- FRsAG - frsag.org

Help, mes GPO ne descendent plus ...
by SIMANCAS Hugo 03 Jul '17

03 Jul '17

Bonjour, Mes GPO ne descendent plus. A priori pas de pb côté ports. Gpupdate /force n'y fait rien ... Gpresult /R ne me donne pas toutes les GPO ... Un bon AD samaritain pourrait m'aider ? Merci Hugo PS : Je suis en AD 2016 mais cela marchait récemment.

1 0

ISCSI vs NFS
by Fabien 03 Jul '17

03 Jul '17

Bonjour la liste, J'ai une question théorique concernant le stockage Y a-t-il une réelle différence de performance entre le NFS et l'ISCSI ? Certaines situations nécessitent elle l'utilisation de l'une ou l'autre techno ? Merci de votre aide *Fabien*

19 37

Serveurs d'occasions
by Xavier ROCA 02 Jul '17

02 Jul '17

Bonjour, Suite à un besoin de matériel pour faire un POC, jai lancé une consultation à quelques Brokers. Pas un grand nombre mais assez pour mapercevoir déjà de gros delta entre eux. Je me dit que je devrais étendre ma liste pour les prochaines consultations. Je veux bien vos bons plans et aussi ceux à éviter. Merci pour vos retours Xavier

1 0

[TECH] Controleur de domaine HS
by Aladin FABIOUX 29 Jun '17

29 Jun '17

Bonjour, Je lance un appel de détresse .. Suite au reboot de notre ESX principal, (extinction de VM car pas de vmotion) , un problème s'est produit au redémarrage de l'unique DC! (bien sûr que ce n'est pas normal, mais l'infra est comme ça...) Impossible de me loguer sur notre DC (WIN 2012 R2) avec un utilisateur de domaine : "Aucun serveur d'accès n'est actuellement disponible pour traiter la demande d'ouverture de session" Je peux juste me loguer avec un utilisateur local (auto en mode sans échec). Outre les backup Veeam qui semblent me poser problème, avez-vous une idée ? Merci. Al.

4 4

Apéro Lyonnais : Lundi 03 juillet 2017
by cam.lafit＠azerttyu.net 29 Jun '17

29 Jun '17

Bonjour tout le monde Pour information le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 03 juillet 2017 dès 19h. Comme d'habitude on maitient le 1er lundi du mois. Vu que je ne serais pas présent, étant au RMLL / RPLL en ce début de semaine, c'est Pierre qui sera d'astreinte. En voilà un beau sujet au début de ces congés d'été. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Re: [FRsAG] [TECH] Controleur de domaine HS
by SERRUT Arnaud 29 Jun '17

29 Jun '17

Salut, Tu as commencé par checker les services Netlogon et un autre dont j'ai plus le nom, voir si ils tournent bien ? J'avais le cas d'un DC qui met le service Netlogon en pause à chaque démarrage, jamais compris pourquoi... ce droit être toujours le cas... Le 29 juin 2017 09:26, "Aladin FABIOUX" <aladin.fabioux(a)fujielectric.fr> a écrit : Bonjour, Je lance un appel de détresse .. Suite au reboot de notre ESX principal, (extinction de VM car pas de vmotion) , un problème s'est produit au redémarrage de l'unique DC! (bien sûr que ce n'est pas normal, mais l'infra est comme ça...) Impossible de me loguer sur notre DC (WIN 2012 R2) avec un utilisateur de domaine : "Aucun serveur d'accès n'est actuellement disponible pour traiter la demande d'ouverture de session" Je peux juste me loguer avec un utilisateur local (auto en mode sans échec). Outre les backup Veeam qui semblent me poser problème, avez-vous une idée ? Merci. Al. _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

[BIZ] recherche extension pour brocade DCX-4S
by Joseph Barbier 29 Jun '17

29 Jun '17

Bonjour messieurs, Pour prolonger un peu la vie de mon infra SAN du boulot avant le renouvellement de 2019, je recherche 3 cartes d'extensions pour un chassis Brocade/HPE DCX-4S, 32 ou 48 ports, avec modules SFP 8gb (AK859A, B ou C). Si possible, avec une garantie minimale et obligatoirement une facture, sauf si c'est destiné a la poubelle chez vous, dans ce cas, on peut s'arranger pour un paiement en houblon/malt/orge/canne a sucre... Si vous avez pas ca sous la main, et que vous avez un bon broker a conseiller en France, ca me depannerait aussi ! Merci d'avance pour votre aide A+ Joseph

1 0

Impossible de renommer un dossier mais possible de le supprimer
by SIMANCAS Hugo 23 Jun '17

23 Jun '17

Bonjour, J'ai un share réseau, un user n'arrive pas à renommer les dossiers mais il arrive à les supprimer ??? Auriez-vous une idée ? Merci Hugo PS : Est-ce lié au fait que j'ai une popup comme quoi l'emplacement n'est pas sure ?

3 3

[JOBS] Fabernovel recherche un IT Manager
by Arnaud Mombrial 22 Jun '17

22 Jun '17

Bonjour la liste, Nous avons actuellement un poste à pourvoir en tant que IT Manager Junior chez Fabernovel. Voici quelques éléments pour expliquer le poste et l'environnement de travail. Fabernovel est aujourd'hui un groupe en forte croissance composé de plusieurs filiales, en France et à l'étranger (US principalement, Chine récemment). Pour la zone FR, les filiales ont chacune leurs domaines de prédilection, Fabernovel Code fait du Web, Applidium fait des applications mobiles, Fabernovel Institute est accès sur la formation à destination des cadres dirigeants. Je laisse regarder plus avant les potentiels candidats que cela pourrait intéresser mais globalement les coeurs de métiers tournent autour des sujets numériques dont l'épicentre est la Silicon Valley. Chaque filiale est composée de 25 à 50 employé(e)s, et on est encore beaucoup dans la culture start-up. J'espère que ce terme n'en effraiera pas trop, de mon point de vue, cela correspond, entre autres, à une hiérarchie réduite, à la prise en compte de mes souhaits et une culture du mérite. Dans ce cadre, je suis en charge de l'IT sur plusieurs périmètres dont Poste de travail, Réseau (LAN et Internet), Impression, Téléphonie, mais également Achats, Visio, équipements des salles de réunion, gestion contractuelle et plein d'autres trucs cool comme de l'intégration CSS, du dév et du scripting pour une population globale de plus de 200 personnes et qui va continuer à croître rapidement. Je parlais tout à l'heure de culture start-up, mais l'IT devrait commencer à rentrer dans une phase d'industrialisation pour pouvoir encaisser le passage à l'échelle. Concernant le travail, il y a un peu de technique, mais jusqu'à présent, j'ai surtout mis en place des éléments d'infra qui juste fonctionnent et qu'on peut oublier ensuite. On se repose beaucoup sur des services cloud également parce que c'est plus simple à mettre en place et que ça passe à l'échelle tout seul (dans un premier temps) Il y a de l'administratif aussi, parce qu'il faut tenir des budgets, faire du reporting de factures, gérer les entrées / sorties. Comme il a plusieurs filiales à gérer et que j'ai pour ambition de fédérer l'IT, il faut que je puisse déléguer des choses pour me concentrer sur d'autres (captain obvious inside). Ce que je cherche : Des trucs qui me semblent bateau, mais bon, ça va toujours mieux en le disant : * Quelqu'un qui soit rapidement autonome sur ses sujets * Quelqu'un qui comprenne que le taf c'est pas forcément que des trucs fun (y'en a, et ça ira mieux de ce côté quand on sera plusieurs) * Quelqu'un qui souhaite continuer à apprendre * Quelqu'un avec qui je pourrais discuter technique (parce que tout seul on est toujours moins bon) * savoir s'exprimer au moins à l'écrit en Anglais. Les diplômes, l'âge ne sont pas des critères pour moi néanmoins le candidat idéal pour ce poste me semble être quelqu'un(e) qui ai un BTS ou une licence en poche et 2-3 ans d'expérience sur ces sujets. Les ingénieurs c'est super, mais j'ai appris que les grilles de salaires dans les boites de notre taille // âge // pays sur le périmètre du Desk (pour utiliser un terme que je trouve réducteur) ne nous permettent pas aujourd'hui de faire des propositions qui sont ensuite acceptées. Le salaire est autour de 30k, en fonction du candidat. Voilà, comme c'est mon premier post sur cette liste et que j'ai compris que le sujet des offres d'emploi était généralement sujet à troll, j'espère ne pas avoir fauté. Vous me le direz de toute façon si réponse il doit y avoir. PM pour les candidats bien évidemment. PS : si vous êtes professeur et avez des élèves qui pourraient correspondre au profil, feel free. PPS : si vous connaissez des établissements qui forment à ce métier je suis également preneur. On galère pas mal à pourvoir ce poste et j'ai l'impression que le système éducatif vise assez peu ce métier. Normal car pris par le mauvais bout de la lorgnette, c'est un métier peu valorisant (on remporte pas des deals, on ne vend rien, on n'est pas non plus "vendu" à des clients). Pas normal puisque c'est un métier de facilitateur qui permet d'assurer une chaine de valeur bénéfique à tous au sein de la structure dans laquelle on travaille. La suite de l'aventure, elle est ici : http://careers.fabernovel.com/companies/fabernovel/jobs/juni or-it-manager-fabernovel_paris -- *//* * Arnaud Mombrial* Senior IT Manager arnaud.mombrial(a)fabernovel.com 0664204324 *FΛBERNOVEL* 17, rue du faubourg du Temple 75010 Paris www.fabernovel.com

1 0

Recherche ordonnanceur libre
by Alexandre 20 Jun '17

20 Jun '17

Bonjour à tous, je me permets de vous solliciter car je souhaiterai mettre un ordonnanceur pour pouvoir planifier/exécuter des tâches sur plusieurs machines. L'environnement est full Linux. Auriez-vous des infos ? J'ai un collègue qui m'a proposé Chronos https://mesos.github.io/chronos/, ca semble très bien. Merci pour vos retour. Alex.

20 22

WAF or not WAF ?
by lifo＠lifo.fr 19 Jun '17

19 Jun '17

Hello la liste, Un de mes clients me demande (m’impose ?) (à plus ou moins juste titre) la mise en place d’un WAF. En soit, cela ne me traumatise pas, mais la question sous-jacente est de savoir si je fais investir sur la société un WAF hardware pour la globalité de l’infra, ou si je pose du WAF-OnDemand sur les serveurs/services en fonction des demandes. Dans le second cas, j’ai déjà utilisé naxsi qui est plutôt assez efficace, même si certaines configurations sont semble-t-il assez barbares à comprendre/mettre en place. Par contre, dans le cas d’un WAF matériel, je n’ai absolument aucune idée de quoi regarder comme constructeur/plateforme et autres. Quels sont vos conseils et retour d’expérience en la matière ? Bien à vous en ce beau lundi où les clims tournent à plein régime ! Lifo. --- L'absence de virus dans ce courrier électronique a été vérifiée par le logiciel antivirus Avast. https://www.avast.com/antivirus

4 3

Truc chelou avec LVM (bloqué)
by Julien Escario 16 Jun '17

16 Jun '17

Bonsoir, Pour bien finir la semaine, j'ai un hyperviseur utilisant LVM en temps que storage backend (avec une petite couche de DRBD dessus) qui semble totalement blocké. Précisons que les VMs écrivent et lisent correctement leurs disques. En revanche, le DRBD ne veut plus rien savoir. Il fait encore sa synchro don je n'ai pas perdu de redondance mais il reste dans un état disons 'incertain'. Ce qui me gonfle, c'est que je n'ai AUCUN message d'erreur kernel. En revanche, en terme de symptômes, je n'ai aucun retour de pvdisplay, lvdisplay, vgdisplay ou lvs. Lorsque je lance la commande, elle attend indéfiniment sans retourner quoi que ce soit. Un ctrl-c ne rend pas la main, un kill ou même kill -9 non plus. Il semblerait donc qu'un 'truc' dans LVM ai prit la main et refuse de la rendre. Ca ressemble à du lock timeout. Quelqu'un a déjà eu des symptômes similaires ? Voir une solution ? A priori, un reboot réglerait mon soucis mais c'est un hyperviseur. Et justement, la live migration ne fonctionne plus à cause de ça (ce qui est le fond du problème justement). Merci et bon week-end, Julien

2 3

LDAPCON : la 6e Conférence sur le LDAP, les Annuaires et la Gestion des Identités
by Benoit Mortier 14 Jun '17

14 Jun '17

Bonjour, Cette année OpenSides organise la 6e Conférence sur le LDAP, les Annuaires et la Gestion des Identités à Bruxelles, Belgique, le 19 et 20 octobre 2017 L'appel a conférence a été entendu jusqu'au 30 juin 2017 https://ldapcon.org/2017/call-for-papers/ Si vous faites quelque d'inhabituel, avez gérer des challenges intéressants ou si vous avez un usage quotidien intéressant à partager avec nous, n'hésitez pas à soumettre un document A bientôt -- Benoit Mortier CEO OpenSides "logiciels libres pour entreprises" : http://www.opensides.eu/ Promouvoir et défendre le Logiciel Libre http://www.april.org/ Main developper in FusionDirectory : http://www.fusiondirectory.org/ Official French representative for OPSI : http://opsi.org/

1 0

[JOBS] Ingénieur·e Production / DevOps | Paris | TrustBK
by Michel Galibert 13 Jun '17

13 Jun '17

Bonjour la liste, Nous sommes un groupe d'entrepreneurs / développeurs (anciens de Capitaine Train pour ceux qui connaissent) en train de construire une nouvelle banque pour les entreprises : https://trustbk.com Nous sommes à la recherche d'un DevOps / Releases Engineer pour nous aider sur ce vaste projet. Nous en sommes encore au tout début donc il y a rien / tout à faire : https://trustbk.com/jobs/#releases-engineer Bonne journée, Michel

1 0

Aide firewall pfsense
by Tactical butterflyop 12 Jun '17

12 Jun '17

Bonjour, j'aurais besoin de conseils pour un soucis concernant une redondance physique pfsense avec CARP. La boite dans laquelle je travaille n'avait qu'un firewall sous pfsense, j'ai donc proposé de faire un firewall slave pour redonder celui ci en cas de problème. J'ai donc remis un place un second pfsense à l'identique du premier (ou presque). Des interfaces CARP ont été déclarées sur toutes les interfaces des firewall, j'ai réussi à faire fonctionner la synchronisation des firewall, et le slave est bien en statut backup sur toutes les interfaces. Enfin, toutes sauf pour le WAN... Je n'arrive pas à trouver pourquoi la CARP sur l'interface WAN ne fonctionne pas correctement, mais je ne peux pas tester avec le firewall slave branché car celui ci se déclare MASTER en WAN, sans possibilité d'accèder à internet (alors qu'il le devrait), et fait planter tout notre réseau. La CARP sur la partie WAN est déclarée sur une IP de type réseau privé, l'interface WAN possède quand à elle l'IP publique de la boite. On a aussi des alias d'interface sur l'interface WAN qui correspondent aux deux autres IP publiques de la boite. Lors de mes précédents tests, brancher les deux firewall a eu pour effet de faire planter tout le réseau (plus d'accès à internet), et les alias d'interfaces ont plantés, redant inaccessible des sites web clients (on utilise les ip publiques pour faire du port forwarding selon les services en gros) Quelqu'un aurait des conseils, des retours d'expérience ou une piste que je pourrais explorer? je suis à court d'idées

6 8

Outils de déploiement
by Cyrille Verger 12 Jun '17

12 Jun '17

Bonjour à tous, Je suis actuellement en train de regarder des outils d'automatisation de déploiement de VM ou de machine physique. Je souhaiterais avoir votre retour d'expérience sur les différents outils que vous pouvez utiliser sachant que je souhaiterais si possible avoir : - Déploiement d'OS en VM sous VMware comme de Machine Physique - Déploiement en "masse" simplifié - Déploiement d'application en fonction d'un catalogue - Interface Web de gestion et de déploiement sécurisé - Gestion potentiel d'un framework de validation - Gestion des updates .... etc etc... Merci d'avance pour votre retour. @+ Cyrille

7 10

[JOBS] Recherche DBA MySQL sur Marseille
by Thomas Lecomte 12 Jun '17

12 Jun '17

Hello, Ma société, Virtual Expo, recherche un administrateur de base de données MySQL pour venir renforcer l'équipe de production. Le poste est à pourvoir sur Marseille 16è, en CDI. L'environnement technique en deux mots : - Debian - MySQL 5.6, InnoDB, réplication Les missions associées au poste, entre autres : - Supervision de l'infra MySQL de prod - Maintien à jour (migration en 5.7/5.8 à prévoir) - Debug des incidents (réplication, perfs) - Gestion des backups - Conception des schémas relationnels (nos chères FK) - Gestion des accès utilisateurs applicatifs (permissions fines) On recherche quelqu'un qui a déjà quelques années d'expérience avec MySQL en prod, La fourchette de rémunération tourne autour de 40-45kE brut modulo négo, avec pas mal d'avantages en nature. 35h sur 4.5j, tickets resto, primes covoiturage, environnement détendu, équipe cool (6 personnes) :-) Faites moi signe en privé si intéressé. Merci, -- Thomas Lecomte

1 0

Mailing et DMARC
by Yann Lopez 12 Jun '17

12 Jun '17

Bonjour, J'ai pris un peu de temps pour m'intéresser à DMARC[1] et mettre en place une policy d'observation pour mon domaine et je constate que la mailing FRsAG n'est pas très respectueuse vis à vis de cet aspect. Il serait une bonne idée d'updater le mailman de la liste pour le supporter correctement[2]. Bonne semaine à tous, [1]https://dmarc.org [2]https://dmarc.org/wiki/FAQ#I_operate_a_mailing_list_and_I_want_to_interop…

1 0

Sauvegardes externes chiffrées avec windows
by Thomas Constans 10 Jun '17

10 Jun '17

Plop la liste, En attendant que borg soit porté sous windows, Je cherche un logiciel client pour faire des sauvegardes externes chiffrées d'un windows: - kiss - libre - pas cher sachant qu'en face c'est un serveur rsync. (après s'il faut ouvrir un ssh, ftp ... c'est faisable) Actuellement j'utilise un mélange de rsyncrypto + rsync qui marche, mais qui se casse régulièrement les dents sur un chemin trop long, un fichier avec des caractères alakon dans le nom, etc. ++ -- Thomas Constans Services en informatique libre T: 33(0)6 23 37 87 85 @: http://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

5 6

Lisibilité des mailer-daemon
by David Ponzone 09 Jun '17

09 Jun '17

Tous, Question pour ma culture générale: Avant-hier, à l’occasion d’un mailing fait par ma femme pour l’anniversaire de mon fils, elle a reçu (évidemment) quelques mailer-daemon. Je ne dis pas que ma femme est une ignorante dans le domaine, c’est juste une utilisatrice qui s’attendrait, comme avec la Poste, à recevoir un message en retour dont le contenu soit clair. Entre la langue (généralement l’anglais) et la structure même du mail (qui se borne généralement à copier la réponse SMTP du serveur distant), c’est loin d’être le cas actuellement, donc elle m’a appelé au secours. Est-ce que vous savez s’il y a un projet/effort en cours pour permettre de renvoyer des mailer-daemon intelligibles (dans la langue de l’expéditeur donc si possible) et dont le contenu soit mis en évidence ? David

5 7

[jobs] Paris - Big Data consultant
by Michel Courtois 08 Jun '17

08 Jun '17

Bonjour chère liste, Pour un éditeur Américain sur Paris je recherche des Consultants Big Data (expertise hadoop, java, python, performance, Microservices, Real-time Big Data, NoSQL...) Rémunération très motivante, projets aussi. Anglais indispensable, expérience min 5 ans et plus. CDI- pas de free lance je suis a votre disposition pour plus de details en MP Merci Michel -- Michel Courtois Talent Search Tel: +33 (0)6 59 61 61 23 mailto: michel.courtois(a)innofluence.eu --- L'absence de virus dans ce courrier électronique a été vérifiée par le logiciel antivirus Avast. https://www.avast.com/antivirus

1 0

Re: [FRsAG] Recherche ordonnanceur libre
by Olivier Meyer 08 Jun '17

08 Jun '17

On 07/06/2017 19:36, bougie wrote: > Le 07/06/2017 à 19:07, Alexandre a écrit : >> Bonjour à tous, >> >> je me permets de vous solliciter car je souhaiterai mettre un >> ordonnanceur pour pouvoir planifier/exécuter des tâches sur plusieurs >> machines. L'environnement est full Linux. Auriez-vous des infos ? >> >> J'ai un collègue qui m'a proposé Chronos >> https://mesos.github.io/chronos/, ca semble très bien. >> >> Merci pour vos retour. >> >> Alex. >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> > Bonjour > > Tu peux aussi regarder du coté dehttp://rundeck.org/. > Cela fait longtemps que je n'ai pas testé mais à l'époque, ça m'avait > bien plu (simple à installer et configurer pour une utilisation basique > et le tout assez intuitif). > > B0ugie. > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ Salut, je suis un utilisateur de rundeck et je m'en sert comme un cron centralisé. Pas d'agent, connexion ssh, job scheduler ou lancement manuel, petite interface web bien sympa pour voir les logs des crons et faire les scripts (possible dans un terminal), autoriser des users à lancer des scripts (connectable à un LDAP), utilisable seul ou avec the foreman, ... non vraiment un outil efficace. Il manque un dashboard pour centraliser les résultats des opérations. Je ne peux pas comparer avec les autres solutions, je ne les connais pas ... Olivier ** * *** * ***

1 0

Recherche imprimante ticket Kiosque
by Amzil Rida 07 Jun '17

07 Jun '17

Bonjour à tous, Je suis à la recherche d'une imprimante de ticket autocut, ainsi qu'une printer label autocut pour les kiosques, qui fonctionne parfaitement sous Linux. L'impression va se faire à partir de QT. Merci pour vos retours. -- *R.A** <rida.amzil(a)gmail.com>*

1 0

Nombreux segfaults sur un serveur
by Alarig Le Lay 04 Jun '17

04 Jun '17

Bonjour, Je viens de me rendre compte qu’une machine a de nombreux segfaults. Et évidemment je n’ai pas d’accès KVM/IP pour lancer un memtest… Vous auriez des outils pour gérer ce genre de cas ? alarig@argall:~$ dmesg | grep segfault [8797847.703324] dpkg-preconfigu[12044]: segfault at 2000000008 ip 00007f8bb83ef530 sp 00007ffc308e5140 error 4 in libperl.so.5.20.2[7f8bb8331000+1b7000] [8797847.778480] dpkg[12046]: segfault at 2014ff946 ip 000000000040c02e sp 00007ffcf2019260 error 4 in dpkg[400000+42000] [8797902.719319] apt-get[12169]: segfault at 7f23b2d8ab48 ip 00007f03b4cfc1f9 sp 00007ffdd28b1b50 error 4 in libapt-pkg.so.4.12.0[7f03b4c3c000+168000] [8797916.087786] check_ftp[12206]: segfault at 7f7ba434afb8 ip 00007f79a402de33 sp 00007ffdbcdfbbb8 error 4 in libc-2.19.so[7f79a3fa8000+1a1000] [8797916.411782] check_http[12207]: segfault at 7f2a7cee5e48 ip 00007f0a7e358ce9 sp 00007ffece6adea0 error 4 in ld-2.19.so[7f0a7e34b000+20000] [8797920.268743] shinken-poller[18153]: segfault at 2000944640 ip 00000000004b641c sp 00007ffcb1232750 error 6 in python2.7[400000+31e000] [8797945.537473] shinken-poller[12228]: segfault at 7f432541d9d8 ip 000000000049ab62 sp 00007ffcb1232e60 error 4 in python2.7[400000+31e000] [8797947.132438] check_smtp[12331]: segfault at 7f866f1109c8 ip 00007f846e24cb3e sp 00007ffe2da427b0 error 4 in libpthread-2.19.so[7f846e246000+18000] [8797949.144224] shinken-poller[18137]: segfault at 7f430563a6a8 ip 000000000049f6c3 sp 00007ffcb1232ab0 error 4 in python2.7[400000+31e000] [8797965.240866] check_http[12364]: segfault at 7f89b3cda087 ip 00007f8bb47508f0 sp 00007ffe765748f8 error 4 in ld-2.19.so[7f8bb4739000+20000] [8797965.248510] check_imap[12365]: segfault at 7fdbaa16aff0 ip 00007ffba87a2495 sp 00007ffd03a09cb8 error 4 in libc-2.19.so[7ffba869b000+1a1000] [8797965.294364] shinken-poller[12342]: segfault at 7f612541d060 ip 00000000004e43ef sp 00007ffcb1232940 error 4 in python2.7[400000+31e000] [9423564.685198] shinken-poller[28853]: segfault at 200093beb0 ip 00000000004a0c02 sp 00007ffcb1231b90 error 6 in python2.7[400000+31e000] [9423564.686052] shinken-poller[12372]: segfault at 200093beb0 ip 00000000004ed8c4 sp 00007ffcb1232f20 error 6 in python2.7[400000+31e000] [9423565.975707] shinken-poller[18037]: segfault at 7f612541d060 ip 00000000004e43ef sp 00007f631e536900 error 4 in python2.7[400000+31e000] [9423568.271144] sshd[28872]: segfault at 7f10e28ad660 ip 00007f10e28ad660 sp 00007ffc198b36a8 error 14 in pam_env.so[7f30de510000+3000] [9493237.396986] shinken-poller[17016]: segfault at 2000000008 ip 00000000004a6fb0 sp 00007fffbe36cbe8 error 4 in python2.7[400000+31e000] [9493251.923045] shinken-poller[17101]: segfault at 7fadb31e18f8 ip 00000000004a6fb0 sp 00007ffe8da8c4d8 error 4 in python2.7[400000+31e000] [9493256.621800] shinken-poller[17159]: segfault at 2000000008 ip 00000000004a6fb0 sp 00007fff85627848 error 4 in python2.7[400000+31e000] [9493264.357160] shinken-poller[17255]: segfault at 200c6d5a0 ip 00000000004a6008 sp 00007fff3ed0dd60 error 4 in python2.7[400000+31e000] [9493265.737436] shinken-poller[17302]: segfault at 7f4d1684b000 ip 000000000049b3db sp 00007fff61565b88 error 4 in python2.7[400000+31e000] [9493265.740622] shinken[17267]: segfault at 7f96ffb91fc0 ip 00007f96ffb91fc0 sp 00007ffec00e6ef8 error 14 [9493266.779689] shinken-poller[17349]: segfault at 7fb1745bc6c0 ip 000000000049a144 sp 00007ffc390e7ae0 error 6 in python2.7[400000+31e000] [9493268.039805] shinken-poller[17398]: segfault at 200093bb68 ip 00000000004b11cc sp 00007ffc84589600 error 4 in python2.7[400000+31e000] [9493317.371962] shinken-poller[17443]: segfault at 2000000008 ip 00000000004a6fb0 sp 00007ffcbf5d4318 error 4 in python2.7[400000+31e000] [10142463.472313] certbot[27552]: segfault at 2000000008 ip 00000000004a6fb0 sp 00007ffc9b39cb58 error 4 in python2.7[400000+31e000] [10152361.563367] rsync[28972]: segfault at 7fe5e34a2a10 ip 00007fe5e34a2a10 sp 00007ffe40f924f8 error 14 [10152368.833664] shinken-poller[21692]: segfault at 7f773c5d6620 ip 00007f573c2ad000 sp 00007ffd3b27bb80 error 6 in libc-2.19.so[7f573c231000+1a1000] [10152370.354746] printf[28995]: segfault at 7f27db0a2610 ip 00007f25dad78fd0 sp 00007ffe0efe54d0 error 4 in libc-2.19.so[7f25dacfd000+1a1000] [10152377.771294] shinken-poller[21700]: segfault at 7f773c5d68c0 ip 00007f573c2aae0d sp 00007ffd3b27b6f0 error 4 in libc-2.19.so[7f573c231000+1a1000] Merci :) -- alarig

3 5

[MISC] Recherche de serveurs pour FAI Associatif
by Boris Tassou 03 Jun '17

03 Jun '17

Bonjour, J'écris sur FRsAG pour l'assocation Grifon (1) qui est un FAI associatif Rennais. L'assocation a bien évolué depuis 2 ans et nous sommes arrivées à saturation de notre infrastructure de virtualisation (actuellement 2 R210 - X3450/16Go/2*2To). Un nouveau serveur (Nec Flexpower) devrait arriver d'ici à la fin de l'été mais durant ce laps de temps nous ne pouvons plus fournir de nouvelles VM (2). Nous recherchons donc en prêt, ou don, un serveur du style du R210 afin de pouvoir couvrir ce laps de temps. Si vous avez un serveur de ce type qui vous encombre ou que vous pouvez prêter nous sommes tout ouïes! :) Nous sommes prêt à nous déplacer à 100km autour de Rennes pour la récupération. Une rémunération en bières ou en services est largement possible! :D Si vous avez d'autres matériels qui vous encombrent, nous sommes à l'écoute :) Merci Boris pour Grifon 1 - https://grifon.fr/ 2 - https://grifon.fr/services/hebergement/

1 0

Apéro Lyonnais : Lundi 05 juin 2017
by cam.lafit＠azerttyu.net 01 Jun '17

01 Jun '17

Bonjour tout le monde Pour information le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 05 juin 2017 dès 19h. On reprend nos habitudes et c'est le 1er lundi du mois. Pour les sujets vous ouvrez le bal, je suis en manque d'inspiration. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

[JOBS] Formation en alternance Administrateur / Développeur de Systèmes Informatiques à base de Logiciels Libres et Hybrides
by Samuel Thibault 31 May '17

31 May '17

Bonjour, Pour information, la licence pro ADSILLH (Administrateur et Développeur de Systèmes Informatiques à base de Logiciels Libres et Hybrides) ouvre de nouveau ses portes à la rentrée à Bordeaux. Son objectif est de fournir aux entreprises des techniciens en informatique de haut niveau, spécialisés en administration système à base de briques logicielles sous licences libres. http://dept-info.labri.fr/ENSEIGNEMENT/adsillh/objectifs.html Nous aurons un certain nombre d'étudiants en apprentissage. Le calendrier d'alternance prévoit de grandes périodes, ce qui permet aux étudiants d'aller en entreprise loin de Bordeaux. Si vous êtes intéressés pour prendre des apprentis, vous pouvez envoyer une fiche de poste à carole.bobin(a)u-bordeaux.fr Pour ceux qui pourraient s'y déplacer, il y aura notamment un Job Dating *mercredi 7 juin 2017*, de 9h à 13h à l'IUT de Bordeaux, dites-nous si vous voulez y participer. Samuel

1 0

Microsoft IRM
by Julien Escario 29 May '17

29 May '17

Hello, Non, il ne s'agit des investissement de MS dans la recherche médicale pour nous faire tous vivre jusqu'à 250 ans (moyennant le paiement d'un léger abonnement, bien entendu). Je découvre aujourd'hui un 'bidulle' appelé Microsoft Information Rights Management qui permet, d'après une de mes clientes, de bloquer la possibilité pour une personne de forwarder un mail. Hum, ça a l'air chouette sur la papier sauf qu'à priori, il impérativement monter un domaine et installer la partie serveur qui va bien pour que ça tombe en marche (Windows Rights Management Services). Ok, mais question : Qu'en est-il si le client mail du mec en face n'est PAS Outlook ? (au pif, un smartphone sous autre chose Windows c'est à dire 98% du marché). Est-ce que quelqu'un à ça ? Possibilité de m'envoyer un mail avec le DRM qui va bien pour voir si ça s'ouvre avec Thunderbird (ce dont je doute FORTEMENT). Encore mieux : vous avez un truc dans les standards qui ajoute cette fonctionnalité au mail ? (je vois mal comment dans un périmètre autre que de la messagerie interne). Merci et bonne journée, Julien

3 2

Portail (on dit portaux ?) captif et SSL
by Julien Escario 29 May '17

29 May '17

Bonjour, Pour bien commencer la semaine, je tente de trouver une astuce pour un de mes contacts (oui, je rends service). Le problème est tout simple et maintes fois débattu : comment fait-on un portail captif en 2017 quand les utilisateurs, une fois connectés, tapes automatiquement https://www.google.fr dans le navigateur ? Pour mémoire, un portail captif est censé intercepter les requêtes web et les rediriger sur une page d'authentification (ou de pub) si le client n'est pas encore validé. Si le client tapes une première URL en https, ca finit invariablement sur une erreur de certificat. La seule solution qui me vient à l'esprit serait d'avoir un énorme certificat wilcard. Impossible by design. Sinon, installer un certificat 'fake' sur chaque poste client mais nous ne sommes pas dans le cadre d'une base de clients 'maîtrisée' comme dans le parc d'une entreprise. Alors ? Il existe une astuce qui m'échappe ? faire une authentification à l'aide d'autre chose que du site web ? Jouer avec de la redirection au niveau IP (je ne vois pas comment) ? Bricoler avec du DNS menteur ? J'ai deux pistes : * RFC7710 qui semble prometteur mais qui n'avance pas en terme d'implémentation. * 802.1X : pas trop compris si ça permet de satisfaire aux exigences légales françaises ni même si c'est réaliste en terme de mise en œuvre. Merci pour vos lumières, Julien

10 22

[JOBS] Allegorithmic recrute un Sysadmin
by Denis Fondras 24 May '17

24 May '17

Bonjour, La société Allegorithmic (www.allegorithmic.com) recrute un sysadmin. Le poste est basé à Clermont-Ferrand. https://allegorithmic.breezy.hr/p/94240016c2db-system-administrator Denis

1 0

[JOB] Ingénieur Système (Linux / Windows)
by FIGUIERE Clément 24 May '17

24 May '17

Bonjour, Mon entreprise Kapia Solutions recrute un Administrateur système sur Paris. Profil confirmé ou junior pour intégrer une jeune équipe de 7 personnes. Technologies du quotidien : Debian,Redhat,Oracle Linux,Windows 2012,VMware ... Si vous avez des questions ou des CV à m'envoyer n'hésitez pas à venir en privé. Bonne semaine. Cordialement, FIGUIERE Clément. .--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/ Sent with [ProtonMail](https://protonmail.com) Secure Email.

1 0

[JOB] Ingénieur DevOps
by Nicolas GIRARDI 24 May '17

24 May '17

Bonjour, Je me permets de poster une annonce pour une ressource dans mon équipe : Envie de gérer une infrastructure Linux 24/7 répartie entre l’Europe et l’Asie conçue pour la haute disponibilité et la montée en charge chez un éditeur de logiciel 100% SaaS ? Chez Splio, nous offrons un environnement dans lequel l’autonomie, la confiance et la collaboration sont favorisées pour permettre à chacun de se surpasser et de repousser les limites afin de construire des solutions innovantes. SPLIO, à travers sa Plateforme, aide les marques sur l’ensemble des problématiques retail: parcours clients omni-canal, actions marketing en temps réel et programmes de fidélité personnalisables pour construire une expérience client unique à chaque individu. Très investi dans le développement international, SPLIO accompagne en Europe, Asie et Amérique Latine les marques prestigieuses telles que Sephora, L’Oréal, beIN, The Kooples Sur un marché en pleine expansion, Splio accélère son développement suite à une levée de fond et souhaite renforcer ses équipes talentueuses. Nous poursuivons notre croissance et recherchons un : Ingénieur DevOps (H/F) Au sein de notre R&D et rattaché au Responsable Tech Ops, vous êtes en charge de gestion au quotidien de notre Customer Experience Platform. Vous contribuez à la création, au déploiement et au maintien de services robustes, hautement performants et à haute disponibilité. Plus précisément : ● Vous implémentez des outils de configuration et d’automatisation pour simplifier les process de déploiement et de mise à jour sur l’intégralité de la plateforme. ● Vous travaillerez étroitement avec les équipes de développement afin de construire des applications hautement disponibles, sécurisées et performantes ● Vous assurer le troubleshoot des incidents de production et piloterez les actions afin d’identifier les root causes 2 ● Vous participerez aux astreintes ● Vous établirez une documentation des opérations dont vous avez la charge Vous avez 5 années d’expérience sur un environnement similaire, expérience idéalement acquise dans la gestion d’une infrastructure multi-datacenter et cloud traitant une forte volumétrie et nécessitant une haute disponibilité. Techniquement et idéalement: ● De solides compétences sur Linux (Debian ou autres distros) que ce soit l’administration, la configuration ou le scripting en ligne de commande. ● Capacité à maintenir une architecture logicielle distribuée et à la troubleshooter de la couche infra à celle applicative. ● Expérience avec les containers (Docker) et le déploiement en environnement de production à travers un scheduler (Mesos / Kubernetes / Nomad / ECS). ● Vous avez implémenté un système de service discovery tel que Smartstack/Consul/EtcD pour des environnements dynamiques. ● Capacité à maintenir et administrer des systèmes de base de données SQL et NoSQL de MySQL, Elastic, Redis à Cassandra ainsi que des messaging systems (RabbitMQ, Kafka ou autres) ● Des connaissances en réseau (Cisco, switching, VLAN, routing) ● Familiarité avec la sécurité et la gestion des vulnérabilités ● Capacité à scripter en Python, Perl ou Ruby. ● Expérience avec la virtualisation sur VMWare ESXi et implémentation de l’automation grâce à Puppet ● Expérience sur AWS, Azure ou GCP incluant la configuration et la maintenance de leurs services managés. Anglais apprécié. Poste à pourvoir à Paris 8ème. Curieuses et collaboratives, nos équipes partagent la même passion : acquérir une expertise technique forte sur des sujets stimulants, trouver des solutions innovantes pour répondre à des problèmes complexes, automatiser pour gagner du temps... Notre approche vous ressemble ? L’aventure vous tente ? Alors parlez-nous de vous et rencontrons nous. -- Nicolas GIRARDI

1 0

[JOBS] Devops Python
by Solvik Blum 23 May '17

23 May '17

Hello, Online.net recrute deux Devops Python dans l'équipe infra. C'est pour bosser sur les produits à valeur ajoutée du type C14, DBaaS et futurs services qu'on va lancer. Donc bosser sur du matos maison (fabriqué par notre laboratoire en interne) et haute-densité (on met 10Po par baie). Quelques photos: https://twitter.com/online_fr/status/858423336929513472 https://twitter.com/online_fr/status/858421662152261632 C'est pas mal de dev mais y a aussi énormement de système, ça vaut le coup de poster ici :-) L'annonce ici: https://www.online.net/fr/jobs#devops-python Hésitez pas à me contacter off-list pour plus d'infos! Solvik

1 0

Re: [FRsAG] Portail (on dit portaux ?) captif et SSL
by Frederic Hermann 23 May '17

23 May '17

> Le 22/05/2017 à 12:31, Laurent a écrit : > > Le 22/05/2017 à 12:15, Julien Escario a écrit : > >> Bricoler avec du DNS menteur ? > > C'est ce que font les McDo et autres hotels, ils me semblent.. > Sauf que, si je ne me trompes pas, ca oblige à cliquer pour bypasser l'erreur de > certificat non ? Ce qui donne de très mauvaises habitudes aux utilisateurs. > Et comme dit plus haut, si HSTS, chrome ne t'autorise même plus à bypasser. > Firefox doit suivre le même chemin. IE/Edge, je m'en fous et je n'ai rien pour > tester :-) Sans parler des applications (sur mobile et tablette) qui vont essayer de se connecter, en HTTPS, a leur portail de prédilection, a commencer par les anti-virus. En fait, sur des réseaux ouverts, si on redirige tous le trafic (HTTP/HTTPS) vers le portail captif, il faut faire attention à certains périphériques qui vont bombarder le portail de captif de requêtes, qui peuvent facilement le faire tomber s'il n'est pas correctement dimensionné / protégé. Pour la gestion de la page par défaut en HTTPS, il n'y a pas de solution parfaite. Sur un réseau wifi ouvert, les solution 'pop-up' des systèmes récent les plus courant (IOS, Android, Windows 10) fonctionnent assez bien, mais on est tributaire du terminal. Et cette fenêtre est un navigateur 'limité' qui peut empêcher certaines fonctions du portail captif (javascript).

1 0

Vulners Linux vulnerability database
by Sébastien Caloone 22 May '17

22 May '17

Bonjour, il y à peu je suis tombé sur ce "scanner" de vulnérabilités. On peux copier/coller la liste de nos package afin qu'il nous donne les packages non à jour et les CVE associés. Le trucs intéressant c'est qu'il propose une API et même un agent <https://github.com/videns/vulners-scanner> Il est gratuit mais semble proposer une solution hébergé, Qu'est ce que vous en pensez ? Merci pour vos retours, Sébastien

2 1

WannaCry / WannaKey
by Remy Dernat 19 May '17

19 May '17

Bonjour, Pour information, au cas où ça pourrait servir : https://github.com/aguinet/wannakey Pas testé. Il faut que la machine infectée n'ait pas rebooté. Cordialement, Rémy. -- Rémy Dernat Ingénieur d'Etudes MBB/ISE-M

1 0

Active Directory Server de Synology
by PaiPai62 18 May '17

18 May '17

Bonjour, Je me permets de poster ici, car malgré quelques recherches, je n’arrive pas a trouvé de solution a mon problème. On parle d’un package bêta (Active Directory Server 4.4.5-0032 - samba v4.4.5) de Synology, qui permet de déployer un contrôleur de domaine via le samba du système. Jusqu’ici rien de terrible. Si je rejoins le domaine depuis Windows (10 & 7), pas de problème. Les systèmes rejoignent bien le domaine sans faire d’histoire. Si je demande à un Linux (archlinux, samba 4.5.7 & ubuntu 16.04, samba 4.3.11-Ubuntu) Je configure mon krb.conf pour le royaume du domaine, avec les bons serveurs. labctl# kinit && klist me retourne bien le ticket. Samba est configuré avec le workgroup correct et realm correct aussi. J'ai changé le nom netbios aussi pour une meilleure compatibilité(8 Chars ASCII). Et c'est le drame: ----------------------------------------------------- labclt# net join -U administrator%password42 kerberos_kinit_password administrator(a)HC.LABEXEMPLE.FR failed: Additional pre-authentication required Failed to join domain: failed to connect to AD: Additional pre-authentication required ADS join did not work, falling back to RPC ... kerberos_kinit_password administrator(a)HC.LABEXEMPLE.FR failed: Additional pre-authentication required Failed to join domain: failed to connect to AD: Additional pre-authentication required labclt# ------------------------------------------------------ Je n’arrive pas a trouver, même après pas mal de modifications du côté de smb.conf (client). Les logs sont relativement différents si c’est Windows ou Linux qui se connecte. La méthode d’auth par défaut n’a pas l’air d’être la même, sauf que... Je ne trouve pas comment changer ça... Je peux fournir les logs pour windows/linux. Bien sûr, les actions sur le serveur ne sont pas forcement très simple, vu que les packages syno on tendance a tout reset... Si une personne dans l'assemblée a une idée, je prends :) Bonne journée.

1 0

JOBS: eTF1 Ingénieur Systèmes et Réseaux expérimenté
by Raphael Mazelier 17 May '17

17 May '17

Bonjour la liste, Je recrute dans mon équipe un ingénieur système et réseau expérimenté, véritable moteur de l’équipe, capable d'inventer les architectures et infrastructures de demain, le tout dans un environnement très "devops", aka on construit et opère main dans la main avec les devs. A terme cette personne devrait devenir mon bras droit et évoluer au sein de la structure. Le poste demande un très bonne culture systèmes/dev et réseaux (technophile apprécié). Une bonne connaissance du monde du web à fort trafic serait un plus. Niveau salaire : on sera dans les prix du marché selon profil. J’ai une fourchette maximum que je pourrais donner en PV. La place est à mon sens intéressante car il y a des belles infrastructures, on délivre beaucoup de vidéos, de beaux chantiers et une équipe sympa (un peu en mode startup au sein d’un grand groupe). Je suis disponible pour en discuter en PV bien sur. Ci après la fiche de poste : —- Ingénieur Système et Réseaux expérimenté (devops) Profil: - très bonne connaissance des systèmes linux - bonne connaissance théorique du réseau (routage, switching, load-balancing, firewalling) - connaître les environnements web/haute dispo - "cloud aware" - leadership et opiniatre - capable de mener un projet Technos: - linux centos (99% du parc) - technos web (nginx, haproxy, varnish, etc...) - technos connexes (rabbitmq, es, elk, tsdb, bdds postgres/mysq, etc..) - technos cloud / containers (docker, k8s, aws) - automatisation (ansible, puppet, terraform, etc...) - connaissance d’un langage de scripting (python par exemple), capacité à tous automatiser Missions: - participer à l'opérationnel système/infra de l’équipe (gestion du RUN en rotation) - définir et implementer les futures infrastructures - être transverse réseau/système - participer à l'astreinte du service Société: eTF1 : filiale de TF1 en charge de toute la partie digitale du groupe. (site web et vidéo) au sein de la DTD (70 personnes environ, 50 dev, 20 transverses) dans l’équipe IOPS (12 personnes) => équipe qui gère les infrastructures systèmes, réseaux, stockages, vidéo et production applicative. —- -- Raphael Mazelier

1 0

None
by Pierre 05 May '17

05 May '17

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: text/plain; charset=utf-8 Content-Transfer-Encoding: quoted-printable Mime-Version: 1.0 (Mac OS X Mail 10.3 $3273$) Date: Fri, 5 May 2017 17:16:07 +0200 References: <47ee5b3e-984b-5a66-990d-96e4a25354e5(a)azylog.net> <20170505150326.GD23868(a)nnx.com> To: frsag <frsag(a)frsag.org> In-Reply-To: <20170505150326.GD23868(a)nnx.com> Message-Id: <B22C6FD5-D361-414C-A079-ED2250A5103D(a)sn4ky.net> X-Mailer: Apple Mail (2.3273) Subject: Re: [FRsAG] =?utf-8?q?Truc_chelou_avec_LVM_=28bloqu=C3=A9=29?= X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Fri, 05 May 2017 15:16:23 -0000 Salut Tu as une archi comme =C3=A7a ? disk -> LVM -> DRBD ou disk -> drbd -> = LVM ? > Le 5 mai 2017 =C3=A0 17:03, Dominique Rousseau <d.rousseau(a)nnx.com> a = =C3=A9crit : >=20 > Le Fri, May 05, 2017 at 04:55:16PM +0200, Julien Escario = [escario(a)azylog.net] a =C3=A9crit: > [...] >>=20 >> En revanche, en terme de sympt=C3=B4mes, je n'ai aucun retour de = pvdisplay, >> lvdisplay, vgdisplay ou lvs. >=20 > Tu dois avec un (ou plusieurs) device qui amene tes pv* / lv* a > rencontrer une i/o bloquante > ( ces comandes font un scan de differents /dev/* ) >=20 > Regardes ce que tu as comme file-descriptor en cours sur un des = process > bloqu=C3=A9s : > ls -l /proc/[le-pid]/fd/ > (ou avec lsof) >=20 > Autre piste, lancer l'une des commandes qui se bloque aves strace >=20 > Si c'est un /dev/dm-* ou /dev/mapper/* tu peux peut-etre regler le > probleme a grands coups de dmsetup >=20 > --=20 > Dominique Rousseau=20 > Neuronnexion, Prestataire Internet & Intranet > 21 rue Fr=C3=A9d=C3=A9ric Petit - 80000 Amiens > tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - = http://www.neuronnexion.coop > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/

1 0

Re: [FRsAG] Truc chelou avec LVM (bloqué)
by Julien Escario 05 May '17

05 May '17

Le 05/05/2017 à 17:16, Pierre DOLIDON a écrit : > Salut > > Tu as une archi comme ça ? disk -> LVM -> DRBD ou disk -> drbd -> LVM ? disk -> LVM (thin) -> DRBD Un LV par VM en somme (et donc une ressource DRBD par VM). C'est du DRBD9 géré avec drbdmanage (qui marche plutôt bien et quand ça coince un peu, on s'en sort avec drbdadm et drbdsetup). Je n'ai pas l'impression que DRBD soit en cause. C'est plutôt un symptôme. Julien

2 1

Détecteurs de malwares
by Jonathan Leroy 04 May '17

04 May '17

Bonjour à tous :) Pas mal de mes clients utilisent WordPress, et certains voient régulièrement leur site être compromis suite à l'exploitation d'une faille dans WordPress ou ses nombreux plugins. J'aimerais détecter les sites compromis avant qu'ils soient utilisés pour bombarder la terre entière de spam. J'ai utilisé avec succès le service de detection de Sucuri (https://sucuri.net/) plusieurs fois, mais à 300 € / site / an c'est clairement pas dans les moyens de tous mes clients. Est-ce que vous connaissez des services ou softs équivalents ? Merci, -- Jonathan Leroy.

14 24

Check connexion entre 2 machines
by yann christophe 04 May '17

04 May '17

Hello tout le monde, J'aimerais savoir si via Nagios que j'utilise ou un autre outil s'il était possible de superviser le ping par exemple entre deux adresses IP sans avoir à installer un plugin ou autres sur les deux adresses IP concerné. En faite je voudrais voir si entre plusieurs de mes serveurs et plusieurs IPs cliente j'ai des pertes de connexion etc... Je voudrais donc éviter d'installer sur chacun de mes serveurs Nagios ou autre et de plus côté client je n'ai pas la main sur la moindre machine pour installer quoi que ce soit. Merci d'avance pour vos pistes ou idées . Cdlt Yann

8 15

Informations Rencontres Professionnelles du Logiciel Libre (RPLL) 2017 (à St Etienne -RMLL 2017)
by cam.lafit＠azerttyu.net 03 May '17

03 May '17

Bonjour, Suite à l'accord préalable des gestionnaires de la présente liste, je me permets de vous transmettre ce courriel. Dans le cadre des RMLL 2017, on prépare un salon pro sur 2 jours. Ce salon est à l'intention des professionnels qui sont liés à l'univers du libre et de l'open source, que ce soit en tant qu'intégrateur, contributeur, éditeur, .... Ce salon est porté par Ploss-ra (dont je fais parti), l'association régionale Auvergne Rhone Alpes des ENL. L'idée est de présenter une facette économique du monde libre sans dénaturer l'essence même des RMLL. Le coût des stands n'est pas encore figé car nous le calculons au plus juste. Ne pas hésiter à me demander plus d'information ou des éclaircissements Km ------------------- Bonjour Nous vous contactons pour vous informer de la préparation des Rencontres Professionnelles du Logiciel Libre (RPLL) 2017. Vous trouverez toutes les informations utiles ci-dessous et le flyer est également en pièce jointe (n'hésitez pas à le faire passer à vos contacts, partenaires, fournisseurs qui pourraient être intéressés, Merci) Nous vous souhaitons une bonne journée et je reste à votre disposition pour tout renseignement. Cordialement, Guillaume Chaput rpll17@rrll. <rpll17(a)rrll.fr>fr <rpll17(a)rrll.fr> ------------------------------ https://www.rpll.fr/ Les Rencontres Mondiales du Logiciel Libre, qui se tiendront cette année à Saint-Étienne (42) du 1er au 7 juillet 2017, est une manifestation annuelle Majeure dans le monde du Logiciel Libre. Fort de cette influence, PLOSS Rhône-Alpes-Auvergne organise 2 jours de salon professionnel pour les entreprises, collectivités et associations, les Rencontres Professionnelles du Logiciel Libre (RPLL). *les mardi **4* *et mercredi **5 juillet* *2017.* Situé à côté du village associatif et de l'espace conférence, un espace de 250 mètres carrés est réservé aux Entreprises du Numérique Libre ! Nous proposons une vingtaine de stands pour un tarif super compétitif (arrive très prochainement). Avec votre stand, vous bénéficiez d'un atelier de 40 minutes sur le sujet de votre choix (en phase avec l’événement). 4 conférences plénières seront également organisées pendant ces 2 journées. Alors n’hésitez plus, venez rencontrer le tissu économique de notre région et échanger avec les publics des RMLL ! Si vous êtes intéressés par cet événement, merci de nous envoyer très rapidement un mail avec vos coordonnées à rpll17@rrll. <rpll17(a)rrll.fr>fr <rpll17(a)rrll.fr>. Nous vous recontacterons avec les prix définitifs. Nous profitons de ce message pour vous indiquer que les RMLL cherchent activement des sponsors pour les aider ! (les détails sont ici : https://2017.rmll.info/pdf/DossierSponsoringRMLL2017.pdf ). Notez qu'il n'y a pas de lien entre votre participation aux RPLL et le sponsoring des RMLL et si vous le pouvez, nous vous encourageons à faire les deux (et ne pas hésiter à nous mettre en relation avec des entreprises, clients, fournisseurs ou partenaires qui pourraient soutenir financièrement cet événement, Merci). *Information* *Contact* Rencontres Professionnelles du Logiciel Libre 2017 Espaces des forces Motrices Rue Salvador Dali 42000 Saint-Étienne Guillaume Chaput rpll17(a)rrll.fr [image: Banniere_RMLL] https://2017.rmll.info

1 1

ssh limitation from et ipv6
by Wallace 02 May '17

02 May '17

Bonjour, Sur des Debian 8 je teste pour mettre une restriction supplémentaire à l'origine d'une clef dans le authorized_keys. A l'heure actuelle la limitation se fait niveau firewall et PAM où certaines sources sont autorisées. Voulant ajouter un filtrage en plus je voudrais mettre les mêmes sources dans le from devant la clef. Le souci c'est que lorsque je met un fqdn dans le from, si ce fqdn résoud en IPv6 avec ou sans IPv4 alors j’obtiens une erreur comme quoi je ne suis pas d'une source autorisée avec en message d'information exactement la même IP en host et en IP. Authentication tried for USER with correct key but not from a permitted host (host=2001:XXX, ip=2001:XXX). Les deux 2001:XXX étant identiques. Si je met dans le from 2001:XXX à la place du fqdn alors la clef est acceptée. Avez-vous déjà rencontré cela? Merci

3 3

Recrutement développeur
by Brenas Emmanuel 02 May '17

02 May '17

Bonjour, le réseau des Sciences Po de province recrute un développeur à Rennes pour la nouvelle application du concours commun. Annonce en pièce jointe. Bonne journée à tous, Emmanuel. Emmanuel BRENAS Service informatique [1472671273785_logo.png] SCIENCES PO LYON 14, avenue Berthelot 69365 Lyon cedex 07 Tel : 04 37 28 38 31 Bâtiment B – Bureau 3.03 www.sciencespo-lyon.fr<http://www.sciencespo-lyon.fr> www.universite-lyon.fr<http://www.universite-lyon.fr> [1473056700454_image002.jpg]<https://www.facebook.com/iep.lyon/> [1473056744352_image003.png] <https://twitter.com/scpolyon>

1 0

Continuité optique OM2-OM3
by Ludovic Scotti 28 Apr '17

28 Apr '17

Bonjour, Question bête de fibre optique multimode. J'ai un client qui a une fibre optique OM2 entre LOCAL1 et LOCAL2. Il veut tirer une nouvelle fibre entre LOCAL2 et LOCAL3 et me demande si il met de l'OM3 sur le nouveau tronçon il pourra avoir la continuité optique entre LOCAL1 et LOCAL3. Sachant que c'est le même diamètre de fibre je serai tenté de dire oui mais sans certitude. Merci d'avance pour vos réponses. Cordialement, Ludovic

3 5

[JOBS] Administrateur/trice Infrastructure (H/F) Oceanet Technology (Groupe OT)
by Boris PASCAULT 26 Apr '17

26 Apr '17

Bonjour la liste (désolé pour le cross-post FRNOG), Je me permets de transférer une offre d'emploi, n'hésitez pas à revenir vers moi en privé si vous avez des questions. Administrateur/trice Infrastructure (H/F) Vous avez envie de travailler dans une entreprise à taille humaine en pleine croissance et êtes à la recherche de nouveaux challenges ? Participer activement au maintien et à l’évolution d’une infrastructure d’hébergeur vous intéresse, et tout particulièrement le domaine du stockage ? Alors, lisez la suite ! L’équipe Infrastructure d’Oceanet Technology basée à Nantes vous attend de pied ferme ! Que ferez-vous ? - Activités : - Principale : Stockage - Secondaires : Sauvegardes, Maintenance réseau infrastructure datacenter - Projets : - Gestion de projets internes - Conception et réalisation d’architectures - Mise en production et rédaction de documentations techniques - Câblage et mise en baie d’équipements en datacenter - Support : - Prise en charge des incidents (niveau 4) et pilotage du rétablissement - Communication client et rédaction de rapports d’incidents - Communication avec les fournisseurs et les partenaires (supports constructeurs, opérateurs, etc.) - Analyse et proposition d’améliorations sur les infrastructures clientes et internes existantes ou futures Quels environnements techniques devez-vous maîtriser ? - Stockage : - Protocoles : FibreChannel, iSCSI, NFS - Réseau FibreChannel : Zoning, Virtual Fabric - Hyperviseurs : VMWare ESXi 6, Xen, Hyper-V - PCA/PRA - Sauvegarde - Outils : Bacula/Bareos, Veeam - Réseau datacenter - Protocoles réseau/routage : IPv4, IPv6, BGP4 - Communication : VLAN, SpanningTree - Analyse Ethernet Des connaissances sur ces environnements ou protocoles seraient un plus : - Baies de stockage : Oracle FS1, ZS3, EMC VNX/Unity, NetAPP - PCA/PRA : FalconStor - Sauvegarde : IBM TSM - Réseau - Protocoles : ECMP, MPLS L3VPN - Équipements : HPE Comware 7 Et vous ? De formation bac+2 à bac+5, vous justifiez d’une expérience de 3 ans dans un poste similaire idéalement au sein d’un hébergeur et/ou opérateur. Vous avez la capacité à travailler en équipe, aussi bien au sein du pôle qu’avec l’ensemble des équipes. Une bonne maîtrise de l’anglais écrit et oral est indispensable. Vous devez pouvoir accéder à des sites sécurisés et en capacité de vous déplacer ponctuellement à Paris et en Suisse. Votre implication et votre détermination vous permettront de mettre à profit vos connaissances et en développer de nouvelles au quotidien. Au-delà de vos compétences, c’est également votre personnalité qui nous intéresse ! Les avantages du Groupe OT : - Salaire selon expérience et profil - Commissionnement et prime trimestrielle attractifs - Prime d’intéressement - Mutuelle d’entreprise et Prévoyance Santé Entre deux parties de flipper ou de babyfoot, vous aimez travailler en équipe et appréhender de nouvelles technologies. Si vous êtes le mouton à 5 pattes ninja que tout le monde recherche, envoyez-nous votre dossier de candidature sous référence OT-INFRA-2017 à : recrutement(a)groupeot.com Disponibilité : Vous faites quoi demain ?

1 0

Debian, Spacewalk & co
by Olivier Duquesne (DaffyDuke) 26 Apr '17

26 Apr '17

Hello, J'ai un acquis dernièrement de l'expérience avec Spacewalk pour faire de la gestion de package / erratas / audit de sécu avec Spacewalk pour RedHat/CentOS ou Suse. Spacewalk me semble en fin de vie au profit de Katello. Et de mon côté je vais avoir d'autres OS à intégrer. D'après le changelog, on doit pouvoir intégrer de la Debian et de l'Ubuntu. Quelqu'un a déjà fait çà ici ? Quel serait votre retour sur ces OS ? Sinon, existe t'il un outil équivalent Spacewalk pour Debian / Ubuntu ? Je vous remercie, -- Olivier Duquesne aka DaffyDuke http://www.coincoin.fr.eu.org

2 3

[BIZ] Fournisseur câble
by GROS Jerome 21 Apr '17

21 Apr '17

Bonjour la liste, Je suis à la recherche d'un fournisseur de câble capable de me livrer du CAT6 sur un touret (~300m) pas chère. Je peux aussi me déplacer à Lyon ou Chambéry (ou Annecy et Bourg-en-Bresse) Merci. -- @++ "Si vous n'êtes pas vigilants, les médias arriveront à vous faire détester les gens opprimés & aimer ceux qui les oppriment." - Malcolm X

2 1

Mise à jour Chrome 58 et le common name invalide
by Yoan Agostini 21 Apr '17

21 Apr '17

Bonjour, J'imagine que certains d'entre vous l'ont remarqué, la nouvelle mise à jour de Chrome vient de rendre invalide tout certificat ne possédant pas d'extension subjectAlternateName dans un certificat SSL/TLS. Autant le dire, ça vient de me retrancher quelques heures à ma vie pour régénérer les certificats de nos sites internes. Surtout qu'openssl ne rend pas franchement aisé l'ajout de cette extension si votre autorité de certification ne crée pas l'extension pour vous : openssl req \ -newkey rsa:2048 \ -x509 \ -nodes \ -keyout server.pem \ -new \ -out server.pem \ -subj /CN=localhost \ -reqexts SAN \ -extensions SAN \ -config <(cat /System/Library/OpenSSL/openssl.cnf \ <(printf '[SAN]\nsubjectAltName=DNS:localhost')) \ -sha256 \ -days 3650 (exemple tiré d'un rapport de bug pour webpack sur les certificats autosignés : https://github.com/webpack/webpack-dev-server/issues/854) Ce changement fait suite à la volonté de l'équipe de développement de se conformer au RFC 2818 (datant de 2000) qui indique que la vérification de l'identité du serveur via le CN est obsolète et qu'elle doit se faire sur dNSName de l'extension SAN. Personnellement, je trouve cette préconisation bien pourrie puisque dans le cas d'un nom unique, le CN suffit largement, mais bon... Voilà, c'était juste histoire de partager ma mauvaise humeur. Bon courage à ceux qui devront s'embêter suite à cette mise à jour. -- Yoan -- -- Yoan AGOSTINI

2 1

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG