- FRsAG - frsag.org

Re: [FRsAG] [ALERT] BBQ OVH
by Johann 10 Mar '21

10 Mar '21

> pas tout à fait, il y a bien les zones openstack "sbg5-6" localisée > dans le dc sbg3 mais il y a aussi le DC SBG-5 (mais les noms des > régions peut porter à confusion effectivement :-\ ...) > > https://twitter.com/olesovhcom/status/1274797818998337536 Intéressant, mis à part ces photos, je n'ai jamais vu d'autres informations sur SGB-5 Je ne sais pas si celui-ci est opérationnel. J'aurai tendance à dire que non, vu qu'il n'est visible dans aucun outil type VMS chez OVH. Par contre, faire des zones openstack pourquoi pas, différente des DC physique, bon why not. Mais avec le même nom que les DC physique, la par contre, c'est vraiment le bordel :( Johann

1 0

Recherche NVR Vidéo
by Hugo SIMANCAS 09 Mar '21

09 Mar '21

Bonjour, J'ai une demande d'un client public sensible pour poser un NVR fiable avec appli mobile qui peut passer par un VPN depuis le mobile (OpenVPN). Il faut aussi que ce NVR puisse répliquer la vidéo sur un autre support en secours. Merci -- / ::1 Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

5 5

Remplacement de NFS
by tarik chichane 05 Mar '21

05 Mar '21

Bonjour tout le monde, J'espère que vous allez bien, on a dans notre structure un cluster NFS qui date et qu'on veut remplacer. J'aimerais bien avoir votre avis sur les remplacements des partages NFS au sein de votre ferme de serveurs. Moi je veux que la solution de remplacement soit compatible et utilisable avec redhat et AIX. Qu'elle soit free ou avec licence il y a pas de problèmes mais elle faut qu'elle soit supportée Je vous remercie infiniment pour vos suggestions Bonne journée -- Tarik CHICHANE Ingénieur Telecom Réseaux Administateur Réseaux Université Hassan-II Mohamadia

2 1

Problème FRSAG ?
by open doc 05 Mar '21

05 Mar '21

Désolé du dérangement, mais cela fait plusieurs jours que je ne reçoit plus les mails de la mailing list, pouvez me dire si mon compte à un problème ? cela est il un problème isolé ? Cordialement,

4 4

[JOB] L'université de Paris recrute
by Pascal Cabaud 05 Mar '21

05 Mar '21

Bonjour, L'université de Paris c'est : - la fusion des universités Paris 5 et Paris 7 - une vingtaine de sites de toutes tailles, essentiellement dans Paris - un établissement pluridisciplinaire - des laboratoires de recherche bien cotés dans tous les domaines Les services "datacenters et IaaS" comme "production applicative", ce sont chacun 7 personnes dont le responsable, mais aussi et surtout : - un parc conséquent de serveurs, baies de stockage, VM... - des technos essentiellement VMware - Linux / Windows - Ansible - des pratiques, méthodo, outils, documentations, ... déjà en place et à faire évoluer - plein de bonne humeur ! Avec la fusion, des problématiques de changement d'échelle mais aussi de refonte et de jouvence sont autant d'opportunités de projets passionnants. Si votre CV est à jour, ajoutez-y une lettre de motivation, envoyez le tout à marion.camarasa(a)u-paris.fr et rejoignez-nous ! Nous recrutons plusieurs administrateurs système (fonctionnaires par voie de mutation ou CDD).

1 0

VMWARE - Faille CVE-2021-21972
by Jean-Christophe Janczak 05 Mar '21

05 Mar '21

Bonjour la liste, juste un petit mail rapide qui devrait intéresser par ici au moins qq uns d'entre nous ... Tout chaud de cette semaine ou de ce mois. :-( Maintenant si même les hyperviseurs deviennent des cibles, le métier va devenir un sport de funambulis IT ! De quoi donner quelques sueurs froides par un hiver chaud, sur ciel de Covid encore brumeux ! D’après l’article VMware https://www.vmware.com/security/advisories/VMSA-2021-0002.html : Cela concerne les ESX et vCenteren version 6.5, 6.7 et 7.0 https://www.zdnet.com/article/ransomware-gangs-are-abusing-vmware-esxi-expl… https://twitter.com/bad_packets/status/1364661586070102016 Plus de 6 700 serveurs VMware vulnérables à un nouveau bug majeur | | | | | | | | | | | Plus de 6 700 serveurs VMware vulnérables à un nouveau bug majeur Le code d'exploitation du bug a été publié en ligne plus tôt aujourd'hui, et des tentatives de scans pour les sy... | | | Bon WE,Cordialement,Jean-Christophe

3 2

[JOBS] Ingénieur administration système Virtualisation Linux (H/F)
by Pierre 03 Mar '21

03 Mar '21

Hello la liste Un ami recherche pour un client basé a Clichy/Levallois, un ingénieur système virtualisation H/F orienté Linux (Sous traitance ou CDI). Dans le cadre de cette mission, le candidat sera intégré au sein d’une équipe de 4 ingénieurs qui a pour objectif de réaliser de taches d’administration sous environnement Linux / Citrix / Azure (Ansible) / Vmware Mission : Le Développement de Script avec Ansible DEvops Azure avec exécution sous Ansible Tower La Création / Modification / suppression de comptes et taches usuelles d'exploitation sur serveurs Linux (~100) La Création / Modification / suppression de comptes et taches usuelles d'exploitation sur serveurs Windows Le développement de VM sous Azure Environnement technique : Linux / Ansible / serveurs Windows / gestion des identités / Master Data Management / PowerShell / Citrix / Azure / Vmware Profil Issu d'une formation type Bac + 5 en Informatique (Master ou École d'Ingénieur), Disposer idéalement d'une expérience d'au moins 3 ans sur des fonctions similaires. Fort esprit d'analyse et de synthèse Avoir le sens du service client ? Être pro-actif-ve et force de proposition. Mission de 2 à 3 ans Disponibilité asap Merci à vous Pierre

1 0

MariaDB : connexions établies en attente sans utilisation des ressources matérielles
by Guillaume LUCAS 28 Feb '21

28 Feb '21

Bonjour tout le monde, J'ai trois questions MariaDB / PHP-FPM : * Quelqu'un a-t-il déjà vu MariaDB (10.1.48, paquet Debian Stretch) rien faire (d'après htop, un seul processus MariaDB occupe 200 % du CPU alors que la machine a 12 cœurs + mysqlamin montre que le nombre de « questions » augmente de 15-20 r/s alors qu'en pleine journée ce serveur mange 500-1000 r/s) alors que d'après ss, il y a 3866 connexions établies (je dis bien établies, pas tcp-hanshake ni fin-wait) sur le port 3306 de la machine et que chacune est associée à un thread que mysqladmin étiquette « running » ? Nombre habituel de visiteurs web (d'après les access.log apache httpd). Pas d'IOwait d'après top. Limites "systemd" (nombre de fichiers, nombre de processus) pas atteintes. Lancer un mysql (client cli) TCP : après plusieurs minutes, pas de shell mysql, pas d'erreur non plus. * Inversement, quelqu'un a-t-il déjà vu PHP-FPM (7.2.35) "oublier" de fermer des connexions à MariaDB (les fameuses 3866 connexions mentionnées au point précédent) et à memcached ? (Au point d'occuper parfois toute la RAM (8G) et le swap (2G).) Pendant ce temps-là, le mod proxy_fcgi d'Apache httpd journalise « Failed to make connection to backend 127.0.0.1:9072 » / « The timeout specified has expired ». Plusieurs telnet sur le port de php-fpm (9072) fonctionnent (connexion établie)… * Une idée d'outils pour diagnostiquer les interactions PHP<>MariaDB sus-citées ? J'en suis à mysqladmin (pour remonter le nombre de threads (total et running), max de connexions simultanées, requêtes/s, requêtes lentes) + journaux apache http et journaux access de php-fpm. J'ai l'impression de manquer d'infos : quelles requêtes SQL sont traitées à l'instant T (mais si j'active la journalisation, je plombe le serveur) ? Quelles requêtes web traitent php-fpm ? Quel est l'état des requêtes PHP et SQL (en cours, pause, IO wait, en attente du SGBD, etc.) ? Plus de détails : * Infra classique : N frontaux apache httpd / mod proxy_fcgi + N php-fpm (locaux ou déportés) + 1 MariaDB. Tout dans des VM KVM ; * À répétition, nos sites web timeout. L'error.log d'apache httpd consigne : « Failed to make connection to backend 127.0.0.1:9072 » / « The timeout specified has expired » ; * Dans les graphes, on passe de quelques centaines de connexions établies à MariaDB et à memcached à plusieurs milliers en moins de 10 minutes. Ça ne descend pas, ça s'accumule ; ** Ce qui m'étonne, c'est qu'il n'y a pas de juste milieu entre les deux ("peu" de connexions / 3 k). On doit bien avoir un niveau de trafic web entre ces deux extrêmes, quand même ; * Soit MariaDB travaille d'une manière qui ne me paraît pas être anormale (50 % des 12 cœurs), soit il fait rien (un seul processus à 200 %) ; ** Un nombre de requêtes/s loin du max qu'on encaisse voire de la routine (d'après mysqladmin), genre < 20 r/s quand 3866 connexions sont établies… ; pas de requêtes lentes (même source) ; ** mysqladmin voit les threads comme « running », donc pas comme des connexions établies en attente d'instructions du client ; ** Pas d'IOWait, pas de limites "systemd" (nombre de fichiers, nombre de processus) atteintes ; ** Rien dans le journal de MariaDB ; * Soit ce pic peut correspondre à du "vrai" trafic web… soit non (genre un samedi à 4 h du mat', les access log des apache httpd montrent un trafic égale voire moindre aux jours sans incidents et, évidemment, pas de CRON pour expliquer ça, pas même dans les applis web) ; * Parfois (!), PHP accumule des processus fils donc il mange toute la RAM et le CPU ; * Redémarrer MariaDB (+ PHP parfois, + par impatience que par efficacité prouvée) remet tout dans l'ordre (y compris le nombre de connexions simultanées au memcached) ; Si quelqu'un a une piste, je suis preneur, parce que moi, là… :D Bonne fin de semaine.

1 0

Sauvegarde Pcs vers un serveur en mode block
by Hugo SIMANCAS 25 Feb '21

25 Feb '21

Bonjour, Je cherche un logiciel fiable qui peut faire une sauvegarde bmr de la machine ou d'un simple dossier utilisateur en mode block vers un serveur OnPremise avec probablement le logiciel serveur. Le top serait de tourner en plus sur du VPN avec une détection de la vitesse de la connexion. Merci d'avance -- / ::1 Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

1 0

[JOBS] Responsable d'équipe admins système-réseau-sécurité pour applications Java+Cassandra
by Marco RODRIGUES 09 Feb '21

09 Feb '21

Bonjour, Je vais partir en formation longue et laisser mon poste de responsable infrastructure, dans un environnement Linux pour des applications Java + Cassandra. Il nous faut quelqu'un pour me remplacer et prendre ma suite dans le projet de l'entreprise. Je sollicite votre aide pour trouver les intermédiaires qui me permettraient de la trouver le profil adéquat. Tous les conseils sont les bienvenus. Recherche : Responsable d'équipe admins système-réseau-sécurité pour applications Java+Cassandra CDLK Services est une société qui transforme la donnée de paiement en nouveaux services pour la banque. C'est un environnement exigeant qui demande flexibilité et investissement pour accompagner au mieux l'évolution de l'entreprise. Je fais l'accompagnement sur les prochains 4 à 6 mois. L'équipe infra est en train de passer à 3 personnes, avec l'objectif de monter à 4 dès que possible. Les premières missions sont de : - Gérer l'existant (passif de maintenance, maintenance, transition multi-sites) - Redéfinir la dynamique de l'équipe infra - Redéfinir la place de l'infra (technique et stratégique) - Préparer l'infra à accueillir son prochain nouveau client majeur. Environnement technologique : Debian, OpenVPN, IPSEC, Proxmox, cfengine, zabbix, tomcat, Datastax/Cassandra, ispconfig. Pas de stockage centralisé pour la virtualisation actuellement. Pour plus de détails, n'hésitez pas à me contacter ... -- Marco RODRIGUES Responsable Infrastructures et Tests | CDLK Services SAS * marco.rodrigues(a)cdlkservices.com http://www.cdlkservices.com/ id="-x-evo-selection-start-marker"> Informations confidentielles: Les informations contenues dans cet e- mail, y compris ses pièces jointes, peuvent revêtir un caractère confidentiel et sont destinées au seul usage de la personne ou de l’entité nommée ci-dessus. Si vous n’êtes pas le destinataire de ce message, toute divulgation, distribution, copie ou modification de cet e-mail est strictement prohibée. Confidentiality Notice: The information contained in this e-mail, including its attachment(s), may be legally privileged and confidential information and is intended only for the use of the individual or entity named above. If the reader of this message is not the intended recipient, you are notified that dissemination, distribution, copy or modification of this e-mail is strictly prohibited

1 0

[BIZ] Il y a quelqu'un chez Splunk ?
by Pierre Blanchet 08 Feb '21

08 Feb '21

Bonjour, Je voudrais acheter du Splunk ... En fait ça fait au moins 15 jours que je voudrais au moins un devis et toutes mes tentatives de contact via leur site (et les sites partenaires) sont restés lettre morte. Si vous vendez du Splunk ou si vous avez un contact commercial qui pourrait m'en vendre, je suis preneur. Merci ! Pierre.

1 0

Question contrat de Support ?
by Hugo SIMANCAS 02 Feb '21

02 Feb '21

Bonjour Mesdames, Messieurs, Petite question, pour un projet client, a combien seriez vous en coût annuel client pour : - Environ 20 tickets par semaine sur 550 PCs - Client avec 15 sites et déplacement de temps en temps (estimé à 30 jours par an) - Amplitude horaire de 8H - uniquement du N2 Bureautique et combien d'ETP en interne, comment faites vous les IK ? Merci d'avance -- / ::1 Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

1 0

SpamCop
by Pierre DOLIDON 01 Feb '21

01 Feb '21

Bonjour spamcop.net on en parle ? pour ceux qui n'auraient pas suivi, le domaine a expiré ce week end. mettant dans la panade de très nombreux serveurs de mail car le gestionnaire de parking semble avoir fait répondre 127.0.0.1 aux requetes DNS arrivant sur *.spamcop.net C'est lundi, c'est déjà la misère !

1 0

Quel orchestrateur KVM choisir ?
by Daniel Caillibaud 12 Jan '21

12 Jan '21

Bonjour, Je vous lis depuis qq temps mais c'est mon premier post ici, bonjour tout le monde ! Sur un host debian devant héberger des vms debian, je cherche un orchestrateur kvm en cli me permettant : 1) chaque vm dans son lv, avec ce lv montable sur le host 2) conf réseau permettant de définir une (ou deux) interface dans la vm sur le (ou les) bridges du host (un public et un privé, la plupart des vms n'ont pas d'ip publique) 3) si possible pas de grub dans la vm, on la démarre avec noyau/initrd du host 4) pas de nat (sauf snat pour que les vm privées puissent sortir sur internet), ni dhcp, ni dnsmask, ni autre fioriture. Pas besoin de HA (ni drbd ni ceph) J'ai testé, plus ou moins rapidement - libvirt+virsh : man virsh fait un peu peur, galère pour arriver à booter une première VM et s'y connecter, pas réussi à configurer le réseau proprement - ganeti : leur système de hook debootstrap semble sympa, mais idem, je suis resté comme un idiot sur la conf réseau. - proxmox : la doc est pas mal, commandes cli claires, j'ai une vm qui boot mais je réalise qu'avec un storage lvm-thin je peux pas monter son filesystem sur le host, je me suis arrêté là. Le montage du lvm sur le host, c'est ce qui me permet du backup incrémental avec plein de snapshots sur le serveur de backup (j-1, j-2, …, month-12, merci btrfs), ne pas avoir ça serait une vraie galère (doubler toute la procédure de backup/snapshots, car j'ai encore des hosts en stretch/lxc2). Si c'est plus simple avec xen plutôt que kvm, why not, mais j'ai pas l'impression que j'arriverai mieux à mes fins… Je suis donc preneur de tout conseil, merci à ceux qui prendront un peu de temps pour en donner ! PS: un peu plus d'infos sur le contexte J'utilise depuis pas mal d'années lxc en cli (vm debian sur host debian), tout marchait très bien - un lv par vm - création de vm simple avec - pour le contenu copie de lv ou debootstrap sur un lv vide - génération du /var/lib/lxc/lavm/config avec awk (y'a que l'ip qui change) - config réseau très simple avec un bridge sur le host et ip/nic déclarée dans la conf de la vm (en fait deux, br0 pour l'interface publique et br1 pour l'interface privée, sur vrack ovh), rien à modifier dans la vm (le host crée un nic veth-lavm qui s'appelle veth0 dans la vm et a la bonne ip) Mais depuis buster et lxc3, les choses se compliquent, y'a plein de services qui déconnent à cause de la nouvelle gestion des cgroup par systemd, et d'après mes lectures (nombreuses), pas tellement d'espoir, ma façon de faire avec un linux complet dans un conteneur n'est plus tellement dans l'esprit de lxc, le seul moyen d'y parvenir à peu près est de faire sauter pas mal d'isolations, lxc servirait alors plus à grand chose, autant tout faire tourner sur le host directement. -- Daniel Un jour Dieu me dit « cette chemise va t'aller » et "oh my Gad, Elmaleh"

7 10

Re: [FRsAG] Loop sur un appel international VOIP vers mobile Francais
by merwan.listes＠gmail.com 06 Jan '21

06 Jan '21

Intéressant, Merci bien ! > On Jan 6, 2021, at 9:45 AM, Léonard Wauters via FRsAG <frsag(a)frsag.org> wrote: >

1 0

Loop sur un appel international VOIP vers mobile Francais
by Merwan Zenati 06 Jan '21

06 Jan '21

Bonjour tout le monde, Désolé pour le doublon sur les deux listes. Il m'est arrivé quelque chose de vraiment bizarre cette après-midi et je voulais savoir si cela vous ai déjà arrivé (j'ai vu passer un jour la même chose, mais vers et depuis deux mobiles)Je vous explique. Je suis au US et j'ai passe un appel via notre plateforme VOIP vers un numéro français. Au bout de 6 min d'appel. je vois que mon interlocuteur me repose les memes questions qu'au début de notre appel (Je me dis qu'il est tard en france et qu'il a dû oublier ma precedente reponse.) puis au bout de 2 minutes, je me rends compte que c'est tout ce qu'il m'a dit depuis le début de l'appel comme si on me repassait le recording, mais seulement avec sa voix.Je le rappelle, et au bout de deux minutes même scénario..Je viens de checker les recordings qui s'arrêtent a 6min et 2min, soit pile au moment où j'ai entendu le recording ..Qu'en pensez vous ? Un tiers écoute notre appel ? Big Brother ou la France ? Bien a vous, Merwan

2 1

Re: [FRsAG] [FRnOG] [TECH] Loop sur un appel international VOIP vers mobile Francais
by merwan.listes＠gmail.com 06 Jan '21

06 Jan '21

La durée sur les log est là même pour lui comme pour moi :/ > On Jan 6, 2021, at 1:17 AM, Alexandre Tran <alexandre.trane(a)gmail.com> wrote: > > > Oui c'est bien un recording pour te garder plus longtemps en ligne, demande à ton correspondant en France quelle était la durée de l'appel chez lui > >> Le mar. 5 janv. 2021 à 21:38, <merwan.listes(a)gmail.com> a écrit : >> Non 6min et 6min de recording (mais pas ma >> Voix juste celle de mon correspondant) et un autre call juste après et même temps pour appelle et loop >> >>>> On Jan 5, 2021, at 3:26 PM, Alexandre Tran <alexandre.trane(a)gmail.com> wrote: >>>> >>> Tu as une durée de 6 min environ dont 2 min répétées, c’est bien ça ? >>> >>> Le mardi 5 janvier 2021, <merwan.listes(a)gmail.com> a écrit : >>>> Sauf que quand je Check le recording et le temps passe sur l’appel. Il s’arrête au moment où ça boucle.. sur notre plateforme 3CX et dans les logs l’appelle se coupe au moments ou ça a loopé >>>> >>>>> On Jan 5, 2021, at 3:07 PM, Alexandre Tran <alexandre.trane(a)gmail.com> wrote: >>>>> >>>>> Non c’est ton fournisseur voip qui utilise des routes de terminaison merdiques, c’est purement de la fraude pour facturer des minutes en plus , concrètement ils ont envoyé un BYE pour ton correspondant et un HOLD pour toi après ils ont joué le recording des premières minutes, d’ailleurs tu t’en es rendu compte qu’au bout de 2 min >>>>> >>>>> D’habitude ils font ça sur des destinations africaines à plus de 30 cts, 2 min sur une com de 6 min ça fait 30% gratos, mais là pour les US les coms sont beaucoup moins chers ... >>>>> >>>>> Signale le à ton voip provider pour faire le nécessaire >>>>> >>>>> Alex >>>>> >>>>> Le mardi 5 janvier 2021, Merwan Zenati <merwan.listes(a)gmail.com> a écrit : >>>>>> Bonjour tout le monde, Désolé pour le doublon sur les deux listes. Il m'est >>>>>> arrivé quelque chose de vraiment bizarre cette après-midi et je voulais >>>>>> savoir si cela vous ai déjà arrivé (j'ai vu passer un jour la même chose, >>>>>> mais vers et depuis deux mobiles)Je vous explique. Je suis au US et j'ai >>>>>> passe un appel via notre plateforme VOIP vers un numéro français. Au bout >>>>>> de 6 min d'appel. je vois que mon interlocuteur me repose les memes questions >>>>>> qu'au début de notre appel (Je me dis qu'il est tard en france et qu'il >>>>>> a dû oublier ma precedente reponse.) puis au bout de 2 minutes, je me rends >>>>>> compte que c'est tout ce qu'il m'a dit depuis le début de l'appel comme si >>>>>> on me repassait le recording, mais seulement avec sa voix.Je le rappelle, >>>>>> et au bout de deux minutes même scénario..Je viens de checker les >>>>>> recordings qui >>>>>> s'arrêtent a 6min et 2min, soit pile au moment où j'ai entendu le recording >>>>>> ..Qu'en pensez vous ? Un tiers écoute notre appel ? Big Brother ou la France >>>>>> ? >>>>>> Bien a vous, >>>>>> Merwan >>>>>> >>>>>> --------------------------- >>>>>> Liste de diffusion du FRnOG >>>>>> http://www.frnog.org/

1 0

Re: [FRsAG] [FRnOG] [TECH] Loop sur un appel international VOIP vers mobile Francais
by merwan.listes＠gmail.com 05 Jan '21

05 Jan '21

Non 6min et 6min de recording (mais pas ma Voix juste celle de mon correspondant) et un autre call juste après et même temps pour appelle et loop > On Jan 5, 2021, at 3:26 PM, Alexandre Tran <alexandre.trane(a)gmail.com> wrote: > > Tu as une durée de 6 min environ dont 2 min répétées, c’est bien ça ? > > Le mardi 5 janvier 2021, <merwan.listes(a)gmail.com> a écrit : >> Sauf que quand je Check le recording et le temps passe sur l’appel. Il s’arrête au moment où ça boucle.. sur notre plateforme 3CX et dans les logs l’appelle se coupe au moments ou ça a loopé >> >>>> On Jan 5, 2021, at 3:07 PM, Alexandre Tran <alexandre.trane(a)gmail.com> wrote: >>>> >>> Non c’est ton fournisseur voip qui utilise des routes de terminaison merdiques, c’est purement de la fraude pour facturer des minutes en plus , concrètement ils ont envoyé un BYE pour ton correspondant et un HOLD pour toi après ils ont joué le recording des premières minutes, d’ailleurs tu t’en es rendu compte qu’au bout de 2 min >>> >>> D’habitude ils font ça sur des destinations africaines à plus de 30 cts, 2 min sur une com de 6 min ça fait 30% gratos, mais là pour les US les coms sont beaucoup moins chers ... >>> >>> Signale le à ton voip provider pour faire le nécessaire >>> >>> Alex >>> >>> Le mardi 5 janvier 2021, Merwan Zenati <merwan.listes(a)gmail.com> a écrit : >>>> Bonjour tout le monde, Désolé pour le doublon sur les deux listes. Il m'est >>>> arrivé quelque chose de vraiment bizarre cette après-midi et je voulais >>>> savoir si cela vous ai déjà arrivé (j'ai vu passer un jour la même chose, >>>> mais vers et depuis deux mobiles)Je vous explique. Je suis au US et j'ai >>>> passe un appel via notre plateforme VOIP vers un numéro français. Au bout >>>> de 6 min d'appel. je vois que mon interlocuteur me repose les memes questions >>>> qu'au début de notre appel (Je me dis qu'il est tard en france et qu'il >>>> a dû oublier ma precedente reponse.) puis au bout de 2 minutes, je me rends >>>> compte que c'est tout ce qu'il m'a dit depuis le début de l'appel comme si >>>> on me repassait le recording, mais seulement avec sa voix.Je le rappelle, >>>> et au bout de deux minutes même scénario..Je viens de checker les >>>> recordings qui >>>> s'arrêtent a 6min et 2min, soit pile au moment où j'ai entendu le recording >>>> ..Qu'en pensez vous ? Un tiers écoute notre appel ? Big Brother ou la France >>>> ? >>>> Bien a vous, >>>> Merwan >>>> >>>> --------------------------- >>>> Liste de diffusion du FRnOG >>>> http://www.frnog.org/

2 1

Re: [FRsAG] [FRnOG] [TECH] Loop sur un appel international VOIP vers mobile Francais
by merwan.listes＠gmail.com 05 Jan '21

05 Jan '21

Sauf que quand je Check le recording et le temps passe sur l’appel. Il s’arrête au moment où ça boucle.. sur notre plateforme 3CX et dans les logs l’appelle se coupe au moments ou ça a loopé > On Jan 5, 2021, at 3:07 PM, Alexandre Tran <alexandre.trane(a)gmail.com> wrote: > > Non c’est ton fournisseur voip qui utilise des routes de terminaison merdiques, c’est purement de la fraude pour facturer des minutes en plus , concrètement ils ont envoyé un BYE pour ton correspondant et un HOLD pour toi après ils ont joué le recording des premières minutes, d’ailleurs tu t’en es rendu compte qu’au bout de 2 min > > D’habitude ils font ça sur des destinations africaines à plus de 30 cts, 2 min sur une com de 6 min ça fait 30% gratos, mais là pour les US les coms sont beaucoup moins chers ... > > Signale le à ton voip provider pour faire le nécessaire > > Alex > > Le mardi 5 janvier 2021, Merwan Zenati <merwan.listes(a)gmail.com> a écrit : >> Bonjour tout le monde, Désolé pour le doublon sur les deux listes. Il m'est >> arrivé quelque chose de vraiment bizarre cette après-midi et je voulais >> savoir si cela vous ai déjà arrivé (j'ai vu passer un jour la même chose, >> mais vers et depuis deux mobiles)Je vous explique. Je suis au US et j'ai >> passe un appel via notre plateforme VOIP vers un numéro français. Au bout >> de 6 min d'appel. je vois que mon interlocuteur me repose les memes questions >> qu'au début de notre appel (Je me dis qu'il est tard en france et qu'il >> a dû oublier ma precedente reponse.) puis au bout de 2 minutes, je me rends >> compte que c'est tout ce qu'il m'a dit depuis le début de l'appel comme si >> on me repassait le recording, mais seulement avec sa voix.Je le rappelle, >> et au bout de deux minutes même scénario..Je viens de checker les >> recordings qui >> s'arrêtent a 6min et 2min, soit pile au moment où j'ai entendu le recording >> ..Qu'en pensez vous ? Un tiers écoute notre appel ? Big Brother ou la France >> ? >> Bien a vous, >> Merwan >> >> --------------------------- >> Liste de diffusion du FRnOG >> http://www.frnog.org/

1 0

cold backup, vous connaissez du "vrai" glacier ?
by Daniel Caillibaud 04 Jan '21

04 Jan '21

Salut, Je rebondis sur le post de pidroid qui parle de la fin de vie de C14. Je suis aussi affecté par cette suppression de service que le "remplaçant" ne remplace pas :-/ Je cherche une solution de stockage avec "quand un fichier est écrit (avec un TTL) il n'est plus jamais modifiable" (même par le proprio du service). J'ai regardé toutes les offres de type glacier, y'a rien qui répond à ça, le proprio du service ou celui qui a les droits en écriture peut toujours effacer le contenu. Vous connaissez qq chose qui répondrait à ce besoin ? Merci PS: la version longue du besoin J'ai - des hosts de prod - un host de backup Le backup peut lire la prod, certaines vm de prod peuvent lire le backup, mais personne peut écrire chez l'autre. Le seul point faible c'est moi : - même avec des clés ssh distinctes, j'ai quand même accès aux deux (et peut donc potentiellement tout effacer) - c'est le même nic-ovh pour tout le monde (parce que c'était plus simple, et séparer ne suffisait pas à sécuriser à cause du point précédent) J'utilisais donc C14 comme backup "write only", le host de backup pouvait écrire sur C14 mais ensuite il ne pouvait plus modifier ce qu'il avait déjà écrit, donc en cas de corruption de la prod ET du backup on avait encore accès à un backup clean (le dernier push vers C14 avant corruption). C'était pas génial, car ça demandait à une tierce personne de m'ouvrir manuellement un conteneur sur C14 avant chaque push, mais au moins ça sécurisait un peu. La nouvelle offre online ne fonctionne plus de la même manière, si on peut écrire on peut aussi effacer. Y'a eu une annonce d'Octave disant qu'Ovh allait proposer ça pour sept 2021 : tu envoie un zip en cold backup avec telle durée de vie et une fois stocké il est plus jamais modifiable jusqu'à ce qu'il soit automatiquement effacé en fin de vie. C'est exactement ce qu'il me faut, mais ça m'ennuie de tourner 9 mois (voire plus si la date est repoussée) avec ceinture mais sans bretelle. -- Daniel Une erreur peut devenir exacte, selon que celui qui l'a commise s'est trompé ou non. Pierre Dac

9 13

[SECU]
by Nathalie patouwzki 29 Dec '20

29 Dec '20

bonjour, je suis en train de créer un plan assurance sécurité pour la société pour laquelle je bosse. Je souhaite savoir si parmis vous quelqu'un a déjà un model de ce document pour pas avoir à tout réinventer et finalement l'adapter au service fournis. Merci par avance de vos retour, bonne journée

6 5

[BIZ] Crash d'un Volume Baie de Stockage MD1000 connecté à une baie MD3200i
by David RIBEIRO 28 Dec '20

28 Dec '20

Bonjour messieurs, J'espère que vos fêtes de Noël se sont bien passés :) Pour notre part, pas au top, on a pas assez prier le dieu du système... On a plusieurs disques en Échec sur une baie de stockage Dell MD1000 (15*300Go SAS 15K) connecté derrière une baie Dell MD3200i. Chaque baie fournit un volume à des hôtes esxi, le volume de la baie MD3200i est Optimal et celui de la baie MD1000 est failed - incomplet disk group. Je suis à la recherche d'un coup de main pour nous aider à remettre en route le tout ou "repartir from scratch". On est basé en Normandie dans le 27. Merci d'avance pour vos réponses. -- David

1 0

Re: [FRsAG] [SECU]
by Erwan ROBIN 24 Dec '20

24 Dec '20

Bonjour, Vous pouvez vous aider du plan détaillé ci-joint : https://www.digitemis.com/blog/2018/12/03/comment-elaborer-un-plan-dassuran… Sinon, sur le site de l'ANSSI, à partir de la page 23, il y a des exemples de rédaction du contenu : https://www.ssi.gouv.fr/uploads/IMG/pdf/2010-12-03_Guide_externalisation.pdf Bonne journée et bonnes fêtes à tous, Erwan -----Message d'origine----- De : FRsAG <frsag-bounces(a)frsag.org> De la part de frsag-request(a)frsag.org Envoyé : jeudi 24 décembre 2020 12:00 À : frsag(a)frsag.org Objet : Lot FRsAG, Vol 465, Parution 1 Envoyez vos messages pour la liste FRsAG à frsag(a)frsag.org Pour vous (dés)abonner par le web, consultez http://www.frsag.org/mailman/listinfo/frsag ou, par email, envoyez un message avec 'help' dans le corps ou dans le sujet à frsag-request(a)frsag.org Vous pouvez contacter l'administrateur de la liste à l'adresse frsag-owner(a)frsag.org Si vous répondez, n'oubliez pas de changer l'objet du message afin qu'il soit plus spécifique que "Re: Contenu du digest de FRsAG..." Thèmes du jour : 1. [SECU] (Nathalie patouwzki) 2. Re: [SECU] (merwan.listes(a)gmail.com) 3. Re: [SPAM] Re: [SECU] (Kevin CHAILLY | Service Technique) ---------------------------------------------------------------------- Message: 1 Date: Wed, 23 Dec 2020 15:38:36 +0100 From: Nathalie patouwzki <aypierre07(a)gmail.com> To: frsag(a)frsag.org Subject: [FRsAG] [SECU] Message-ID: <CAHyUU7wOb1sV1WvwUhsWbNtCYkfnQn4jYJDbeD=oyVOKEE5m1A(a)mail.gmail.com> Content-Type: text/plain; charset="UTF-8" bonjour, je suis en train de créer un plan assurance sécurité pour la société pour laquelle je bosse. Je souhaite savoir si parmis vous quelqu'un a déjà un model de ce document pour pas avoir à tout réinventer et finalement l'adapter au service fournis. Merci par avance de vos retour, bonne journée ------------------------------ Message: 2 Date: Wed, 23 Dec 2020 22:55:16 -0500 From: merwan.listes(a)gmail.com To: Nathalie patouwzki <aypierre07(a)gmail.com> Cc: frsag(a)frsag.org Subject: Re: [FRsAG] [SECU] Message-ID: <C93D9B93-7B06-45A1-AA9E-DDB32B48D437(a)gmail.com> Content-Type: text/plain; charset=utf-8 Un plan d?assurance sécurité ? Tu peux détailler ? Norme ISO ? Regards, > On Dec 23, 2020, at 9:40 AM, Nathalie patouwzki <aypierre07(a)gmail.com> wrote: > > ?bonjour, > > je suis en train de créer un plan assurance sécurité pour la société > pour laquelle je bosse. > > Je souhaite savoir si parmis vous quelqu'un a déjà un model de ce > document pour pas avoir à tout réinventer et finalement l'adapter au > service fournis. > > Merci par avance de vos retour, > > bonne journée > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ ------------------------------ Message: 3 Date: Thu, 24 Dec 2020 07:49:30 +0000 From: Kevin CHAILLY | Service Technique <kchailly(a)adeo-informatique.com> To: "merwan.listes(a)gmail.com" <merwan.listes(a)gmail.com>, Nathalie patouwzki <aypierre07(a)gmail.com> Cc: "frsag(a)frsag.org" <frsag(a)frsag.org> Subject: Re: [FRsAG] [SPAM] Re: [SECU] Message-ID: <88f505f31a204489a22caa85fddaea3e(a)adeo-informatique.com> Content-Type: text/plain; charset="utf-8" Un PCI / PRI ? Un document pour une assurance MRI ? -----Message d'origine----- De : FRsAG <frsag-bounces(a)frsag.org> De la part de merwan.listes(a)gmail.com Envoyé : jeudi 24 décembre 2020 04:55 À : Nathalie patouwzki <aypierre07(a)gmail.com> Cc : frsag(a)frsag.org Objet : [SPAM] Re: [FRsAG] [SECU] Un plan d?assurance sécurité ? Tu peux détailler ? Norme ISO ? Regards, > On Dec 23, 2020, at 9:40 AM, Nathalie patouwzki <aypierre07(a)gmail.com> wrote: > > ?bonjour, > > je suis en train de créer un plan assurance sécurité pour la société > pour laquelle je bosse. > > Je souhaite savoir si parmis vous quelqu'un a déjà un model de ce > document pour pas avoir à tout réinventer et finalement l'adapter au > service fournis. > > Merci par avance de vos retour, > > bonne journée > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/ ------------------------------ Subject: Pied de page des remises groupées _______________________________________________ FRsAG mailing list FRsAG(a)frsag.org http://www.frsag.org/mailman/listinfo/frsag ------------------------------ Fin de Lot FRsAG, Vol 465, Parution 1 *************************************

1 0

Cessation d'activité
by Jonathan Leroy | Inikup 18 Dec '20

18 Dec '20

Bonjour à tous, Pour des raisons de santé, je suis malheureusement contraint d'arrêter mon activité d'administrateur système freelance. Je recherche un confrère qui pourrait reprendre les quelques clients qu'il me reste afin de ne pas les laisser sans solution. Merci de vos réponses en privée, par email uniquement. -- Jonathan Leroy

3 4

Aide Expert Linux Kerb+SSO+Apache2
by Hugo SIMANCAS 14 Dec '20

14 Dec '20

2 1

[REZO] interconnexion de 2 baies info en fibre
by Thomas Constans 11 Dec '20

11 Dec '20

Bonjour les gens, étant une bille en réseau et pas familier avec ce type de matériel, Je dois raccorder 2 baies informatique (même batiment) en fibre 6 brins de FO ont été tirés entre ces 2 baies. J'imagine que je dois en prendre 2 (1 par sens) ? Je suppose qu'il faut que je mette 1 switch FO dans chaque baie, Ce type de matériel serait-il compatible ? NETGEAR ProSAFE GS724T - Smart switch Web manageable NETGEAR ProSafe AGM731F - module transmetteur SFP (mini-GBIC) - GigE] Quel cordon fibre dois'je prendre pour raccorder le switch à la baie ? Y'a-t'il d'autre point à vérifier avant de sortir la cb ? Merci de vos retours, -- Thomas Constans Solutions informatiques libres, locales et respectueuses de vos données personnelles T: 33(0)6 23 37 87 85 @: https://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

6 9

Test disques SAS
by Wallace 08 Dec '20

08 Dec '20

Bonsoir, J'ai eu besoin de tester des disques SAS qui ont été stockés et pas utilisé pendant plusieurs mois. J'ai procédé en faisant des tests dans un serveur Dell disponible mais ce n'est pas pratique il faut dévisser et revisser dans le caddie le disque à tester, la carte raid hurle dessus, obligé de faire un raid0 d'un disque pour tester, vraiment pas pratique. Je regardais s'il n'existait pas un dock USB ou un banc de test pour disque SAS et à ma grande surprise il n'y a qu'un modèle capable de faire cela, un dock usb3 https://www.ebay.fr/itm/SAS-Drive-to-USB-3-0-Adapter-Converter-Cable-Univer… mais à un prix de 500€ je suis tombé de haut. Du coup je regarde à dédié un vieux pc et lui mettre une carte SAS d'occasion ou même neuf c'est moins cher. Et vous comment vous testez vos disques SAS quand ils sont pas dans un serveur? Merci

6 7

Proxmox 6.3-2 et Pool LVM-Thin
by Pi Droid 07 Dec '20

07 Dec '20

Hello, TL;DR : Comment gérer efficacement les pools LVM-Thin sous proxmox ? sans risque de crash dû à des metadata à 100% ? Il y a quelque temps, j'avais basculé mes "datastores" Proxmox d'un traditionnel LVM à du LVM-Thin pour diverses raisons (snapshot, clone, overcommitment avec discard ...) Seulement, voilà, le 23/11/20 la VM 118 de type "NAS" (samba) voit son disque dédié aux données en erreur au fur et à mesure que l'on stocke dessus avec notamment la perte significative de données (Cf plus bas pour les logs) puis fini par basculer régulièrement en read only jusqu'au 29/11/20 (oui... je pense que vous noterez ici la concordance avec un potentiel petit souci de monitoring et je ne vous parle pas de la fin de vie de mon backup hors site chez C14... ). Après de nombreuses investigations, je découvre que le pool LVM-Thin sur lequel était le LV dédié aux données affiche un taux d'occupation de metadata à 100%. Quelques infos qui aideront, je l'espère, à la compréhension : >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> ~# vgs v2cold VG #PV #LV #SN Attr VSize VFree v2cold 1 11 0 wz--n- 16.37t 1.08t ~# lvs -a v2cold LV VG Attr LSize Pool Origin Data% Meta% Move Log Cpy%Sync Convert data2cold v2cold twi-aotz-- 11.29t 52.09 38.59 [data2cold_tdata] v2cold Twi-ao---- 11.29t [data2cold_tmeta] v2cold ewi-ao---- 288.00m [lvol0_pmspare] v2cold ewi------- 128.00m ressource2cold v2cold -wi-ao---- 4.00t ... vm-118-disk-0 v2cold Vwi-a-tz-- <3.91t data2cold 31.33 vm-118-disk-1 v2cold Vwi-aotz-- <3.91t data2cold 31.05 <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< Afin de résoudre au plus vite la situation, voici les actions menées : - arrêt de toutes les vm utilisant data2cold - augmentation des metadata pour ce pool via la commande : lvextend --poolmetadatasize +160M v2cold/data2cold - augmentation du lv-thin suite à warning sur manque d'espace : lvextend -L +300G v2cold/data2cold - tentative de redémarrage de la VM 118 en question (boucle de : boot + fsck + test d'écriture) mais ca retombe toujours en erreur. J'en ai conclu (à tort ?) que le LV vm-118-disk-0 de la VM était mort. - création d'un autre LV (vm-118-disk-1) sur ce même pool + restauration de backup et switch entre les deux LV sur la VM - la VM refonctionne à nouveau Maintenant après vérification, il est nécessaire de restaurer les autres VM également. Seulement voilà... J'aimerai fiabiliser mes pool LVM-Thin... J'ai lu de très très nombreux documents et sites sur le sujet (le plus pertinent et complet à mes yeux pour ceux qui veulent : https://bugzilla.proxmox.com/show_bug.cgi?id=1241 ) et suis "ravi" de voir que je ne suis pas le seul à avoir rencontré ce problème... Pour autant je n'ai pas trouvé de solution fiable et pérenne. En effet, voici mes conclusions : - La commande d'augmentation des metadata pour un pool n'est pas la bonne (ou n'est pas complète). Bref, je ne suis pas parvenu à augmenter le lvol0_pmspare alors que ce dernier est nécessaire pour les snapshots et réparations si j'ai bien compris. - J'ai tenté de calculer la taille des metadata avec la formule <ThinPool Size> / <Chunk Size> * 64 Ce qui a donné pour mes 3 pools : data0hot (taille 930G, chunk 512K) : 122 Mo data1middle (taille 1,64T, chunk 1M) : 111 Mo data2cold (taille 11,3T, chunk 2M) : 379 Mo Complètement décorrélé de ce que j'ai sous les yeux... - J'ai découvert les options thin_pool_autoextend_threshold et thin_pool_autoextend_percent dont l'interprétation varie selon la source (pas oser expérimenter du coup...) - Ma peur de me retrouver dans une situation encore plus dégradée me rend très réticent à toute expérimentation (heureusement seul data2cold est à refaire pour le moment). Et ma question : Comment bien gérer les LVM Thin-pool sous proxmox ? Je prends tout autre conseil également ! Merci d'avance, pidroid PS : concernant les incidents "monitoring" et "backup hors site", ils seront traités dans les plus bref délais.. je l'espère :-P ############################################################################### Kern.log de la VM 118: >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Nov 29 00:32:17 vm-118 kernel: [ 772.386502] EXT4-fs error (device dm-0): ext4_ext_map_blocks:4321: inode #82575362: comm kworker/u4:1: bad extent address lblock: 122881, depth:$ Nov 29 00:32:17 vm-118 kernel: [ 772.388484] EXT4-fs (dm-0): Delayed block allocation failed for inode 82575362 at logical offset 122881 with max blocks 2048 with error 117 Nov 29 00:32:17 vm-118 kernel: [ 772.388587] EXT4-fs (dm-0): This should not happen!! Data will be lost Nov 29 00:32:17 vm-118 kernel: [ 772.388587] Nov 29 00:32:17 vm-118 kernel: [ 772.426374] sd 2:0:0:2: [sdb] tag#169 FAILED Result: hostbyte=DID_OK driverbyte=DRIVER_SENSE Nov 29 00:32:17 vm-118 kernel: [ 772.426382] sd 2:0:0:2: [sdb] tag#169 Sense Key : Aborted Command [current] Nov 29 00:32:17 vm-118 kernel: [ 772.426384] sd 2:0:0:2: [sdb] tag#169 Add. Sense: I/O process terminated Nov 29 00:32:17 vm-118 kernel: [ 772.426390] sd 2:0:0:2: [sdb] tag#169 CDB: Write(16) 8a 00 00 00 00 00 9d 9e 51 50 00 00 00 08 00 00 Nov 29 00:32:17 vm-118 kernel: [ 772.426393] print_req_error: I/O error, dev sdb, sector 2644398416 Nov 29 00:32:17 vm-118 kernel: [ 772.426472] Buffer I/O error on dev dm-0, logical block 330549546, lost async page write <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

8 16

[TECH] question gestion centralisée d’utilisateurs sur Apple
by Olivier Vailleau 07 Dec '20

07 Dec '20

Bonjour la liste, Nous avons un petit paquet d'ordinateurs Apple utilisés dans un cadre pédagogique avec des élèves (adultes) pour du travail sur les suites Adobe et autres. Nous souhaitons pouvoir gérer ces élèves en tant qu'utilisateurs de façon à ce qu'ils puissent se connecter sur les Mac, via un outil comme ActiveDirectory dans le monde des pc. Apparemment, dans le monde Apple, c'est OpenDirectory. Est-ce que le service "Opendirectory" n'existe qu'à travers un apple server ? Est-ce que les clients Apple sont capables de se connecter à un autre annuaire, genre ActiveDirectory, ou autres annuaires LDAP annexes qu'on peut trouver dans des NAS comme le Directory Service de Synology ? Merci d'avance pour vos réponses, Olivier.

5 4

Re: [FRsAG] Cessation d'activité
by Guillaume Tournat 06 Dec '20

06 Dec '20

Bonjour Ceci peut m’intéresser. Vous pouvez me contacter en privé sur : guillaume (A) ironie.fr Même si je préfère Nginx aujourd’hui à Apache ;-) > Le 6 déc. 2020 à 11:57, Jonathan Leroy | Inikup via FRsAG <frsag(a)frsag.org> a écrit : > > jonathan(a)inikup.com

1 0

Re: [FRsAG] Cessation d'activité
by Guillaume Tournat 06 Dec '20

06 Dec '20

Bonjour Ceci peut m’intéresser. Vous pouvez me contacter en privé sur : guillaume (A) ironie.fr Même si je préfère Nginx aujourd’hui à Apache ;-) > Le 6 déc. 2020 à 11:57, Jonathan Leroy | Inikup via FRsAG <frsag(a)frsag.org> a écrit : > > jonathan(a)inikup.com

1 0

Re: [FRsAG] cold backup, vous connaissez du "vrai" glacier ?
by Daniel Caillibaud 03 Dec '20

03 Dec '20

Le 02/12/20 à 16h41, Yann Pretot <yann(a)pretot.fr> a écrit : > Hello Daniel, > > AWS fait ça dans Glacier avec les Vault Locks. Tu peux définir une > politique de conservation pour une durée donnée, et tant qu’elle n’expire > pas, rien ni personne ne peut supprimer le contenu de tes archives. > > La FAQ donne un bon premier aperçu du fonctionnement : > https://aws.amazon.com/glacier/faqs/?nc1=h_ls#Vault_Lock Merci Yann. À voir comment implémenter ça coté client, mais ça semble pas si compliqué - créer un coffre-fort https://docs.aws.amazon.com/amazonglacier/latest/dev/creating-vaults-cli.ht… - envoyer dedans des fichiers chiffrés https://docs.aws.amazon.com/cli/latest/reference/glacier/upload-archive.html - verrouiller le coffre-fort https://docs.aws.amazon.com/cli/latest/reference/glacier/initiate-vault-loc… https://docs.aws.amazon.com/amazonglacier/latest/dev/vault-access-policy.ht… https://docs.aws.amazon.com/amazonglacier/latest/dev/vault-lock-policy.html https://docs.aws.amazon.com/cli/latest/reference/glacier/complete-vault-loc… Reste à voir la gestion de la durée de vie, pas vu si on devait mettre le TTL sur le vault ou sur chaque archive qu'on envoie dedans, mais ça doit pas être si compliqué (dans les exemple trouvés on interdit l'effacement pendant une durée mais ensuite faut le lancer). Sur https://docs.aws.amazon.com/amazonglacier/latest/dev/vault-lock.html et https://docs.aws.amazon.com/amazonglacier/latest/dev/vault-lock-policy.html ils expliquent comment verrouiller les droits d'accès du vault, mais ça parle pas d'expiration et suppression automatique. Par ailleurs, d'après ce que je comprends, si le propio du compte aws arrête de payer ça supprime tout (mais ça c'est le cas partout). Reste à demander à ceux qui se disent "S3 compliant" s'ils implémentent tout ça (pas sûr, S3 ≠ S3 glacier), et choisir le presta. -- Daniel L’arithmétique, c’est être capable de compter jusqu’à vingt sans enlever ses chaussures. Walt Disney

3 3

Antivirus Raspbian ARM v8
by Hugo SIMANCAS 01 Dec '20

01 Dec '20

Bonjour, Je cherche plusieurs antivirus pour Raspbian ARM v8. Scan de fichier uniquement. une idée hormis ClamAV ? Payant ou non Merci d'avance Hugo Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

4 6

Réglages de cette liste
by Daniel Caillibaud 28 Nov '20

28 Nov '20

Salut, Sur le thread ansible j'ai eu un truc bizarre, je n'ai d'abord pas vu les réponses parce que j'étais en To et la liste en Cc, et que le seul mail qui m'est parvenu n'avait pas de header List-Id, c'est normal ? C'est le gestionnaire de liste qui ne reposte pas à un abonné s'il est déjà dans les destinataires ? Je dis ça car je trouvais ça curieux, et c'est la seule liste qui me fait ça (je trie par list-id et en dernier y'a un répondeur qui dit qu'il doit y avoir une erreur d'aiguillage). J'ai changé mes règles, pour ne plus ennuyer ceux qui ont pris la peine de répondre à mes posts, désolé pour les bounces malheureux. -- Daniel L'avenir est un lieu commode pour y mettre des songes. Anatole France

2 1

Pb de vars ansible
by Daniel Caillibaud 27 Nov '20

27 Nov '20

Bonjour, Après avoir hésité pendant des années, je me penche sur ansible (j'ai ~50 conteneurs lxc sur 4 hosts, tout en debian, ça bouge très peu et je gérais ça à la main avec des scripts chargés d'harmoniser). J'y vais doucement car j'ai de l'existant hétérogène et il s'agirait pas qu'une nouvelle task ansible vienne casser un truc qui marche. J'y vais donc progressivement, à partir d'une organisation basée sur les roles, j'ajoute des tasks, je les teste avec du --check puis sans, d'abord sur peu de vm. Si y'a une stratégie meilleure qu'une autre je suis preneur de tout conseil. Concernant les variables j'ai lu pas mal de doc dont https://docs.ansible.com/ansible/2.9/user_guide/playbooks_variables.html https://docs.ansible.com/ansible/2.9/user_guide/playbooks_vars_facts.html https://docs.ansible.com/ansible/2.9/user_guide/playbooks_advanced_syntax.h… https://docs.ansible.com/ansible/2.9/user_guide/complex_data_manipulation.h… avec des filtres tout prêts pour gérer des ips https://docs.ansible.com/ansible/2.9/user_guide/playbooks_filters_ipaddr.ht… puis les conditions https://docs.ansible.com/ansible/latest/user_guide/playbooks_conditionals.h… mais je patauge encore pas mal, par ex avec group_vars/all.yml : ipv4_private: "{{ ansible_all_ipv4_addresses | ipaddr('private') | first | mandatory }}" # attention, celle-là peut être undefined ipv4_public: "{{ ansible_all_ipv4_addresses | ipaddr('public') | first}}" test.yml - name: essais de création de vars dynamiques hosts: mulet tasks: - name: show ipv4 private adress debug: msg: "On a trouvé l'ip privée {{ ipv4_private }}" when: ipv4_private is defined - name: show ipv4 public adress debug: msg: "On a trouvé l'ip publique {{ ipv4_public }}" when: ipv4_public is defined => sur ce host qui n'a qu'une ip privée (et c'est normal), ça me l'affiche bien sur la 1re tâche mais ensuite ça plante avec "msg": "The conditional check 'ipv4_public is defined' failed. The error was: error while evaluating conditional (ipv4_public is defined): No first item, sequence was empty. Et là je vois pas pourquoi :-/ Une idée ? -- Daniel C'est en voulant gagner du temps qu'on le perd. John Steinbeck

4 7

DHCPd : Kea plutôt que isc DHCPd ?
by Nicolas Ecarnot 18 Nov '20

18 Nov '20

Bonjour, Dans une ancienne vie, on avait monté une infra DHCP bien musclée d'un ensemble de paires de failovers, basée sur le vénérable serveur dhcpd d'ISC. Et nous fûmes ravis. Dans ma nouvelle vie, j'envisage de faire de même mais vu que ISC semble avoir placé son énergie sur le dev de Kea, le remplaçant de dhcpd, je voulais savoir si certains d'entre vous l'utilisent, l'éprouvent, et s'il tient ses promesses ? Je ne suis pas particulièrement inquiets en terme de performances, mais plutôt sur le bon fonctionnement général, la _stabilité_, l'évolution au fur des mises-à-jour, le ressenti global (doc, communauté...) Merci à vous. -- Nicolas ECARNOT

2 3

GPO : W10 télécharge tout le dossier scripts ?
by Job 18 Nov '20

18 Nov '20

Bonjour, Nous avons constaté un comportement différent entre W7 et W10 quant à l'application des GPO. Le problème nous a été remonté lors du premier confinement : les utilisateurs W10 voyaient un fort trafic descendant sur le VPN, quand bien même ils ne faisaient rien sur le réseau. Les utilisateurs W7 ne constataient rien d'inhabituel. Après plusieurs recoupements et tests, on s'est aperçu que cela provenait des GPO : à chaque gpupdate, des 100aines de Mo étaient téléchargés. Dans la façon dont les GPO ont été créées : - un .bat et le binaire sont tous les deux chargés dans le dossier de la GPO (\\foret\sysvol\domain\Policies\{GUID}\(Machine|User)\Scripts) - le .bat identifie si l'execution du binaire est nécessaire - si c'est nécessaire, il est appelé via son chemin complet - c'est bien le .bat qui est la cible de l'éxecution de la GPO. Cependant j'ai un gros doute : savez-vous si - c'est uniquement le fichier cible de la GPO qui est téléchargé pour execution sur le poste utilisateur - ou *tout* le contenu des dossiers Scripts\(Logon|Logoff|Startup|Shudown) pour ensuite executer la cible de la GPO J'ai l'impression d'avoir ma réponse rien qu'en posant la question mais je ne trouve pas de réponse claire à ce sujet sur le Technet. Merci, IG -- 232 avenue Napoleon BONAPARTE 92500 RUEIL MALMAISON Capital EUR 219 300,00 - RCS Nanterre B 408 832 301 - TVA FR 09 408 832 301

2 1

Re: [FRsAG] Quel orchestrateur KVM choisir ?
by Daniel Caillibaud 16 Nov '20

16 Nov '20

Le 13/11/20 à 21h33, "s.caps via FRsAG" <frsag(a)frsag.org> a écrit : > Hello,Xen pourquoi pas oui il permettrait de répondre a votre besoin > d'éviter pygrub.Sinon est-ce que o-virt répondrait au besoin de la partie > d'orchestration? (J'ai pas encore eu le temps d'essayer) Mais j'imagine > qu'il n'apportera rien en plus que kvm/libvirtd pour la partie grub.En > kvm/libvirtd lors de l'installation avec virt-install il télécharge le > kernel et initrd dans /var/libvirt/images (de mémoire) et le définit dans > le fichier de définition xml. Je dois pouvoir retrouver la syntaxe exacte > si vous voulez.Mvg,Seb J'avais écarté oVirt car dans la liste https://www.linux-kvm.org/page/Management_Tools il ne propose qu'une UI web, pas vraiment ma tasse de thé (qu'il en propose une ne gène pas, mais je voudrais au moins un moyen de pouvoir tout faire en cli). Par ailleurs il ne semble pas gérer de storage sur un bête lvm local, ça semble conçu pour de la HA "by design", et je n'ai pas besoin de HA. -- Daniel Ceux qui écrivent clairement ont des lecteurs ; ceux qui écrivent obscurément ont des commentateurs. Albert Camus

3 4

Re: [FRsAG] Quel orchestrateur KVM choisir ?
by s.caps 13 Nov '20

13 Nov '20

Hello,Xen pourquoi pas oui il permettrait de répondre a votre besoin d'éviter pygrub.Sinon est-ce que o-virt répondrait au besoin de la partie d'orchestration? (J'ai pas encore eu le temps d'essayer) Mais j'imagine qu'il n'apportera rien en plus que kvm/libvirtd pour la partie grub.En kvm/libvirtd lors de l'installation avec virt-install il télécharge le kernel et initrd dans /var/libvirt/images (de mémoire) et le définit dans le fichier de définition xml. Je dois pouvoir retrouver la syntaxe exacte si vous voulez.Mvg,Seb -------- Message d'origine --------De : jean rave <jr(a)captainadmin.com> Date : 13/11/20 21:18 (GMT+01:00) À : Daniel Caillibaud <ml(a)lairdutemps.org> Cc : French SysAdmin Group <frsag(a)frsag.org> Objet : Re: [FRsAG] Quel orchestrateur KVM choisir ? Hello, KVM c'est sympas mais pas toujours facile à appréhender.J'ai beaucoup utilisé libvirt+virsh associé à des systèmes de déploiement auto.On est content quand ça finit par marcher mais plus le temps passe, et plus ça devient old school.Depuis quelque temps, je suis passé pleinement sur proxmox + lxc Une gestion facile à prendre en main, le passage en cli ou via l'interface web ne gène pas.C'est flexible et agréable, et les commandes pct permettent énormément d'action pour la gestion.La mise à disposition de template basique ou la création de ses propres images, la gestion des ressources à chaud, un mode cluster etc ....Pour ton besoin de montage des vm, la commande pct mount @numvm ne fonctionne pas dans ton cas ?Logiquement il ne devrait pas te manquer grand-chose pour basculer dessus.Tous les paramètres sont accessibles à base de fichiers plats pour gérer tes vm, les dupliquer ou ta gestion des sauvegardes via lvm.Proxmox6 est assez mûr maintenant, installé avec debian, ça devient une combinaison plus intéressante que vmware par exemple.En mode cluster avec un filesysteme correctement partagé, on a une redondance avec un failover performant.Dans un vrack ovh par exemple on obtient une bascule automatique des ip entre les serveurs et donc une tolérance de panne importante.En espérant que ça puisse t'aider.Bonne soiréeLe ven. 13 nov. 2020 à 19:15, Daniel Caillibaud <ml(a)lairdutemps.org> a écrit :Bonjour, Je vous lis depuis qq temps mais c'est mon premier post ici, bonjour tout le monde ! Sur un host debian devant héberger des vms debian, je cherche un orchestrateur kvm en cli me permettant : 1) chaque vm dans son lv, avec ce lv montable sur le host 2) conf réseau permettant de définir une (ou deux) interface dans la vm sur le (ou les) bridges du host (un public et un privé, la plupart des vms n'ont pas d'ip publique) 3) si possible pas de grub dans la vm, on la démarre avec noyau/initrd du host 4) pas de nat (sauf snat pour que les vm privées puissent sortir sur internet), ni dhcp, ni dnsmask, ni autre fioriture. Pas besoin de HA (ni drbd ni ceph) J'ai testé, plus ou moins rapidement - libvirt+virsh : man virsh fait un peu peur, galère pour arriver à booter une première VM et s'y connecter, pas réussi à configurer le réseau proprement - ganeti : leur système de hook debootstrap semble sympa, mais idem, je suis resté comme un idiot sur la conf réseau. - proxmox : la doc est pas mal, commandes cli claires, j'ai une vm qui boot mais je réalise qu'avec un storage lvm-thin je peux pas monter son filesystem sur le host, je me suis arrêté là. Le montage du lvm sur le host, c'est ce qui me permet du backup incrémental avec plein de snapshots sur le serveur de backup (j-1, j-2, …, month-12, merci btrfs), ne pas avoir ça serait une vraie galère (doubler toute la procédure de backup/snapshots, car j'ai encore des hosts en stretch/lxc2). Si c'est plus simple avec xen plutôt que kvm, why not, mais j'ai pas l'impression que j'arriverai mieux à mes fins… Je suis donc preneur de tout conseil, merci à ceux qui prendront un peu de temps pour en donner ! PS: un peu plus d'infos sur le contexte J'utilise depuis pas mal d'années lxc en cli (vm debian sur host debian), tout marchait très bien - un lv par vm - création de vm simple avec - pour le contenu copie de lv ou debootstrap sur un lv vide - génération du /var/lib/lxc/lavm/config avec awk (y'a que l'ip qui change) - config réseau très simple avec un bridge sur le host et ip/nic déclarée dans la conf de la vm (en fait deux, br0 pour l'interface publique et br1 pour l'interface privée, sur vrack ovh), rien à modifier dans la vm (le host crée un nic veth-lavm qui s'appelle veth0 dans la vm et a la bonne ip) Mais depuis buster et lxc3, les choses se compliquent, y'a plein de services qui déconnent à cause de la nouvelle gestion des cgroup par systemd, et d'après mes lectures (nombreuses), pas tellement d'espoir, ma façon de faire avec un linux complet dans un conteneur n'est plus tellement dans l'esprit de lxc, le seul moyen d'y parvenir à peu près est de faire sauter pas mal d'isolations, lxc servirait alors plus à grand chose, autant tout faire tourner sur le host directement. -- Daniel Un jour Dieu me dit « cette chemise va t'aller » et "oh my Gad, Elmaleh" _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

Proxmox 6.2 : lenteur vzdump + très faible occupation CPU de pigz
by Guillaume LUCAS 10 Nov '20

10 Nov '20

Bonjour, Nous avons deux clusters Proxmox. L'un en version 4.4, l'autre en 6.2. Nous avons migré nos VMs de l'un à l'autre (4.4 = > 6.2). La plupart de nos VMs occupent moins de 20 Go. Nous avons quelques rares VMs dont le disque dur atteint 1 To. Chaque nuit, un script maison fait un vzdump --pigz de toutes nos VMs. La destination est un MÊME montage NFS . Nous utilisons vzdump -mode snapshot -compress gzip -pigz 1 -dumpdir $ partage _NFS $ VMID : * En moyenne, le débit est de ~ 137 Mo /s sur l e cluster Proxmox en version 4.4 ; * En moyenne, le débit est de ~ 31 Mo /s sur le cluster Proxmox en version 6.2 . Le s serveurs sous Proxmox 6.2 sont plus récent s ( 2 CPU de 64 thread s, 754 Go de RAM) que c eux en version 4.4 (2 CPU de 32 thread s, 300Go de RAM) , donc ils devraient fournir un débit supérieur ou égal . Ce n'est pas le cas. Nous utilisons -pigz 1 : * Sur l'ancien cluster, on constate, avec htop, que la moitié des cœurs CPU est utilisée à 100 % tout le long du vzdump ; * Sur le nouveau cluster, la moitié des cœurs CPU est utilisée durant les 5 premières secondes du vzdump, après quoi, l'occupation CPU est invisible. On a joué avec les options -compress, -pigz, -zstd : on a toujours un débit inférieur et une occupation CPU moindre à ce que l'on a sous P roxmox 4.4 . Le paquet pigz est installé. La version de pigz est plus récente sur les nouveaux Proxmox. Remplacer le binaire par celui des anciens Proxmox n'apporte pas de résultat. Quelqu'un a une idée ? Bonne fin de journée.

6 12

Atlassian fin des licences on premise et augmentation du prix
by Wallace 08 Nov '20

08 Nov '20

Bonsoir, Une news qui tombe sur la fin des ventes de licences on premise et DC pour février 2021 soit demain et une augmentation des prix au passage. Il restera que le mode SAAS imposé. https://www.atlassian.com/migration/faqs#server Hasard ou non une autre news annonce un outils de migration de Jira vers Tuleap https://linuxfr.org/news/migration-de-jira-a-tuleap-nouvelle-fonctionnalite Il doit y avoir d'autres outils de migration pour d'autres outils. Je connais des clients et amis qui vont pas du tout aimer cela, bon courage à ceux qui vont se retrouver en galère et qui pour des raisons de politiques internes ne pourront aller vers le SAAS.

1 0

Logguer les appels à nsswitch
by Nicolas Ecarnot 05 Nov '20

05 Nov '20

Bonjour, Dans des anciens serveurs, certains fichiers hosts contiennent des vieilles lignes dont nous avons le plus grand mal à déterminer l'usage. Nous ne savons pas quel process utilise quelle(s) ligne(s). N'existe-t-il pas un moyen de logguer toutes les requêtes aux librairies nsswitch, à faire tourner pendant un mois, et en tirer l'info ? J'ai trouvé des petits projets du genre : - https://github.com/gmjosack/nss_debug - https://github.com/fstiewitz/libnss_log mais je pensais trouver en deux secondes une fonctionnalité intégrée. En vain. -- Nicolas ECARNOT

1 0

Recherche de nouvelles opportunités Sur secteur LILLE
by David Germe 04 Nov '20

04 Nov '20

Hello les gens , je suis actuellement à la recherche de nouveaux challenges qui me permettrait d'acquérir de nouvelles compétences. ( administration systemes / cloud / poste de travail... ) Je recherche un poste sur le secteur de lille ou éventuellement environnement CALAIS / DUNKERQUE / BOULOGNE. N'hesitez pas à commenter ce mail si vous souhaitez plus d'informations , je me ferai un plaisirs de vous répondre. Belle journée

2 2

Re: [FRsAG] Logiciel libre de gestion de mot de passe web self-hosting
by Luc Didry 26 Oct '20

26 Oct '20

jeudi 22 octobre 2020, 10:45:42 CET Jerome Lien wrote: > l'inconvénient de bitwarden_rs/ bitwarden est qu'il n'est pas possible de > classer les password dans des dossiers pour les partages, c'est uniquement > possible chacun de son coté. sauf si quelqu'un a une parade ? > Si si. Tu as les organisations (groupes de gens pour le partage) et tu peux mettre les mots de passe dans des collections. En plus de ça, les membres de l’organisation peuvent avoir des droits différents selon les collections : accès ou pas, en read-only ou en read-write et, je crois, un truc genre « admin de la collection », qui doit vouloir dire être capable de donner accès à la collection à un membre de l’organisation. -- Luc https://fiat-tux.fr/ https://luc.frama.io/ Internet n'est pas compliqué, Internet est ce que vous en faites.

2 2

Problème connexion MySQL 'des fois' entre 2 serveurs FreeBSD
by David Durieux 26 Oct '20

26 Oct '20

Bonjour, Ca fait plusieurs jours que je cherche pourquoi j'ai cette erreur et je m'en remet à vos bons conseils ^_^ J'ai 2 serveurs FreeBSD (12.1-RELEASE) avec PF activé sur chacun d'eux. L'un est le serveur web (nginx / php-fpm) et l'autre un serveur MariaDB. Ils sont connectés sur le même switch et aucune erreur réseau sur ce switch. De temps en temps (1 requête sur 10 environ mais des fois plus souvent), j'ai des requêtes de connexion sur la base de données qui n'aboutissent pas. J'ai analysé les trames (du coté du serveur web, donc celui qui initie la connexion MySQL) et je me retrouve avec un RST (cf la capture d'écran). Mon PF a la policy par défaut et donc drop les trame (soit ne renvoi pas de RST), j'ai controlé avec des logs et un tcpdump et les trames dont je parle juste au dessus n'arrivent pas sur PF. Est-ce que quelqu'un aurait une idée de génie? Cordialement, David Durieux

2 2

Recherche expert PostGresSQL
by Hugo SIMANCAS 26 Oct '20

26 Oct '20

2 1

Analyse semi-automatique des log sur CentOS
by Laurent Barme 24 Oct '20

24 Oct '20

Bonjour, Pas vraiment convaincu par le logwatch de CentOS, j'ai écrit un petit outil pour l'analyse semi automatique des logs : scrut Principe scrut est un exécutable binaire qui parcours automatiquement les logs en filtrant les messages sans importance ; révélant ainsi les messages inhabituels, nouveau ou problématiques. scrut est à lancer régulièrement par un cron ; les informations méritant une attention sont alors automatiquement transmises par mail. 1 Prérequis Utiliser le mode de format de log standard ; - dans /etc/rsyslog.conf remplacer RSYSLOG_TraditionalFileFormat par RSYSLOG_FileFormat - systemctl restart syslog Redémarrer cron (pour qu'il envoie des mails ! ; voir https://centosfaq.org/centos/centos-81-cron-does-not-send-mail/) systemctl restart crond 2 Configuration La configuration se fait dans /etc/scrut/ (le sous-répertoire etc est un exemple de configuration). Ce répertoire doit contenir un sous répertoire pour chaque log à analyser dont le nom doit correspondre au fichier journal situé en /var/log/ ; par exemple /etc/scrut/messages/. Chacun des sous répertoires de /etc/scrut/ doit contenir : • un fichier last • un sous répertoire filters/ Le fichier last sert à mémoriser la date et l'heure de la dernière ligne de log filtrée. Le sous répertoire filters/ contient les fichiers d'expressions régulières qui servent à filtrer les messages pouvant être ignorés. Les expressions régulières des fichiers de filtre doivent concerner les informations qui figurent après la date, l'heure et le nom du host. Par exemple pour /etc/scrut/secure/filtres/su : ^su\[[[:digit:]]+\]: pam_systemd$su-l:session$: Cannot create session: Already running in a session or user slice$ 3 Utilisation en mode test Pour la mise au point de filtres, il est possible de lancer manuellement scrut sans mettre à jour le fichier last en précisant une date et heure de seuil à appliquer : ./scrut 2020-10-23T17:26:12.8453 Pour ceux que cela intéresserait, scrut est partagé en https://numerunique.fr/scrut.tar Laurent Barme

2 2

Partage de bon plan / Formation ethical hacking gratuite (en anglais)
by Joël DEREFINKO 22 Oct '20

22 Oct '20

Bonjour à tous, J'espère ne pas me faire bannir pour ce partage de bon plan, et vous présente mes excuses si cela viole les règles de FrSAG. Je ne suis absolument pas lié à cette formation et n'en tire aucun bénéfice, et comme c'est gratuit je me suis dit que ce serait intéressant de le partager avec vous. Attention, formation intégralement en anglais, anglophobes s'abstenir... La formation dure 25h et couvre un spectre assez large, donc je pense qu'il va plus s'agir d'une introduction aux différents outils et méthodes. En vrac : * Rappel des notions réseau essentielles (IP, TCP/UDP, modèle OSI, adressage, ...) * Introduction à Linux (avec évidemment Kali Linux) * Introduction à Python * Un chapitre sur la collecte d'information (social engineering) * Un chapitre sur le scanning (kioptrix, nmap, recherche de vulnérabilités potentielles) * Un chapitre sur les outils additionnels (masscan, metasploit, nessus) * Un chapitre sur les bases de l'exploit (reverse shells, brute force, ...) * La deuxième partie de la formation s'intéresse à Active Directory et à l'exploitation de vulnérabilités web. Formation prodiguée par Heath Adams. Ca se passe ici : https://academy.tcm-sec.com/p/practical-ethical-hacking-the-complete-course Utiliser le code « FREELEARN » pour passer à 0 USD. Bonne journée à tous, Joël

1 0

Implémentation 802.1x FreeRADIUS ?
by Simon BERARDI 17 Oct '20

17 Oct '20

Hello la liste, J'aurais besoin des conseils sur une implémentation 802.1x sur infra Windows. J'ai regardé du côté de NPS, ça fonctionne, mais il semble trop limité pour nos besoins (refus des terminaux hors domaine et filtrage par groupe de sécurité en même temps). FreeRADIUS semble faire autorité, mais plus complexe à mettre en œuvre. Je cherche donc une solution pour faire du 802.x avec comme source d'authentification de l'AD (filtrage ordinateurs du domaine et utilisateur appartenant a à un groupe de sécurité) et sur des AP Ubiquiti dans un premier temps. Dans un second temps les switch seront de la partie :) Avez-vous un distrib/implémentation ou des conseils pour faire ça (Freeradius ou autre)? Cordialement, Simon.

4 3

Re: [FRsAG] Recherche de nouvelles opportunités Sur secteur LILLE
by David Germe 16 Oct '20

16 Oct '20

Hello Olivier , Super merci beaucoup , j’avais déjà vu une annonce pour cette boîte il y’a quelque mois mais je n’ai pas osé postuler . Merci pour le CV , je l’aime bien aussi mais il ne montre pas beaucoup de compétences . Encore merci pour le forwarding du CV Belle journée Envoyé de mon iPhone > Le 16 oct. 2020 à 10:18, Olivier Duquesne aka DaffyDuke <daffyduke(a)coincoin.fr.eu.org> a écrit : > > > > Bonjour David, j'ai transmis ton CV chez Techsys. > (merde je l'ai pas dt dans le message original quel boulet). > Petite boîte de 25 personnes qui travaille avec celles que j'ai citées. > > PS : super joli ton CV j'aime beaucoup. > > > ‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐ > Le jeudi 15 octobre 2020 22:34, David Germe <altharus.it(a)gmail.com> a écrit : > >> Re , voici mon cv en pj j’ai réussi à le récupérer sur mon téléphone . >> >> >> >> Tu travailles pour quelle boîte , sans être indiscret ? >> >> >> >> Envoyé de mon iPhone >> >>>> Le 15 oct. 2020 à 22:29, David Germe <altharus.it(a)gmail.com> a écrit : >>> Hello Olivier , >>> Oh oui je connais je travaille sur Lille mais ç est si jamais il y’a une opportunité près de chez moi , c’est mieux pour moi :) >>> >>> Merci pour ton mail y’a des sociétés que je ne connaissais même pas . >>> >>> Je t’envoi mon cv dans un autre mail dès que j’accède à mon ordi . >>> >>> >>> >>> Envoyé de mon iPhone >>> >>>>> Le 15 oct. 2020 à 22:03, Olivier Duquesne aka DaffyDuke <daffyduke(a)coincoin.fr.eu.org> a écrit : >>>> >>>> Salut David, >>>> Au risque de te décevoir la plupart des copains de Calais Dunkerque ou Boulogne font le trajet quotidien pour descendre à Lille. >>>> Est-ce que tu connais un peu le bassin du coin ? >>>> >>>> Vite fait, tu trouveras les DSI de Caisse d'Epargne, Société Générale, Crédit Mutuel, Oney, Auchan, Match, Leroy Merlin, Norauto, Agappes, Oxybul, La Redoute, Oui, SNCF EDF, Finaref, Kiloutou, j'en oublie forcément, à cela s'ajoutent des stars OVH, Scaleway, Octo, IBM, AlterWay, Open, Sopra, Vade Secure et des plus petites présentes sur la liste. Tu as quelques incubateurs à startup Euratechnolohie (Lomme), au Château Rouge (Marcq) à la Haute Borne (Villeneuve d'Ascq).; Plaine Image (Tourcoing); .... >>>> A une époque lointaine, avec l'asso CLX en avait référencé les SSLL ici http://annuaire.clx.asso.fr/-Les-prestataires- >>>> Bref, fais passer un CV en MP, on sait jamais :-) >>>> >>>> Bye, >>>> ‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐ >>>>> On Thursday 15 October 2020 10:19, David Germe <altharus.it(a)gmail.com> wrote: >>>>> >>>>> Hello les gens , >>>>> je suis actuellement à la recherche de nouveaux challenges qui me permettrait d'acquérir de nouvelles compétences. ( administration systemes / cloud / poste de travail... ) >>>>> Je recherche un poste sur le secteur de lille ou éventuellement environnement CALAIS / DUNKERQUE / BOULOGNE. >>>>> >>>>> N'hesitez pas à commenter ce mail si vous souhaitez plus d'informations , je me ferai un plaisirs de vous répondre. >>>>> >>>>> Belle journée >>>> > > <David-germe_2020_v2.pdf>

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG