- FRsAG - frsag.org

Adresse email free compromise
by Niffo 20 Jul '25

20 Jul '25

J'avoue que je ne suis pas sûr de si je dois poster ça plutôt ici ou sur FRnOG. J'ai mon adresse email perso principale @free qui vient visiblement d'être bloquée pour "compromission" (sans que je ne comprenne pourquoi). J'ai fait un mail à abuse(a)proxad.net comme demandé. Je poste ici dans l'espoir d'attirer un peu l'attention des bonnes personnes sur mon problème qui est vraiment bloquant pour moi. Très cordialement. -- Nicolas "Niffo" GRESSARD

4 5

Relais smtp pour gmail/MS
by David Ponzone 16 Jul '25

16 Jul '25

Bonjour, Est-ce quelqu’un connaît un service de relais SMTP sortant payant permettant d’envoyer des e-mails propres vers Gmail et Hotmail/Live , sans plus jamais se faire bloquer ou envoyer en spam ? Ça devient vraiment difficile , même en faisant tout bien dans les règles de l’art. Merci David Ponzone

14 23

Apéro Lyonnais : lundi 07 juillet 2025
by Camille Lafitte 07 Jul '25

07 Jul '25

Bonjour Profitons de cette accalmie et sortons la tête de nos DC. Nous pouvons profiter d'une fraîcheur relative, changer d'air et d'une boisson tout aussi appréciable. Vous êtes attendus pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 Lyon soit ce lundi 07 juillet 2025 dès 19h. Et toujours vaguement des infos sur : https://keskonfai.fr/@apero_admin_sys_auvergne_rhone_alpes http://www.agendadulibre.org/tags/araas Km

1 0

Recherches d’intervenant(e)s pour l’Ecole des Mines d’Alès
by Florian Haller-Casagrande 01 Jul '25

01 Jul '25

Bonjour à toutes et à tous, Je me permets de relayer l’information suivante, qui m’a été communiquée la semaine dernière. L’Ecole des Mines d’Alès recherche, pour l’année prochaine, un(e) ou plusieurs intervenant(e)s pour les modules de cours suivants : - CI/CD : 2x2 jours pour diviser la promo en deux, donc 4 jours au total. Public cible : élèves ingénieurs, spécialités systèmes/réseaux et développement logiciel (2 groupes d’environ 20-25) - gestion de parc (entendre par là : parc utilisateurs, donc masterisation de postes, télédéloiement, prise en main à distance, etc… les serveurs sont hors périmètre a priori. A noter que la gestion d’une flotte mobile peut également présenter un intérêt annexe) : 2 jours. Public cible : élèves ingénieurs, spécialité systèmes/réseaux (1 groupe d’environ 20-25) Si vous êtes intéressé(e), je peux relayer votre mail au responsable de la formation. N’oubliez pas de boire de l’eau et d’arroser les serveurs, Florian HC

1 0

Prise de bureau à distance sur Windows 10/11
by Artur 19 Jun '25

19 Jun '25

Hello ! Je recherche un outil pour un usage non Pro de prise de main à distance sur quelques PC Windows 10/11 (plutôt Home/Famille que Pro) de la famille. Teamviewer 15 que j'utilisai jusque là sera désactivé à la fin de l'année. Comme l'usage est vraiment ponctuel je ne souhaite pas dépenser de sous pour des abonnements. Connaissez-vous un outil de ce type, svp ? -- Cordialement, Artur

13 14

ChatGPT sait faire des VM ?
by David Ponzone 15 Jun '25

15 Jun '25

Hello tous, On me dit que ChatGPT Pro est capable de générer une image d’une VM au format de son choix, avec ce qu’on veut pré-installer dessus. En tout cas, il le propose quand on a la version Pro, il lui faut juste 48h pour le faire. C’est encore un délire de ChatGPT qui raconte des conneries ou c’est vrai ? C’est documenté nul part. Merci David

5 7

Poste de sysadmin Linux chez 3Liz
by Florian Haller-Casagrande 13 Jun '25

13 Jun '25

Bonjour la liste, Nous ouvrons un poste de sysadmin Linux chez 3Liz : * en priorité sur Vannes (56) (coworking + télétravail flexible), mais on reste ouverts au full-remote * en priorité un profil junior avec au moins une 1ère expérience, qu'on accompagnera dans sa montée en compétences * avec du Debian, du Proxmox, du Docker, du Ansible, du PostgreSQL, etc Nous éditons depuis 2011 la solution open-source Lizmap (pour publier des applications web cartographiques réalisées depuis QGIS), et proposons depuis 2016 de l'hébergement SaaS. Lien de l'annonce LinkedIn : https://www.linkedin.com/jobs/view/4248435284/ (ainsi que le PDF en PJ si ça passe sur la ML) Je sais que la question des fourchettes de salaire est toujours sensible sur les ML, mais pas d'information publique à ce jour. N'hésitez pas si vous êtes intéressé(e), ou si vous avez des connaissances en recherche d'opportunités ! Bonne journée/soirée à toutes et à tous, Florian HC

1 0

Apéro Lyonnais : lundi 02 juin 2025 (ou le 33 mai)
by Camille Lafitte 02 Jun '25

02 Jun '25

Bonjour Maintenant que cette période de pause lavorative est passée, il est temps de reprendre les bonnes habitudes :) C'est lundi donc apéro !!!! Vous êtes attendus pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 Lyon soit ce lundi 02 juin 2025 dès 19h. Et toujours vaguement des infos sur : https://keskonfai.fr/@apero_admin_sys_auvergne_rhone_alpes http://www.agendadulibre.org/tags/araas Km

1 0

Outil pour test et suivi de flux réseaux
by Xavier Lecluse 22 May '25

22 May '25

Hello la liste, Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements. Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests. Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top. Note : les tests sont à effectuer depuis une multitude de serveurs donc l'idéal serait de pouvoir gérer également les sources des tests dans l'outil. Sinon pas grave, le plus important reste la gestion des nombreuses cibles et le suivi des résultats. Les machines qui sont à l'origine des connexions TCP sont sous Linux. Pour la partie "outil" ou console d'admin, j'ai le choix entre du Linux ou du Windows. Merci Xavier

9 13

[JOBS] Recherche de poste d’ingénieur systèmes et réseaux
by kaibe 19 May '25

19 May '25

Bonjour, Je suis actuellement à la recherche d’un poste d’ingénieur systèmes et réseaux en Île-de-France. Région : Île-de-France Type de contrat : CDI ou freelance Travail : Télétravail, présentiel ou mixte Date de disponibilité : Immédiate CV : Disponible sur demande Je reste à votre disposition pour toute information complémentaire. Merci par avance pour votre retour.

1 0

Je cherche un humain au support de chez OpenIA pour réactiver mon compte
by Élodie BOSSIER 02 May '25

02 May '25

Bonjour, Je cherche à faire réactiver depuis une semaine, mon compte ChatGPT qui a été désactivé suite à une erreur de saisie dans ma date de naissance. Au lieu de mettre mon année de naissance, j'ai mis une année qui a fait que j'avais seulement 4 ans. J'ai immédiatement reçu un mail qui a dit que mon compte avait été désactivé ... Depuis, quand je me connecte j'ai ce message d'erreur qui apparaît : > Désolé, une erreur s’est produite ! > Route Error (403 ): { > "error": { > "message": "You do not have an account because it has been deleted > or deactivated. If you believe this was an error, please contact us > through our help center at help.openai.com.", > "type": "invalid_request_error", > "param": null, > "code": "account_deactivated" > } > } Quand je vais sur l'adresse help.openai.com ça me dit de répondre au mail de blocage que j'ai reçu, sauf que je tourne en rond ... J'ai contacté le 24/04 le support d'OpenAI en répondant au mail et un certain "Roden" m'a répondu comme quoi il comprenait la situation et que mon compte allé être réactivé le lendemain. Sauf que j'ai l'impression que c'est une IA et non pas une réelle personne du support ... Depuis, il me retourne des réponses non pertinentes et me demande de répondre au mail à nouveau (je l'ai déjà fais 4 fois) et il ne se passe rien. Est ce que quelqu'un pourrai me mettre en relation avec une personne du support d'OpenAI, est-ce qu'une personne à un compte Premium et peut parler de moi avec une personne humaine chez eux s'il vous plaît ? Mon adresse mail associée à mon compte OpenAI est celle-ci : elodie(a)bossier.fr Merci d'avance ... Cordialement, Élodie BOSSIER

3 3

OVH down
by opendoor 09 Apr '25

09 Apr '25

J'ai reçu ça, c'est legit, j'ai bien une instance sur RBX-A qui est down qq1 a des infos dessus ? Une ou plusieurs instances de votre projet lezkfnlezf,lezkf,122 sont temporairement hors-ligne suite à un dysfonctionnement matériel ou logiciel sur un ou plusieurs serveurs. Nous travaillons actuellement à la résolution de cet incident. Salutations -- Thomas Constans Solutions informatiques libres, locales et respectueuses de vos données personnelles

2 1

Re: ChatGPT sait faire des VM ?
by David Ponzone 09 Apr '25

09 Apr '25

Oh on fait rien de tout ça, on s’étonne juste que ça soit possible, car effectivement, j’ai un client qui envisage de s’en servir ainsi par flemme, et j’ai dû le mettre en garde contre les risques qui vont avec. Là c’est plus un petit trou dans la supply-chain, c’est un gouffre. David > Le 4 avr. 2025 à 14:13, Maxime DERCHE <maxime(a)mouet-mouet.net> a écrit : > > Bonjour, > > Parler de ChatSarkozy (un truc inutile et dangereux qui ne respecte pas la loi) un vendredi trois jours après le premier avril... > > Faire générer des images par un bot qui remixe le n'importe quoi qu'il a lu sur le Web pour le servir à une clientèle prête à violer la loi (recel de chourave de droit d'auteur) par fainéantise n'est pas, et ne sera jamais, une bonne idée. > > Wesh la sécurité. > > > Bien cordialement, > -- Maxime DERCHE > > > Le 4 avril 2025 13:47:06 GMT+02:00, David Ponzone <david.ponzone(a)gmail.com> a écrit : > Hello tous, > > On me dit que ChatGPT Pro est capable de générer une image d’une VM au format de son choix, avec ce qu’on veut pré-installer dessus. > En tout cas, il le propose quand on a la version Pro, il lui faut juste 48h pour le faire. > > C’est encore un délire de ChatGPT qui raconte des conneries ou c’est vrai ? > C’est documenté nul part. > > Merci > > David > Liste de diffusion du French Sysadmin Group > https://www.frsag.org/ <https://www.frsag.org/>

5 14

Problème de type d'alim sur Dell R610
by David Ponzone 07 Apr '25

07 Apr '25

Bonjour tous, Oui je sais c’est c’est vieux un R610 mais c’est encore très capable pour pas mal de choses. J’ai eu une surprise rigolote hier en tentant de mettre 2 cartes X520-DA2 dans un R610 équipé de 2 PS 500W. Au boot, un message comme quoi la puissance des PS installés est insuffisante pour le système. J’ai pu booter en réduisant la conso CPU/Ram dans le BIOS. Mais bon, une carte PCI c’est quelques W. C’est normal un délire pareil, ou c’est une astuce de Dell de l’époque pour contraindre les clients à acheter les alims 717W ? Merci David

2 1

Apéro Lyonnais : lundi 07 avril 2025
by Camille Lafitte 07 Apr '25

07 Apr '25

Bonjour C'est le début du mois et c'est encore un lundi donc apéro !!!! Vous êtes attendus pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 Lyon soit ce lundi 07 avril 2025 dès 19h. Et toujours vaguement des infos sur : https://keskonfai.fr/@apero_admin_sys_auvergne_rhone_alpes http://www.agendadulibre.org/tags/araas Km Pensez à mettre à jour votre agenda, pour le premier lundi du mois sauf exception :)

1 0

Antispam Debian12/postfix
by Artur 04 Apr '25

04 Apr '25

Bonjour les gens, Que suggérez-vous comme suite logicielle (lire: une ou plusieurs applications) opensource autour de Postfix sur Debian12 pour lutter contre le spam aujourd'hui ? C'est dans un cadre SOHO, mais transposable sur un environnement de PME éventuellement. Des exemples de mise en oeuvre ou des tutoriels seraient les bienvenus. Merci. Remarque: Je viens de désactiver récemment le greylisting (postgrey) qui semble se révéler contre-productif vu que certains développeurs d'aujourd'hui considèrent que réessayer d'envoyer un email rejeté avec une erreur SMTP transitoire, c'est trop d'efforts. Et les spammeurs, eux, respectent mieux les RFC... -- Cordialement, Artur

8 10

[JOBS] Offre d'emploi Administrateur⋅ice système & devops à Makina Corpus
by Romain Dessort 18 Mar '25

18 Mar '25

Bonjour, Nous cherchons un ou une administrateur⋅ice système Linux (Debian et Ubuntu) et devops à Toulouse. Makina Corpus est une société éditrice de sites web et applications métier orientées SIG et visualisation de données. Nous développons principalement en Python/Django et PHP Drupal ou symfony. Makina Corpus est répartie sur 2 agences, à Toulouse et à Nantes et nous sommes 2 adminsys, un dans chaque agence. Le but est de travailler en équipe avec l'agence de Nantes pour maintenir l'infra interne commune aux 2 agences (on héberge l'essentiel des outils que l'on utilise : GitLab, registry docker, Bluemind, Seafile, Jitsi Meet, Discourse, etc.). L'infra tourne sur des serveurs Debian et Ubuntu avec du LXC et déployée avec Ansible. On a une grande liberté de choix concernant l'infra et les outils utilisés, du moment que c'est stable et que les utilisateurs soient satisfaits. À côté de l'exploitation et l'évolution de notre SI, il s'agit de mettre en place et maintenir des pipelines de CI/CD en collaboration avec les développeurs pour qu'ils puissent tester, builder et déployer leur code. On gère donc aussi leurs environnements de dev, preprod et parfois prod, avec Docker. Nous utilisons uniquement des logiciels libres à Makina (à quelques irréductibles mac-eux près), vous avez le choix de votre distribution sur votre PC de travail du moment que vous êtes à l'aise avec. Pour plus de détails, l'offre d'emploi est ici https://makina-corpus.com/societe/administrateur-administratrice-systeme-et…. N'hésitez pas à me demander si vous voulez plus d'info. -- Romain Dessort − Administrateur système/devops <romain.dessort(a)makina-corpus.com> Makina Corpus <https://makina-corpus.com>

1 0

Alternative à CUPS
by Jeremie 14 Mar '25

14 Mar '25

Bonjour, J'ai pas de soucis particulier avec, mais j'aime bien avoir plusieurs cordes à mon arc: savez-vous s'il existe une alternative (viable) à CUPS ? De mes recherches, je n'ai pas trouvé grand chose... Bien à vous, J.

7 8

Recherche stage BUT RT Antoine Canu
by Antoine Canu 11 Mar '25

11 Mar '25

Bonjour, Je m'appelle Antoine et je recherche actuellement un stage permettant de valider ma deuxième année de BUT Réseaux et Télécommunications. Ce stage, devant débuter dès le 07/04/2025, doit durer au minimum 10 semaines. Il peut néanmoins commencer quelques semaines après. Je possède des compétences solides tant en réseaux informatiques (routage statique/dynamique, VLAN, VPN, ACL, NAT, DNS/DHCP, IPv4/IPv6, etc) qu'en systèmes informatiques (virtualisation avec VirtualBox/VMWare vSphere, scripts Bash sous Linux, conteneurisation, gestion de bases de données, etc). Vous trouverez mon CV en pièce jointe. Je cible les opportunités en région parisienne ainsi qu'autour de Rouen et de Val-de-Reuil en Normandie. Si mon profil vous intéresse, n'hésitez pas à me contacter aux coordonnées ci-dessous. Je vous souhaite une excellente journée. Cordialement, -- Antoine Canu antoinecanu.pro78(a)gmail.com 07.71.80.34.51

1 0

Apéro Lyonnais : lundi 03 mars 2025
by Camille Lafitte 03 Mar '25

03 Mar '25

Bonjour C'est le début du mois et c'est un lundi donc apéro !!!! Vous êtes attendus pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 Lyon soit ce lundi 03 mars 2025 dès 19h. Et toujours vaguement des infos sur : https://keskonfai.fr/@apero_admin_sys_auvergne_rhone_alpes http://www.agendadulibre.org/tags/araas Km PS : Rappel, l'espace meetup est supprimé. Pensez à mettre à jour votre agenda, pour le premier lundi du mois sauf exception :)

1 0

Serveur VPN libre avec authentification sur référentiel tiers (LDAP, OpenID Connect, SAML, etc.) ?
by DUVERGIER Claude 26 Feb '25

26 Feb '25

Bonjour, Je cherche une "solution" libre de VPN (client/serveur) qui puisse permettre à des utilisateurs novices de se connecter, via un client dédié sur leur ordinateur et/ou smartphone, à un serveur VPN via un simple couple login/password (et donc, de là, accéder à un réseau privé :P). Il faudrait que le référentiel d'identité soit "déporté", type annuaire LDAP ou des fournisseurs d'identité (IdP) pour limiter la maintenance de ce point de vue là (lors des arrivées/départs par exemple). Je ne cherche pas de solution SaaS : je veux auto-héberger moi-même le serveur VPN. Je sais que le couple OpenVPN et LDAP (OpenLDAP ou autre) fonctionne très bien (déjà testé sur OPNsense notamment), mais des VPN "plus récents" type WireGuard me font de l'œil alors je regarde ce qui peut exister. Firezone est opensource et semble supporter différents IdP [1] mais sans être clair sur leur disponibilité pour la version self-hosted. Pour NetBird ça semble être bon vu que leur self-hosted quickstart donne un exemple avec Zitadel [2]. Est-ce que vous auriez d'autres propositions ? Ou alors des arguments pour rester sur OpenVPN ? [1] : https://www.firezone.dev/kb/authenticate [2] : hhttps://docs.netbird.io/selfhosted/selfhosted-quickstart -- DUVERGIER Claude

8 9

information
by Christophe CUCCIARDI 18 Feb '25

18 Feb '25

Bonjour la ML ça vous dit quelque chose ESCROW.COM un intermédiaire pour les transfert de domaine ? -- Christophe CUCCIARDI

3 3

Postfix : Comment remplacer le destinataire d'un e-mail (suite changement de domaine) ?
by DUVERGIER Claude 17 Feb '25

17 Feb '25

Bonjour, TL;DR: Faire que Postfix accepte les e-mails pour toto(a)example.org et les transmette à toto(a)example.net (géré ailleurs) tout en préservant l'adresse de l'expéditeur. Cela fait quelque jours que je cherche une solution à mon problème sans trouver quoi que ce soit de probant : j'en viens à me dire que ça n'est pas possible mais sans en être sûr. J'ai "déplacé" mes adresses e-mails d'un vieux domaine "example.org" (org=old) à un nouveau domaine "example.net" (net=new). Les e-mails du nouveau domaine sont gérés par un GAFAM (l'enregistrement DNS MX de example.net pointe vers leurs serveurs). J'utilise un serveur Postfix en tant que serveur d'envoi SMTP pour différentes applications/scripts qui ne peuvent pas s'authentifier chez le GAFAM, ces e-mails générés par les app/script sont bien émis avec une adresse du nouveau domaine "example.net" en tant qu'expéditeur. D'ailleurs, parce que je ne veux pas gérer la réputation de l'IP de mon serveur Postfix, j'utilise un tiers pour l'envoi (`relayhost = external-smtp.acme.com`). Jusque là, ça fonctionne bien : * les e-mails pour *(a)example.net arrivent chez le GAFAM. * les apps/scripts envoient des e-mails en tant que toto(a)example.net et ils arrivent bien à destination. Par contre, l'enregistrement DNS MX de mon ancien domaine "example.org" pointe encore vers le serveur Postfix : envoyer un e-mail à toto(a)example.org le fait arriver dans mon Postfix. C'est normal mais j'aimerais ne pas perdre les e-mails adressés à mes anciennes adresses. Je pourrais mettre en place une réponse automatique lors de la réception de ces e-mails disant que cette adresse n'est plus valide et qu'ils devraient utiliser toto(a)example.net. Bien que simplet et pratique, ça n'est pas toujours possible (certaines de ces vieilles adresses sont déclarées chez des tiers, parfois des automates où il n'est pas évident de faire faire des modifications). Ce que je voudrais c'est : 1. Postfix reçoit un e-mail pour $USER(a)example.org (dans le To:, le Cc: ou le Bcc:) 2. Postfix modifie le destinataire pour y changer le domaine "example.org" en "example.net" et relaie l'e-mail via son relayhost (à destination de $USER(a)example.net donc) Mon essai naïf ne fonctionne pas : mail postfix/smtp[…]: …: to=<toto(a)example.net>, orig_to=<toto(a)example.org>, relay=external-smtp.acme.com[…]:587, delay=0.14, delays=0.02/0/0.07/0.06, dsn=5.0.0, status=bounced (host external-smtp.acme.com[…] said: 554 Message rejected: … (in reply to end of DATA command)) Est-ce vraiment possible ? Je ne veux pas avoir à "déplacer" mon domaine example.org chez le GAFAM. En solution intermédiaire ? je pourrais mettre chaque e-mail reçu pour example.org) dans (=en PJ) un nouvel e-mails pour $USER(a)example.net et ayant pour expéditeur migration(a)example.net avec un corps du style : > bidule(a)caramail.fr vous a envoyé l'e-mail ci-joint sur votre ancienne adresse e-mail @example.old. Pensez à le (re-)prévenir du changement. C'est pas trop moche, si ce n'est qu'on que le nom et l'adresse de l'expéditeur originelle sont planquées dans une PJ ce qui n'est pas pratique pour retrouver un e-mail de cette personne (sauf à re-importer le .eml joint dans son client e-mail, mais qui fait ça ?). Merci -- DUVERGIER Claude

5 4

Outil de purge header pdf
by SIMANCAS Hugo [HC] 13 Feb '25

13 Feb '25

Bonjour Dans un contexte sensible je cherche un outil, api ou autre qui pourrait nettoyer un fichier PDF/Word... de certaines données d'entête. Le but et de ne pas laisser passer des données sensible en plus du doc en lui même Merci

3 2

[JOB] Admin système & réseau, Haute-Savoie, sur site (télétravail partiel possible)
by fgudin+frsag＠bsdbellule.fr 07 Feb '25

07 Feb '25

Bonjour la liste, Mon employeur recrute un admin systèmes & réseau. L’offre est en ligne ici: https://www.amphenol-socapex.com/careers Secteur industriel, SI essentiellement microsoft (quelques serveurs Linux et BSD quand même) avec un soupçon d’évolutions bienvenues à moyen terme (VMWare -> Proxmox, Sophos XG -> Opnsense). Cloud: Azure (VMs et les développements récents déployés dans AKS) et Office365 pour les usagers. Je suis dispo si besoin de plus d’infos (fgudin(a)sdfeu.org ou @fgudin:matrix.org). Merci! -- Francis

1 0

Avis sur yunohost
by Daniel Caillibaud 07 Feb '25

07 Feb '25

Bonjour, J'héberge des mails persos (familiaux) depuis pas mal d'années mais chaque montée de version de debian demande pas mal de temps d'adaptation de la stack et je cherche une solution plus simple à maintenir. https://yunohost.org/ me semblait très bien, il a l'avantage de pouvoir ajouter facilement des trucs intéressants dans un contexte perso / familial (par ex installer nextcloud ou seafile en une commande, avec du sso), mais j'ai qq doutes pour m'engager dessus. Des retours d'expériences sur la durée ? Montée de versions douloureuses ? Lors de mes tests j'ai eu pas mal de petits bugs, certains gênants (plus aucune authentification possible), donnant l'impression d'un truc pas très sec. Je le trouve aussi très radical dans ses choix, qu'il impose plus ou moins - tout domaine ou sous-domaine ajouté (pour héberger des mails ou simplement une appli web) doit avoir son mx vers le domaine lui-même, et pointer sur l'instance - ajouter une option spf (par ex une autre ip autorisée à envoyer du mail) est vu comme une anomalie, le ~all aussi - l'absence de wildcard dns *.domaine.tld est aussi vu comme une anomalie (ça me parait plutôt une mauvaise pratique) On peut passer outre, et ignorer les warnings, mais dans ce cas le diagnostic est moins pertinent. Bref, j'hésite avec mailcow, qui ne fait que les mails mais semble le faire bien, et dans ce cas revenir à de l'installation classique pour les applis supplémentaires voulues, sans SSO. Merci pour vos retours. -- Daniel L'ennemi est bête, il croit que l'ennemi c'est nous, alors que c'est lui. Pierre Desproges

11 11

Wifi public, portail captif et logs
by Alexis 04 Feb '25

04 Feb '25

Bonjour tout le monde, Je me casse la tête depuis quelques semaines à trouver une alternative libre/open source à des boîtiers type Ucopia/Telmat. Mon besoin est assez simple : un réseau wifi ouvert doit présenter un portail captif qui permet d'identifier l'utilisateur, et comme je dois respecter la loi, il faut log le domaine et l'IP:port accédé par chaque usager. J'ai testé Packetfence, côté portail captif c'est top, mais ça ne respecte pas nativement les obligations légales de log. Si j'ai tout bien compris, je peux y coupler (manuellement) Squid, mais j'ai clairement pas assez de compétences sur Packetfence pour voir comment architecturer tout ça. J'ai également vu pfSense qui incluait Squid dans d'anciennes versions, mais ils l'ont retiré sur les versions récentes à cause de failles potentielles non corrigées dans Squid. Certains ont ce genre de besoins chez des clients ? Vous déployez quoi dans ce cas en open source ? -- Alexis

6 6

Apéro Lyonnais : lundi 03 février 2025
by Camille 03 Feb '25

03 Feb '25

Bonjour C'est la premiere de l'année eh oui janvier c'était l'excuse dry january alors ce soir on rattrape avec du jus du pomme ou pas :) Vous êtes attendus pour un apéro lyonnais, peut être des crepes, et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 Lyon soit ce lundi 03 février 2025 dès 19h. Et toujours vaguement des infos sur : https://keskonfai.fr/@apero_admin_sys_auvergne_rhone_alpes http://www.agendadulibre.org/tags/araas Km PS : Rappel, l'espace meetup est supprimé. Pensez à mettre à jour votre agenda, pour le premier lundi du mois sauf exception :)

1 0

Stockage SAN double contrôleur open source
by Fabien H 27 Jan '25

27 Jan '25

Bonjour, nous utilisons depuis de nombreuses années un SAN d'une marque très connue avec double contrôleur en HA exposé en iSCSI à nos hyperviseurs et nous en sommes très contents. Il a pu arriver qu'un des contrôleurs ou un des switch SAN plante, et la production n'a pas été interrompue, avec un lag de quelques ms au niveau du stockage des VM. Je cherche depuis un moment un équivalent open source qui ferait exactement la même chose afin de reprendre la main sur le hardware et le software (même si c'est un projet ambitieux !) Donc ça correspondrait 2 serveurs x86 reliés à une baie/chassis de disques (JBOD ?) et chaque noeud x86 aurait un attachement sur l'ensemble des disques, mais un seul contrôleur serait actif à un instant t sur un disque. Les 2 contrôleurs et cartes HBA seraient en quelque sorte en cluster et l'état de l'un serait répliqué sur l'autre en temps réel pour qu'en cas de coupure d'un contrôleur, le failover se fasse en quelques ms. Le stockage serait exposé en iSCSI (LUN) aux hyperviseurs. Les solutions ou technologies suivantes ne correspondent donc pas au besoin (on parle d'une seule baie de disques !) : - DRBD - CEPH - GlusterFS - Datacore - .. Je sais que ce n'est pas Noël, mais avez-vous déjà entendu parler de ce genre de solution de "cluster" en dehors des solutions "bricolées" avec DRBD + IP flottante qui ne répondent pas au besoin. Merci, Fabien

1 0

Solution de d'adresse mail jetable en auto hégergement
by Kevin Cousin 16 Jan '25

16 Jan '25

Hello la liste, Je cherche un produit qu'on pourrait auto héberger pour faire de l'email jetable type yopmail avec consultation possible avec IMAP et API. En open source ce serait top, si jamais vous connaissez quelque chose, -- Kevin C

4 3

Re: Serveur VPN libre avec authentification sur référentiel tiers (LDAP, OpenID Connect, SAML, etc.) ?
by Maxime KIEFFER 15 Jan '25

15 Jan '25

Bonjour, Pas essayé de mon côté mais GEANT a développé EduVPN, à voir si ça peut répondre à ton besoin : https://docs.eduvpn.org/server/v3/index.html -----Message d'origine----- De : DUVERGIER Claude <frsag.ml(a)claude.duvergier.fr> Envoyé : mercredi 15 janvier 2025 00:52 À : frsag.org <frsag(a)frsag.org> Objet : [FRsAG] Re: Serveur VPN libre avec authentification sur référentiel tiers (LDAP, OpenID Connect, SAML, etc.) ? [Vous ne recevez pas souvent de courriers de frsag.ml(a)claude.duvergier.fr. Découvrez pourquoi ceci est important à https://aka.ms/LearnAboutSenderIdentification ] (Nouvel e-mail car j'ai raté mon "Répondre à tous" :P) David, > Libre au sens de OpenSource, ou Libre au sens de gratuit/pas cher ? Au sens d'open-source, mais si c'est pour concurrencer un OpenVPN+LDAP qui me serait "gratuit" je regarde aussi le prix. Concernant le niveau des utilisateurs : il savent faire de la bureautique mais leur faire générer une paire de clé en local sur leur poste est compliqué. Alors que leur faire taper un nom d'utilisateur puis un mot de passe sur la GUI d'un logiciel pré-configuré (hôte, port, etc.) par mes soins c'est tout à fait OK. > Pour moi, OpenVPN rate la cible, parce que le client.comment dire. Je trouve que le client (Windows) d'OpenVPN fait le job : clic-droit > Se connecter > Login+Password > OK (il est vrai que le non affichage de la fenêtre de connexion au lancement peut gêner) Son déploiement peut se faire via CLI et sa configuration à base de fichiers texte rendent le tout Ansible-compatible. -- DUVERGIER Claude

1 0

Apéro Lyonnais : Dry January 2025
by Camille 06 Jan '25

06 Jan '25

Bonjour C'est la première de l'année et pour bien commencer on reporte en février. Pour l'excuse on pourra dire qu'on est motivé par une bonne résolution. On peut ainsi profiter du dry January tant vanté en ce moment. Plus prosaïquement des contraintes logistiques ne me permettent pas d'organiser l'apéro ce mois ci. Alors je fais simple et je reporte au 03/02 le premier apéro de l'année :) Et toujours vaguement des infos pas à jour sur : https://keskonfai.fr/@apero_admin_sys_auvergne_rhone_alpes http://www.agendadulibre.org/tags/araas Km

1 0

Besoin d'un Freelance Système / Réseau ?
by Rémi Holveck 23 Dec '24

23 Dec '24

Bonjour à tous, Je démarre à partir de fin janvier 2025 une activité d'Ingénieur Freelance en Réseaux et Systèmes (Linux/BSD). Je peux typiquement venir en renfort d'une team technique sur des thématiques d'hébergement, serveurs, réseau, datacenter, stockage, sécurité, etc.. ou travailler indépendament sur un projet spécifique, le tout sur des durées de mission courtes ou longues. En remote avec déplacements ponctuels possibles, ou en présentiel autour de Montpellier. Je détaille mon CV et des exemples de prestations sur mon site : https://remi-holveck.fr/ Si votre entreprise est à la recherche d'un prestataire dans ces domaines, n'hésitez pas à me faire signe :) Bonne journée et bonnes fêtes à tous. Rémi Holveck

1 0

Problème d'activation LVM sous Debian
by Nicolas Cuissard 16 Dec '24

16 Dec '24

Bonjour, Je gère des VM Debian sous VMware et j'ai un problème d'activation des périphériques LVM au boot. Gros problème : c'est aléatoire. En résumé, *parfois* une VM ne peut pas démarrer car il lui manque un disque, si on se connecte sur la console de secours, on voit bien le LV et on peut l'activer et le monter à la main (donc le disque est bien là → c'est un problème d'activation). Si je ne fais aucune action et que je reboote la VM plantée, elle redémarre sans problème. On a une utilisation très simple de LVM : 1 VMDK = 1 PV = 1 VG = 1 LV. Le problème touche aussi bien des Debian 11 ou 12. On n'a aucun problème sur nos VM Red Hat & dérivés. On a quelques spécificités mais rien de foufou : - on créé nos PV directement sur les disques plutôt que sur des partitions LVM (pvcreate /dev/sdc et non pas pvcreate /dev/sdc1), cela nous permet d'étendre facilement les disques et les LV, - on expose les UUID des disques à la VM, c'est la préférence disk.EnableUUID, cela permet à l'OS de voir les serial/wwn des disques et nous ça nous permet de faire le lien dans l'API vSphere, - on utilise parfois le paramètre issue_discards=1 mais sinon on utilise la conf LVM par défaut de Debian, - on utilise le boot BIOS, pas EFI. J'ai essayé d'activer le debug LVM et pour l'instant ya rien de flagrant en cas de problème. Les pistes : - Debian peut « mélanger » les disques au démarrage : le disque qui est sur SCSI0:0 ne sera pas forcément /dev/sda alors que Red Hat respecte l'ordre, ça pourrait perturber l'activation LVM ? - le mode de démarrage EFI qui serait plus fiable que le mode legacy ? - utiliser une activation « basique » des périphériques LVM au lieu de passer par toutes les règles et les mécanismes qui sont là pour gérer les cas complexes ? Si vous avez des idées je suis preneur. En cherchant sur le net je trouve des problèmes similaires mais c'est souvent sur des PC ou des serveurs physiques qui ont des conf un peu spécifiques (multipath, LUKS, raid logiciel, etc.) Bonne journée, -- Nicolas

4 4

Apéro Lyonnais : lundi 01 décembre 2024
by Camille 02 Dec '24

02 Dec '24

Bonjour C'est la dernière de l'année et pour fêter ça notre premier lundi du mois et aussi notre premier jour du mois. On pourra parler des premiers ou pas. Vous êtes attendus pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 Lyon soit ce lundi 1 décembre 2024 dès 19h. Et toujours vaguement des infos sur : https://keskonfai.fr/@apero_admin_sys_auvergne_rhone_alpes http://www.agendadulibre.org/tags/araas Km PS : Rappel, l'espace meetup est supprimé. Pensez à mettre à jour votre agenda, pour le premier lundi du mois sauf exception :)

2 2

IOS 18 et IMAPS
by David Ponzone 29 Nov '24

29 Nov '24

Salut tous, Il semble que Apple ait « cassé » le TLS de IMAP dans Mail sur IOS18, quand le serveur utilise un certain auto-signé et même un certif LE. Quelqu’un confirme ? A des détails et un fix ? Merci David

5 10

Apéro Lyonnais : lundi 04 novembre 2024
by Camille 04 Nov '24

04 Nov '24

Bonjour Pour fêter tous les saints ou pas, ce soit aura lieu notre prochain apéro. On pourra parler des diables dans le detail. Vous êtes attendus lundi prochain pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 4 novembre 2024 dès 19h. Et toujours vaguement des infos sur : https://keskonfai.fr/@apero_admin_sys_auvergne_rhone_alpes http://www.agendadulibre.org/tags/araas Km PS : Rappel, l'espace meetup est supprimé. Expérimentation du coup de Mobilizon.

1 0

[JOBS] Responsable Système et Réseau d'un réseau national de musées
by info＠videomuseum.fr 23 Oct '24

23 Oct '24

Videomuseum recrute un·e Responsable Système et Réseau - CDI, Temps Plein, Paris Centre, Rém. à partir de 50k€ brut annuel selon exp. Qui sommes-nous ? Videomuseum est un réseau associatif de 75 musées et autres organismes gérant des collections d’art moderne et contemporain ; il compte notamment le Centre Pompidou, les musées des grandes villes de France, les fonds régionaux d’art contemporain (Frac) et bien d’autres. Videomuseum a pour mission première le recensement des œuvres des collections membres ; sa base compte à ce jour 450.000 œuvres de 40.000 artistes et 700.000 médias numériques (images, vidéos, fichiers sonores…). À cette fin, Videomuseum produit et met à la disposition de ses membres une infrastructure informatique et logicielle qui leur permet, grâce au déploiement d'une architecture technique répartie et basée sur des logiciels libres, de gérer et de diffuser leurs collections en ligne. Le projet Après plus de 30 ans passés à développer des outils informatiques et numériques utilisés au quotidien par plus de 2 000 professionnels des musées, nous disposons de produits matures dont nous débutons aujourd’hui la mutation technologique. Celle-ci comprendra notamment une évolution profonde du logiciel cœur de métier d’une architecture client-serveur vers le cloud, la création d’une plateforme de gestion des médias et l’externalisation de l’hébergement. L’équipe Nous sommes une structure performante autour d’une équipe resserrée (9-10 personnes), experte et engagée. Le poste En tant que membre clé de notre équipe, vous serez responsable de garantir le maintien et le bon fonctionnement de nos outils existants, assurant ainsi la continuité opérationnelle et la satisfaction de nos utilisateurs. Vous jouerez également un rôle crucial dans la conception et la mise en œuvre du changement d'architecture vers une infrastructure cloud, contribuant ainsi activement à notre projet de transformation numérique. Responsabilités Assurer la continuité de l’architecture existante - Garantir la disponibilité des infrastructures systèmes et réseaux et assurer leur évolution - Définir, en lien avec les développeurs, le cycle de déploiement des applications - Élaborer la stratégie de sécurisation de l’infrastructure (PSSI) et réaliser sa mise en œuvre - Définir en collaboration avec les DSI locales, l'architecture cible pour le déploiement des applications auprès des membres de l’entité - Gérer le parc interne : réseau, téléphonie sur IP, PC (Windows) etc. Participer à la conception et à la mise en œuvre de la transformation numérique à venir - Définir, en lien avec la direction et l’équipe produit, la stratégie et les modalités des évolutions technologiques des applications et de l'infrastructure - Concevoir une nouvelle architecture pour le stockage et la mise en ligne des médias numériques des membres (plus de 30To de médias) - Migrer vers une solution cloud - Rédiger la documentation Contexte technologique actuel - Forte composante Debian GNU/Linux : administration système, sécurité système (sudo, UFW, …) et packaging (Debian) - Réseau et sécurité réseau (VLAN, subnet, DNS/DHCP, pare-feu, …) - VPN (OpenVPN), virtualisation (Proxmox VE), supervision (Centreon), automatisation, CI/CD (Ansible, Jenkins) - Suivi de développements applicatifs Java/Python/Ruby/ElasticSearch - Outils de gestion de tâches et d’incidents (JIRA, Request Tracker) - Hébergement de code source (GitHub, Gogs, GIT) Profil recherché - Titulaire d'un Bac+5 en ingénierie informatique, vous disposez de dix ans d’expérience dans l'administration système où vous privilégiez les logiciels libres. - Pédagogue, vous savez vous adresser à des publics variés et accompagner le changement. Vous aimez le travail en équipe. Type de contrat : CDI, temps plein. Lieu de travail : Paris centre (Beaubourg) ; Conditions d’exercice : Possibilité de télétravail 2 jours par semaine après 3 mois d’ancienneté ; 10 jours de RTT, 6 semaines de congés payés, tickets restaurants, mutuelle. Date de début : Dès que possible Rémunération : A partir de 50.000 € brut annuel suivant expérience Vos candidatures sont à adresser à notre cabinet de recrutement stephanie.foti [at] idsearch.eu

1 0

[BIZ ]Recherche grossiste cordons RJ45
by Alain Rouyer 14 Oct '24

14 Oct '24

Bonjour à tous, On recherche quelqu'un capable de nous vendre plusieurs milliers de cordons RJ45 (15/25&50m) en S/FTP Merci de vos retours et bonne soirée Alain

7 6

Apéro Lyonnais : lundi 07 octobre 2024
by Camille 04 Oct '24

04 Oct '24

Bonjour Pour fêter le début de l'hiver (ou l'automne ?), lundi prochain qu'aura lieu notre prochain apéro. On pourra de cups ou pas, RCE vs CVE et de plein d'autres choses. Vous êtes attendus lundi prochain pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 7 octobre 2024 dès 19h. Et toujours vaguement des infos sur : https://keskonfai.fr/@apero_admin_sys_auvergne_rhone_alpes http://www.agendadulibre.org/tags/araas Km PS : Les relances via meetup disparaissent. Expérimentation du coup de Mobilizon.

1 0

Container hacké, que faire
by Franck Routier (perso) 02 Oct '24

02 Oct '24

Bonjour, J'ai un serveur "bare metal" chez OVH, avec une Ubuntu, inclus (ex LXD) et une série de containers. Ce matin mes services étaient hors ligne : le serveur était passé en mode "hack" par OVH. J'ai redémarré le serveur et stoppé tous les containers. D'après vous, comment procéder pour isoler et nettoyer le container fautif ? Merci

16 21

Re: CVE 9.9
by Laurent Barme 30 Sep '24

30 Sep '24

Merci pour ces informations complémentaires très utiles Le 27/09/2024 à 14:50, Louis G. via FRsAG a écrit : … > > Autant dire que la probabilité que ça arrive passe de "Tous aux abris" à "FUD". > … Ce n'était déjà que du FUD jusqu'au partage du lien par soltani(a)imad.fr et ça l'est resté très probablement à la lecture des explications douteuses de Simone Margaritelli. Ce mec aura fait perdre un temps fou à un très grand nombre de personnes !

4 5

CVE 9.9
by Pierre De Paepe 27 Sep '24

27 Sep '24

Salut, Au cas ou vous seriez passé à coté, de l'astreinte peut être à prévoir le 30 sept et le 6 oct. https://securite.developpez.com/actu/363159/Grave-faille-RCE-non-authentifi… https://sredevops.org/en/linux-could-be-facing-a-critical-rce-vulnerability… -- *Pierre De Paepe*

8 11

Longevite des OS
by Paul Rolland (ポール・ロラン) 08 Sep '24

08 Sep '24

Bonjour, plop, plop, La question posee par David a propos de Debian8/12/whatelse me fait m'en poser une autre... On a tous une type de distrib qu'on prefere, parce qu'on est tombe dedans en meme temps que dans la potion magique, on connait ses secrets, bref c'est "la mieux" (tm). Mais si on regarde en terme de duree de vie en production, tout en conservant des (vraies) mises a jour de securite, ou un vrai chemin d'upgrade qui ne casse pas tout, ca devient quoi "la mieux" ? C'est la rentree des classes, vous avez 2H, et les reponses doivent etre argumentees, bien evidemment ;) Salutations, Paul

14 17

Augmentation des deferred vers gmail
by Kevin Cousin 04 Sep '24

04 Sep '24

Bonjour la liste, Nous avons constaté @work depuis environ 2 semaines une augmentation des mails en deferred vers gmail.com. C'est surtout des erreurs "OverQuota". Je sais que je ne peux pas y faire grand chose et que l'espace alloué sur gmail est partagé avec les autres services Google. Est ce qu'on est les seuls à observer ça ? Google aurait-il changé sa politique à propos des espaces pleins sur leurs services ? Kevin

2 1

OpenSSH Debian12 vs Debian 8
by David Ponzone 03 Sep '24

03 Sep '24

Bonjour Tous, Est-ce quelqu’un a remarqué qu’une mise à jour récente d’OpenSSH sur Debian 12 (durant les 2/3 derniers mois) a littéralement torpillé les connexions depuis des vieux SSH (Debian 4, oui je sais, mais on fait pas toujours ce qu’on veut sur du legacy) et a torpillé les connexions avec auth par pubkey depuis Debian8 ? J’ai un peu de mal à comprendre ce qui bloque pour Debian8, qqun a compris ? Pour Debian4, je crois que je vais m’assoir dessus, ça semble être la négociation du kex alg qui foire, mais les messages sont peu lisibles (mais si qqun a une idée, je suis preneur). Merci PS: je précise que je n’ai pas la main sur le serveur qui a mis à jour la Debian 12, il s’agit de serveurs de backup chez Ikoula. David

5 10

Apéro Lyonnais : lundi 02 septembre 2024
by Camille 02 Sep '24

02 Sep '24

Bonjour Pour commencer l'année (scolaire, post-estivale, indienne, ...), c'est bien lundi prochain qu'aura lieu notre prochain apéro. On se revoit après une longue pause qui je l'espère vous a requinqué et que vous aurez plein de nouveaux sujets à proposer. Enfin avez vous bien continué votre entraînement de levé de coude ? Vous êtes attendus lundi prochain pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 2 septembre 2024 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas Km PS : Le rappel automatique via meetup disparaît. Le service est devenu trop onéreux pour ce qu'il propose. Autant l'investir en boisson et nourriture :)

1 1

perte raid 10 après reboot
by p2ssvp＠gmail.com 30 Aug '24

30 Aug '24

Bonjour, Sur une debian 10, j'ai créé un raid sur 4 disques avec la commande suivante : mdadm --create /dev/md0 --level=10 --raid-devices=4 /dev/sd[a-d] J'ai semble-t-il perdu mon raid après un reboot. # cat /proc/mdstat Personalities : [linear] [multipath] [raid0] [raid1] [raid6] [raid5] [raid4] [raid10] unused devices: <none> # mdadm --detail --scan ne retourne rien # mdadm --detail /dev/md0 mdadm: cannot open /dev/md0: No such file or directory # mdadm --assemble /dev/md0 mdadm: /dev/md0 not identified in config file. # cat /etc/mdadm/mdadm.conf # mdadm.conf # # !NB! Run update-initramfs -u after updating this file. # !NB! This will ensure that initramfs has an uptodate copy. # # Please refer to mdadm.conf(5) for information about this file. # # by default (built-in), scan all partitions (/proc/partitions) and all # containers for MD superblocks. alternatively, specify devices to scan, using # wildcards if desired. #DEVICE partitions containers # automatically tag new arrays as belonging to the local system HOMEHOST <system> # instruct the monitoring daemon where to send mail alerts MAILADDR root # definitions of existing MD arrays # This configuration was auto-generated on Thu, 30 Apr 2020 00:02:35 +0000 by mkconf Qu'est ce que j'ai loupé ? Par avance merci de votre aide. Etienne

7 11

hébergement static rapide et pas cher
by open doc 21 Aug '24

21 Aug '24

Bonjour à tous, nous recherchons de l'hébergement static rapide et pas cher. Actuellement nous utilisons notre infra mais protéger par le WAAP d'akamai. Le produit est bien mais coûte cher. On pourrait l'hébergé en notre nom en bypass d'akamai mais cela expose nos IP et notre niveau protection est très loin d'être aussi efficace que celui du WAAP. Auriez vous des pistes pour aller chercher du static à un bon prix et un bon débit ? Actuellement nous avons un média qui fait 160TB de trafic sur 15 jour qui nous coûte cher. Merci par avance. Alex

3 2

Monitoring d’expiration de domaine depuis RDAP
by Alarig Le Lay 26 Jul '24

26 Jul '24

Bonsoir, Tout le monde sait que parser une sortie de whois c’est scabreux, mais il existe une alternative moderne appelée RDAP. Je voulais pouvoir être alerté quand un de mes domaines arrivait à expiration mais je n’ai pas trouvé de plugin nagios fonctionnel pour ça, j’en ai donc écrit un : https://git.grifon.fr/alarig/nagios-check_domain_expiration_rdap C’est du python, donc ça devrait tourner à peu près partout, je l’ai testé pour 3.11 et 3.12. Je l’ai testé sur mes domaines et ça a l’air de fonctionner, mais n’hésitez pas à me faire des retours si vous rencontrez des soucis et que les messages d’erreur ne sont pas clairs :) PS : Parser du RDAP c’est pas le fun non plus, mais c’est moins pire Bon week-end à vous, -- Alarig

2 1

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG