- FRsAG - frsag.org

Re: [FRsAG] Ordonanceurs planificateur de tâches
by Joffrey Fontaine 18 Dec '18

18 Dec '18

Sorry pour le sans objet Joffrey From: FRsAG <frsag-bounces(a)frsag.org> On Behalf Of Joffrey Fontaine Sent: mardi 18 décembre 2018 10:21 To: frsag(a)frsag.org Subject: [FRsAG] (sans objet) Hello à tous, Dans mon job, on a pas mal de VMs sous windows, avec dans chaque VMs pas mal de tâches planifiées qui utilisent le planificateur de tâches. En gros ce sont souvent des scripts python qui sont lancés. Existe-t-il une solution pas trop trop usine à gaz qui nous permettrait de gérer toutes ces tâches point de vue centralisé ? avec un retour sur l'état des tâches, un outil qui pousse une configuration de tâche sur un serveur par exemple. Merci pour votre aide, Joffrey

4 3

[BIZ] Prestation Conseil oVirt / RedHat Virtualisation
by Jean CLAUDE 18 Dec '18

18 Dec '18

Bonjour, Dans mon taf, nous recherchons quelqu'un qui sera nous aider / conseiller dans la mise en place de la solution de virtualisation oVirt / RHEV (version 4.2) La prestation de 1J à 3J (à définir) portera sur - la validation des architectures que nous souhaitons mettre en place - le suivi des bonnes pratiques (du datacenter à la vm) - le conseil dans les méthodes opérationnelles Le formalisme (CR papier) de cette prestation n'est pas le point le plus important. Notre souhait porte sur un échange enrichissant à propos de la solution, son utilisation. Le presta doit avoir une expérience importante sur la solution, Presta à réaliser sur Toulouse Contact en MP :) Merci,

1 0

(sans objet)
by Joffrey Fontaine 18 Dec '18

18 Dec '18

Hello à tous, Dans mon job, on a pas mal de VMs sous windows, avec dans chaque VMs pas mal de tâches planifiées qui utilisent le planificateur de tâches. En gros ce sont souvent des scripts python qui sont lancés. Existe-t-il une solution pas trop trop usine à gaz qui nous permettrait de gérer toutes ces tâches point de vue centralisé ? avec un retour sur l'état des tâches, un outil qui pousse une configuration de tâche sur un serveur par exemple. Merci pour votre aide, Joffrey

1 0

Re: [FRsAG] IBM Rachète RedHat
by Jeremy Monnet 17 Dec '18

17 Dec '18

Salut, On Mon, Oct 29, 2018 at 8:13 AM rachid zarouali <rzarouali(a)gmail.com> wrote: > > Faut attendre de voir les réels impacts qui ne se verront probablement pas avant au moins 6 mois je pense. > > IBM contribue à pas mal de projets opensource (containerd, openwisk, Linux Kernel pour ne citer que ceux-là), mais il est vrai que la logique de la boit est tout autre rapport à l'ADN de Redhat.... > > Wait and see, > > >> Je ne sais pas quoi en penser.... si ce n'est que les cartes viennent >> d'être redistribuées dans le monde de la tech >> >> https://www.redhat.com/en/blog/red-hat-ibm-creating-leading-hybrid-cloud-pr… > (disclaimer : je bosse pour IBM, au cas où) IBM c'est une pieuvre, présence partout dans la monde, une masse de salariés énorme et plein de contractors. Dans le lot il y a aussi des libristes, et des contributeurs. Plusieurs projets ont été cités, pour moi parmi les plus importants il y a Eclipse (l'IDE java, mais plus que) qui vient d'IBM. Ça m'embête que redhat ne soit plus indépendant, cependant j'essaye d'espérer que ceux qui ont œuvré pour le rachat ne vont pas en faire n'importe quoi. Mais je peux me tromper ! Jérémy

6 6

Re: [FRsAG] IBM Rachète RedHat
by Xavier Beaudouin 17 Dec '18

17 Dec '18

Hello, > Faut attendre de voir les réels impacts qui ne se verront probablement pas avant > au moins 6 mois je pense. > IBM contribue à pas mal de projets opensource (containerd, openwisk, Linux > Kernel pour ne citer que ceux-là), mais il est vrai que la logique de la boit > est tout autre rapport à l'ADN de Redhat.... <troll>L'ADN de Redhat... On peux leur dire merci pour leur Lenarteries... Ça c'est sûr.... </troll> Ceci dit, wait and see... Xavier

1 0

Fw: Fw: [container]feedback sur les outils de gestion
by Olivier Meyer 17 Dec '18

17 Dec '18

Je n'avais pas pensé aux outils des gros Cloud car je suis dans une conf cloud hybride avec un fournisseur cloud local. Je ne connais pas du tout. c'est efficace/cher ? ----- Message transmis ----- Faire du graphique avec Kubernetes est vraiment mais vraiment une mauvaise idée. L'outil n'a pas été fait pour, et surtout, tu te prive d'un grand nombre de fonctionnalité importante. La gestion d'un cluster Kubernetes en lui même sans utiliser un service manager type EKS / GKE / AKS rend la chose encore plus complexe. | | Sender notified by Mailtrack 17/12/18 à 16:39:03 | |

2 1

Fw: [container]feedback sur les outils de gestion
by Olivier Meyer 17 Dec '18

17 Dec '18

Mon soucis c'est que j'ai peur que la courbe d'aprentisage de kubernetes soit un peu longue, et j'aimerai mettre ça en test rapidement, voir en production pour une partie de notre infra interne. De plus les outils graphiques permettent d'appréhender rapidement les concepts/problèmes/évenements me semble t-il.Pas de swarm ? :) ----Olivier Le lundi 17 décembre 2018 à 15:58:29 UTC+1, Thomas Cheronneau <thomas.cheronneau(a)gmail.com> a écrit : Hello, Le standard pour la partie orchestration reste Kubernetes. Après ceux que tu cites sont des acteurs qui se basent sur la couche Kubernetes pour rendre cela plus simple à installer et manager. Si tu veux démarrer avec quelques chose de simple Rancher est un bon départ car il est gratuit est assez intuitif. Openshift est surement plus pro et avec un meilleur super mais aussi payant. Si tu veux vraiment te lancer dedans je te conseille quand même d’appréhender en amont les principes de Kubernetes qui sont assez complexe au départ. De mon point de vue le mieux est de faire du Kubernetes pur et dur sans passer par une sur-couche car pour le moment tout le monde se cherche et les différents acteurs ne sont pas forcément très mature. Thomas. Le 17 déc. 2018 à 15:49, Olivier Meyer via FRsAG <frsag(a)frsag.org> a écrit : Bonjour à tous et toutes,je suis en recherche de retour d'expérience sur les outils de de gestion des containers, type openshift, rancher, .... En effet depuis quelques mois, mes devs commencent à me générer de plus en plus de containers et je commence à voir la limite de docker-compose :) . Oui je sais, je pars de trés loin (pas d'orchestration, pas de redondance, pas de scalabilité).Merci pour les infos. -----Olivier_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

4 3

[container]feedback sur les outils de gestion
by Olivier Meyer 17 Dec '18

17 Dec '18

Bonjour à tous et toutes,je suis en recherche de retour d'expérience sur les outils de de gestion des containers, type openshift, rancher, .... En effet depuis quelques mois, mes devs commencent à me générer de plus en plus de containers et je commence à voir la limite de docker-compose :) . Oui je sais, je pars de trés loin (pas d'orchestration, pas de redondance, pas de scalabilité).Merci pour les infos. -----Olivier

2 1

[JOB] Recherche technicien informatique / Clermont-Ferrand
by Xavier COLLET-MATRAT 16 Dec '18

16 Dec '18

Bonjour à tous ! Nous recherchons un technicien informatique basé à Clermont-Ferrand. Les débutants peuvent postuler sous réserve d'être de vrais passionnés ! Contactez-moi directement ( contact(a)resolv.fr ) si vous souhaitez en savoir plus ... Voici l'offre : ResoLv (https://www.resolv.fr/) , société de services informatiques basée à Clermont-Ferrand recherche, dans le cadre de son développement, un(e) technicien(ne) en CDI. Ce(tte) technicien(ne) sera amené(e) à intervenir chez nos clients (professionnels exclusivement) afin d'assurer des tâches de d'installation, de maintenance et d'administration de leur système informatique (Windows Server, Linux, postes de travail, réseau ...). Votre profil : de formation technique supérieure Bac +2 (type BTS, DUT,…), vous êtes passionné(e) par la technologie, autonome, rigoureux(se). Vous disposez d’un bon relationnel client et du sens du service. Permis B impératif, Véhicule de service fourni. Salaire à négocier. /Xavier

1 0

Re: [FRsAG] Outil de loging / alerte de connexion
by Guillaume Tournat 12 Dec '18

12 Dec '18

Wallix fonctionne très bien. Je n'ai pas testé Balabit encore (qui vient d'être racheté par OneIdentity). Le 07/12/2018 à 09:45, Natanaël Glacet a écrit : > Hello Guillaume ! > Merci beaucoup pour ces suggestions. En effet, je n'avais pas pensé à > passer par un bastion. C'est très pertinent ! > As-tu des retours sur l'une ou l'autre des solutions que tu proposes ? > > Merci. > > Le jeu. 6 déc. 2018 à 13:48, Guillaume Tournat <guillaume(a)ironie.org > <mailto:guillaume@ironie.org>> a écrit : > > bonjour, > > le mieux est de passer par un bastion, type Wallix ou Balabit. ca > permet de loguer tous les accès. > > d'enregistrer les sessions, et de se connecter aux ressources sans > avoir les mots de passe réels (coffre fort). > > > Le 05/12/2018 à 17:42, Natanaël Glacet a écrit : >> Bonjour à tous, >> dans notre société, nous avons un parc de machines (postes >> clients/serveurs) géré par deux équipes. >> Ces machines tournent sur tous types de windows, et >> principalement du RHEL/CentOS/Debian based. >> Nous souhaiterions pouvoir lever une alerte (email) à chaque fois >> qu'une des deux équipes se connecte sur ce parc. >> Avez-vous des conseils sur ce type de gestion (logiciels, >> scripts...) ? >> Le login windows se fait via un AD et le login Linux se fait via NIS. >> >> Merci d'avance pour vos conseils éclairés. >> >> -- >> Glacet Natanaël >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > -- > Glacet Natanaël

1 0

Postfix drop dynamique
by Wallace 12 Dec '18

12 Dec '18

Bonjour, J'aimerais pouvoir gérer une liste dynamique d'email et de domaines à rejeter. Actuellement on agrège les logs de smtp sortants et on filtre en fonction des critères : over quota, user qui n'existe plus, ,mailbox full, ... pour construire une liste de reject pour que les serveurs de mails n'aient plus à traiter ces mails et les refusent directement. Mais cette liste ne fait que grossir et n'est pas du tout dynamique notamment pour arrêter de bloquer au bout d'un certain temps. On a beau dire à nos clients de faire le ménage dans leur Outlook ou applications mail, ils ne le font pas et on tient à la réputation de nos IP. On voudrait éviter de se faire blacklister même temporairement parce qu'un client a envoyé un mail vers trop de personne n'existant plus ou étant en over quota (boites sans doute abandonnées). Malheureusement ça arrive de temps en temps. Je viens donc vous demander si vous connaissiez un module qui se branche sur Postfix ou un logiciel qui gère sa base de donnée sur lequel on branche Postix. L'idée serait de lui indiquer : - si tu vois "Quota exceeded" pour une boite mail tu la bloques pendant 5 jours avec tel message de retour - si tu vois "mailbox does not exist" tu la bloques 60 jours avec tel autre message de retour - si tu vois "Spam message|spam detected" tu bloques l'expéditeur pendant 15 jours avec un message de contacter l'équipe technique ... Bonne journée

2 1

Retour d'expérience 10 Gbps PC
by Vincent Duvernet 09 Dec '18

09 Dec '18

Bonjour, Nous venons de remplacer un de nos switch Giga par un Netgear XS708E. 2 ports 10 Giga sont agrégés vers un NAS. Les autres ports vont vers du switch giga. J'ai donc commencé à regarder pour une des machines afin de la passer en 10 Giga. Un petit tour sur Amazon et on voit des fortes différences de prix : 95 € https://www.amazon.fr/Xg-c100c-Express-Gigabit-Transferts-Données/dp/B071JR… et l'extrême de l'autre côté : 240 € https://www.amazon.fr/dp/B077Z318JF/ Il y a forcément des différences sur le hardware, je ne crois plus au Père Noël depuis longtemps. Est-ce que l'une ne serait pas plus dédiée serveur avec des grosses charges 24/24 et l'autre plus pour du PC 'normal' ? Quels sont vos retours sur la question ? Merci, Vincent

7 19

Re: [FRsAG] [FRnOG] [TECH] RFC 8404: Effects of Pervasive Encryption on Operators
by Jean-Francois Billaud 08 Dec '18

08 Dec '18

On 23/11/2018 21:19, Stephane Bortzmeyer wrote: > La vie privée sur l'Internet fait aujourd'hui l'objet d'innombrables > attaques et l'une des techniques de défense les plus efficaces contre > ces attaques est le chiffrement des données. Il protège également > contre une autre menace, la modification des données en transit, comme > le font certaines FAI. Il y a de nombreuses campagnes de > sensibilisation pour promouvoir le chiffrement , avec des bons > résultats. Évidemment, ce chiffrement gène ceux qui voudraient > espionner et modifier le trafic, et il fallait donc s'attendre à voir > une réaction. Ce RFC est l'expression de cette réaction, du côté de > certains opérateurs réseaux, qui regrettent que le chiffrement empêche > leurs mauvaises pratiques. >> https://www.bortzmeyer.org/8404.html Un bon chiffrement est un chiffrement mort. (Général ETSI) Vu dans Feisty Duck Bulletproof TLS Newsletter 47 - 29 November 2018 : ETSI has standardized Enterprise TLS (eTLS), a variant of TLS 1.3 that allows passive interception with knowledge of a static Diffie-Hellman key. Similar proposals have been made in the IETF in the past but were always rejected due to concerns that they would compromise the security of TLS or allow for abuse of mass surveillance. https://www.etsi.org/news-events/news/1358-2018-11-press-etsi-releases-stan… La liste des membres de l'ETSI est intéressante : https://www.etsi.org/membership/current-members Ça en discute à l'IETF depuis le 1er décembre. https://www.ietf.org/mail-archive/web/tls/current/maillist.html Fils de discussion : - ETSI releases standards for enterprise security and data centre management - draft-dkg-tls-reject-static-dh JFB -- If you think the problem is bad now, just wait until we've solved it. -- Arthur Kasspe

2 1

Outil de loging / alerte de connexion
by Natanaël Glacet 06 Dec '18

06 Dec '18

Bonjour à tous, dans notre société, nous avons un parc de machines (postes clients/serveurs) géré par deux équipes. Ces machines tournent sur tous types de windows, et principalement du RHEL/CentOS/Debian based. Nous souhaiterions pouvoir lever une alerte (email) à chaque fois qu'une des deux équipes se connecte sur ce parc. Avez-vous des conseils sur ce type de gestion (logiciels, scripts...) ? Le login windows se fait via un AD et le login Linux se fait via NIS. Merci d'avance pour vos conseils éclairés. -- Glacet Natanaël

4 3

[TECH] Outlook 365 et Exchange "on-premise"
by DONNET, Sylvain 05 Dec '18

05 Dec '18

Bonjour à la liste, On a plusieurs clients, habituellement connectés sur notre plateforme Exchange (2016) avec des Outlook 2010 à 2016, et qui déploient maintenant des nouveaux postes de travail, avec Office 365 installés dessus. Donc, avec Outlook 365. En les configurant avec leurs emails sur notre plateforme, ils nous signalent des problèmes. Deux types de problème : réception tardive de mails, avec décalage de quelques dizaines de minutes (alors qu’ils les voient bien par OWA), et impossibilité d’utiliser le moteur de recherche. Est-ce un problème généralisé ? Y a-t-il des réglages particuliers ? Sachant qu’on veut rester on-premise et qu’on n’a aucune envie de les envoyer dans Office 365 online. A+ Sylvain Donnet DDO Organisation ________________________________ Ce message électronique et tous les fichiers attachés peuvent contenir des informations confidentielles et destinées exclusivement à l’usage de la personne dont le nom est mentionné ci-dessus. Si vous n'êtes pas destinataire de ce message, vous n'êtes pas autorisés à le lire, l'imprimer, le garder, le copier, le divulguer, le distribuer, l'utiliser, ni dans son ensemble, ni en partie, sans autorisation préalable. Si vous recevez ce message par erreur, merci de le détruire et d’en avertir sans délai l’expéditeur. Le contenu de ce message ne pourrait engager la responsabilité de DDO Organisation que s’il a été émis par une personne dûment habilitée agissant dans le strict cadre des fonctions auxquelles elle est employée et à des fins non étrangères à ses attributions. Tout message électronique étant susceptible d’altération au cours de son acheminement sur Internet, DDO Organisation et le Groupe Cogeser ne peuvent être tenus responsables de son contenu. En outre, les idées et opinions présentées dans ce message sont celles de son auteur et ne représentent pas nécessairement celles de DDO Organisation ni du Groupe Cogeser.

2 1

Déploiement MAJ BDD et intégrité des schémas
by Guillaume BRUEL 03 Dec '18

03 Dec '18

Bonjour, Nous avons eu une discussion hier en interne et nous n'avons pas trouvé de solution idéale. Voici la problématique : Nous sommes dans une infrastructure saas avec une bdd par client. Pour la mise à jour applicative on a du git/jenkins classique qui tourne. En revanche, on se pose la question de comment faire pour mettre à jour les BDD. On a plusieurs centaines de clients et on aimerait éviter de passer les mises à jour base par base. Actuellement nous avons 2 applications avec 2 fonctionnements différents : - La première application, c'est le 1er utilisateur qui se connecte qui lance le script de MAJ sql - La seconde application, on a un script qui passe sur toutes les bases dans un modèle blue/green deploy. Notre réunion n'a pas permis de trouver d'autres solutions que celles déjà mises en place. Et ces deux solutions ont du positif mais aussi du négatif. Qu'utilisez vous de votre côté ? Quelle app connaissez-vous qui pourrait faire le job ? Quels sont vos conseils ? Merci, Guillaume

4 3

[MISC] Contact postmaster chez bbox
by Vincent 01 Dec '18

01 Dec '18

Bonjour, Est-ce que quelqu'un aurait un contact postmaster qui réponds chez bbox dans le but de régulariser un blocage de nos mailers chez eux ? Au pire, si vous connaissez le système de gestion de listes utilisé par bbox (style cloudmark,spamhaus) je suis preneur. Cdt.

2 1

Apéro Lyonnais : lundi 03 décembre 2018
by cam.lafit＠azerttyu.net 30 Nov '18

30 Nov '18

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera à : Le Gnome & Rhône Café 157 avenue Maréchal de Saxe Lyon Métro Saxe Gambetta Lundi 3 décembre 2018 dès 19h. Remarque, pour les prochains apéros, on cherche toujours un nouveau lieu propice pour faire des présentations. N'hésitez pas à proposer vos pistes. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

[Job] Stage ingénieur ou Master 2 chez Orange - Lyon
by Daniel Fine 22 Nov '18

22 Nov '18

Bonjour la liste, Je recherche un stagiaire pour faire de l'administration système sur des plateformes télécoms tournant sous Linux. Le stage est cadré, il s'agit de faire un audit des plateformes qui collectent des logs et d'uniformiser le tout de façon perenne. On a une préprod pour travailler tranquille :) Durée 6 mois, début janvier 2019. L'offre sur : https://orange.jobs/jobs/offer.do?joid=75656&lang=FR Le stage est rémunéré de façon intéressante :) Cdlt, Daniel Fine -- Tèl : +336.77.26.91.35

2 1

[Job] Ingénieur système et/ou infrastructure
by Bruno LEAL DE SOUSA 14 Nov '18

14 Nov '18

Hello tout le monde, Nous recherchons un ingénieur système et/ou infrastructure à l'entrée de Grenoble (38). Job en client final, industrie, convention de la métallurgie, très bons avantages et bien payé ! On cherche surtout quelqu'un de compétent humainement avec des valeurs, de l'humour et beaucoup de motivation ! Techniquement pas obligé de tout connaitre. Environnement sous infra HPE + 3PAR, vmware, windows, linux et réseau Cisco + Avaya. Envoyez-moi un mail directement si intéressé please :) A+ -- *Bruno LEAL DE SOUSA* 06.01.23.45.96

1 0

[Presta] Recherche prestataire parc info/réseau pour PME sur Marseille
by Philippe 12 Nov '18

12 Nov '18

Bonjour la liste, je suis à la recherche pour un ami, d'un prestataire (freelance ou non) parc info/réseau sur Marseille, qui serait plutôt dans la culture de l'open, du libre et des versions "Community Edition". Quelqu'un qui préfère faire avec du PFsense que du Cisco, du Zimbra que du Exchange ou encore proposer une alternative à AD plutôt qu'un SBS etc. Le parc est composé d'une 20aine de postes fixes (majorité Windows, 1 ou 2 MAC et 1 ou 2 Linux). Bref je suis à la recherche du geek/ de la boite de geeks sur Marseille qui pourrait faire ce genre de petit boulot :) Si jamais une oreille m'entends, merci !

1 0

Re: [FRsAG] Outil de sauvegarde
by Stéphane Rivière 08 Nov '18

08 Nov '18

> - Burp, le projet et l'idée de la création du "Fork" semble être pour de bonnes raisons. L'auteur a l'air d'être bien actif pour un obi ! Burp (TMK) n'est pas un fork et partiellement le résultat de la thèse de l'auteur (pour le protocole v2). IL y a un véritable écosystème autour, tant du coté GUI (jolie, faite par un français) que par le soutien de la communauté. Certains d'appuyant sur Burp pour des solutions commerciales, ils reversent à l'auteur. L'auteur de Burp et l'auteur du GUI communiquent bien. -- Be Seeing You Number Six

1 0

Synchronisation WSUS hors ligne
by Thibaut PROUST 08 Nov '18

08 Nov '18

Bonjour à tous, Je suis confronté à une problème de synchronisation WSUS. En effet j'évolue sur un réseau isolé, je dois donc passer par un serveur WSUS sur lequel j'importe une base de données WSUS d'un serveur tiers. Mon installation est composé d'un serveur sous W2012R2 disposant du rôle WSUS et de ces pré-requis. J'ai également installé framework 3.5 et reportviewer2008. J'importe la base de données WSUS (400Go) via la commande suivante : wsusutil import [fichier].xml.gz [fichier].log (Le format xml.gz remplace le format .cab car le fichier est trop volumineux) et bien entendu je positionne le contenu du wsuscontent à l'endroit qui convient. A l'issue de l'exécution de la commande, mon serveur WSUS voit bien toutes les mises à jour importées (Environ 8000) Je les approuves toutes. C'est à ce moment que je rencontre des difficultés. En effet mes postes administrés détectent bien des mises à jour disponible mais elles ne se téléchargent pas. J'ai ce message d'erreur sur les mises à jour concernés : [Résultat de recherche d'images pour "erreur téléchargement wsus"] (Illustration internet) Après investigation j'ai constaté que sur ma page d'accueil WSUS, dans la section "Etat du téléchargement", bien que mon processus d'import soit terminé, un téléchargement est en progression. J'en déduis que WSUS reconstruit la base de données en arrière plan. [Résultat de recherche d'images pour "etat du téléchargement wsus"] (Illustration internet) Je constate que celui-ci ne se termine jamais, il se stoppe à 402 000 Mo sur 500 000 Mo. Ce qui je pense est cohérent étant donnée que la base que j'importe fait 400Go. Par contre pourquoi mon WSUS détecte-t-il une base de données plus grande ? Aurait-il un problème de consistance de la base que j'importe ? Mon fournisseur m'affirme que celle-ci est utilisé par d'autres sans problèmes et n'est pas très bavard sur le sujet... Aurais-je loupé une configuration spécifique de mon serveur ? Quelqu'un a-t-il déjà été confronté au problème ? Cordialement,

2 1

[JOBS] Administrateur système GNU/Linux / Grenoble (cdi)
by Olivier Le Brouster 07 Nov '18

07 Nov '18

Webu recherche un administrateur système GNU/Linux. Webu est une SCOP Grenobloise qui réalise et héberge des sites web de tout type (vitrine, e-commerce, outils, intranet, ...). Nous sommes une petite équipe passionnée et pluri-disciplinaire (administrateur système, chef de projet technique, développeur, webdesigner/Intégrateur). Vous trouverez à Webu, un esprit coopératif qui se traduit : - par le statut SCOP de l'entreprise : pour que chacun s'implique dans les décisions et le bon fonctionnement de la structure - par les outils proposés à nos clients et utilisés en interne : les logiciels libres - par notre organisation opérationnelle au quotidien : la coopération est toujours le plus efficace et le plus agréable des moyens de production - par nos offres et services d'accompagnement : faire en sorte que nos outils soient utiles et utilisés par nos clients La culture coopérative est au centre de toutes nos actions car nous sommes avant tout des coopérateurs qui portent une structure. Si vous êtes plutôt comme ça : - Vous avez envie de partager toute la vie d'une structure coopérative - Vous aimez le libre - Vous avez envie de relever un nouveau défi technique avec nous et plusieurs de nos clients - Vous êtes administrateur système GNU/Linux et pensez pouvoir administrer des environnements pour héberger des sites web (Debian / Ganeti / Puppet / Apache / Nginx / PostgreSQL / Mariadb / PHP / Python) ... N'hésitez pas à prendre contact avec nous : nous embauchons ASAP. La double casquette administrateur système / développeur est un plus. Webu www.webu.coop contact(a)webu.coop 09 72 11 74 58 2 rue St Laurent 38000 Grenoble

1 0

[BIZ ]Recherche de prestataire pour maintenance serveurs Windows
by ML 07 Nov '18

07 Nov '18

Bonjour à tous, Nous recherchons un prestataire pour assurer la MCO de nos serveurs Windows Server de 2008 à 2016 (Exchange, MSSQL, AD, DFS). Si possible sur Paris et assez immédiatement. Je vous remercie par avance, --

2 1

[JOB] recherche alternance systèmes, télécoms et réseaux
by fatiha boudj 07 Nov '18

07 Nov '18

bonjour Nous recherchons un collaborateur en contrat d'alternance.su vous êtes intéressé, vous pouvez envoyer votre cv à contact(a)alter-telecom.fr les missions sont : En collaboration avec un Ingénieur Commercial, vous pouvez être amené(e) à participer à la définition du choix d’architecture technique de solutions (en avant-vente)Vous réalisez des visites de sites afin de valider les prérequis avant le déploiement d’une solution Vous configurez en laboratoire, testez et validez la solution avant déploiementVous déployez la solution sur le site client, réalisez des recettes techniques et fonctionnelles et assurez la mise en serviceVous assurez la formation du responsable réseau du client et des utilisateursVous documentez la solution après mise en service pour passage en exploitationVous qualifiez et répondez aux demandes d’info gérance (modification de configuration)Vous identifiez les défauts qui sont détectés ou signalés par le client et les solutionnez (si nécessaire, vous intervenez sur site)Vous assurez des interventions sur site client pour réaliser les prestations de maintenance préventivesVous tenez les clients régulièrement informés de vos actionsVous rédigez un compte rendu quotidien de vos réalisations afin d’assurer une communication transparente au sein de l’équipe, et Ce poste nécessite des déplacements réguliers en région parisienne, et, de manière ponctuelle, hors Ile de France. les compétences recherchées sont : Vous êtes issu(e) d’une formation minimum Bac+3 en Réseaux et Télécom. Vous avez une expérience de 3 ans minimum comme Technicien Réseaux et Télécom chez un Intégrateur Réseaux et Télécom, durant laquelle vous avez acquis une forte compétence en configuration, déploiement et maintenance d’équipements téléphoniques d’entreprises (IPBX, applications de Communications Unifiées, applications de Centre de Contacts) Une bonne compétence en configuration, déploiement et maintenance d’équipements switch (L2, L3, LLDP, QoS), de Routeur (xDSL, VPN) et de Firewall sera un réel atout à votre candidature. Vous êtes compétent en câblage réseaux (audit de continuité) et en activation d’accès opérateurs xDSL, FO, RNIS, … Votre anglais professionnel vous permet d’échanger avec des interlocuteurs internationaux. Votre réactivité, votre souplesse et votre sens du service aux clients vous permettent de vous adapter rapidement et de proposer des solutions pertinentes. Vous aimez travailler en équipe tout étant capable de faire preuve d’autonomie et de polyvalence. Vous souhaitez intégrer une structure à taille humaine qui vous accompagnera et investira sur le développement de vos compétences ? Notre entreprise vous permettra de développer vos compétences en obtenant et en renouvelant toutes les certifications auprès de nos partenaires éditeurs et en travaillant en laboratoire sur l’ensemble de la gamme des équipements et logiciels de nos partenaires éditeurs. Vous participerez à une aventure collective et collaborative avec pour objectif de satisfaire les clients et de développer le savoir-faire de la société. merci

1 0

Choix technique pour liaison VPN entre deux LANs de particuliers
by Ronan Fontenay 05 Nov '18

05 Nov '18

Bonjour à tous, Je cherche une solution simple et robuste pour relier deux LANs de particuliers situés derrières des box (livebox et freebox). Le but est de faciliter la communication entre ces deux réseaux, de manière sécurisée. En détail : - Backup croisé entre 4 NAS Synology. - Mutualisation des services : utilisation d'un seul serveur Zabbix pour monitorer de l'ensemble du réseau. - Accès rapide et sécurisé pour prise en main à distance des postes (dépannage). - Donner accès aux utilisateurs aux services hébergés sur le LAN distant (serveur de fichiers, FTP, Domoticz...). - Accès éventuel pour clients nomades sous Ios, Android, Windows, Ubuntu. J'envisage de placer un routeur Mikrotik RB750GR3 entre chaque LAN et sa box et établir un lien VPN entre les deux Mikrotiks. Les deux LANs seraient sur des plages différentes. Mes questions : - La solution envisagée est-elle viable ? - Existe-il une solution plus simple, plus sécurisée ou moins onéreuse ? - Quelles sont les bonnes pratiques en termes de sécurité et paramétrage lors de la mise en place d'un tel lien ? En espérant que cette demande ait toute sa place ici, Cordialement, Ronan

6 8

Outil de sauvegarde
by Xavier ROCA 05 Nov '18

05 Nov '18

Bonjour, Je cherche un outil de sauvegarde sous Windows, soit gratuit ou open source pour une association qui na pas de moyen à mettre la dedans. Besoin de sauvegarder des fichiers essentiellement (pour la base SQL ou programmera un DUMP et on sauvegardera le dump). On cherche à faire cela de manière pro quand même. Donc si possible incrémentale, différentielle (binaire serait le top mais bon) et rapport par mail. Destination un NAS simple. Cela sort de nos outils habituels donc si vous avez des idées de soft je prends. Si cest un soft a prix raisonnable mais qui vaut le coup on regardera aussi. Merci Xavier

11 14

coup de main RDS 2016
by SIMANCAS Hugo 02 Nov '18

02 Nov '18

1 1

Cherche carte réseau 10GBaseT pour serveur HPE DL380 Gen7
by Frederic Hermann 31 Oct '18

31 Oct '18

Bonjour à tous, Je cherche une référence de carte réseau 10GBaseT PCIe 2.0 x8 (LP) qui pourrait fonctionner dans un serveur HPE Gen7 (DL380) De préférence en quad, mais sinon 2 ports ça serait déjà pas mal. Est-ce que quelqu'un a déjà eu l'occasion de booster ce type de serveur un peu ancien avec du réseau 10Gb, que ça soit pour du stockage iSCSI ou du réseau ? En vous remerciant Fred H.

4 4

[Presta] Recherche prestataire refonte réseau d'une PME à Toulouse
by Lucas＠perspectographe 31 Oct '18

31 Oct '18

Bonjour, Je suis un développeur freelance basé sur Toulouse, et je cherche un prestataire réseau pour un client, sur Toulouse centre également. Mon client est une agence d'architecture d'une quinzaine d'employés ayant grandi en très peu de temps, et l'infrastructure réseau commence à laisser à désirer, voire à être un facteur limitant par moments. Pour vous donner une idée de l'état actuel des choses, l'agence travaille dans une seule pièce, assez large. Sont présents : - Seize postes fixes (iMac ou Mac mini plus minoritairement) - Quelques iPad - Quelques portables occasionnellement (plutôt Mac, plus rarement des portables sous Windows) - Un cluster de rendu 3D de neuf postes sous Windows - Un serveur d'applications internes que je développe pour eux, sous ubuntu 16.04 - Quelques Raspberry servent de contrôle à distance d'imprimantes 3D, derrière nginx via mon serveur - Un NAS Synology (RAID1, deux disques) sur lequel sont stockés tous les fichiers de l'agence. Les architectes travaillent dessus directement. Il doit être accessible à distance. Devait être répliqué chaque nuit à l'extérieur, il serait nécessaire de mettre cela en place. En cas de défaillance sérieuse de ce NAS, l'activité de l'agence est compromise. - Un serveur BIM, sous Windows 7 (Une application permettant aux architectes de tous collaborer sur le même fichier Archicad en même temps) L'agence fonctionne derrière une box fibre Free. Deux réseaux wifi (2.4 / 5Ghz) sont présents, distincts. Tout ce matériel est câblé (ou non, certains iMac sont en wifi) via un switch Dlink 24 ports, mais le câblage laisse à désirer, et des petits switches 4 ou 8 ports sont chaînés pour câbler certains postes. Un accès VPN vers deux postes est nécessaire. Mon serveur nécessite d'y pointer des sous-domaines accessibles via l'extérieur, ainsi qu'un accès SSH. Idem pour le NAS. Actuellement, en cas de défaillance de la box Free, les redirections de ports sont perdues => le NAS et mon serveur ne sont plus accessibles via l'extérieur. Certains postes semblent avoir une IP fixe sur le réseau local, mais cela a entraîné des conflits depuis le dernier changement de box (/sujet que je ne maîtrise pas/). L'agence a une adresse mail unique (5GB) pour l'ensemble des employés, achetée avec leur hébergement web sur OVH. Ils souhaiteraient évoluer vers une autre solution (/idem/). D'autres problèmes surviennent de temps à autres au niveau de la synchronisation au compte iCloud des postes de l'agence (/idem, il semblerait que seulement 6 postes simultanés soient autorisés ?/) Mes clients ont fait tout cela eux-mêmes, et le réseau devient parfois source d'inquiétudes (crashs indéterminés, confusions ips statiques/dhcp, coupures de service). Nous chercherions quelqu'un qui proposerait un plan de refonte du réseau, passant certainement par un câblage de tout le matériel pouvant l'être, le choix d'équipements plus adaptés, la proposition d'une solution mail, et surtout, la possibilité d'un interlocuteur régulier pouvant intervenir sur place. Merci, Lucas

1 0

Apéro Lyonnais : lundi 05 novembre 2018
by cam.lafit＠azerttyu.net 31 Oct '18

31 Oct '18

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera à : Le Gnome & Rhône Café 157 avenue Maréchal de Saxe Lyon Métro Saxe Gambetta Lundi 5 novembre 2018 dès 19h. Remarque, pour les prochains apéros, on cherche toujours un nouveau lieu propice pour faire des présentations. N'hésitez pas à proposer vos pistes. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

recherche alternance urgent !!!!
by GeNeSiSDRaGON 31 Oct '18

31 Oct '18

Salut à tous, Je suis élève ingénieur informatique et management en premier année, à l’institut G4 à Marseille, domicilié dans la drome et possédant un appartement à Marseille. Je suis à la recherche en catastrophe suite aux difficultés économiques de l’entreprise initiale, d’une alternance en tant que chef de projet, assistant chef de projet, ingénieur architecte réseaux etc … C’est vraiment urgent !!! Je suis une personne appliquée, sérieuse, polyvalente et très motivée ! J’ai pu acquérir, au cours de mon cursus, les connaissances scientifiques et techniques nécessaires dans le domaine des systèmes numérique (réseaux) (développement web applications, sécurisation et gestion des bases de données et architecture réseaux etc. …) au niveau de la mobilité j'ai plusieurs possibilités: dans la drome à Nyons et une autre dans Provence Alpe Côté Azur à Marseille étant étudiant j'ai quelques compétences en " C. C++ PHP LUA HTML CSS dans la gestion de base de données ( classique) comme n'ayant pas encore de spécialité, je peux vite développer des compétences dans n'importe quel domaine informatique. Je suis évidemment mobile géographiquement et disposé à étudier tout proposition … Pourriez-vous m’aider ! En vous remerciant par avance -- Chauvin anthony

1 0

recherche alterance
by GeNeSiSDRaGON 29 Oct '18

29 Oct '18

Salut à tous, Je suis élève ingénieur informatique et management en premier année, à l’institut G4 à Marseille, domicilié dans la drome et possédant un appartement à Marseille. Je suis à la recherche en catastrophe suite aux difficultés économiques de l’entreprise initiale, d’une alternance en tant que chef de projet, assistant chef de projet, ingénieur architecte réseaux etc … C’est vraiment urgent !!! Je suis une personne appliquée, sérieuse, polyvalente et très motivée ! J’ai pu acquérir, au cours de mon cursus, les connaissances scientifiques et techniques nécessaires dans le domaine des systèmes numérique (réseaux) (développement web applications, sécurisation et gestion des bases de données et architecture réseaux etc. …) au niveau de la mobilité j'ai plusieurs possibilités: dans la drome à Nyons et une autre dans Provence Alpe Côté Azur à Marseille étant étudiant j'ai quelques compétences en " C. C++ PHP LUA HTML CSS dans la gestion de base de données ( classique) comme n'ayant pas encore de spécialité, je peux vite développer des compétences dans n'importe quel domaine informatique. Je suis évidemment mobile géographiquement et disposé à étudier tout proposition … Pourriez-vous m’aider ! En vous remerciant par avance -- Chauvin anthony

1 0

Licensing Oracle DB et Virtualisation
by Olivier Vailleau 29 Oct '18

29 Oct '18

Bonjour à tous, Une récente communication d'un de nos éditeurs nous fait poser beaucoup de questions à propos du licensing d'Oracle. Jusqu'à présent nous utilisions de la Database et du Middleware Oracle en Standard Edition. Oracle a décidé que lors de la MAJ vers oracle db12 certaines fonctionnalités du SDK allaient passer de la standard Edition à l'entreprise Edition. Cela a un impact sérieux sur le coût des licences. Quand on virtualise, c'est encore plus douloureux car il faut licencier tous les sockets du cluster esx où tourneront les binaires Oracle. Bon, ok, dans ce cas, on monte un cluster à part et on s'en sort avec un surcout moins important. En y regardant de plus près, une certaine phrase de l'éditeur me fait peur : *"ORACLE considère désormais que les CPUs des baies de stockage doivent être sous licences, si elles utilisent ou stockent du code Oracle. "* Cela signifie que je dois licencier les CPU de mes baies NetApp ou bien est-ce que cela n'est qu'à destination de noeuds hybride stockage/computing ? Et si en plus je traverse des noeuds Datacore, faut-il que je couvre également leurs CPU ? En y allant par là (c'est presque TrollDi), ne faudrait-il pas licencier tous les CPU de mes SanSwitch FC ? (et du coup, chaque asic de chaque port ?? bon ok, je troll) Est-ce que quelqu'un dans la liste s'est déjà penché sur ces aspects et aurait de quoi confirmer mon interprétation ? J'ai un peu cherché (pas beaucoup, je l'avoue) mais je n'ai rien trouvé chez Oracle à ce sujet. Je me dit que tout le monde va fuir les produits Oracle car le licensing est de plus en plus contraignant capricieux ! Olivier.

7 7

IBM Rachète RedHat
by Jean-Yves LENHOF 28 Oct '18

28 Oct '18

Je ne sais pas quoi en penser.... si ce n'est que les cartes viennent d'être redistribuées dans le monde de la tech https://www.redhat.com/en/blog/red-hat-ibm-creating-leading-hybrid-cloud-pr… JYL

1 0

[JOBS] [Marseille] Responsable infra
by Jonas Termeau 25 Oct '18

25 Oct '18

Hello la liste, Nous cherchons un-e responsable infra en CD-i sur Marseille, l'annonce complète est ici : https://www.digitick.net/join-us/2017/9/6/respinfra On est sympas, même avec ceux qui utilisent emacs ou AmigaOS : ) Plus d'infos en MP si besoin. Jonas Termeau Sysop / Sysadmin

2 1

[JOBS] [Hauts de France] Admin système et réseau
by Jean-Michel BASSET 25 Oct '18

25 Oct '18

Hello la liste Notre agence de Lille recherche un profil freelance Admin Système et réseau pour une mission de 6 mois renouvelable sur le Nord. Plus d'infos sur https://ankaa-pmo.com/missions-disponibles/ ou via MP Merci de votre attention. Bonne soirée. Cordialement Jean-Michel BASSET *ANKAA PMO® * Savoie-Technolac - Immeuble "Le Dauphin" 18 Allée du lac Saint André 73382 Le Bourget du lac Cedex Tel : +33 954 577 688 Mob : +33 603 890 852 [image: https://salesiq.zoho.com/signaturesupport.ls?widgetcode=4839ecb9713a4016205…] <https://salesiq.zoho.com/signaturesupport.ls?widgetcode=4839ecb9713a4016205…>

1 0

recherche alternance
by GeNeSiSDRaGON 25 Oct '18

25 Oct '18

Salut à tous, Je suis élève ingénieur informatique et management en premier année, à l’institut G4 à Marseille, domicilié dans la drome et possédant un appartement à Marseille. Je suis à la recherche en catastrophe suite aux difficultés économiques de l’entreprise initiale, d’une alternance en tant que chef de projet, assistant chef de projet, ingénieur architecte réseaux etc … C’est vraiment urgent !!! Je suis une personne appliquée, sérieuse, polyvalente et très motivée ! J’ai pu acquérir, au cours de mon cursus, les connaissances scientifiques et techniques nécessaires dans le domaine des systèmes numérique (réseaux) (développement web applications, sécurisation et gestion des bases de données et architecture réseaux etc. …) Je suis évidemment mobile géographiquement et disposé à étudier tout proposition … Pourriez-vous m’aider ! En vous remerciant par avance -- Chauvin Anthony

1 1

Icinga2 & SLA reports
by Lucas 24 Oct '18

24 Oct '18

Hi folks, J'ai lu pas mal de messages de personnes utilisant icinga2 comme solution de monitoring sur la liste. Nous avons donc monté un serveur et c'est vrai que l'interface est sympa ! Par conter je ne trouve aucun moyen simple et propre de générer des PDF pour des rapports de SLA. J'ai essayé les quelques options sans documentation présent sur le net mais sans succès. D'après Thomas Gelf, un module est prévu mais sans date de sortie. CF : https://github.com/Icinga/icingaweb2/issues/104 Du coup je pense installer un Thruk sur le serveur juste pour générer du PDF de SLA. Et vous vous faites comment ? Lucas

2 1

[Stage ] [Télétravail] Supervision PRTG
by Vincent Duvernet 22 Oct '18

22 Oct '18

Bonjour la liste, J'envisage un petit coup de main pour me décharger sur certaines tâches qui ont pris du retard. Thème du stage : Supervision Paessler PRTG - remise à plat et améliorations Mission : stage non rémunéré. Début : 2018/2019 Durée : A déterminer Localisation : Télétravail 100%. Je suis à mon compte sans locaux. Tout se fera en visio-conférence / tel. Détails : Notre serveur de supervision (VPS OVH) gère plusieurs clients répartis sur la France. Les sondes en place sont principalement du Ping et SNMP v2 et quelques sondes http. L'installation est fonctionnelle mais mériterait d'être améliorée en y dédiant plus de temps. Voilà, si quelqu'un est en recherche d'une expérience dans le domaine. Vincent

3 4

[BIZ] Prestation pour mise en place VPN
by ML 22 Oct '18

22 Oct '18

Bonjour, Je recherche un prestataire pour nous accompagner dans la mise en place de solution de VPN SSL ou SSTP résiliente. L’enjeu sera d’avoir des clients différents selon le contexte. Par exemple, client logiciel pour les collaborateurs, client physique pour les VIP et autres filiales. Nous sommes équipés d’IAM RSA. On attends un haut niveau de sécurité, une véritable expertise et un gros accompagnement. A titre d’exemple, des solutions à base de routerOS nous font de l’œil. Néanmoins, nous pourrions être convaincus avec des constructeurs plus habituels. Une équipe technique sur Paris nous parait indispensable pour la mise en œuvre puis pour assurer une tierce maintenance applicative. A suivre en privée. Je vous remercie, p/

17 21

Re: [FRsAG] RGPD - le retour....
by Aurélien J. 15 Oct '18

15 Oct '18

Merci pour les infos et vos contacts. Bonne journée, Aurélien On Sat, Oct 13, 2018 at 1:57 PM jfbaillette <jfbaillette(a)g-echo.fr> wrote: > Bonjour Aurélien, > > Faites-vous accompagner. Jean-Luc en copie pour les questions DPO, > José-Patrick pour les questions SSI. > > Bon we > > JFB > > On 10/12/18 3:32 PM, Aurélien J. wrote: > > @Franck -> ça concerne plus de le PSSI vous avez raison, j'aurai du > préciser > > @Wallace -> je sais mais je suis le seul à ce poste pour faire un peu > tout: > > PSSI, RGPD et gestion de projet > > > > On Fri, Oct 12, 2018 at 3:07 PM Wallace <wallace(a)morkitu.org> wrote: > > > >> Hello, > >> > >> Chacun son métier non? C'est le rôle du DPO de poser les bonnes > questions > >> et de résumer d'un point de vue non technique ce que tu dis en > technique. > >> > >> Dans l'histoire tu es juge et partie ce n'est pas bon ni souhaitable > pour > >> une bonne politique RGPD. > >> Le 12/10/2018 à 14:35, Aurélien J. a écrit : > >> > >> Bonjour à tous, > >> > >> Dans le cadre de mon activité je dois réaliser un document sur les > >> différents items du RGPD. > >> Je bloque sur l'un d'eux en particulier celui de la procédure > >> d’appréciation du risque avant mise en production SI. > >> Comment avez-vous expliqué, abordé cet item et comment avez-vous pu le > >> développer ? > >> > >> Merci je n'arrive pas à trouver d’exemple ni d’explications clairs. > >> > >> Pour le moment mon document se limite à comment intégrer une nouvelle > >> machine dans un SI mais d'un point de vue très technique en vérifiant > >> toutes les recommandations habituelles -> machine à jour, flux réseau à > >> prévoir, applications installées, .... > >> > >> Aurélien > >> > >> _______________________________________________ > >> Liste de diffusion du FRsAGhttp://www.frsag.org/ > >> > >> _______________________________________________ > >> Liste de diffusion du FRsAG > >> http://www.frsag.org/ > > > > _______________________________________________ > > Liste de diffusion du FRsAG > > http://www.frsag.org/ > > -- > JF BAILLETTE +33.6.03.62.14.40 > ISO 27001:2013 Lead Auditor > Clef OpenPGP 87715620 > >

1 0

RGPD - le retour....
by Aurélien J. 12 Oct '18

12 Oct '18

Bonjour à tous, Dans le cadre de mon activité je dois réaliser un document sur les différents items du RGPD. Je bloque sur l'un d'eux en particulier celui de la procédure d’appréciation du risque avant mise en production SI. Comment avez-vous expliqué, abordé cet item et comment avez-vous pu le développer ? Merci je n'arrive pas à trouver d’exemple ni d’explications clairs. Pour le moment mon document se limite à comment intégrer une nouvelle machine dans un SI mais d'un point de vue très technique en vérifiant toutes les recommandations habituelles -> machine à jour, flux réseau à prévoir, applications installées, .... Aurélien

4 4

[JOBS] SysAdmin junior support N2 - Paris La Défense
by Grégory Poudrel 11 Oct '18

11 Oct '18

Bonjour, nous recrutons 2 postes d'Administrateur Systèmes Support niveau 2 (H/F) à Paris La Défense afin de renforcer notre équipe de support. Au sein de l’équipe Hébergement de la société Nerim, vos différentes missions seront : - Apporter le support niveau 2 à nos clients en collaboration avec les équipes N1 et nos experts infrastructures. - Accompagner le déploiement de projets haute-disponibilité et haute-performance en relation constante avec nos clients. - Maintenir en condition opérationnelle nos différentes plateformes. - Créer et maintenir des procédures opérationnelles ainsi que des process d’exploitation. - Etre force de proposition sur l’automatisation des différentes tâches. Dans ce cadre, les technologies et environnements à maîtriser sont les suivants : - Administration de base et maîtrise des bonnes pratiques sur : GNU/Linux Debian, Microsoft Windows Server. - Les réseaux LAN (niveau 2, niveau 3 …). - Virtualisation via VMware vSphere. La connaissance des environnements suivant est un plus : - Active Directory, Remote Desktop Services. - Citrix XenDesktop. Profil Recherché : - Profil junior. Nous ne nous attendons pas à ce que vous maîtrisez tout mais que vous ayez la capacité d'évoluer. - Esprit ouvert et soif d’apprendre, force de proposition. - Passionné(e) par votre métier. - Etre à l’aise dans le contact quotidien avec nos clients. - Beaucoup d'humour :-) Informations utiles : - Poste en CDI, rémunération selon profil aux alentours de ~25K. - Astreintes à prévoir. Conditions de travail : - La Défense Grande Arche avec des locaux sympas. - Poste de travail sous votre os/distribution préféré(e). - Une équipe de barbus au poil. N’hésitez pas à me contacter si vous êtes intéressé. -- Gregory Poudrel

1 0

Base de données de LEGRAND compromise.
by Vincent Duvernet 07 Oct '18

07 Oct '18

Glop, glop, Le truc à la mode en ce moment, c'est de recevoir par mail un message donnant son mot de passe associé à son mail et demandant une rançon à coups de BITCOINS. Sauf que, lorsqu'on utilise qu'un mot de passe par site, et bien, on retrouve vite le site en question. Donc, ce mot de passe pour accéder au portail de LEGRAND (datant de 2012) vient de m'être mailé. Je vais tenter de les contacter à ce sujet. Ceci-dit, j'ai reçu plusieurs mail du même type sur d'autres comptes. Vague d'exploitation massive de faille ? Vincent

4 5

Apéro Lyonnais : lundi 01 octobre 2018
by cam.lafit＠azerttyu.net 28 Sep '18

28 Sep '18

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera à : Le Gnome & Rhône Café 157 avenue Maréchal de Saxe Lyon Métro Saxe Gambetta Lundi 1 octobre 2018 dès 19h. Remarque, pour les prochains apéros, on cherche toujours un nouveau lieu propice pour faire des présentations. N'hésitez pas à proposer vos pistes. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

[TECH] Tests TLS 1.3 (version finale RFC 8446)
by Jean-Francois Billaud 25 Sep '18

25 Sep '18

Tests TLS 1.3 (version finale RFC 8446) --------------------------------------- TROLON;PALU sommaire : La version 1.3 finale de TLS (RFC 8446) a été publiée le 13 août 2018 ; on a de la documentation, des bibliothèques pour tester et une vague idée de la manière de configurer les serveurs. Version 2018-09-24 Conditions opératoires : Debian 8, 9, 10 avec des bouts de testing et de instable dedans, Slackware current, Saccharomyces cerevisiae. Documentation ------------- Le RFC 8446 (The Transport Layer Security (TLS) Protocol Version 1.3) : https://www.rfc-editor.org/rfc/rfc8446.txt Un article de Eric Rescorla (alias EKR), l'auteur du RFC : TLS 1.3 Published: in Firefox Today https://blog.mozilla.org/security/2018/08/13/tls-1-3-published-in-firefox-t… (avec le joli logo) Les commentaires de Stéphane Bortzmeyer : http://www.bortzmeyer.org/8446.html En complément pour les autres versions de TLS : RFC 8447 (IANA Registry Updates for TLS and DTLS) précisant les chiffrements (section 8) et groupes (section 9) recommandés : https://www.rfc-editor.org/rfc/rfc8447.txt RFC 8422 (Elliptic Curve Cryptography (ECC) Cipher Suites for Transport Layer Security (TLS) Versions 1.2 and Earlier) avec des précisions sur ECDH(E) RSA ECDSA EdDSA : https://www.rfc-editor.org/rfc/rfc8422.txt Sur l'abandon de TLS 1.0 et 1.1 (Deprecating TLSv1.0 and TLSv1.1 - draft-ietf-tls-oldversions-deprecate : https://tools.ietf.org/html/draft-ietf-tls-oldversions-deprecate-00 Voir https://www.ietf.org/mail-archive/web/tls/current/maillist.html pour les avis. Les bibliothèques et autres logiciels ------------------------------------- Trois bibliothèques classiques : openssl https://www.openssl.org/ openssl 1.1.1 (LTS) incluant TLS 1.3 final disponible depuis le 11/9/2018 : https://www.openssl.org/blog/blog/2018/09/11/release111/ Si l'ordre par défaut ne vous plaît pas, ou si voulez rajouter les suites CCM, il faut éditer openssl-1.1.1/include/openssl/ssl.h lignes 176 et suivantes. gnutls https://gnutls.org/ Les versions stables et previous ne parlent pas le TLSv1.3, il faut utiliser la version next branch 3.6.3 : https://www.gnupg.org/ftp/gcrypt/gnutls/v3.6/gnutls-3.6.3.tar.xz NSS https://developer.mozilla.org/fr/docs/NSS version 3.39 https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.39_rele… https://ftp.mozilla.org/pub/security/nss/releases/NSS_3_39_RTM/src/ Serveurs HTTPS -------------- Nginx https://nginx.org/ https://nginx.org/en/download.html version 1.15.3 (mainline, pas stable) avec openssl 1.1.1 A partir des sources (à adapter) : ./configure --with-http_ssl_module --with-http_v2_module \ --with-http_stub_status_module --with-http_gzip_static_module \ --with-http_geoip_module --prefix=/usr/local/nginx \ --add-module=../ngx-fancyindex --with-openssl-opt=no-shared \ --with-stream --with-stream_ssl_module --with-mail --with-mail_ssl_module \ --add-dynamic-module=/usr/src/nginx-ct-master/ \ --with-openssl=/usr/src/openssl-1.1.1 nginx.conf : ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA; Il manque juste la configuration spécifique des suites TLS 1.3. Ça a l'air stable et utilisable (sous réserve de tests adaptés à la situation) Apache https://github.com/apache/httpd version 2.5.x (dev) avec openssl 1.1.1, pas envisageable en production Pas facile à installer si openssl 1.1.1 n'est pas installé par défaut On y arrive quand même : [02/Sep/2018:08:11:25 +0000] 192.168.1.253 TLSv1.3 TLS_AES_256_GCM_SHA384 "GET /image.php HTTP/1.1" 353 openssls s_server openssl-1.1.1 utilisable pour des tests ./openssl s_server -accept 443 -www -status -serverpref \ -key privkey13.pem -cert cert13.pem -chainCAfile fullchain13.pem \ -CAfile DST_Root_CA_X3.pem -dhparam dh4096.pem \ -curves X448:X25519:P-521:P-384:P-256 \ -cipher TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-CHACHA20-POLY1305:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-GCM-SHA256 Clients HTTPS ------------- openssls s_client openssl-1.1.1 utilisable pour des tests openssl s_client -connect monserveur:443 -curves X25519 -ciphersuites TLS_CHACHA20_POLY1305_SHA256 SSL-Session: Protocol : TLSv1.3 Cipher : TLS_CHACHA20_POLY1305_SHA256 nss version 3.39 ou suivante ./nss/dist/Debug/bin/tstclnt -h monserveur -p 443 -b -v -V tls1.3: LD_LIBRARY_PATH=/usr/src/nss/dist/Debug/lib/ /usr/src/nss/dist/Debug/bin/tstclnt -h monserveur -p 443 -b -v -V tls1.3: tstclnt: SSL version 3.4 using 256-bit CHACHA20POLY1305 with 128-bit AEAD MAC tstclnt: Server Auth: 384-bit TLS 1.3, Key Exchange: 255-bit TLS 1.3 gnutls version 3.6.3 ou suivante Voir README.md To download the version controlled sources: $ git clone https://gitlab.com/gnutls/gnutls.git [...] ./gnutls/src/gnutls-cli monserveur - Ephemeral EC Diffie-Hellman parameters - Using curve: SECP256R1 - Curve size: 256 bits - Version: TLS1.3 - Server Signature: ECDSA-SECP384R1-SHA384 - Cipher: CHACHA20-POLY1305 Firefox version 63 (actuellement beta, finale le 23 octobre) ou suivante RAS, ça marche. extensions utilisables : Certainly Something, ConsistentHTTPS, HTTPS Everywhere Chrome / Chromium version 70 et suivantes (dev channel), 70 finale disponible fin octobre 2018 about://flags TLS 1.3 Sets the TLS 1.3 variant used. – Mac, Windows, Linux, Chrome OS, Android : Enabled (Final) RAS, ça marche. Outils divers ------------- tshark / wireshark version 3.6.3 Voir Client hello tshark -f 'tcp port 443' -V > capture.txt Extension: supported_versions (len=9) Type: supported_versions (43) Length: 9 Supported Versions length: 8 Supported Version: TLS 1.3 (0x0304) <- version finale Supported Version: TLS 1.2 (0x0303) Supported Version: TLS 1.1 (0x0302) Supported Version: TLS 1.0 (0x0301) Qualys SSL Labs SSL Server Test SSL Report v1.32.6 (RFC 8446) disponible depuis le 24/9/2018 https://dev.ssllabs.com/ssltest/index.html (https://www.ssllabs.com/ssltest/ est en version v1.32.5 : draft 28 et non finale RFC 8446) <cite>Experimental: This server supports TLS 1.3 (RFC 8446).</cite> High-Tech bridge (Htbridge) https://www.htbridge.com/ssl/ Conformité PCI DS, HIPAA, NIST reconnait TLS 1.3 final Observatory by Mozilla https://observatory.mozilla.org/ Pas de TLS 1.3 pour le moment, mais analyse des en-têtes dont CSP Choix des protocoles pour HTTPS ------------------------------- Si les clients ne sont pas trop anciens : TSL 1.2 et 1.3 certificats RSA et ECDSA avec des bouts de NIST dedans (pour EdDSA avec X25519 il faudra attendre) CHACHA20-POLY1305 et AES-256 et AES-128 courbes X25519:secp521r1:secp384r1:prime256v1 (X448 pas utilisable avec Firefox et Chrome, utilisable pour test et proxies) Attention à la cohérence de l'ordre des courbes (du chiffrement le plus fort vers le plus faible) A étudier : HTTPS sans HTTP mais avec HSTS Preloading (les logs sont moins remplis) SMTP + StartTLS --------------- MTA Postfix Testé avec Postfix 3.3.1 et postfix-3.4-20180904 smtpd_tls_protocols = TLSv1, TLSv1.1, TLSv1.2, TLSv1.3, !SSLv2, !SSLv3 tls_high_cipherlist=TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES128-SHA checktls https://www.checktls.com/ https://www.checktls.com/#TLSv1_3 CheckTLS email works with TLS 1.3, as do most of our tests. Dans les logs : Sep 23 09:10:26 mervent postfix/smtpd[19790]: Anonymous TLS connection established from www6.checktls.com[159.89.187.50]: TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) DNS over TLS ------------ Côté serveur : Stunnel 5.49 + bind La configuration : [dns] accept = :::853 connect = 127.0.0.1:53 cert = /etc/letsencrypt/live/coincoin/cert.pem key = /etc/letsencrypt/live/coincoin/privkey.pem CAfile = /etc/letsencrypt/live/coincoin/chain.pem ciphers = TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-CHACHA20-POLY1305:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES128-SHA curve = secp384r1 options = NO_TLSv1 options = NO_TLSv1.1 Côté client : getdns_query De la doc : https://linuxfr.org/news/quad9-resolveur-dns-public-et-securise-par-tls http://www.bortzmeyer.org/quad9.html http://www.bortzmeyer.org/7858.html Les tests : $ getdns_query @192.168.1.2 -s -l L monserveur A "address_data": <bindata for 109.190...>, "address_type": <bindata of "IPv4"> $ getdns_query @192.168.1.2 -s -l L monserveur AAAA "ipv6_address": <bindata for 2001:41d0:...>, "rdata_raw": <bindata of 0x200141d0...> Dans les logs de Postfix : 2018.09.23 09:13:14 LOG6[1]: TLS accepted: new session negotiated 2018.09.23 09:13:14 LOG6[1]: TLSv1.3 ciphersuite: TLS_AES_256_GCM_SHA384 (256-bit encryption) EOT JFB

4 5

[Jobs][Montpellier] Poste SysAdmin / IT chez Rakuten Aquafadas
by HOLVECK, Remi 25 Sep '18

25 Sep '18

Bonjour à tous, nous recherchons un Ingénieur système Linux pour un poste de SysAdmin / responsable IT au sein d’Aquafadas, une entité du groupe Rakuten. Un bon niveau d’anglais est requis. Le poste est basé à Montpellier dans des locaux tout neufs et dans un cadre de travail agréable. L’offre est ici : https://www.linkedin.com/jobs/view/administrateur-r%C3%A9seaux-d%C3%A9v-ops… N’hésitez pas à me contacter si vous avez des questions. [Aquafadas]<https://www.aquafadas.com/> Holveck Rémi | Sysadmin / DevOps skype : - Tel : +33(0)4.34.17.07.53 1025 rue Henri Becquerel, Parc Club du Millénaire Bâtiment 3, 34000 Montpellier, France aquafadas.com<http://www.aquafadas.com> [twitter]<https://twitter.com/aquafadas>[blogger]<http://blog.aquafadas.com/>[linkedin]<https://www.linkedin.com/company/337911?trk=tyah&trkInfo=clickedVertical%3A…> [https://newsletter.aquafadas.com/src/rakufcb.png]<https://global.rakuten.com/corp/fcbarcelona/>

1 0

Recherche contrat d’apprentissage Bac+4 en région Lyonnaise
by Jeremy 24 Sep '18

24 Sep '18

Madame, Monsieur, Après une expérience dans le service publique, je me rends compte que je me sens plus adapté dans une structure privée de taille humaine dont les cycles de projets sont plus courts. Ma formation de DUT Réseaux & Télécommunication à Annecy le Vieux et mes connaissances acquises en autodidacte me permettent d’être aujourd’hui compétent dans de nombreux domaines tels que l’administration de système Linux/Windows mais encore le maintien en condition opérationnelle d’un réseau, le diagnostic d’erreurs etc. De plus, cette année en apprentissage m’a permis d’acquérir des compétences en terme de clustering sous VMWare et en monitoring. En effet, j’ai pu travailler sur 3 clusters VMWare pour un total de 160 machines virtuelles mais également un système de monitoring comportant près de 4000 sondes. Veuillez trouver mon CV à l’adresse suivante : https://jdelgado.fr/CV.pdf <https://jdelgado.fr/CV.pdf> ou encore mon LinkedIn https://www.linkedin.com/in/j%C3%A9r%C3%A9my-delgado-560185122/ <https://www.linkedin.com/in/j%C3%A9r%C3%A9my-delgado-560185122/> J’espère pouvoir vous rencontrer pour vous parler plus en détail de mes expériences et vous prie de croire Madame, Monsieur, en l’expression de ma salutation respectueuse. Jérémy DELGADO

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG