur technique de Qualys, Inc. « Compte tenu du nombre de systèmes basés sur glibc, nous considérons qu’il s’agit d’une vulnérabilité sévère qui doit être corrigée immédiatement.La meilleure marche à suivre pour atténuer le risque est d’appliquer un patch fourni par votre fournisseur de distributions Linux. »

8 12

tsm/quadstor/Centos/vmware
by tarik chichane 27 Jan '15

27 Jan '15

bonjour les amis, permettez moi de puiser dans votre base de connaissance. je suis amener dans un soucis de me former sur TSM de monter un lab TSM sur une machine Virtuelle Centos 6 VTL (quadstor) sur une deuxième machine Virtuelle Centos 6. TSM installé et démarre QUADSTOR installé et démarré et configuré avec une library,2VDrive et 4 cartridge. usque là tout est bien, malheureusement là je n'arrive pas à connecter ma quadstor à mon serveur TSM. corriger moi si je me trompes mais l'idée que j'ai est de mounter les vdrives et autoloader sur la machine TSM et les definir comme library path et library drive sur TSM via un montage iscsi. là je n'arrive pas à monter les drives ni l'autoloader sur le serveur TSM(Centos) bien que j'ai configuré /etc/tgt/targets.conf au niveau du serveur de la VTL avec le iqn tiré depuis l'interface web de la VTL et j'ai mis le IQN de l'autoloader sur */etc/iscsi/initiatorname.conf* du serveur TSM. est ce que je me trompe de chemin et dans ce cas que me conseillerez vous de faire? si c'est bien la méthodologie alors ou est ce que je me suis trompé? si vous avez pu le faire auparavant, si vous avez de la documentation, un retour d’expérience je suis preneur en vous remerciant pour vos réponses. Tarik CHICHANE

1 0

MariaDB config et bonnes pratiques
by veronique Loquet - AL'X Communication 22 Jan '15

22 Jan '15

Bonjour à tous, Suite vos échanges à propos de MariaDB, je vous informe que LeMug.fr organise le 29 janvier prochain, un meet-up avec les équipes tech de MariaDB sur le thème les bonnes pratiques. C'est gratuit, si vous voulez bénéficier de conseils personnalisés c'est l'occasion. Les parisiens sont encore avantagés, car c'est Mozilla Paris qui nous accueille, mais si des co-voiturage ou autres se font depuis plus loin, on sera ravi de vous accueillir. Les informations (programme, horaires...) sont disponibles ici : http://www.lemug.fr/2015/meetup-bonnes-pratiques-mariadb/ -Véro

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG