- FRsAG - frsag.org

Solution de monitoring de sites web avec vue agrégée, url publiques/privées, support de proxy http, etc ?
by Nicolas Steinmetz 25 Oct '16

25 Oct '16

Bonjour à tous, Dans le cadre de la surveillance de sites internet, j'ai besoin de surveiller pour chaque site un jeu d'urls, le but est de vérifier à ce stade qu'elle renvoie un code valide (200, etc). Ex : site1.com = { http://www.site1.com, http://site1.com, https://admin.site1.com, etc } Là où je rentre dans du spécifique, c'est que : * Les urls d'admin ne sont dispo que sur notre réseau privé et pas d'internet (donc pas de solution SaaS) * Comme cela doit être hébergé en interne, la solution doit supporter de passer par un proxy http Squid pour accéder à internet * Du coup, en fonction de si la ressource est interne ou externe, utilisation du proxy ou pas. * Enfin, il me faudrait une vue agrégée pour mon cher infogéreur pour ne pas claquer 1 alerte par site (les sites sont hébergées sur la même plateforme) ; il ne veut pas avoir 70 incidents ouverts si la plateforme tombe mais 1 seul incident. Il n'a pas la capacité de relier des tickets les uns par rapport aux autres pour les regrouper... Cela donnerait qqc comme : { global: OK site1: OK site2: OK site3: OK ... siten: OK } Si un site passe KO, alors le statut global passe KO et génère une alerte { global: KO site1: OK site2: OK site3: KO ... siten: OK } Donc en synthèse, je veux pouvoir : * Surveiller des urls publiques / internes * Passer par un proxy ou pas pour accéder à ces urls * Avoir une vue détaillée (ie pour un site donné, le statut des différentes urls) * Avoir une vue agrégée (ie état global) * Avoir des alertes au niveau détaillée ou global mais pas forcément vers les mêmes équipes Est-ce que qqn connait un outil qui ferait tout ça ou faut-il que je le code rapidement ? Merci, Nicolas

5 4

Re: [FRsAG] ZFSOnLinux et remplacement de disque
by Julien Escario 24 Oct '16

24 Oct '16

Le 24/10/2016 à 15:53, Un a écrit : >> En revanche, maintenant, il veut que je lui fasse un zpool upgrade. C'est sans >> risque ça ? Je peux y aller à chaud ou je fais export/import avant ? (je précise > oui, a chaud. > tu peux même préciser quel version|feature tu veux. > > fait attention à ne pas avoir besoin d'importer ton zpool sur un environnement > plus ancien. ;-) Merci, c'est fait ! J'ai eu droit à un : # zpool upgrade -a This system supports ZFS pool feature flags. Enabled the following features on 'backuppool': spacemap_histogram enabled_txg hole_birth extensible_dataset embedded_data bookmarks filesystem_limits large_blocks A priori, non, je ne redescendrais jamais en version. Il est d'ailleurs peu probable aussi que je monte avant un bon petit moment. Ce qui est bien avec ZFS c'est que tant que n'y touche pas et que ça ne se remplit pas, ça juste marche. Julien

1 0

ZFSOnLinux et remplacement de disque
by Julien Escario 24 Oct '16

24 Oct '16

Bonsoir, Un disque d'un zpool est mort (jusque là, rien d'exceptionnel). J'ai ajouté un disque, rebooté la machine (impossible de faire détecter le nouveau disque via l'outil de la carte RAID). Un serveur de backup, rien de bien grave. Le soucis c'est qu'en rebootant le disque mort est revenu en ligne (je me demande si ce n'est pas un soucis de backplane d'ailleurs). J'ai gaiement fait un : # zpool replace backuppool wwn-0x50014ee208b4df37 /dev/disk/by-id/wwn-0x50014ee0aed608b3 Ca semblait bien sur le papier : root@backup03:~# zpool status pool: backuppool state: ONLINE status: One or more devices is currently being resilvered. The pool will continue to function, possibly in a degraded state. action: Wait for the resilver to complete. scan: resilver in progress since Mon Oct 17 17:56:46 2016 12,4G scanned out of 14,4T at 39,8M/s, 105h16m to go 2,25G resilvered, 0,08% done config: NAME STATE READ WRITE CKSUM backuppool ONLINE 0 0 0 mirror-0 ONLINE 0 0 0 wwn-0x5000cca07323a834 ONLINE 0 0 0 wwn-0x5000cca07320be08 ONLINE 0 0 0 mirror-1 ONLINE 0 0 0 wwn-0x5000cca05d53c77c ONLINE 0 0 0 wwn-0x5000cca05d53b824 ONLINE 0 0 0 mirror-2 ONLINE 0 0 0 replacing-0 ONLINE 57 0 19 wwn-0x50014ee208b4df37 ONLINE 124 0 40 (resilvering) wwn-0x50014ee0aed608b3 ONLINE 0 0 110 (resilvering) wwn-0x50014ee25f450bb1 ONLINE 0 0 0 mirror-3 ONLINE 0 0 0 wwn-0x50014ee2b4933588 ONLINE 0 0 0 wwn-0x50014ee209501544 ONLINE 0 0 0 mirror-4 ONLINE 0 0 0 wwn-0x50014ee209316d16 ONLINE 0 0 0 wwn-0x50014ee209f33449 ONLINE 0 0 0 mirror-5 ONLINE 0 0 0 wwn-0x50014ee25e8699ee ONLINE 0 0 0 wwn-0x50014ee2b3dc5d66 ONLINE 0 0 0 Le soucis, c'est qu'il semblerait que ca incrémente tout doucement les valeurs de READ et CKSUM. J'imagine que ce sont des erreurs lecture et checksum. Ca ne m'embêterait pas si à chaque fois que c'est incrémenté, le resilvering ne repartait pas à zéro ... Du coup, j'ai l'impression que mon resilver ne finira jamais (il tourne depuis quelques jours déjà). Une idée sur la façon dont je peux m'en sortir ? C'est un serveur de backup donc je peux mettre hors ligne quelques heures mais si je perds les données, ça va me prendre DES PLOMBES à tout remettre, sans compter la période de fonctionnement sans backup 'sec'. Merci pour vos lumières, Julien

3 4

Onduleur reconditionné
by adrien nayrat 24 Oct '16

24 Oct '16

Bonjour, Je cherche des adresses de revendeurs d'onduleur reconditionné. Avez-vous déjà tenté, est-ce que ça vaut le coup? Merci

6 8

Re: [FRsAG] Recherche de retour d'expériences sur l'orchestration docker
by Renaud 23 Oct '16

23 Oct '16

Cedric Mallet a écrit : > Salut à tous, > > Je suis en train de me creuser la tête pour trouver un orchestrateur > docker. > > Le but étant d'instancier à la volée des containers docker pour les > équipes de dev. > > Mis à part Kubernetes, j'avoue ne pas trop avoir d'idée. > > Avez-vous déjà mis en place ce type de service ? Coucou Cédric, Pour ma part j'utilise Rancer (www.rancher.com) qui est très actif. Personnellement je suis le projet et je l'utilise depuis leur début. Il est assez facile à prendre en main et la communauté est très active. Il ne bénéficie évidemment pas de la même puissance de feu que k8s and Co mais c'est aussi pourquoi je le préfère quand on a pas une armée d'ops à disposition :) sinon il y a évidemment swarm, panamax et plein d'autres mais j'avoue n'avoir testé & exploité que rancher :) Renaud

1 0

Recherche de retour d'expériences sur l'orchestration docker
by Cedric Mallet 21 Oct '16

21 Oct '16

Salut à tous, Je suis en train de me creuser la tête pour trouver un orchestrateur docker. Le but étant d'instancier à la volée des containers docker pour les équipes de dev. Mis à part Kubernetes, j'avoue ne pas trop avoir d'idée. Avez-vous déjà mis en place ce type de service ? Merci d'avance pour vos réponses. Cédric.

5 4

Entrepreneur de l’année : Votre vote peut faire la différence !
by Falco Schmutz 19 Oct '16

19 Oct '16

Bonjour à tous, Après avoir remporté le prix du public par EY (Ernst & Young), j’ai la chance d’être en finale pour le Prix de l’Entrepreneur de l’Année, en tant que CEO de Fitizzy. Vous me connaissez, je suis un homme de challenge ! Mais étant aussi un homme de conviction, je me permets de vous solliciter pour m’aider. Pour voter (en moins d’une minute, promis) : - Cliquez ici (http://nat.votes-eoy.fr/) - Renseignez votre / vos adresses mails. Vous recevrez ensuite un code - Copiez/collez ce code dans le lien de redirection - Et enfin, cliquez sur Fitizzy (pas les autres, hein). Merci d’avance pour votre aide & rendez vous ce soir pour les résultats ! Falco PS : Plein de nouveautés arrivent sur Premaccess, je vous tiendrai très bientôt informé ! ============================================================ This email was sent to frsag(a)frsag.org (mailto:frsag@frsag.org) why did I get this? (http://premaccess.us12.list-manage1.com/about?u=d01b1709a6276435a20292d6b&i…) unsubscribe from this list (http://premaccess.us12.list-manage.com/unsubscribe?u=d01b1709a6276435a20292…) update subscription preferences (http://premaccess.us12.list-manage.com/profile?u=d01b1709a6276435a20292d6b&…) PREMACCESS . 66 Av de Villiers . Paris 75017 . France

3 2

Serveur d'impression windows et haute dispo
by VAILLEAU Olivier 17 Oct '16

17 Oct '16

Salut la liste, Je suis en train de revoir notre système d’impression Windows. Je souhaitais mettre en place un système de haute dispo me permettant d’avoir un peu de sécurité sur mon spooler d’impression. Je découvre que Microsoft ne propose désormais en terme de haute-dispo sur le serveur d’impression qu’une solution de VM qui peut se déplacer à chaud sur un autre hôte. Finit le cluster à basculement. Cela me laisse un peu perplexe sur la notion de « protection » de la vm : En effet, la virtualisation va me protéger de la défaillance d’un hôte, mais en aucun cas cela me protégera d’une défaillance de l’invité : si j’ai un écran bleu, ou si le spooler se vautre lamentablement, ou si un tech me poutre les partages, la virtualisation en m’apportera rien. Je sais bien que je peux backuper ma VM et la restaurer en cade coup dur, mais pour moi, ce n’est pas de la haute dispo. J’imagine que je ne suis pas le seul à trouver que cette solution ne répond pas au besoin et j’aurai voulu savoir si des collègues aussi expérimentés et recommandables que vous tous auraient trouvé une solution permettant de protéger le spooler d’impression. J’imagine bêtement un système de clustering comme MS le proposait sous 2003, avec un aliasDNS ou ip virtuelle, mais cela est surement à proscrire si MS l’a abandonné. Notre silhouette : 1600 postes clients exclusivement en Windows, 2000 utilisateurs, Une déclaration des imprimantes qui était encore faite à la mimine sur chaque pc par l’équipe support. Nous commençons tout juste à regarder les GPO pour attribuer des imprimantes à nos utilisateurs/pc. L’idée est de centraliser tout ça et d’en profiter pour faire les choses bien en incluant de la haute-dispo. Un cœur de métier « sante / hospitalier» qui accepte une petite coupure d’impression de 5mn, mais pas trop au-delà. Bref : Vos avis et partages d’expériences sur le sujet m’aideront à faire le tri des possibles. Cordialement et confraternellement, Olivier VAILLEAU

3 3

[JOBS] Recherche deux troller talentueux
by Sébastien Luttringer 15 Oct '16

15 Oct '16

Bonjour, Nous recherchons deux personnes passionnées par l'informatique qui sauront s'intégrer dans une équipe de barbus experts en troll de compétition. Un profil senior, pratiquant assidûment le devops sur des systèmes Linux (Debian, Arch Linux) afin de participer à la construction de notre solution de cumulonimbus. CDI et salaire selon talents et expérience. Un profil junior, assoiffé d'apprendre et qui se verra objectivé sur la gestion et la maintenance de nos infrastructures (3 DC, 800 machines physiques, 2000 VM, 30 Gbit/s transit IP). Nous ciblons uniquement en contrat d'apprentissage. Quelques technologies que nous employons au quotidien : * Debian, Arch Linux, CentOS, Windows :'( * KVM, libvirt, openvswitch et CloudControl (développement interne) pour notre infrastructure de virtualisation * Grafana, Graphite, Collectd, Shinken, Observium pour la supervision * Le langage Python et le framework web Django pour nos développements d'interfaces. * Ceph, pour nos gros stockages. * Des serveurs Dell et du switch Arista. * IPv6, BGP, VxLan, Iptables, OpenVPN, Quagga/Bird pour que tout se parle. * Systemd, pour le gout du risque. Si tout cela vous parle et que vous souhaitez relever quelques défis, n'hésitez pas à me contacter à sebastien.luttringer(a)tdf.fr Cordialement, -- Sébastien Luttringer TDF

3 3

[JOBS] Encore des postes à pourvoir au Ministère des Affaires Étrangères (Paris ou Nantes)
by megagolgoth 13 Oct '16

13 Oct '16

Bonsoir la liste (à nouveau), Le Ministère des Affaires Etrangères recrute (encore) sur 5 postes : "http://www.monster.fr/emploi/recherche/Interim-ou-CDD-ou-mission_8?cy=fr&q=…" Les postes sont sur Paris ou Nantes (même si c'est indiqué Paris, il est possible de négocier ; l'inverse est aussi possible). Si vous avez des questions, je peux répondre à la plupart, mais en MP seulement. Si vous pensez avoir le profil, posez votre candidature ! Posez(-moi) les questions ensuite. Megagolgoth.

1 0

[JOBS] alwaysdata recrute un sysadmin Linux à Paris
by Cyril B. 12 Oct '16

12 Oct '16

Bonjour, alwaysdata est un hébergeur proposant des services mutualisé/VPS/dédié. Quelle que soit l'offre, l'administration réseau/système est toujours incluse (nos clients ne sont jamais root). Nous avons notre propre infrastructure (serveurs/équipements hébergés dans des datacenters parisiens, LIR au RIPE). L'entreprise a 10 ans, nous sommes aujourd'hui cinq et nos bureaux situés au cœur de Paris (2e). Descriptif du poste (cf https://www.alwaysdata.com/fr/jobs/) : Votre mission, avec une estimation approximative de la proportion de temps occupé par chaque tâche : - améliorer notre infrastructure, ajouter des fonctionnalités : 50% - maintenir le bon fonctionnement de notre infrastructure (mises à jour logicielles, surveillance du monitoring et des logs, veille technologique) : 25% - assister notre équipe support sur certaines demandes avancées (par ticket ou téléphone) : 10% - vous déplacer dans nos datacenters (installation de serveurs, remplacement de matériel défectueux) : 10% - intervenir lors des incidents (performances dégradées, serveur indisponible, service dysfonctionnel) : 5% Vous n'aurez pas d'astreinte. Au sein de notre petite équipe multi-tâches, 2 personnes gèrent aujourd'hui l'administration système (en n'y consacrant pas tout leur temps, loin de là). Vous travaillerez donc avec elles. Exemples d'améliorations de notre infrastructure : - rénovation de notre système de monitoring - rénovation de notre système de logging - ajout du support de nouveaux langages pour nos clients - ajout de nouvelles fonctionnalités accessibles par nos clients Compétences essentielles : - Debian : configuration, gestion des paquets - Linux : de manière générale, être familier avec le fonctionnement du noyau - Bash : utiliser à bon escient les commandes de base, pouvoir écrire des scripts - Python : être capable de lire et écrire des programmes/scripts d'une complexité moyenne - réseau : connaissances de base (L2, IP, TCP, routage, sniffing) Compétences optionnelles (outils/technologies utilisés en interne) : - disque : md, btrfs, GRUB - virtualisation : KVM/libvirt - réseau : iptables, BGP (Bird), OpenVPN - mail : Exim, Dovecot - HTTP : Apache, uWSGI - bases de données : MySQL, PostgreSQL, MongoDB, CouchDB - DNS : PowerDNS - langages : PHP, Ruby Rémunération : de 30 k€ à 45 k€/an Les candidatures sont à envoyer à jobs at alwaysdata.com. -- Cyril B.

1 0

[JOBS] Startup cherche devops expérimenté(e)
by Fabrice Vincent 12 Oct '16

12 Oct '16

Bonjour la liste, Je cherche un(e) DevOps expérimenté(e) en gestion de DC. Ça vous dit de réconcilier transition énergétique et transition numérique ? Nous construisons des "chaudières numériques". Il s'agit de mini-DC installés dans les locaux de chaufferies, et recyclant la chaleur produite par les serveurs pour chauffer l'eau chaude sanitaire. Nous allons bientôt chauffer l'eau de la piscine de la butte aux cailles à Paris ! :) [1] Votre mission si vous l'acceptez: industrialiser la gestion de ces mini-DC et le déploiement de nos offres IT. Poste CDI basé à Grenoble, à pourvoir dès que possible. Détails sur http://www.stimergy.net/blog/category/carriere/ Pour en savoir plus sur Stimergy: http://www.stimergy.net/entreprise/ N'hésitez pas à candidater ou à en parler autour de vous. Bonne journée PS: <biz> si ce n'est pas le poste mais nos offres, IT ou eau chaude, qui vous intéressent, nous sommes évidement à votre écoute ! </biz> PS: <misc> Pour ceux qui se rappelle de moi (un salut à eux !), à job-1 j'étais chez Allibert Trekking. </misc> [1] http://lalettreducloud.com/2016/02/23/des-serveurs-pour-chauffer-la-piscine…

1 0

[JOBS] Dev Linux SNMP - C
by SIMANCAS Hugo 11 Oct '16

11 Oct '16

Bonjour, Je recherche un expert dev sur Toulouse, je dois répondre avant ce soir, si vous connaissez un profile qui pourrait coller. Merci Hugo Le candidat doit spécifier puis développer sur une plate-forme automate équipée d’un Linux temps réel : 1. Un serveur WEB 2. Un client SNMP 3. Un client FTP La plate-forme Linux contient des librairies fournies par le constructeur, pour faciliter ces mises en œuvre. Ce travail étant à réaliser dans le cadre d’un appel d’offre en 2 mois, le candidat devra avoir une réelle expertise dans ces domaines, et en particulier avoir une connaissance dans la spécification et la mise en œuvre du SNMP. Durée du contrat : 2 mois (possibilité de reconduction) Liste des tâches afférentes au poste ü Spécifier le besoin avec le chef de projet et le client ü Concevoir, développer et tester les éléments demandés ü Rédiger la documentation (spécification, conception, tests) Le candidat sera rattaché au chef de projet logiciel. Il devra être autonome pour une montée en compétence rapide sur le sujet. Expérience : • Débutant • confirmé • Expert Le candidat recherché devra être au minimum confirmé dans ce type de mission, ou avoir une expérience significative en client SNMP et serveur Web dans un environnement LINUX

1 0

[Jobs] Persque Barbu ! / Software Engineering & Tooling
by Stan Garret 11 Oct '16

11 Oct '16

Salut, On recherche (c'est du mot pour mot) : profil expérimenté : genre Geek attitude capable de faire des dev en boucle courte (Java, Python, Perl) + capable également de conseiller les projets sur les bonnes pratiques en Métier Software. Grosse structure type CAC40. Profil plus académique : - Interact with technical representatives of projects to collect their functional needs in terms of software engineering methods and tools, and capture their feedback about already-deployed solutions. - Propose enhancements in software engineering practices and tools already deployed. - Ensure technological surveillance to propose innovative software engineering practices and tools, compatible with industrial constraints. - Interact with System Métier to define common and seamless approach between Software and System Métiers. - Participate to Make or Buy analysis and give technical recommendations regarding software practices and tools choices. - Develop Proofs of Concept (PoC), and formalize the obtained results. - Support new tools deployment on projects, notably by configuring tools for project’s usage context. - Create training materials and train users to new software engineering practices and tools. - Support and technically coordinate teams in charge of the maintenance of tools deployed. - Develop, train and animate the community of users (e.g. forum …). + d'infos en MP Stan

1 0

service de rachat de domaine à expiration
by Sylvain Viart 10 Oct '16

10 Oct '16

Salut, Vous connaissez des services performants pour une "OPA" (option pour (R)Achat) sur des domaines expirés ? ;-) Sylvain. -- Sylvain Viart - DevOps système linux - freelance developer

4 3

Beaucoup de connexion en "CLOSE_WAIT"
by Alexandre 07 Oct '16

07 Oct '16

Bonjour à tous, je me permets de vous soumettre un petit problème que j'ai avec mes 2 varnish. (pour info j'ai déjà posé cette question sur la mailing list de Varnish) J'ai une architecture très conventionnelle, voici l'ordre des éléments depuis un internaute. - akamai - load balancer niveau 4 (LVS) - varnish (en direct routing) - backend Il y a plusieurs "applications" web tournant sur des ports différents, mais une d'entre elles pose problème. J'ai des connexions en "CLOSE_WAIT" qui s'accumulent. J'ai passé quelques paramètres dans sans mon sysctl.conf pour essayer d'atténuer ce problème --- net.ipv4.tcp_keepalive_time = 60 net.ipv4.tcp_keepalive_intvl = 30 net.ipv4.tcp_keepalive_probes = 20 net.ipv4.tcp_tw_recycle = 1 net.ipv4.tcp_tw_reuse = 1 --- En passant ces paramètres, j'ai des optimisations pour mes "webservices" (voir WEBSERVICE.png) et aucune optimisation pour le statique (voir IMAGE.png). Qand je fais un netstat, le "close_wait" vient exclusivement d'akamai. Mais mais autres sites sont aussi sur akamai dans le PM. Si je redémarre Varnish, les connexions se ferment, ca serait varnish qui ne ferme pas ses connexions, mais en mm temps Varnish ferme correctement les connections pour les autres sites. Je bloque sur ce problème, auriez-vous une piste ? Alexandre. --- tcp 1 0 ip_du_lb:7042 2.22.112.119:60697 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:34567 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:61335 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:62058 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:40986 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:51570 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.113.45:54955 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 92.123.224.151:61522 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 95.101.182.125:34379 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.181:38540 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.112.246:55492 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:60806 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 173.223.10.118:59989 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 81.20.72.214:44728 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 5.178.43.14:49587 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.112.246:34017 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:47600 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 173.223.10.111:45591 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 95.101.182.143:60799 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:56000 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.113.45:47618 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:56326 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:38030 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 173.223.10.111:48353 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:45874 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.18.244.38:64988 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.16.156.76:52033 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.112.246:56818 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:52815 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.112.246:46618 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:54625 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.16.117.87:50440 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:37357 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.181:34291 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:40424 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:52707 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:59426 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.181:63109 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 173.223.10.111:35693 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 173.223.11.39:58859 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.16.117.103:60576 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.113.45:47761 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.113.45:62756 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:42445 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:40627 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:64303 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.16.156.76:40652 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 92.123.64.183:33600 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:53681 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 95.101.182.125:47381 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.16.117.95:54014 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:52454 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:55112 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.181:53757 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:62656 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.112.246:47238 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.112.246:33872 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:41944 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:35897 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:57187 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.181:48931 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 173.223.10.111:37577 CLOSE_WAIT 28878/varnishd ---

5 8

Conservation des logs de connexion sur réseau wifi Public
by Julien Becker 01 Oct '16

01 Oct '16

Bonjour à tous, Cest mon premier post ici, essayez dêtre indulgent :) Voilà je vous explique mon problème, ils nous arrivent de mettre en place des réseaux wifi destinés à un usage public. On le fait avec des bornes Ubiquiti et un contrôleur Unifi. Je suis à la recherche dun système (soft ou hard) permettant la conservation des logs nécessaires pour un réseau wifi public pour être OK avec la législation. Jai essayé de bricoler avec iptables et du port mirroring, mais rien de concluant. Alors je me tourne vers une solution toute faite si elle existe bien sûr. Par avance ,Merci. Et nhésitez pas si vous voulez davantages dinformations. Julien.

7 6

Fournisseur de certificat OV pour signer du code et wildcard sur 2 sous-domaines ?
by Guillaume Hilt 28 Sep '16

28 Sep '16

Bonjour, Je cherche, pour une société, un bon fournisseur pour me fournir à la fois : - un certificat pour signer du code - un certificat pour signer domaine.tld, *.domaine.tld et *.prod.domaine.tld (idéalement en un seul certificat) Le prix est une variable importante. Il faut que le certificat soit de type OV (organization validation). Je ne veux pas de letsencrypt, je connais, j'utilise pas mal, mais dans le cas présent, ça ne me convient pas. Une suggestion ? Si StartCom était crédible, ça serait une bonne option, mais de base c'était déjà douteux, et ils ont été rachetés par un groupe chinois en août dernier. Merci, -- Guillaume Hilt

9 13

Broker onduleur APC
by Ludovic Scotti 28 Sep '16

28 Sep '16

Bonjour la liste, Je cherche un broker ayant des onduleurs APC (en particulier un SURTD5000XLI). Avez-vous des contacts à faire passer ? Cordialement,

1 1

None
by Pierre 27 Sep '16

27 Sep '16

DOLIDON <sn4ky(a)sn4ky.net> In-Reply-To: <1a922b5f-296d-701b-fc57-fe11ef465be2(a)shadowprojects.org> Date: Tue, 27 Sep 2016 17:32:57 +0200 Content-Transfer-Encoding: quoted-printable Message-Id: <D8338557-2E04-4CCB-9B89-4B28D6012727(a)sn4ky.net> References: <1a922b5f-296d-701b-fc57-fe11ef465be2(a)shadowprojects.org> To: French SysAdmin Group <frsag(a)frsag.org> X-Mailer: Apple Mail (2.3124) Subject: Re: [FRsAG] Fournisseur de certificat OV pour signer du code et wildcard sur 2 sous-domaines ? X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Tue, 27 Sep 2016 15:33:02 -0000 SSL247 ? j=E2=80=99ai eu de bonnes exp=C3=A9riences avec eux dans ma vie pass=C3=A9= e. > Le 27 sept. 2016 =C3=A0 16:47, Guillaume Hilt = <frsag(a)shadowprojects.org> a =C3=A9crit : >=20 > Bonjour, >=20 > Je cherche, pour une soci=C3=A9t=C3=A9, un bon fournisseur pour me = fournir =C3=A0 la fois : > - un certificat pour signer du code > - un certificat pour signer domaine.tld, *.domaine.tld et = *.prod.domaine.tld (id=C3=A9alement en un seul certificat) >=20 > Le prix est une variable importante. > Il faut que le certificat soit de type OV (organization validation). > Je ne veux pas de letsencrypt, je connais, j'utilise pas mal, mais = dans le cas pr=C3=A9sent, =C3=A7a ne me convient pas. >=20 > Une suggestion ? >=20 > Si StartCom =C3=A9tait cr=C3=A9dible, =C3=A7a serait une bonne option, = mais de base c'=C3=A9tait d=C3=A9j=C3=A0 douteux, et ils ont =C3=A9t=C3=A9= rachet=C3=A9s par un groupe chinois en ao=C3=BBt dernier. >=20 > Merci, >=20 > --=20 > Guillaume Hilt >=20 >=20 > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/

1 0

[JOBS] Aqua Ray recrute 2 Admin sys Linux
by de Lafond Guillaume 27 Sep '16

27 Sep '16

Bonjour, Aqua Ray (www.aquaray.fr) recherche de 2 administrateurs système Linux (en CDI) pour renforcer l’équipe prod. Description complète de l'offre : http://www.aquaray.fr/blog/news/wanted-administrateurs-systemes-lamp Missions de l’équipe prod : - Gestion d’infras web haute dispo (conception,installation,maintenance,...). - Concevoir et mettre en place de nouveaux services - Maintenance et évolution de l’infra physique (serveurs, switchs, routeurs, ..) Parmi les compétences recherchées : - Bonne connaissance de Linux - Techno web : Stack LAMP - Loadbalacing : HAProxy - Déploiement : Ansible, shell scripts Situation du poste : Ivry Sur Seine (94) (près du périphérique) Rémunération : fourchette entre 35 et 50k€ dépendant du profil ;-) Pour plus d’information, n’hésitez pas à me contacter directement. A bientôt, -- Guillaume de Lafond Directeur Technique www.aquaray.fr 14, rue Jules Vanzuppe F-94200 IVRY-SUR-SEINE (France) Tel : 0820 290 108

1 0

Apéro Lyonnais : Lundi 03 octobre 2016
by cam.lafit＠azerttyu.net 27 Sep '16

27 Sep '16

Bonjour tout le monde Pour rappel le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 03 octobre dès 19h. Pas de sujet annoncé, mais je compte sur vous pour en trouver. Autrement la nouveauté car il faut vivre avec son temps : https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ À votre bon coeur Km

1 0

[DOC] SPF DKIM DMARC pour Debian 7/8
by Jacques Lav!gnotte. 23 Sep '16

23 Sep '16

Bonjour, Merci de vos pointeurs sur les meilleures docs d'installation de SPF/DKIM/DMARC sur des Debian 7 (bientôt 8) Merci, Jacques -- GnuPg : C8F5B1E3 WeUsePGP Because privacy matters http://weusepgp.info/

1 0

[MISC] libday le 14 octobre a marseille
by Yann Autissier 22 Sep '16

22 Sep '16

Cette journée dédiée aux professionnels et administrations a pour vocation de présenter des réussites de mises en place de Logiciels Libres en entreprises et dans des établissements publics en ayant de réels témoignages clients. Automation, Big data, Build/devops, Bureaux virtuels, Création distribution Linux, Gestion des autorisations du droit des sols, ERP, VoIP, Relation Usagers, Tests logiciels, ou encore Usines à sites (Drupal), autant de sujets traités cette journée du Vendredi 14 Octobre. Au programme : - MARSEILLE ET LES LOGICIELS LIBRES : AVANCÉE ET FOCUS OPEN ADS - ÉDITEUR OPENSOURCE ET DEVOPS: ÉVITER UN BUILD SURALIMENTÉ - TÉMOIGNAGE INTÉGRATION VOIP LIBRE. EX. DE L’ECOLE CENTRALE DE MARSEILLE - PROFESSIONNALISER LES TESTS LOGICIELS GRÂCE À LA PLATEFORME OPEN SOURCE SQUASH - PUBLIK OUTIL LIBRE POUR LA GESTION DE LA RELATION USAGER - FABRIQUER SA PROPRE DISTRIBUTION LINUX : INTÉRÊT, OUTILS, DIFFICULTÉS - RSE ET BUREAUX VIRTUELS : L’OPEN SOURCE ET LES ENJEUX DU POSTE DE TRAVAIL DE 3EME ET 4EME GÉNÉRATION - SMILEWEBFACTORY POUR DRUPAL, LA SOLUTION POUR LES USINES À SITES, EN OPEN SOURCE - BIGDATA ET LOGICIEL LIBRE : LA SUITE ELK AU SERVICE DES DÉVELOPPEURS ET DE LA PRODUCTION - OPTIMISEZ LA GESTION DE VOTRE ENTREPRISE AVEC UN ERP OPEN SOURCE (ODOO) - AUTOMATION APPLICATIVE VS AUTOMATION SYSTÈME : DES CYCLES DE VIE ET DES BESOINS DIFFÉRENTS - COMMENT UN MODÈLE MONO-EDITEUR PEUT ÉVOLUER ET MODIFIER LA DIFFUSION D’UN LOGICIEL LIBRE Le programme est visible sur : http://marseille.libday.fr/programme/

1 0

Outils de gestion de planning d'astreinte
by Nono 22 Sep '16

22 Sep '16

Bonjour la liste, Je dois gèrer le planning d'astreinte de mon équipe (3 personnes) manuellement. C'est assez fastidieux surtout pour toute les petites modification dû aux absences/maladies etc ... La durée d'une astreinte "normale" est de 1 semaines complête (Lundi au Dimanche). L'idée étant d'avoir le même compte de semaine d'astreinte à la fin de l'année pour tout le monde, auriez-vous un outils (de préférence libre) qui sait faire ca ? Nono

4 3

stats vFRC
by Nicolas JANÇON 22 Sep '16

22 Sep '16

Bonjour à tous, une petite question concernant la récupération de stats vFRC. J'ai besoin de récupérer ces stats de manière automatisée et je me suis donc penché du côté Get-EsxCli. Ma première tentative n'est pas complètement bonne dans le sens où les infos que j'obtiens ne sont pas complètes en comparant avec la même commande passée directement en ssh sur l'esxi. En gros: $esxcli = Get-EsxCli -VMHost esxCible $tabCache = $esxcli.storage.vflash.cache.list() $esxcli.storage.vflash.cache.stats.get($tabCache[0].name) J'ai un peu creusé, et je fais donc une tentative en Get-EsxCli V2... au moins pour voir si le contenu serait plus complet. La récupération de la liste des caches fonctionne en ajustant les méthodes, mais pour la partie stats, je me heurte à un soucis: $esxcli.storage.vflash.cache.stats.get.Invoke('vfc-xxx') J'avoue que je ne vois pas comment lui passer la référence du cache pour la récupération des stats. Sûrement une erreur de débutant en V2, mais si quelqu'un avait une astuce pour me débloquer, je serais ravi! Merci, bonne journée à tous! *Nicolas JANÇON <https://fr.linkedin.com/in/nicolas-jançon-1505a890> * *Co-fondateur & Associé* Tel: + 33 2 57 48 00 13 Mob: +33 6 18 92 39 35 __________________________________________ <http://www.sensorfactory.eu> *3, chemin du Pressoir Chênaie* *44100 Nantes* www.sensorfactory.eu www.hibouvision.com *Suivez-nous:* <https://www.linkedin.com/company/sensor-factory?trk=top_nav_home> <https://twitter.com/sensorfactory>

1 0

Re: [FRsAG] Brute force distribué sur Drupal
by Manuel Guesdon 19 Sep '16

19 Sep '16

On Mon, 19 Sep 2016 19:30:27 +0200 Ambroise TERRIER <contact(a)at49.fr> wrote: >| Je bosse pour une très grosse boite et du scan, on en a continuellement et sur pas mal d'IP, c'est grossier comme attaque mais sur des infras mal maîtrisé ça peut faire son effet. >| >| Ça dépend si tu est "gros" mais c'est parfois précurseur d'une plus grosse attaque, on ne loue pas un botnet pour le plaisir... Oui, c'est pour çà que j'investigue un peu plus sur cette attaque qui sort un peu du lot :-) Manuel -- ______________________________________________________________________ Manuel Guesdon - OXYMIUM

1 0

Re: [FRsAG] Brute force distribué sur Drupal
by Manuel Guesdon 19 Sep '16

19 Sep '16

On Mon, 19 Sep 2016 18:04:55 +0200 Ambroise TERRIER <contact(a)at49.fr> wrote: >| Vous avez comparé les IP avec celle de sortie de Tor? Oui, grossierement mais pas de matches. Par contre j'ai pas mal de matches par rapport à la liste https://greensnow.co/ (brute-force Wordpress et/ou Joomla) et quelques uns sur https://www.virustotal.com et http://www.ip-finder.me. Ca ressemble à un botnet de machines infectées/piratées. Plutôt des serveurs d'ailleurs que des PC enduser d'après les reverses des IPs. Manuel -- ______________________________________________________________________ Manuel Guesdon - OXYMIUM

2 2

None
by Pierre 19 Sep '16

19 Sep '16

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_643BF1B4-9704-4F1C-B672-AFF2759FF925" Message-Id: <AFC34C0E-D1B2-499E-A191-B098A5AC8107(a)sn4ky.net> Mime-Version: 1.0 (Mac OS X Mail 9.3 $3124$) Date: Mon, 19 Sep 2016 10:56:06 +0200 References: <F0E27386-266A-49B7-A4BA-CA7D9682C68B(a)sn4ky.net> <BDE1B316114AEF4D853D87259D8A338592342B1E(a)Caraibes3.sihc.local> To: "frsag(a)frsag.org" <frsag(a)frsag.org> In-Reply-To: <BDE1B316114AEF4D853D87259D8A338592342B1E(a)Caraibes3.sihc.local> X-Mailer: Apple Mail (2.3124) Subject: Re: [FRsAG] [JOB] Sysadmin Linux sur Bordeaux X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Mon, 19 Sep 2016 08:56:12 -0000 --Apple-Mail=_643BF1B4-9704-4F1C-B672-AFF2759FF925 Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=utf-8 Pas de probl=C3=A8mes (et merci). Encore un coup du market=E2=80=99 qui m=E2=80=99a r=C3=A9pondu =C2=AB = c=E2=80=99est le cache qui est pas a jour, je vide =C2=BB. Bref, c=E2=80=99est corrig=C3=A9. > Le 19 sept. 2016 =C3=A0 10:49, VAILLEAU Olivier = <Olivier.VAILLEAU(a)ch-sevrey.fr> a =C3=A9crit : >=20 > Arf.. > Toi aussi, il faut que tu te cr=C3=A9es, comme moi, une r=C3=A8gle = d=E2=80=99auto-correction pour le mot administaRteur.. > =20 > (D=C3=A9sol=C3=A9 de troller..) > =20 > =20 > Olivier. > =20 > De : FRsAG [mailto:frsag-bounces@frsag.org = <mailto:frsag-bounces@frsag.org>] De la part de Pierre =1CDOLIDON > Envoy=C3=A9 : lundi 19 septembre 2016 10:46 > =C3=80 : frsag(a)frsag.org <mailto:frsag@frsag.org> > Objet : [FRsAG] [JOB] Sysadmin Linux sur Bordeaux > =20 > Bonjour a tous, et bon Lundi. > =20 > Si certains d=E2=80=99entre vous ont envie de changer de soci=C3=A9t=C3=A9= et rejoindre une petite entreprise en plein d=C3=A9veloppement, j=E2=80=99= ai un job pour vous : > =20 > https://www.dutiko.com/a-propos/recrutement/ = <https://www.dutiko.com/a-propos/recrutement/>=20 > =20 > Au plaisir de vous rencontrer. > =20 > Pierre. --Apple-Mail=_643BF1B4-9704-4F1C-B672-AFF2759FF925 Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=utf-8 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html = charset=3Dutf-8"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" = class=3D""><div class=3D"">Pas de probl=C3=A8mes (et merci).</div><div = class=3D""><br class=3D""></div><div class=3D"">Encore un coup du = market=E2=80=99 qui m=E2=80=99a r=C3=A9pondu =C2=AB c=E2=80=99est = le cache qui est pas a jour, je vide =C2=BB.</div><div class=3D""><br= class=3D""></div><div class=3D"">Bref, c=E2=80=99est = corrig=C3=A9.</div><div class=3D""><br class=3D""></div><br = class=3D""><div><blockquote type=3D"cite" class=3D""><div class=3D"">Le = 19 sept. 2016 =C3=A0 10:49, VAILLEAU Olivier <<a = href=3D"mailto:Olivier.VAILLEAU@ch-sevrey.fr" = class=3D"">Olivier.VAILLEAU(a)ch-sevrey.fr</a>> a =C3=A9crit :</div><br = class=3D"Apple-interchange-newline"><div class=3D""><div = class=3D"WordSection1" style=3D"page: WordSection1; font-family: = Helvetica; font-size: 12px; font-style: normal; font-variant-caps: = normal; font-weight: normal; letter-spacing: normal; orphans: auto; = text-align: start; text-indent: 0px; text-transform: none; white-space: = normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: = 0px;"><div style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; = font-family: 'Times New Roman', serif;" class=3D""><span = style=3D"font-size: 11pt; font-family: Calibri, sans-serif; color: = rgb(31, 73, 125);" class=3D"">Arf..<o:p class=3D""></o:p></span></div><div= style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times = New Roman', serif;" class=3D""><span style=3D"font-size: 11pt; = font-family: Calibri, sans-serif; color: rgb(31, 73, 125);" class=3D"">Toi= aussi, il faut que tu te cr=C3=A9es, comme moi,  une r=C3=A8gle = d=E2=80=99auto-correction pour le mot administaRteur..<o:p = class=3D""></o:p></span></div><div style=3D"margin: 0cm 0cm 0.0001pt; = font-size: 12pt; font-family: 'Times New Roman', serif;" class=3D""><span = style=3D"font-size: 11pt; font-family: Calibri, sans-serif; color: = rgb(31, 73, 125);" class=3D""><o:p = class=3D""> </o:p></span></div><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;" = class=3D""><span style=3D"font-size: 11pt; font-family: Calibri, = sans-serif; color: rgb(31, 73, 125);" class=3D"">(D=C3=A9sol=C3=A9 de = troller..)<o:p class=3D""></o:p></span></div><div class=3D""><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times = New Roman', serif;" class=3D""><span style=3D"font-family: Calibri, = sans-serif; color: rgb(31, 73, 125);" class=3D""><o:p = class=3D""> </o:p></span></div><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;" = class=3D""><span style=3D"font-family: Calibri, sans-serif; color: = rgb(31, 73, 125);" class=3D""><o:p = class=3D""> </o:p></span></div><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;" = class=3D""><span style=3D"font-family: Calibri, sans-serif; color: = rgb(31, 73, 125);" class=3D"">Olivier.<o:p = class=3D""></o:p></span></div></div><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;" = class=3D""><span style=3D"font-size: 11pt; font-family: Calibri, = sans-serif; color: rgb(31, 73, 125);" class=3D""><o:p = class=3D""> </o:p></span></div><div class=3D""><div = style=3D"border-style: solid none none; border-top-color: rgb(181, 196, = 223); border-top-width: 1pt; padding: 3pt 0cm 0cm;" class=3D""><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times = New Roman', serif;" class=3D""><b class=3D""><span style=3D"font-size: = 10pt; font-family: Tahoma, sans-serif;" = class=3D"">De :</span></b><span style=3D"font-size: 10pt; = font-family: Tahoma, sans-serif;" class=3D""><span = class=3D"Apple-converted-space"> </span>FRsAG [<a = href=3D"mailto:frsag-bounces@frsag.org" style=3D"color: purple; = text-decoration: underline;" = class=3D"">mailto:frsag-bounces@frsag.org</a>]<span = class=3D"Apple-converted-space"> </span><b class=3D"">De la part = de</b><span class=3D"Apple-converted-space"> </span>Pierre = =1CDOLIDON<br class=3D""><b class=3D"">Envoy=C3=A9 :</b><span = class=3D"Apple-converted-space"> </span>lundi 19 septembre 2016 = 10:46<br class=3D""><b class=3D"">=C3=80 :</b><span = class=3D"Apple-converted-space"> </span><a = href=3D"mailto:frsag@frsag.org" style=3D"color: purple; text-decoration: = underline;" class=3D"">frsag(a)frsag.org</a><br class=3D""><b = class=3D"">Objet :</b><span = class=3D"Apple-converted-space"> </span>[FRsAG] [JOB] Sysadmin = Linux sur Bordeaux<o:p class=3D""></o:p></span></div></div></div><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times = New Roman', serif;" class=3D""><o:p class=3D""> </o:p></div><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times = New Roman', serif;" class=3D"">Bonjour a tous, et bon Lundi.<o:p = class=3D""></o:p></div><div class=3D""><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;" = class=3D""><o:p class=3D""> </o:p></div></div><div class=3D""><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times = New Roman', serif;" class=3D"">Si certains d=E2=80=99entre vous ont = envie de changer de soci=C3=A9t=C3=A9 et rejoindre une petite entreprise = en plein d=C3=A9veloppement, j=E2=80=99ai un job pour vous :<o:p = class=3D""></o:p></div></div><div class=3D""><div style=3D"margin: 0cm = 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;" = class=3D""><o:p class=3D""> </o:p></div></div><div class=3D""><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times = New Roman', serif;" class=3D""><a = href=3D"https://www.dutiko.com/a-propos/recrutement/" style=3D"color: = purple; text-decoration: underline;" = class=3D"">https://www.dutiko.com/a-propos/recrutement/</a> <o:p = class=3D""></o:p></div></div><div class=3D""><div style=3D"margin: 0cm = 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;" = class=3D""><o:p class=3D""> </o:p></div></div><div class=3D""><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times = New Roman', serif;" class=3D"">Au plaisir de vous rencontrer.<o:p = class=3D""></o:p></div></div><div class=3D""><div style=3D"margin: 0cm = 0cm 0.0001pt; font-size: 12pt; font-family: 'Times New Roman', serif;" = class=3D""><o:p class=3D""> </o:p></div></div><div class=3D""><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: 'Times = New Roman', serif;" class=3D"">Pierre.<o:p = class=3D""></o:p></div></div></div></div></blockquote></div><br = class=3D""></body></html>= --Apple-Mail=_643BF1B4-9704-4F1C-B672-AFF2759FF925--

1 0

None
by Pierre 19 Sep '16

19 Sep '16

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_2F64B983-41B5-4F6C-B556-E8CDF499BEE4" Message-Id: <F0E27386-266A-49B7-A4BA-CA7D9682C68B(a)sn4ky.net> Date: Mon, 19 Sep 2016 10:45:53 +0200 To: frsag(a)frsag.org Mime-Version: 1.0 (Mac OS X Mail 9.3 $3124$) X-Mailer: Apple Mail (2.3124) Subject: [FRsAG] [JOB] Sysadmin Linux sur Bordeaux X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Mon, 19 Sep 2016 08:46:01 -0000 --Apple-Mail=_2F64B983-41B5-4F6C-B556-E8CDF499BEE4 Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=utf-8 Bonjour a tous, et bon Lundi. Si certains d=E2=80=99entre vous ont envie de changer de soci=C3=A9t=C3=A9= et rejoindre une petite entreprise en plein d=C3=A9veloppement, j=E2=80=99= ai un job pour vous : https://www.dutiko.com/a-propos/recrutement/ = <https://www.dutiko.com/a-propos/recrutement/>=20 Au plaisir de vous rencontrer. Pierre.= --Apple-Mail=_2F64B983-41B5-4F6C-B556-E8CDF499BEE4 Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=utf-8 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html = charset=3Dutf-8"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" = class=3D"">Bonjour a tous, et bon Lundi.<div class=3D""><br = class=3D""></div><div class=3D"">Si certains d=E2=80=99entre vous ont = envie de changer de soci=C3=A9t=C3=A9 et rejoindre une petite entreprise = en plein d=C3=A9veloppement, j=E2=80=99ai un job pour vous :</div><div = class=3D""><br class=3D""></div><div class=3D""><a = href=3D"https://www.dutiko.com/a-propos/recrutement/" = class=3D"">https://www.dutiko.com/a-propos/recrutement/</a> </div><di= v class=3D""><br class=3D""></div><div class=3D"">Au plaisir de vous = rencontrer.</div><div class=3D""><br class=3D""></div><div = class=3D"">Pierre.</div></body></html>= --Apple-Mail=_2F64B983-41B5-4F6C-B556-E8CDF499BEE4--

1 0

Brute force distribué sur Drupal
by Manuel Guesdon 19 Sep '16

19 Sep '16

Bonjour, On a vu une attaque brute force ce samedi 17/09 entre 19h et 23h environ. Cible: Drupal Nb d'IPs impliquées: 415 User Agent présenté: "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0)" Modalité: requete GET sur la page index pour récupérer le formulaire de login (surtout le champs "form_build_id") puis requête POST avec les variables: name => UnLogin pass => UnPassword form_id => user_login op => Log in form_build_id => form-dC.... A noter que les logins et mot de passe sont parfois basés sur le champs meta description ou meta keywords du site. Quelqu'un aurais vu passer une attaque similaire ces derniers temps ? Manuel -- ______________________________________________________________________ Manuel Guesdon - OXYMIUM

1 0

Re: [FRsAG] [JOB] Sysadmin Linux sur Bordeaux
by VAILLEAU Olivier 19 Sep '16

19 Sep '16

Arf.. Toi aussi, il faut que tu te crées, comme moi, une règle d’auto-correction pour le mot administaRteur.. (Désolé de troller..) Olivier. De : FRsAG [mailto:frsag-bounces@frsag.org] De la part de Pierre DOLIDON Envoyé : lundi 19 septembre 2016 10:46 À : frsag(a)frsag.org Objet : [FRsAG] [JOB] Sysadmin Linux sur Bordeaux Bonjour a tous, et bon Lundi. Si certains d’entre vous ont envie de changer de société et rejoindre une petite entreprise en plein développement, j’ai un job pour vous : https://www.dutiko.com/a-propos/recrutement/ Au plaisir de vous rencontrer. Pierre.

1 0

Port forwarding
by Thomas Constans 17 Sep '16

17 Sep '16

Bonjour la liste voilà plusieurs heures que je m'arrache les cheveux sur une bête redirection de port entre une machine M et un container lxc hébergé dessus. le container est en 192.168.100.195/24 sur un bridge 192.168.100.1 la machine M a une adresse ip publique, l'idée étant de pouvoir accéder au port 5667 du container depuis l'extérieur. Donc: firewall-cmd --add-forward-port=port=5667:proto=tcp:toport=5667:toaddr=192.168.100.195 inutile mais "aucazou": firewall-cmd --add-port 5667/tcp je n'ai aucun paquet qui arrive sur le lxc. une tentative d'accès de la machine M vers le container fonctionne, mais depuis l'exterieur, j'ai un "connextion refusée". un tcpdump sur M voit bien les paquets arriver. un tcpdump sur lxc ne donne rien Une idée (à part virer firewalld et repartir sur un bon vieux iptables de base) ? Merci de vos retours, bon weekend ! -- Thomas Constans Services en informatique libre T: 33(0)6 23 37 87 85 @: http://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

1 1

Re: [FRsAG] Port forwarding
by Thomas Constans 17 Sep '16

17 Sep '16

yes: cat /proc/sys/net//ipv4/ip_forward 1 Le 17/09/2016 à 18:47, Thomas Schweizer-Bolzonello a écrit : > Bonjour, > > A tout hasard, question très bête mais net.ipv4.ip_forward est il bien > activé sur ta machine M ? > > -Thomas > > Le 17 septembre 2016 à 19:44, Thomas Constans <thomas(a)opendoor.fr> a écrit : >> Bonjour la liste >> >> voilà plusieurs heures que je m'arrache les cheveux sur une bête >> redirection de port entre une machine M et un container lxc hébergé dessus. >> >> le container est en 192.168.100.195/24 sur un bridge 192.168.100.1 >> >> la machine M a une adresse ip publique, l'idée étant de pouvoir accéder >> au port 5667 du container depuis l'extérieur. >> >> Donc: >> >> firewall-cmd >> --add-forward-port=port=5667:proto=tcp:toport=5667:toaddr=192.168.100.195 >> >> inutile mais "aucazou": >> >> firewall-cmd --add-port 5667/tcp >> >> >> je n'ai aucun paquet qui arrive sur le lxc. une tentative d'accès de la >> machine M vers le container fonctionne, mais depuis l'exterieur, j'ai un >> "connextion refusée". >> >> un tcpdump sur M voit bien les paquets arriver. >> >> un tcpdump sur lxc ne donne rien >> >> >> Une idée (à part virer firewalld et repartir sur un bon vieux iptables >> de base) ? >> >> Merci de vos retours, >> >> bon weekend ! >> >> >> -- >> Thomas Constans >> Services en informatique libre >> T: 33(0)6 23 37 87 85 >> @: http://opendoor.fr >> #: https://twitter.com/ThomasConstans >> gpg: 0xBA19745F80410541 >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > > -- Thomas Constans Services en informatique libre T: 33(0)6 23 37 87 85 @: http://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

1 0

MySQL, wildcard et ipv6
by Julien Escario 16 Sep '16

16 Sep '16

Bonjour, Pour une obscure raison, je dois autoriser un utilisateur MySQL à se connecter depuis n'importe quelle ipv6. Donc, tout content, je mets un wildcard (%) comme hôte de l'utilisateur. Hé bien figurez vous qu'en ipv4, ça marche nickel mais pas moyen de faire fonctionner l'authentification en ipv6. Il y a une astuce pour faire du wildcard ipv6 avec MySQL ? A priori, je suis le premier couillon sur terre à vouloir faire un truc pareil (la plupart des choses que j'ai trouvées demandent comment désactiver l'écoute ipv6). Merci ! Julien

4 4

[BIZ] AO maintenance et supervision du datacenter et des locaux techniques de l'Université de Nantes
by Vincent Degat 15 Sep '16

15 Sep '16

Bonjour, Je vous informe que l'Université de Nantes vient de publier un appel d'offre pour la maintenance et la supervision de son datacenter et de ses locaux techniques. Vous pouvez télécharger le dossier de consultation à l'adresse : https://www.marches-publics.gouv.fr/index.php?page=entreprise.EntrepriseDet… Cordialement, Vincent Degat -- Vincent Degat Université de Nantes CCIPL - DSIN/IRTS Tél: +33 (0)6 80 61 38 20

1 0

[JOB] technicien/SysAdmin Linux/Unix a Grenoble
by Armanet Stephane 12 Sep '16

12 Sep '16

Bonjour L'Institut Laue Langevin est à la recherche d'un administrateur système Linux/Unix. Nous somes un centre de recherche internationale, leader mondiale de la recherche neutronique. http://www.ill.eu/fr/carrieres/toutes-nos-offres/offres-demploi/ Au sein de l'équipe infrastructure, nous cherchons quelqu'un de polyvalent,curieux et ouvert d'esprit . Nous sommes une équipe de 3 personnes en charge - du réseaux (Switch,Wifi,firewall,proxy...) - du stockage (ZFS, 1PB au total), - de l'administration des systèmes UNIX (DHCP,DNS,Mail, Web, Base de données ...), - d'un cluster de calcul (120 Noeuds, 1200 coeurs) - du support des station de travail et d’acquisition de données Le poste est a pourvoir rapidement. Si vous êtes intéresse, merci de postuler via le portail web Bonne journée -- ___________________________________________________________________ ARMANET Stephane Network and Data Services (ILL - DPT/SI) Institut Laue langevin 38042 Grenoble Cedex 9 France Tel: (33)4.76.20.78.56 email: armanets(a)ill.fr http://www.ill.eu

1 0

Thèse sur le green IT - recherche des entretiens
by Phil Von Zaï 10 Sep '16

10 Sep '16

Bonjour à tous, Je prépare actuellement un diplôme au CESI et le thème de mon mémoire de fin d'étude est le Green IT. Je recherche des personnes qui auraient participé à la mise en place d'un projet lié au green IT dans leur entreprise pour réaliser des entretiens de recherche sur le sujet. Ces entretiens peuvent avoir lieu par Skype si nous sommes trop éloignés. Les personnes intéressées peuvent me contacter sur cette adresse : p.reinhart(a)gmail.com D'autre part, j'ai fait circuler il y a quelques mois un questionnaire en ligne sur le sujet. Je remercie encore une fois les personnes qui ont pris le temps d'y répondre. Certains m'ont demandé de faire suivre les résultats, ce sera chose faite d'ici la fin de ma thèse en Novembre. Merci à tous, Philippe Reinhart p.reinhart(a)gmail.com

1 0

[HS] ou pas :: Voila.fr :: c'est mort ?
by Jacques Lav!gnotte. 07 Sep '16

07 Sep '16

Bonjour vous confirmez que voila.fr c'est fini et qu'on peut purger nos listes de diffusion de tous les john.doe et autres paul.bismuth(a)voila.fr ? Merci, Jacques -- GnuPg : C8F5B1E3 WeUsePGP Because privacy matters http://weusepgp.info/

4 4

Exécuter une commande à la connexion sur un machine servant de proxy SSH
by Alarig Le Lay 07 Sep '16

07 Sep '16

Bonjour, Je suis dans un cas où l’intégralité de la session SSH à une machine doit être loggué. On se connecte en SSH à cette machine en en utilisant une autre comme proxy : $ cat ~/.ssh/config VerifyHostKeyDNS=yes Host 10.0.0.19 IdentityFile ~/.ssh/id_rsa2 Host 10.0.0.13 ProxyCommand ssh bastion-user(a)10.0.0.19 -W %h:%p (je sais bien que l’on peut facilement le contourner en se connectant directement, mais c’est un labo simple pour le moment, ce sera différent en prod) J’aimerais donc, sur 10.0.0.19 lancer une commande type script qui enregistre toutes les commandes tapées et les sorties de ces commandes. Dans le cas d’une connexion directe, je pourrais utiliser /etc/ssh/sshrc, mais ce fichier n’est pas lu dans le cas d’un simple forwarding. Le shell de l’utilisateur qui sert de rebond n’est pas utilisé non plus, même avec un nologin je peux me connecter à la machine finale. Je me pose deux questions (et demie) : * Quel est l’équivalent de /etc/ssh/sshrc dans le cas de -W ? * Est-ce que je vais réellement voir ce qui passe ? Le trafic est relayé par cette machine, mais la session est initiée par une autre machine. * Si je ne peux pas voir le trafic, comment puis-je enregistre la session sur la machine finale sans que l’utilisateur puisse effacer le fichier qui sera écrit ? Faire un shell custom et l’utiliser avec ForceCommand est envisageable, mais c’est la question des droits UNIX sur le fichier de log qui me pose plus problème. Merci pour vos réponses, -- alarig

2 2

Apéro Lyonnais : 05 septembre 2016
by cam.lafit＠azerttyu.net 01 Sep '16

01 Sep '16

Bonjour tout le monde Pour rappel le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 05 septembre dès 19h. On pourra parler des M. et Mme Michu, des kevin et du fait qu'on apprend toujours Comme d'habitude, je compte sur Pierre et Bruno pour l'animation :) Km

1 0

freeradius OTP
by tarik chichane 31 Aug '16

31 Aug '16

Bonjour les amis, une question rapide là on est en train de brainstormer sur une architectur OTP (one time password avec support sur pour mobiles). - ma question est est ce que vous avez déjà installé une telle architecture au sein de vos organismes/sociétés? - que serait selon vous la meilleure approche à faire? que seraient vos recommandations/remarques? points positifs/négatifs d'une telle architecture? - moi je pensais a utiliser freeradius pour l'authentification mais je bloque sur les solutions qui seront installé sur les mobiles pour afficher le token, est ce que ça vous parait bon comme architecture ou est ce que je fonce droits au mur? Tarik CHICHANE

4 3

gros délais envoi / réception de mail
by Thomas Constans 31 Aug '16

31 Aug '16

Bonjour la liste, D'après l'extrait d'en tête ci-dessous, on est d'accord pour désigner DB3PR05CA0058.eurprd05.prod.outlook.com comme coupable ? Une idée de la cause ? l'expéditeur a mal configuré son spf / dkim ? Merci de votre retour Salutations Received: from Debian-exim by mail.toto.fr with spam-scanned (Exim 4.72) (envelope-from <albert(a)mon_gro_client.fr>) id 1bdYGj-0004mu-Fr for toto(a)toto.fr; Sat, 27 Aug 2016 09:43:11 +0200 Received: from mail-db5eur01on0104.outbound.protection.outlook.com ([104.47.2.104] helo=EUR01-DB5-obe.outbound.protection.outlook.com) by mail.toto.fr with esmtps (TLS1.0:RSA_AES_256_CBC_SHA1:32) (Exim 4.72) (envelope-from <albert(a)mon_gro_client.fr>) id 1bdYGi-0004mr-Fn; Sat, 27 Aug 2016 09:43:09 +0200 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=mon_gro_client.onmicrosoft.com; s=selector1-mon_gro_client.fr; h=From:Date:Subject:Message-ID:Content-Type:MIME-Version; bh=UicOlgi41LKP8QzIIfmcYX8yfd22qVJ+Ki+HcQVxxeo=;...... Received: from DB3PR05CA0058.eurprd05.prod.outlook.com (10.163.44.26) by VI1PR0501MB2191.eurprd05.prod.outlook.com (10.169.134.138) with Microsoft SMTP Server (version=TLS1_0, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384) id 15.1.587.13; Thu, 25 Aug 2016 13:04:49 +0000 Received: from DB3FFO11FD032.protection.gbl (2a01:111:f400:7e04::109) by DB3PR05CA0058.outlook.office365.com (2a01:111:e400:9448::26) with Microsoft SMTP Server (version=TLS1_0, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384) id 15.1.587.13 via Frontend Transport; Thu, 25 Aug 2016 13:04:49 +0000 Authentication-Results: spf=none (sender IP is 104.40.179.195) smtp.mailfrom=mon_gro_client.fr; toto.fr; dkim=fail (body hash did not verify) header.d=mon_gro_client.onmicrosoft.com;toto.fr; dmarc=none action=none header.from=mon_gro_client.fr; Received-SPF: None (protection.outlook.com: mon_gro_client.fr does not designate permitted sender hosts) Received: from smtpworker-in-1.xware-eu-1.o365.crossware.co.nz (104.40.179.195) by DB3FFO11FD032.mail.protection.outlook.com (10.47.217.63) with Microsoft SMTP Server (version=TLS1_0, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384) id 15.1.587.6 via Frontend Transport; Thu, 25 Aug 2016 13:04:49 +0000 Received: from EUR03-DB5-obe.outbound.protection.outlook.com -- Thomas Constans Services en informatique libre T: 33(0)6 23 37 87 85 @: http://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

4 4

Re: [FRsAG] Sysrq ligne de commande
by D'Auré Mi 30 Aug '16

30 Aug '16

Merci pour cette commande que j'avais oublié d'essayer "kill -9 1" mais malheureusement n'a pas fonctionné non plus :(. Ma question va peut être te sembler bête mais on est bien d'accord que le passage en mode single-user ne peut se faire que grâce au reboot de la machine ? Avec soit au démarrage une combinaison de touches au clavier soit directement en modifiant le GRUB ? N'ayant pas d' iRMC (module permettant de faire du déport d'affichage sur une machine distante) ça ne va pas être possible... Je suis désolé j'ai un trou de mémoire je ne connais plus le terme générique du boitier branché au serveur qui permet le déport d'affichage : d'allumer, éteindre, modifier le GRUB de la machine à distance. Aurélien 2016-08-30 10:52 GMT+02:00 Emilio Lumia <emilio(a)lumia.net>: > Le 29/08/2016 à 16:37, D'Auré Mi a écrit : > > Bonjour à tous, > > Bon ça fait un petit moment que je cherche mais je n'arrive pas à trouver > de réponse ... J’espère en trouver ici :) > > Avez-vous déjà essayé d’exécuter des commandes sysrq sous Mac OS X ? > > > Bonjour, > après les réponses sensées des gens qui savent, celle de qui ne connait > pas OS X. J'ai utilisé ces méthodes avec des systèmes récalcitrants du XXe > siècle (SCO et HP sur des séries 500 et 800) > > a) Passer en single-user > b) reboot -option_qui_va_bien > > Le passage en single avait aidé (nous n'avons jamais compris pourquoi) > > (ps : pour la petite histoire à l'époque entre a et b : root# sync; sync ; > sync ) > > Par contre celle-ci ne devrait plus fonctionner car init est protégé ? > > a) Passer en single-user (optionnel) > > b) kill -9 1 > > Bonne continuation > > -- > Emilio Lumia - Tél : +33 (0) 6 11 89 02 32 > >

2 2

Sysrq ligne de commande
by D'Auré Mi 30 Aug '16

30 Aug '16

Bonjour à tous, Bon ça fait un petit moment que je cherche mais je n'arrive pas à trouver de réponse ... J’espère en trouver ici :) Avez-vous déjà essayé d’exécuter des commandes sysrq sous Mac OS X ? Je suis actuellement obligé de travailler sur un serveur Mac à distance (impossible de s'y déplacer physiquement pour le moment) je souhaite le reboot mais la commande shutdown -r now ne fonctionne pas. J'ai stoppé la plupart des services qui aurait pu bloquer l’arrêt du système... Ma dernière tentative serait d'envoyer cette commande connue sous Linux et qui fonctionne très bien: echo b > /proc/sysrq-trigger mais impossible de trouver dans les tréfonds du noyau BSD de Mac son emplacement... Merci d'avance si vous pouvez m'aiguiller. Aurélien

6 7

[JOBS] Recherche Profils Admin Sys.
by Eric Barreau 29 Aug '16

29 Aug '16

Bonjour, Société de Services Informatiques spécialisée en Logiciels Libres, Capensis compte à ce jour une trentaine d'experts passionnés par Linux et l'Open Source. Spécialiste depuis une quinzaine d'années des solutions d'infrastructures autour des technologies Open Source, nos métiers s'articulent autour de 5 axes : - le conseil, - l'intégration, - la formation, - le support, - l'édition. Afin de soutenir notre développement permanent, nous recherchons des linuxiens juniors ou expérimentés souhaitant rejoindre une structure à taille humaine et un environnement de travail technique motivant ! Dans le cadre du développement de notre agence Paris ienne , nous recherchons activement des profils en phase avec nos valeurs et les métiers de notre entr e prise . Voici le lien vers l'offre de poste que nous avons à pourvoir : (d'autres postes en ligne sur notre site) https://www.capensis.fr/2015/06/administrateur-systemes-linux-paris/ Il s'agit là d'un descriptif du profil type que nous recherchons car nous avons de nombreuses missions à prester chez des clients grands comptes privés et publics. Si cela vous intéresse je reste à votre disposition pour tout complément d'information. Cordialement Eric BARREAU Responsable d'Agence CAPENSIS http://www.capensis.fr Agence Paris/IDF 13,Rue Michel Le Comte 75003 PARIS Mob. 07 82 98 40 00 Tel. 01 42 77 42 86 Fax. 03 59 39 13 49 Le train de l'Hypervision Open Source est en marche - Pensez à visiter notre site CANOPSIS - http://www.canopsis.com

1 0

Proxy avec round-robin de l'IP source en connexion sortante
by Jean-François Gigand 26 Aug '16

26 Aug '16

Bonjour, J'ai besoin de mettre en place un proxy HTTP qui bind les requêtes sortantes à une IP source parmi une liste en round-robin. Par exemple, ayant configuré interfaces(5) avec des ip "failover" comme ceci : iface eth0:ip1 inet static address 1.2.3.4/32 iface eth0:ip2 inet static address 1.2.3.5/32 iface eth0:ip3 inet static address 1.2.3.6/32 le proxy choisira de binder sa première connexion sortante à 1.2.3.4 puis 1.2.3.5, 1.2.3.6 puis à nouveau 1.2.3.4, etc. Idéalement, le proxy choisit l'IP dans l'ordre par domaine, ce qui dans l'exemple donnerait [domaine de destination -> IP source] : domaine1.com -> 1.2.3.4 domaine2.com -> 1.2.3.4 domaine1.com -> 1.2.3.5 domaine1.com -> 1.2.3.6 domaine2.com -> 1.2.3.5 Le proxy doit aussi pouvoir binder en IPv6 (si la destination est accessible en IPv6, même si le client du proxy est IPv4). Je n'ai pas l'impression que Squid ou HAproxy puissent répondre à ce besoin, mais j'aimerais en être sûr Est-ce quelqu'un connaît une solution ou une approche à suggérer ? Ou bien vaut-il mieux écrire un code spécifique ? (qui devra gérer les requêtes simultanées... en NodeJS par exemple) Merci ! Jean-François Gigand - Geonef Paris, France - http://geonef.fr/

5 11

None
by Pierre 25 Aug '16

25 Aug '16

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_F5C83FC9-5E0C-4713-B2A1-D3EB636C69B8" Message-Id: <158E06D1-060D-40A9-90D4-0A326A65AC55(a)sn4ky.net> Date: Thu, 25 Aug 2016 14:11:08 +0200 To: frsag(a)frsag.org Mime-Version: 1.0 (Mac OS X Mail 9.3 $3124$) X-Mailer: Apple Mail (2.3124) Subject: [FRsAG] [JOBS] Commercial B2B X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Thu, 25 Aug 2016 12:12:26 -0000 --Apple-Mail=_F5C83FC9-5E0C-4713-B2A1-D3EB636C69B8 Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=utf-8 Bonjour. ma jeune entreprise recrute un commercial B2B, sur Bordeaux-M=C3=A9rignac.= Voici l=E2=80=99annonce : Dutiko soci=C3=A9t=C3=A9 de services =C3=A0 forte valeur ajout=C3=A9e = sur le march=C3=A9 de l=E2=80=99infog=C3=A9rance de serveurs Linux, = recherche un commercial B-to-B dans le cadre de son d=C3=A9veloppement. Votre profil : H/F de formation commerciale Bac+2 minimum ou = autodidacte, vous justifiez d=E2=80=99une premi=C3=A8re exp=C3=A9rience = r=C3=A9ussie de 1 =C3=A0 2 ans minimum en tant que commercial en B-to-B = id=C3=A9alement dans un secteur d=E2=80=99activit=C3=A9 identique ou = proche (M=C3=A9tiers du web, Infog=C3=A9rance Serveurs, Administration = syst=C3=A8me=E2=80=A6). Passionn=C3=A9(e) par les nouvelles technologies, vous savez vous = montrer persuasif et aimez convaincre vos clients. La satisfaction du = client est un =C3=A9l=C3=A9ment que vous ma=C3=AEtrisez. Dynamique et = rigoureux, vous savez organiser votre travail en toute autonomie. Vous = aimez =C3=A9galement le travail d=E2=80=99=C3=A9quipe. Enfin, vous disposez d=E2=80=99une r=C3=A9elle volont=C3=A9e = d=E2=80=99=C3=A9voluer au sein d=E2=80=99une entreprise en forte = croissance. Vos missions Identifier et prospecter de nouveaux clients (Prise de contact, = d=C3=A9marchage t=C3=A9l=C3=A9phonique/mails=E2=80=A6) Comprendre les besoins du client/prospect pour proposer et vendre des = solutions adapt=C3=A9es D=C3=A9velopper un portefeuille de clients Assurer le suivi client/prospect S=E2=80=99assurer de la satisfaction du client Les missions propos=C3=A9es sont vou=C3=A9es =C3=A0 =C3=A9voluer selon = l'implication du candidat.=20 Type de poste : CDI Prise de fonction : D=C3=A8s que possible=20 Lieu de travail : Bordeaux - M=C3=A9rignac (33) =20 R=C3=A9mun=C3=A9ration : Fixe + Variable (syst=C3=A8me incitatif et = motivant =C3=A0 base de commissions), =C3=A0 n=C3=A9gocier selon profil = et exp=C3=A9rience.=20 Avantages : mutuelle, tickets restaurant, budget =C3=A9quipement = bureautique, t=C3=A9l=C3=A9travail=20 Le poste vous int=C3=A9resse ? N=E2=80=99h=C3=A9sitez pas =C3=A0 nous = faire parvenir votre candidature (CV et lettre de motivation) par mail = =C3=A0 candidature_at_dutiko.com https://www.dutiko.com/a-propos/recrutement/ = <https://www.dutiko.com/a-propos/recrutement/> Pierre.= --Apple-Mail=_F5C83FC9-5E0C-4713-B2A1-D3EB636C69B8 Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=utf-8 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html = charset=3Dutf-8"><meta http-equiv=3D"Content-Type" content=3D"text/html = charset=3Dutf-8"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" = class=3D"">Bonjour.<div class=3D""><br class=3D""></div><div class=3D"">ma= jeune entreprise recrute un commercial B2B, sur = Bordeaux-M=C3=A9rignac.</div><div class=3D"">Voici l=E2=80=99annonce = :</div><div class=3D""><br class=3D""></div><div class=3D""><br = class=3D""></div><div class=3D""><div class=3D"">Dutiko soci=C3=A9t=C3=A9 = de services =C3=A0 forte valeur ajout=C3=A9e sur le march=C3=A9 de = l=E2=80=99infog=C3=A9rance de serveurs Linux, recherche un commercial = B-to-B dans le cadre de son d=C3=A9veloppement.</div><div class=3D""><br = class=3D""></div><div class=3D"">Votre profil : H/F de formation = commerciale Bac+2 minimum ou autodidacte, vous justifiez d=E2=80=99une = premi=C3=A8re exp=C3=A9rience r=C3=A9ussie de 1 =C3=A0 2 ans minimum en = tant que commercial en B-to-B id=C3=A9alement dans un secteur = d=E2=80=99activit=C3=A9 identique ou proche (M=C3=A9tiers du web, = Infog=C3=A9rance Serveurs, Administration syst=C3=A8me=E2=80=A6).</div><di= v class=3D""><br class=3D""></div><div class=3D"">Passionn=C3=A9(e) par = les nouvelles technologies, vous savez vous montrer persuasif et aimez = convaincre vos clients. La satisfaction du client est un =C3=A9l=C3=A9ment= que vous ma=C3=AEtrisez. Dynamique et rigoureux, vous savez organiser = votre travail en toute autonomie. Vous aimez =C3=A9galement le travail = d=E2=80=99=C3=A9quipe.</div><div class=3D"">Enfin, vous disposez d=E2=80=99= une r=C3=A9elle volont=C3=A9e d=E2=80=99=C3=A9voluer au sein d=E2=80=99une= entreprise en forte croissance.</div><div class=3D""><br = class=3D""></div><div class=3D"">Vos missions</div><div class=3D""><br = class=3D""></div><div class=3D"">Identifier et prospecter de nouveaux = clients (Prise de contact, d=C3=A9marchage = t=C3=A9l=C3=A9phonique/mails=E2=80=A6)</div><div class=3D"">Comprendre = les besoins du client/prospect pour proposer et vendre des solutions = adapt=C3=A9es</div><div class=3D"">D=C3=A9velopper un portefeuille de = clients</div><div class=3D"">Assurer le suivi client/prospect</div><div = class=3D"">S=E2=80=99assurer de la satisfaction du client</div><div = class=3D"">Les missions propos=C3=A9es sont vou=C3=A9es =C3=A0 =C3=A9volue= r selon l'implication du candidat. </div><div class=3D""><br = class=3D""></div><div class=3D"">Type de poste : CDI</div><div = class=3D""><br class=3D""></div><div class=3D"">Prise de fonction : D=C3=A8= s que possible </div><div class=3D""><br class=3D""></div><div = class=3D"">Lieu de travail : Bordeaux - M=C3=A9rignac (33) =  </div><div class=3D""><br class=3D""></div><div = class=3D"">R=C3=A9mun=C3=A9ration : Fixe + Variable (syst=C3=A8me = incitatif et motivant =C3=A0 base de commissions), =C3=A0 n=C3=A9gocier = selon profil et exp=C3=A9rience. </div><div class=3D""><br = class=3D""></div><div class=3D"">Avantages : mutuelle, tickets = restaurant, budget =C3=A9quipement bureautique, = t=C3=A9l=C3=A9travail </div><div class=3D""><br class=3D""></div><div= class=3D"">Le poste vous int=C3=A9resse ? N=E2=80=99h=C3=A9sitez pas =C3=A0= nous faire parvenir votre candidature (CV et lettre de motivation) par = mail =C3=A0 candidature_at_dutiko.com</div></div><div class=3D""><br = class=3D""></div><div class=3D""><br class=3D""></div><div class=3D""><br = class=3D""></div><div class=3D""><br class=3D""></div><div class=3D""><a = href=3D"https://www.dutiko.com/a-propos/recrutement/" = class=3D"">https://www.dutiko.com/a-propos/recrutement/</a></div><div = class=3D""><br class=3D""></div><div = class=3D"">Pierre.</div></body></html>= --Apple-Mail=_F5C83FC9-5E0C-4713-B2A1-D3EB636C69B8--

1 0

Cherche DevOPSs poilus pour relever un défi industriel
by Cyril Feraudet 23 Aug '16

23 Aug '16

Bonjour à tous, Petit disclaimer: - Cette recherche ne s’adresse PAS aux SSII et autres vendeurs de poisson: Commerciaux vous pouvez arrêter de lire ce message. - Je ne représente pas une SSII, je suis un DevOPS et la proposition suivante est de venir travailler à mes côtés. - Je me chargerai personnellement de pourrir toutes SSII qui répondront à cette demande. J’ai une équipe d’Ingénieurs de Production à constituer, les technologies sont cools mais parfois pas très sèches. Pour ce faire je recherche 4 à 5 DevOPSs poilus, si tu ne sais pas développer c’est rater, si ton niveau en système laisse à désirer c’est aussi raté. Les technologies sont, entres autres, les suivantes : - Ubuntu Precise, Trusty et Xenial - OpenStack - Kubernetes - Docker - KVM - SDN (Calico, Contrail) - Chef - Ansible - Chef - Ceph - Swift (pas le language d’Apple) - Foreman - Consul - Vault - Nagios - Collectd - Graphite - InfluxDB - Prometeus - Bash - Python - Ruby - Node - C - Go - HTML / CSS / Javascript - Jenkins - GitLab - ... Ces technologies ne sont pas toutes à connaitre, vous aurez tout le loisir de monter sur celles qui vous intéressent. Il y a 3 à 4 postes en salarié (65k€ n’est pas un gros mot pour nous) et 1 à 2 poste en freelance (600€HT/j n’est pas non plus insultant) Les Polytechniciens comme les autodidactes sont recherchés, seules les compétences importent. Conditions de travail: - Issy les Boulogne - Baby-Foot Bonzini - Locaux spacieux flambants neufs - Terrasse gigantesque - Embuscades de geeks armées de Nerfs quasi quotidiennes - Horaires souples - Remote quand vous en avez besoin - Poste de travail sous votre distribution préférée N’hésitez pas à me contacter si vous êtes intéressé. Cyril

3 4

Re: [FRsAG] Cherche DevOPSs poilus pour relever un défi industriel
by Mrjk 23 Aug '16

23 Aug '16

pour Rémy :) De ce que je vois (au Québec), c'est un terme qui est utilisé dans les offres pour chercher un certain type de profil, en opposition avec des profils plus classiques. C'est donc un VS entre sysadmin et devops. Cette approche devops implique la connaissance de certains outils spécifiques (docker, Jenkins, ansible et consort...) tandis qu'un adminsys "classique" va connaître d'autres technos (OpenLDAP, notions de réseau, firewalling, gestions des comptes utilisateurs, samba, etc ...). J'aime pas trop quand les commerciaux utilisent ce terme, mais entre techos, ça ne me choque pas car on sait qu'on parle de la me chose. En vrais un bon gars du métier est à la fois sysadmin, devops et admin réseau :D Sinan, super offre d'emplois, si j'étais pas à l'autre bout du monde, t'aurai déjà reçu mon CV. Bonne continuation! On Aug 23, 2016 1:12 PM, "Robin Cordier" <robin.cordier(a)gmail.com> wrote: > +1 pour Rémy :) > > De ce que je vois (au Québec), c'est un terme qui est utilisé dans les > offres pour chercher un certain type de profil, en opposition avec des > profils plus classiques. C'est donc un VS entre sysadmin et devops. Cette > approche devops implique la connaissance de certains outils spécifiques > (docker, Jenkins, ansible et consort...) tandis qu'un adminsys "classique" > va connaître d'autres technos (OpenLDAP, notions de réseau, firewalling, > gestions des comptes utilisateurs, samba, etc ...). J'aime pas trop quand > les commerciaux utilisent ce terme, mais entre techos, ça ne me choque pas > car on sait qu'on parle de la me chose. En vrais un bon gars du métier est > à la fois sysadmin, devops et admin réseau :D > > Sinan, super offre d'emplois, si j'étais pas à l'autre bout du monde, > t'aurai déjà reçu mon CV. > > Bonne continuation! > > On Aug 23, 2016 12:15 PM, "Cyril Feraudet" <cyril(a)feraudet.com> wrote: > >> Oui, au temps pour moi, un abus de langage de plus, mais si ça te pique >> les yeux, ils doivent saigner abondamment à la lecture de bon nombre de >> posts et commentaires, voir même parfois article de presse bourrés de >> fautes, mauvaises syntaxes et autre violences conjugales ;-) >> >> Le mardi 23 août 2016, Christophe Dezé <christophedeze(a)wanadoo.fr> a >> écrit : >> >>> salut, >>> >>> sans vouloir troller, il y a que moi que ca gène que l'on parle de >>> "DEVOPS" comme un rôle ? >>> >>> Devops c'est un mouvement ou une culture, ... >>> >>> On peut etre "expert Devops" pour mettre en place des pratiques, ou >>> "dev" ou "ops", mais etre "un devops" ca me pique un peu les yeux. >>> >>> si je suis le seul à penser cela: désolé du dérangement ..... >>> enfin si vous cherchez un peu sur le net, vous verrez que pas mal >>> d'experts pensent comme moi, mais peut-etre que les temps changent ;-) >>> >>> >>> Le 07/08/2016 à 19:04, Cyril Feraudet a écrit : >>> >>>> Bonjour à tous, >>>> >>>> Petit disclaimer: >>>> - Cette recherche ne s’adresse PAS aux SSII et autres vendeurs de >>>> poisson: Commerciaux vous pouvez arrêter de lire ce message. >>>> - Je ne représente pas une SSII, je suis un DevOPS et la proposition >>>> suivante est de venir travailler à mes côtés. >>>> - Je me chargerai personnellement de pourrir toutes SSII qui répondront >>>> à cette demande. >>>> >>>> J’ai une équipe d’Ingénieurs de Production à constituer, les >>>> technologies sont cools mais parfois pas très sèches. >>>> >>>> Pour ce faire je recherche 4 à 5 DevOPSs poilus, si tu ne sais pas >>>> développer c’est rater, si ton niveau en système laisse à désirer c’est >>>> aussi raté. >>>> >>>> Les technologies sont, entres autres, les suivantes : >>>> - Ubuntu Precise, Trusty et Xenial >>>> - OpenStack >>>> - Kubernetes >>>> - Docker >>>> - KVM >>>> - SDN (Calico, Contrail) >>>> - Chef >>>> - Ansible >>>> - Chef >>>> - Ceph >>>> - Swift (pas le language d’Apple) >>>> - Foreman >>>> - Consul >>>> - Vault >>>> - Nagios >>>> - Collectd >>>> - Graphite >>>> - InfluxDB >>>> - Prometeus >>>> - Bash >>>> - Python >>>> - Ruby >>>> - Node >>>> - C >>>> - Go >>>> - HTML / CSS / Javascript >>>> - Jenkins >>>> - GitLab >>>> - ... >>>> >>>> Ces technologies ne sont pas toutes à connaitre, vous aurez tout le >>>> loisir de monter sur celles qui vous intéressent. >>>> >>>> Il y a 3 à 4 postes en salarié (65k€ n’est pas un gros mot pour nous) >>>> et 1 à 2 poste en freelance (600€HT/j n’est pas non plus insultant) >>>> >>>> Les Polytechniciens comme les autodidactes sont recherchés, seules les >>>> compétences importent. >>>> >>>> Conditions de travail: >>>> - Issy les Boulogne >>>> - Baby-Foot Bonzini >>>> - Locaux spacieux flambants neufs >>>> - Terrasse gigantesque >>>> - Embuscades de geeks armées de Nerfs quasi quotidiennes >>>> - Horaires souples >>>> - Remote quand vous en avez besoin >>>> - Poste de travail sous votre distribution préférée >>>> >>>> N’hésitez pas à me contacter si vous êtes intéressé. >>>> >>>> Cyril >>>> >>>> >>>> >>>> >>>> >>>> >>>> _______________________________________________ >>>> Liste de diffusion du FRsAG >>>> http://www.frsag.org/ >>>> >>> >>> _______________________________________________ >>> Liste de diffusion du FRsAG >>> http://www.frsag.org/ >> >> >> >> -- >> Sent from my Nokia 3310 >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> >

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG