- FRsAG - frsag.org

Gestion des glue records lors d'une renumérotation deréseau
by Pep 27 Feb '24

27 Feb '24

Je reposte le sujet, désolé pour le hijacking ... Bonjour la liste, Nous sommes une société d'édition de logiciels et nous recueillons des données de chacun de nos clients sur une vm dédiée. Nous avons 3 dns : ns-01 master, ns-02 slave et ns-03 slave chez un autre hébergeur. Notre hébergeur nous demande de changer de DC et de renuméroter notre réseau avec un nouveau /24. Il va donc y avoir une coupure de tous nos services et du dns en particulier. ns-01 est déclaré au registre (glue record), et seul ns-03 va continuer à fonctionner durant le déménagement. Sachant que les ips de nos dns vont changer, quelle est, selon vous, la meilleure stratégie à déployer pour minimiser le temps de reprise ? ttl, glue records, etc. Merci pour vos réponses, Eric Pretet

5 7

Re: Serveur S3
by Etienne Menguy 21 Feb '24

21 Feb '24

Si tu comptes gérer la réplication via ZFS et n'avoir qu'un seul serveur par DC, tu pourrais utiliser une solution comme https://github.com/scality/cloudserver pour simplement exposer ton filesystem avec du S3. Cependant si à l'avenir tu as besoin de plusieurs serveurs sur chaque site, je te conseille d'utiliser une solution comme Ceph ou MinIO pour gérer les problématiques de consistance/réplication/durabilité et se passer de ZFS. Attention aux petits objets, on peut se retrouver dans une situation où ça demande plus d'espace que l'objet lui même. https://docs.ceph.com/en/latest/rados/configuration/bluestore-config-ref/#m… pour Ceph, mais c'est la même problématique sur les cloud publiques Et les performances seront probablement décevantes. -- Étienne Menguy Feb 21, 2024, 10:17 by david(a)network-studio.com: > Re- > > Il y a déjà l'infra en place (serveurs dans différents DC, sous ZFS et qui font du send/receive). > > L'idée est de tester S3 (vs NFS) pour des backups (de pleins de petits fichiers - des mails). > > David > > ----- Mail original ----- > >> De: "Etienne Menguy" <contact(a)etienne-menguy.fr> >> À: "David Touitou" <david(a)network-studio.com> >> Cc: "French SysAdmin Group" <frsag(a)frsag.org> >> Envoyé: Mercredi 21 Février 2024 09:55:43 >> Objet: Re: [FRsAG] Serveur S3 >> >> Hello, >> >> Tu comptes rester sur un seul serveur? >> -- >> Étienne Menguy >> >> >> >> Feb 21, 2024, 09:46 by david(a)network-studio.com: >> >>> 'jour les gens. >>> >>> Je voudrais faire des tests (et peut-être un peu plus) en interne de backup vers >>> du S3. >>> >>> Le serveur qui va héberger le service existe déjà, c'est du ZFS, l'idée serait >>> d'avoir un dataset qui est servi en S3. >>> Du coup, pas besoin de distribution géographique (ou locale), pas besoin de >>> contrôle de parité ou EC, juste un serveur S3. >>> >>> J'ai trouvé Minio et Garage (qui font aussi tout ce dont je n'ai pas besoin). >>> >>> Est-ce que vous auriez d'autres outils à proposer ? >>> >>> Merci, >>> David >>> >>> _______________________________________________ >>> Liste de diffusion du %(real_name)s >>> http://www.frsag.org/ >>> > > _______________________________________________ > Liste de diffusion du %(real_name)s > http://www.frsag.org/ >

1 0

Stage IT / Private Equity - 6 mois - Documentation DORA / NIS2
by Aurélien J. 19 Feb '24

19 Feb '24

Bonjour, Je suis à la recherche d'un stagiaire rédacteur de documentation IT (notre grande passion) notamment les normes DORA et NIS 2. Le stagiaire aura pour mission d'analyser des informations complexes et de les rédiger en documents clairs et compréhensibles, aidant ainsi l'entreprise à se conformer aux nouvelles réglementations en vigueur. Le stage est rémunéré 1800€/mois + tickets restaurant + remboursement des transports. Si vous êtes intéressé, contactez-moi directement pour plus d'informations ou recevoir la fiche de poste. Je vous remercie de votre attention, AJ

1 0

[JOBS] Administrateur système et réseau / Strasbourg
by Sébastien EISSLER 15 Feb '24

15 Feb '24

Bonjour à tous, Mon entreprise recrute actuellement un administrateur système et réseau, je vous fais suivre le détail de l'offre ci-dessous. Bonne lecture --- Poste: Ingénieur système et réseau Vous êtes passionné par les défis technologiques et souhaitez contribuer au développement d'une infrastructure système robuste et performante ? Nous sommes à la recherche d'un professionnel talentueux pour rejoindre notre équipe en tant qu’Ingénieur Système Linux. Au cœur d’une équipe d’une vingtaine d’administrateurs et d’ingénieurs confirmés, vous aurez l'opportunité de mettre en pratique vos compétences dans l'administration d’infrastructures web, tout en travaillant avec toutes technologies de pointe du moment. Si vous êtes prêt à relever des défis stimulants au sein d'un environnement collaboratif, nous vous invitons à explorer cette opportunité avec nous. Votre objectif : garantir la disponibilité, la tenue de charge et la sécurité des infrastructures de l’entreprise et de ses clients Vos missions seront : 1 – Déploiement et maintien des infrastructures : Déployer, maintenir, sécuriser et faire évoluer nos serveurs, VM, cluster Kubernetes. Assurer la surveillance et le monitoring de nos plateformes et services réseau. Gérer et maintenir nos solutions de stockage. Intervenir sur les pannes d’infrastructure en appui au niveau 1. Assurer la sauvegarde de l’ensemble des données Technologies employées : Systèmes d'exploitation (Linux Redhat/Rocky Linux) Réseau (TCP/IP, firewalling, routage, VPN IPsec, Cisco, Fortinet) Services Réseaux (PowerDNS, Bind, NTP) Mail (Postfix, Dovecot) Stockage (SAN, NAS) Reverse Proxy (HAProxy, Varnish) Automatisation (Scripting Bash, Ansible, Terraform, Helm) Virtualisation (Vmware vSphere, Proxmox) Conteneurs et orchestration (Docker, Kubernetes) Sauvegarde (Bacula, Restic, Veeam Backup et Réplication) Repository (Gitlab, Harbor) 2 - La gestion de la sécurité : Appliquer les politiques de sécurité de l’entreprise Analyser les journaux de sécurité Réaliser une veille technique de sécurité des logiciels utilisés dans nos infrastructures. Assurer la sécurité de nos réseaux en maintenant nos firewall et équipement de contre-mesure DDOS. Technologies employées : Firewall (Fortinet) SIEM (Wazuh) 3 - La gestion des bases de données : Configurer, maintenir et optimiser les bases de données SQL et NoSQL. Assurer la sauvegarde et la restauration des données. Technologies employées : Bases de données (MySQL, PostGresql, SQL Server) Bases NoSQL (ElasticSearch, MongoDB) Memory DB (Redis, Memcache) Message Queues (RabbitMQ) 4 – Développer nos services : Assurer une veille technologique en vue de maintenir les services à l’état de l’art. Concevoir et mettre en œuvre nos nouvelles offres de services et solutions d’hébergement. Technologies employées : Automatisation (Scripting Bash, Ansible, Terraform, Helm) Programmation (PHP, Python, Golang) Le profil idéal de notre futur ingénieur système et réseaux : 3 ans d’expérience minimum Diplôme d'études supérieures en informatique ou expérience équivalente. Une bonne expérience en administration de systèmes Linux, de réseaux et de sécurité. Une connaissance approfondie ainsi qu’une expérience de production dans les technologies suivantes est nécessaire : Systèmes d'exploitation (Linux Redhat/Rocky Linux) Conteneurs et orchestration (Docker, Kubernetes) Réseau (TCP/IP) Serveurs web (Apache HTTPd, Nginx) Bases de données (MySQL) Automatisation (Scripting Bash) Compétences en programmation et en scripting (Python, Bash). L’autonomie, la polyvalence, la rigueur, l’organisation, l’écoute et une capacité au dialogue sont des qualités appréciées. Salaire : 35 à 45 k€/an Avantages : 26 jours de CP 22 jours de RTT Tickets Restaurant Chèques vacances -- EISSLER Sébastien -- SDV6TM.

1 0

Re: [JOBS] - Recherche admin couteau suisse la défense / boulogne billancourt
by Laurent CARON 12 Feb '24

12 Feb '24

Bonjour Aurélien, Le salaire étant, je te l'accorde, un critère important, il est toutefois dépendant de nombreux facteurs: Expérience, Compétences, ... il serait à mon avis indécent de parler de fourchette tant celle-ci serait large, flattant les uns, frustrant les autres et au final ne contentant personne. Si tu es candidat et que tu souhaites en discuter, je suis bien évidemment dispo. Laurent Le 09/02/2024 à 14:22, Aurélien J. a écrit : > Bonjour, > > Pas d'information sur le salaire et les avantages ? C'est la chose la > plus importante. Nous sommes tous des mercenaires dans ce métier ;) > > AJ > Responsable IT/Cyber - Private Equity > > On Fri, Feb 9, 2024 at 11:33 AM Laurent CARON <lcaron(a)marignan.immo> wrote: > > Bonjour à tous, > > Nous cherchons un (ou une) administrateur (principalement MS/365, mais > également du libre (linux, bsd, ...)) pour compléter une petite équipe > (8 personnes actuellement). > > Lieu d'activité: La défense / Boulogne-Billancourt puis Malakoff / > Issy-les-moulineaux. > > > Le Poste : > > L'équipe a en charge les activités de support et d’administration du SI > pour un groupe desservant 500 collaborateurs. > > ==== Pour les activités de Support ==== > - Traitement des tickets d’incidents transmis par les > collaborateurs > - Enrichissement de la base de connaissance, > - Étant entendu que les activités support traitent aussi bien des > incidents techniques que des demandes fonctionnelles. > > ==== Pour les activités d'Administration ==== > - Traitement des demandes non outillées par ailleurs : exemples > changement d’adresse mail, affectation de profils spécifiques, > - Participation à la mise en œuvre des profils d’administration > liés à la sécurité , > - Administration du tenant du client. > - Mise à niveau des équipements (Junos, IOS, PfSense, ...) > - Config réseau (VLAN, déploiement) > > ==== Le profil que nous recherchons ==== > > Expérience impérative sur les sujets administration d’Office 365 : > - Fonctionnement des différents outils de la suite Office 365, et > particulièrement pour cette prestation : EXCHANGE, > - Gérer les droits et les accès des utilisateurs sur Office 365, > - Configurer les services O365 (Exchange, Teams, OneDrive) > - Mettre en place les stratégies (policies des services O365), > - Maîtrise de la console d’administration Office 365, > - Délégations offertes par Office 365. > > ==== Compétence appréciée mais non obligatoire ==== > > Capacité à ponctuellement développer des scripts PowerShell > d’administration sur Office 365 en vue d’automatiser pour éviter le > traitement manuel de certaines opérations. > > ==== ==== ==== ==== ==== ==== ==== ==== ==== > Briques techniques: > - Supervision PRTG/Observium > - Exchange (Administration) > - Office 365 (Administration tenant) > - Virtualisation ProxMox > - SharePoint > - OneDrive > - Teams > - WiFi Ruckus / Unifi > - Windows (Domaine, GPO, déploiement de postes, ...) > - Linux (souhaité) > > Qualités personnelles recherchées: > - Volontariste et curieux > - Esprit d’équipe > - Sens du service et de la communication > - Fiable et rigoureux > - Ponctuel > > Déplacements ponctuels à prévoir (IDF + France métropolitaine). > Permis B souhaitable. > > > Si vous n'avez pas encore abandonné à la lecture de ce qui figure > ci-dessus et que vous êtes motivé, n'hésitez pas à m'envoyer votre CV. > > Laurent > > ________________________________ > > Ce message et éventuellement les pièces jointes, sont exclusivement > transmis à l'usage de leur destinataire, et leur contenu est > strictement confidentiel. Si vous recevez ce message par erreur, > merci de le détruire et d'en avertir immédiatement l'expéditeur. > Vous n'êtes en effet pas autorisé, dans cette hypothèse, à copier, > distribuer ou conserver ce message. > _______________________________________________ > Liste de diffusion du %(real_name)s > http://www.frsag.org/ <http://www.frsag.org/> > ________________________________ Ce message et éventuellement les pièces jointes, sont exclusivement transmis à l'usage de leur destinataire, et leur contenu est strictement confidentiel. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Vous n'êtes en effet pas autorisé, dans cette hypothèse, à copier, distribuer ou conserver ce message.

7 8

Avis choix hébergeur messagerie
by Analogx 11 Feb '24

11 Feb '24

28 52

[JOBS] - Recherche admin couteau suisse la défense / boulogne billancourt
by Laurent CARON 09 Feb '24

09 Feb '24

Bonjour à tous, Nous cherchons un (ou une) administrateur (principalement MS/365, mais également du libre (linux, bsd, ...)) pour compléter une petite équipe (8 personnes actuellement). Lieu d'activité: La défense / Boulogne-Billancourt puis Malakoff / Issy-les-moulineaux. Le Poste : L'équipe a en charge les activités de support et d’administration du SI pour un groupe desservant 500 collaborateurs. ==== Pour les activités de Support ==== - Traitement des tickets d’incidents transmis par les collaborateurs - Enrichissement de la base de connaissance, - Étant entendu que les activités support traitent aussi bien des incidents techniques que des demandes fonctionnelles. ==== Pour les activités d'Administration ==== - Traitement des demandes non outillées par ailleurs : exemples changement d’adresse mail, affectation de profils spécifiques, - Participation à la mise en œuvre des profils d’administration liés à la sécurité , - Administration du tenant du client. - Mise à niveau des équipements (Junos, IOS, PfSense, ...) - Config réseau (VLAN, déploiement) ==== Le profil que nous recherchons ==== Expérience impérative sur les sujets administration d’Office 365 : - Fonctionnement des différents outils de la suite Office 365, et particulièrement pour cette prestation : EXCHANGE, - Gérer les droits et les accès des utilisateurs sur Office 365, - Configurer les services O365 (Exchange, Teams, OneDrive) - Mettre en place les stratégies (policies des services O365), - Maîtrise de la console d’administration Office 365, - Délégations offertes par Office 365. ==== Compétence appréciée mais non obligatoire ==== Capacité à ponctuellement développer des scripts PowerShell d’administration sur Office 365 en vue d’automatiser pour éviter le traitement manuel de certaines opérations. ==== ==== ==== ==== ==== ==== ==== ==== ==== Briques techniques: - Supervision PRTG/Observium - Exchange (Administration) - Office 365 (Administration tenant) - Virtualisation ProxMox - SharePoint - OneDrive - Teams - WiFi Ruckus / Unifi - Windows (Domaine, GPO, déploiement de postes, ...) - Linux (souhaité) Qualités personnelles recherchées: - Volontariste et curieux - Esprit d’équipe - Sens du service et de la communication - Fiable et rigoureux - Ponctuel Déplacements ponctuels à prévoir (IDF + France métropolitaine). Permis B souhaitable. Si vous n'avez pas encore abandonné à la lecture de ce qui figure ci-dessus et que vous êtes motivé, n'hésitez pas à m'envoyer votre CV. Laurent ________________________________ Ce message et éventuellement les pièces jointes, sont exclusivement transmis à l'usage de leur destinataire, et leur contenu est strictement confidentiel. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Vous n'êtes en effet pas autorisé, dans cette hypothèse, à copier, distribuer ou conserver ce message.

2 1

[FSSAG] Anydesk hacké
by Anthony Frnog 09 Feb '24

09 Feb '24

Pour ceux qui n auraient pas vu la nouvelle, les serveurs de production d Anydesk ont été hackés. https://thehackernews.com/2024/02/anydesk-hacked-popular-remote-desktop.htm…

12 17

[JOBS] recrutement d'un administrateur système et réseau
by Thomas Samson 26 Jan '24

26 Jan '24

Bonjour à tous TLDR: On cherche un administrateur système/réseau/multitâche pour completer une petite équipe, pour gérer à la fois de l'infra physique et virtuelle, actuellement surtout basée sur proxmox / puppet / debian / centos, avec un peu de cloud et meme du kubernetes on premise, du réseau bgp et ospf, et potentiellement beaucoup d'autres choses suivant les envies, besoins et l'évolution. Il y a aussi une partie de support et conseil interne, ainsi que du consulting possible auprès des clients. Je sais que le salaire n'est pas mentionné, mais les profiles pouvant correspondre sont tellement variables qu'il est difficile de mettre une fourchette qui ne soit pas ridiculement large, donc salaire sur profil. Si ça vous intéresse, envoyez moi un mail, merci :) Version longue: La boite: ADVANCED SCHEMA est une société de services informatiques spécialisée dans la donnée. Depuis 20 ans, nous créons des plateformes de données sur mesure pour nos clients. Nous investissons fortement dans nos activités de R&D afin de concevoir des solutions innovantes et de continuer à sortir des sentiers battus. ADVANCED SCHEMA a développé de nouvelles activités pour réaliser l'ambition du groupe : devenir une entreprise end-to-end, en proposant une offre à 360° à nos clients pour les accompagner à chaque étape de leurs projets. https://www.advanced-schema.com/home https://www.welcometothejungle.com/fr/companies/advanced-schema Le poste: https://advanced.recruitee.com/o/administrateur-systeme-reseau En tant qu'Administrateur Système et Réseau, vous travaillez dans l'équipe responsable de l'ensemble des infrastructures du Groupe ADVANCED SCHEMA et de ses filiales. Votre rôle consiste à assurer la maintenance, l'amélioration et l'accroissement de ces infrastructures. Quelques-unes de vos activités : - Création et maintien de mécanismes d'automatisation, d'installation et de configuration de nos équipements datacenter via l'orchestrateur puppet (Hyperviseurs, VM, lxc, firewall, switch, monitoring, backup, ...) - Fourniture de services à nos collaborateurs, ainsi qu'à nos clients - Recherche, développement et mise en place de solutions techniques visant à l'amélioration constante de nos plateformes et outils. - Configuration physique, installation et câblage de nos baies, routeurs, switchs et serveurs Vous l'aurez compris, le poste à pourvoir comprend tant la gestion des serveurs physiques et virtuels que la partie support et conseil pour nos projets clients et internes. Vos compétences et qualités : - Vous avez un bon sens du relationnel et savez travailler en équipe - Curieux, autonome et assidu, les challenges techniques sont pour vous une source de motivation - Vous êtes passionnés d'informatique au sens large, et êtes en constante recherche de nouvelles compétences - Vous maîtrisez les principaux outils d'administration systèmes et réseaux (langages de script, firewall, switch, routeur, système Linux, etc.) -- Thomas SAMSON

1 0

Réflexion sur référentiel identité unique dans environnement Linux, Windows et web
by DUVERGIER Claude 22 Jan '24

22 Jan '24

Bon(soi|jou)r la liste, Je pose ici mes réflexions sur un problème qui, j'espère, parlera à certains (qui l'auront résolu), pourra en aider d'autres (qui l'ont/l'auront un jour). TL;DR : Quels sont les services à utiliser pour pouvoir authentifier des utilisateurs lors d'accès à des dossiers partagés CIFS, des serveurs SSH Linux et des applications Web avec un référentiel unique/centralisé. CONTEXTE : J'ai actuellement l'infrastructure suivante : * Annuaire LDAP sous OpenLDAP : c'est le référentiel unique, il contient utilisateurs/machines (PosixAccount) et groupes (PosixGroup). * Application (web) maison pour alimenter l'annuaire en fonction des embauches/départs (pas de base de données SQL ou autre, tout est dans le LDAP). * Serveur OpenID pour certaines applications web : utilise le LDAP comme source. * Les utilisateurs ont des comptes locaux sur leur stations de travail Windows/Linux (aucune interaction avec le LDAP). Ainsi, les utilisateurs peuvent s'identifier sur : * des application Web qui gèrent nativement LDAP (eg. Moodle, GitLab, GLPI, etc.). * des applications Web sous Apache/Nginx (via mod_authnz_ldap ou nginx-ldap-auth). * des applications Web qui gèrent OpenID. * des serveurs Linux en SSH via nslcd, libnss-ldapd et libpam-ldapd. (Et avoir un carnet d'adresse des collègues dans leur client de messagerie) Chaque application est responsable de qui elle accepte (utilisateur et/ou groupe) et de ce qu'elle lui autorise de faire (l'annuaire LDAP ne contient pas de permissions). PROBLÈMES/LIMITES : Cela fonctionne (bien) depuis des années, mais ne réponds pas aux besoins suivants (arrivés plus tard) : * (Le plus important): le partage de fichiers via CIFS/Samba (car nécessite des attributs spécifiques dans le LDAP). * stocker *facilement* des données complexes dans OpenLDAP (eg. variantes d'avatars/photo, jours de présence sur x semaines) Bonus facultatif : gestion "domaine" des comptes utilisateurs des stations de travail pour qu'ils utilisent les même identifiants lors de l'ouverture de leur session, que je puisse les gérer de manière centralisée, et qu'ils soient même pré-authentifiés sur les serveurs de fichiers. ÉBAUCHE DE SOLUTION : Je pense donc qu'il est temps de tout reprendre à zéro et c'est là que je découvre (car je suis néophyte sur ces questions) : * FreeIPA qui créer un "AD-like" pour machines Linux. * Samba v4 qui intègre désormais son annuaire LDAP et se comporte comme un Active Directory. * D'autres dont j'avais déjà entendu parler sans jamais les utiliser : Kerberos et RADIUS/DIAMETER. J'envisage donc l'architecture suivante : * Application maison pour stocker (dans une base SQL quelconque) les utilisateurs/groupes (+ des infos spécifiques complexes) ET qui alimente l'annuaire avec seulement les infos pertinentes/standardisées (le schéma LDAP sera plus simple et une API REST pourra exposer les autres infos aux applications si besoin). * Serveur d'annuaire LDAP (OpenLDAP, 389DS, le 389DS de FreeIPA, le LDAP de Samba4 ?). * Serveur(s) de fichiers (TrueNAS, OpenMediaVault, etc.) : qui se connectent à l'annuaire LDAP (ou autre forme de confiance/délégation). Si je prends le bonus "domaine" : que me faudrait-il ? Samba4 seul suffirait pour les stations de travail Windows ET Ubuntu ou bien il faudrait Samba4+FreeIPA pour tout couvrir ? L'idée d'avoir un AD Samba4 qui tourne sur Internet ne me plait guère. Et comme les serveurs de fichiers seront de toutes façons dans le LAN, je pense plutôt installer Samba4 en LAN et mettre en place, juste pour les applications web, une copie (synchro à sens unique) vers un OpenLDAP ouvert sur Internet (sans les attributs samba/domaine). Je suis ouvert à : * toute correction si j'ai dit une énormité sans nom * et surtout à toute suggestion d'outil que je n'aurais pas trouvé qui m'aide dans ma quête. Merci

7 6

Re: OVH et OWA
by Stéphane Rivière 17 Jan '24

17 Jan '24

Le 17/01/2024 à 10:49, Benoit Lair via FRsAG a écrit : > Comme proposer XCP-NG comme distro de virtualisation ? :D Ça ferait connaître Xen... -- Stéphane Rivière Ile d'Oléron - France

1 0

OVH et OWA
by David Ponzone 17 Jan '24

17 Jan '24

Pour ceux qui n’ont pas vu, OVH éjecte OWA comme webmail pour les emails Mutu/MX-Plan, au profit de Zimbra. David

6 6

selinux (oui je suis en retard de 10 ans) (au moins)
by Jeremy Monnet 12 Jan '24

12 Jan '24

Salut les gens, J'ai une question selinux "un peu" avancée. D'avance je m'excuse parce que oui, j'aurais dû investir du temps dans selinux il y a bien longtemps (qu'on aime ou pas, je devrais être capable de répondre à ce genre de question...) J'ai lu de la doc, regardé des tuto, je maîtrise selinux pour apache... Mon problème c'est une appli métier dans une arborescence dédiée. Quand on active selinux en enforcing, elle ne démarre plus. ls -lZ /application drwxrwxr-x. 3 user group system_u:object_r:unlabeled_t:s0 40 Jan 11 17:56 /application/ restorecon -n -v /application/ Would relabel /application from system_u:object_r:unlabeled_t:s0 to system_u:object_r:default_t:s0 ps -eZ | grep -i appli system_u:system_r:initrc_t:s0 11943 ? 00:00:09 appli Déjà, question bête, est-ce qu'un restorecon (récursif...) suffirait à ce que l'appli démarre ? initrc_t vers default_t ? Ensuite, surtout quelle est la meilleur marche à suivre, je suppose qu'il faut a minima ajouter un contexte, genre semanage fcontext -a -t unconfined_t '/application(/.*)?' Mais dans ce cas précis si on veut faire du selinux "pour de vrai" est-ce qu'il ne faudrait pas ajouter un type dédié genre mon_appli_t ? et c'est là où je sèche complètement, que faudrait-il faire en plus sur le user, sur le process pour que ça fonctionne bien ? Merci d'avance pour toute aide :) Jérémy

2 1

[FRSAG][Tech] Mysql NDB
by Anthony Frnog 11 Jan '24

11 Jan '24

Bonjour à tous, Pour commencer, mes meilleurs vœux pour 2024. Je suis actuellement en train de maquetter un cluster Mysql NDB. De ce que j ai pu voir dans les différentes doc, il semblerait que les data et index sont stockés en RAM. (Je me trompe peut être). Le problème dans ce cas est une saturation de la RAM et de devoir ensuite upgrader le serveur afin de rajouter de la RAM. Est-ce que quelqu'un dans la liste aurait déjà travaillé sur cette techno ? Si oui, comment est il possible de ne pas utiliser la RAM pour les index et data? Merci d avance pour vos conseils/remarques Anthony

2 2

Synology Hybrid Share: des retours ?
by Jérémie Parisel 10 Jan '24

10 Jan '24

Salut la liste, Je cherche à trouver une solution plus efficiente que du VPN inter-sites pour gérer des accès à des serveurs de fichiers Synology depuis différents sites d'une association. Les besoins ne sont pas immenses (usage bureautique principalement - pas trop d'accès concurrents). Je suis tombé sur Hybrid Share qui, sur papier, présente les avantages d'une solution en ligne, tout en gardant les avantages du sur-site (cache local pour rapidité d'accès, on garde un certaine maitrise de ses données, accès résistant à un perte de connexion internet, sauvegardes locales possibles). Au prix d'une dépendance à un service proprio. Est-ce certains d'entre vous ont déjà joué avec? Quels sont vos retours ? Est-ce que ça gère bien les verrous fichiers (lock)? Est-ce qu'il gère de manière censée les situations dans lesquels un ou des sites sont isolés du cloud et continue leur popote pendant ce temps ? Est-ce qu'il traite les conflits de version? Merci d'avance de vos retours d'expérience. Bon week-end à tous, Jérémie

6 6

[BIZ] Revendeur de serveur orienté stockage NAS (TrueNAS) ?
by DUVERGIER Claude 08 Jan '24

08 Jan '24

Bonjour, Après avoir résolu mon évolution de routeur (sur FrnOG), j'ai besoin de monter un nouveau serveur de stockage local (NAS). On a déjà des serveurs de stockage, sous TrueNAS SCALE (la variante Debian), mais il nous en faudrait un nouveau. Les besoins utilisateurs sont "simples" : * Stockage de fichiers accédés en CIFS * Environ 15 utilisateurs * Quelques gros fichiers graphiques et vidéos (2/3 monteurs et graphistes qui travaillent en direct sur le réseau) Niveau matériel : * CPU : 1 seul suffira * 64 Go de RAM ECC * Capacité disques : 6 HDD LFF/3.5" pour le stockage, 2 HDD/SSD pour le système * Pas de RAID matériel (cause RAID-Z2 ZFS sur TrueNAS) * Accès IPMI/BMC/iLO/iDRAC/… * 2 ports réseau Ethernet Gigabit avec possibilité d'ajout de SFP+ * Double alimentation électrique * Les rails de montage en rack * Tous les caddy/tray/tiroirs de disque * Compatible TrueNAS (carte LSI typiquement) * **En stock** Je n'ai pas de préférence quand au fabriquant (j'ai déjà du HP et du Dell). J'avais par exemple trouvé le Supermicro SYS-620P-TRT chez un revendeur mais il n'était plus en stock le temps de vérifier quelques détails. Vu mes besoins (que je trouve modestes mais je peux me tromper), du refurbished me convient également si ça permet d'avoir accès à du stock. Donc s'il y a des revendeurs de serveurs, voire des intégrateurs TrueNAS sur la liste ou dans vos contacts, je prends ;) Et je prends aussi les conseils sur du TrueNAS utilisé pour des fichiers vidéos si vous en avez. Merci -- Duvergier Claude

4 3

Re: Recherche solution de backup adaptée à de fortes volumétries
by Denis PUGNERE 04 Jan '24

04 Jan '24

Bonjour Fabien, la liste, Petit retour d'expérience d'un labo de recherche sur EOS que Gilles a mentionné. je gère 2 instances EOS dans 2 contextes d'utilisation différents : * Stockage de données scientifique d'un laboratoire de recherche : Stockage de datasets de données de CMS (https://cms.cern) et de nos autres expériences internes, supportant à la fois les protocoles de transfert de données (XRootD and HTTPS) entre datacenters de la grille WLCG (https://wlcg.web.cern.ch/) et EGI (https://www.egi.eu/) et à la fois des accès locaux (type POSIX via FuseX) * Stockage Online des données qui sortent d'une expérience, sorte de buffer proche du détecteur, pour que les données soient calibrées / traitées / filtrées / nettoyées sur place avant d'être exportées vers les centres de calcul CERN/IN2P3/FNAL... Authentification supportée : kerberos et certificats x509 depuis longtemps, OIDC plus récemment Au niveau du stockage, c'est très versatile : sur du RAID matériel ou logiciel (pas conseillé), sur du JBOD. Tu peux aussi assurer de la redondance via des réplicas ou alors de l'erasure coding, par répertoire. par exemple /eos/stockage/cycle1/exp1/processed en réplica 2 et /eos/stockage/cycle1/exp1/raw en erasure coding. L'erasure coding prends tout son sens sur du JBOD puisque tu assures la redondance des données sur des disques différents et sur des serveurs de stockage différents avec un overhead faible. Quotas par utilisateur, par groupe, par projet (arborescence) Comme stockage distribué c'est bien pensé puisque les meta-données sont distribuées dans QuarkDB (KV store backend en haute dispo) et si tu utilises l'erasure coding avec un nb de FST (serveurs de stockage) > N+P, alors tu continues à avoir accès à tes données même si tu perds un FST. Au niveau de tes critères : * open source * scalable natif. + il y a de serveurs de stockage, mieux c'est. Au niveau du roulement des serveurs : drain du serveur à remplacer (1 commande à taper), on revient + tard quand il a fini de déplacer les n TB vers les autres serveurs de stockage, on traite les cas particuliers, on le sort de prod, on le remplace et le nouveau serveur entré en prod récupère sa part comme avec CEPH. * interfacé avec les bandes via un autre de leurs soft CTA (https://cta.web.cern.ch/cta) * Pas trop complexe / usine à gaz : un peu complexe quand même quand on veut utiliser les fonctionnalités ou modifier le comportement des sous composants, mais une fois qu'on a compris les briques de bases (Namespace MGM + persistance des meta-données dans QuarkDB + stockage des données dans les FST), le reste est de la routine de services de stockage. Au niveau des performances, aucun problème pour saturer des liens a n*10Gb/s, même pour des petits fichiers. NB : Prochain workshop EOS en mars 2024 [ https://indico.cern.ch/event/1353101/ | https://indico.cern.ch/event/1353101/ ] Cordialement Denis ----- Le 3 Jan 24, à 20:43, Gilles Mocellin <gilles.mocellin(a)nuagelibre.org> a écrit : Le mercredi 3 janvier 2024, 18:42:10 CET Fabien Sirjean a écrit : BQ_BEGIN Bonsoir la liste, En ce début d'année, je me creuse la cervelle autour des sauvegardes, alors je vous partage mes questionnements :) Petit topo du contexte : je bosse dans un centre de recherche scientifique, dont les instruments produisent pas mal de données. Ces données sorties des instruments "raw" sont ensuite traitées et transformées pour analyse (données "processed"), en vue de publier des papiers de recherche. Les données raw sont produites pendant des "cycles" de fonctionnement (3 à 4 cycles par an) et l'approche est WORM (c'est la valeur produite par l'institut, les données raw sont impossibles à reproduire). Les données processed sont produites en continu selon l'activité des scientifiques, parfois plusieurs années après la production des données raw associées. Les données processed sont recalculables à partir des données raw, mais ça peut être coûteux (temps et puissance de calcul). On a actuellement 1.3 PiB de data (raw+processed) sur notre stockage primaire. Ça tourne sur une infra Ceph en triple réplication, grosso-merdo ça fait 600 disques mécaniques de 20TB. Évidemment on est sur un scénario loin d'être idéal pour le stockage : on a principalement de très nombreux petits fichiers (<128 KB). Mais on a aussi des fichiers >1TB, sinon c'est pas drôle... Si vous voulez une idée de la tête de l'arborescence, ça ressemble à ça : https://pastebin.com/vVF31cv4 On aimerait changer de solution de backup pour ces données, au profit d'un truc qui coche au moins plusieurs de ces critères (tous, je sens que ça va être compliqué) : * Open Source * Pas trop complexe / usine à gaz * Scalable (marre de changer tout le matos tous les 4-5 ans parce que y'a plus de place...) * Qui permette de gérer indépendamment le backup des données "raw" (ça bouge pas mais on veut vraiment pas les perdre) des données "processed" (ça bouge, on peut se permettre de les perdre, on peut réduire la rétention pour les vieux cycles) * Qui fasse pas nécessairement tourner des tas de disques en permanence (les données raw pourraient très bien être sur de la bande magnétique, vu qu'elles ne bougent plus du tout une fois le cycle terminé) * Qui coûte un prix raisonnable Jusqu'ici on fait du bacula et du rsync sur ZFS (un serveur avec plein de baies JBOD en SCSI). Mais c'est plein, et il faut donc faire évoluer tout ça. Le plus simple pour nous serait probablement de continuer avec la même solution sur le plan logiciel, en passant sur un stockage distribué comme Ceph pour avoir la scalabilité souhaitée. Mais ça fait la même techno pour le stockage primaire et le backup (pas top), et Ceph n'est pas très efficient (même si on peut faire des choses en Erasure Coding). De plus, ça ne permet pas d'intégrer des bandes magnétiques dans l'équation. Voilà, n'hésitez pas à partager vos avis et expériences. Notamment je n'ai jamais bossé avec de la bande magnétique, je me questionne pas mal sur la pertinence et la facilité de gestion. Si des commerciaux passent par là : vous pouvez me contacter sur mon mail pro (sirjean(a)ill.fr) mais je suis plutôt dans une phase exploratoire (il y aura de toutes façon un appel d'offres). Merci pour vos retours, et à bientôt :) Fabien Bonjour, En restant dans le domaine de la recherche, on a évidemment le CERN qui peut être pris comme référence / inspiration. https://home.cern/science/computing/storage Ils ont du Ceph, mais à priori, pas pour les données des expériences, surement pour leur Cloud OpenStack. Leur stockage est fait maison (EOS https://eos-web.web.cern.ch/eos-web/) Et le stockage long terme, archivage est sur bande. PS: Tien, je vois que EOS a plusieurs backends de stockage à proprement dit, et qu'on y retrouve Ceph aussi, en mode RADOS direct ou CephFS... _______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/ BQ_END -- [ https://www.ip2i.in2p3.fr/ ] Denis PUGNÈRE Institut de Physique des 2 Infinis de Lyon Campus LyonTech la Doua, bâtiment Dirac 4 rue Enrico Fermi , 69622 Villeurbanne +33 (0) 7 89 32 12 46 [ https://twitter.com/ip2ilyon | ] [ https://facebook.com/IP2ILyon ] [ https://www.ip2i.in2p3.fr/ | https://www.ip2i.in2p3.fr ]

1 0

Recherche solution de backup adaptée à de fortes volumétries
by Fabien Sirjean 03 Jan '24

03 Jan '24

Bonsoir la liste, En ce début d'année, je me creuse la cervelle autour des sauvegardes, alors je vous partage mes questionnements :) Petit topo du contexte : je bosse dans un centre de recherche scientifique, dont les instruments produisent pas mal de données. Ces données sorties des instruments "raw" sont ensuite traitées et transformées pour analyse (données "processed"), en vue de publier des papiers de recherche. Les données raw sont produites pendant des "cycles" de fonctionnement (3 à 4 cycles par an) et l'approche est WORM (c'est la valeur produite par l'institut, les données raw sont impossibles à reproduire). Les données processed sont produites en continu selon l'activité des scientifiques, parfois plusieurs années après la production des données raw associées. Les données processed sont recalculables à partir des données raw, mais ça peut être coûteux (temps et puissance de calcul). On a actuellement 1.3 PiB de data (raw+processed) sur notre stockage primaire. Ça tourne sur une infra Ceph en triple réplication, grosso-merdo ça fait 600 disques mécaniques de 20TB. Évidemment on est sur un scénario loin d'être idéal pour le stockage : on a principalement de très nombreux petits fichiers (<128 KB). Mais on a aussi des fichiers >1TB, sinon c'est pas drôle... Si vous voulez une idée de la tête de l'arborescence, ça ressemble à ça : https://pastebin.com/vVF31cv4 On aimerait changer de solution de backup pour ces données, au profit d'un truc qui coche au moins plusieurs de ces critères (tous, je sens que ça va être compliqué) : * Open Source * Pas trop complexe / usine à gaz * Scalable (marre de changer tout le matos tous les 4-5 ans parce que y'a plus de place...) * Qui permette de gérer indépendamment le backup des données "raw" (ça bouge pas mais on veut vraiment pas les perdre) des données "processed" (ça bouge, on peut se permettre de les perdre, on peut réduire la rétention pour les vieux cycles) * Qui fasse pas nécessairement tourner des tas de disques en permanence (les données raw pourraient très bien être sur de la bande magnétique, vu qu'elles ne bougent plus du tout une fois le cycle terminé) * Qui coûte un prix raisonnable Jusqu'ici on fait du bacula et du rsync sur ZFS (un serveur avec plein de baies JBOD en SCSI). Mais c'est plein, et il faut donc faire évoluer tout ça. Le plus simple pour nous serait probablement de continuer avec la même solution sur le plan logiciel, en passant sur un stockage distribué comme Ceph pour avoir la scalabilité souhaitée. Mais ça fait la même techno pour le stockage primaire et le backup (pas top), et Ceph n'est pas très efficient (même si on peut faire des choses en Erasure Coding). De plus, ça ne permet pas d'intégrer des bandes magnétiques dans l'équation. Voilà, n'hésitez pas à partager vos avis et expériences. Notamment je n'ai jamais bossé avec de la bande magnétique, je me questionne pas mal sur la pertinence et la facilité de gestion. Si des commerciaux passent par là : vous pouvez me contacter sur mon mail pro (sirjean(a)ill.fr) mais je suis plutôt dans une phase exploratoire (il y aura de toutes façon un appel d'offres). Merci pour vos retours, et à bientôt :) Fabien

5 4

Re: Journal.....
by Stéphane Rivière 13 Dec '23

13 Dec '23

Le 08/12/2023 à 15:42, Thomas Constans via FRsAG a écrit : > Moi j'aime bien +1000 Ou les priorités fines de services actifs avant de lancer le sien, ou le restart automatique... -- Stéphane Rivière Ile d'Oléron - France

6 10

Journal.....
by David Ponzone 11 Dec '23

11 Dec '23

Dites, c’est moi, ou le remplacement de syslogd par journald est une des plus grandes pitreries de l’histoire de Linux ?

15 21

Debian 12 / ext4 data corruption
by Romain 11 Dec '23

11 Dec '23

Pour ceux qui auraient raté l'actu : - https://twitter.com/debian/status/1733559140914749547 - https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1057843 Ne pas installer le paquet 6.1.64-1 du kernel. Romain

4 6

Push notification
by Jerome Lien 06 Dec '23

06 Dec '23

Bonjour à tous, aprés les Faxs, les sms... passons à la notification android/iphone .... nos developpeur web aimeraient implanter des push notification dans leur app's et nous demandent un coups de main pour savoir la meilleur méthode pour s'y prendre. au début j'ai regardé la plateforme FCM (firebase) de google et aprés je suis tombé sur plein de plateforme "gérant" iphone et android, type onesignal ou truepush ... auriez vous des conseils à donner ? ou des pistes ? on parle de : >100k notificaiton /mois >android/iphone >web apps pour l'instant (pas d'apk) meric à tous, jerome

4 3

Apéro Lyonnais : lundi 04 décembre 2023
by cam.lafit 04 Dec '23

04 Dec '23

Bonjour Afin de finir en fanfare l'année, je vous propose de nous retrouver ce lundi 04 décembre. On profite de la neige non encore arrivée pour profiter d'un bon grog :) On pourra même parler CI/CD et construction automatique de paquet debian si vous voulez. Je vous attends donc ce soir soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 04 décembre 2023 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Recherche Expert NextCloud
by SIMANCAS Hugo 20 Nov '23

20 Nov '23

Bonjour, Je cherche un expert NextCloud pour une inter en urgence sur devis. Le besoin est du tuning pour augmenter la capacité du serveur à recevoir du fichier de +3Go sans planter. Infra : Reverse nginx Serveur Core Ubuntu 20.04 LTS avec tout up to date Merci Hugo 06 95 44 29 64

3 2

Re: Avis choix hébergeur messagerie
by Laurent Barme 17 Nov '23

17 Nov '23

Le 17/11/2023 à 14:43, Thomas Constans via FRsAG a écrit : > > > l'avantage quand on ses propres serveurs de mail c'est qu'on sait où ça bloque > et on ne dépend pas d'un service de support plus ou moins dispo et efficace. > ++ C'est le seul avantage qui reste à cette solution mais il est considérable.

1 0

Solution de sauvegarde d'un volume important de données
by Thomas Constans 13 Nov '23

13 Nov '23

Bonjour la liste, J'ai un client dont le volume de données atteint les 20 TO. C'est tout stocké sur 1 qnap et un syno (ce n'est pas moi qui est choisi). respectivement en raid 10 et raid "syno". Je fais des sauvegardes à coup de rsync sur : * un vieux pc linux converti en serveur de backup * un disque externe * un synology sur un autre site. Je suis parti pour remplacer les disques de tout ce petit monde par des trucs de plus grosses capacités, mais peut-être y 't'il une meilleur solution. Bien évidemment le budget est très réduit (même si le client commence à intégrer qu'une infra qui marche, ça coûte). Je suis également preneur d'idée sur la partie logiciel, sachant que j'ai pas trouvé chaussure à mon goût dans la bibliothèque logiciel de qnap. Merci de vos retours, la bise -- Thomas Constans

7 7

[BIZ] Intégrateur Apache Guacamole
by quentin＠wawer.fr 13 Nov '23

13 Nov '23

Bonjour à tous, Je recherche un intégrateur Apache Guacamole pour une prestation complète (installation, paramétrage voir même support...). Les seuls prérequis sont ceux de la fonction publique : - Paiement par mandat administratif - Dépot de la facture sur Chorus Pro Je peux donner plus de détails en MP :) Merci d'avance.

1 0

Apéro Lyonnais : lundi 06 novembre 2023
by cam.lafit 05 Nov '23

05 Nov '23

Bonjour Afin de reprendre les bonnes habitudes, je vous propose de nous retrouver ce lundi 06 novembre. On profite de la nouvelle fraîcheur ambiante pour se réchauffer autour d'un bon grog :) Je vous attends donc lundi soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 06 novembre 2023 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Des sups ? Lesquelles et pour quel usage ?
by Jarod G. 31 Oct '23

31 Oct '23

Holà la liste, on est en train de réfléchir à la question des supervisions pour une petite infra qui peut être amenée à évoluer. Je dit "des" car on remarque vite que un outil tout en un qui fait tout correctement, bah ça existe tout simplement pas. On réfléchissait à monter donc au moins deux sups. Une sup "infra" qui fait uniquement du SNMP/ICMP pour tout ce qui est réseau/serveurs/vm et une sup "applicative" qui elle va gérer le reste (état nginx, systemd, etc...). Du coup on est en recherche d'idées, sur la partie "infra" on est plutôt familier avec Observium et LibreNMS même si on est pas fermé à autre chose. Quand à la partie "applicative" c'est un peu le flou (mix grafana+influx ?), surtout sur la partie alertes. Avez vous des retex sur des solutions que vous utilisez déjà ? (ou des noms de solutions "entendues" mais jamais testées) Notre seule et unique contrainte dans les solutions est que ça a besoin d'être gratuit (bonus si c'est libre). Jarod G.

9 8

Web version mobile sur MacOS....
by David Ponzone 25 Oct '23

25 Oct '23

Aux gurus du web, Ca fait un moment que ça me turlupine, et il est temps que je comprenne. J’ai certains sites qui s’affichent systématiquement dans leur version mobile, alors que je suis sur Safari MacOS. Par exemple: https://www.yealink.com/en/product-detail/ip-phone-t48u <https://www.yealink.com/en/product-detail/ip-phone-t48u> Même si j’ouvre une fenêtre privée et que je change le User-Agent pour Chrome Windows…. Si je l’ouvre avec Chrome MacOS, c’est bon. Une idée ? Ils ont un mécanisme (foireux) de détection du navigateur qui outrepasse le User-Agnt et se plante ? Merci David

3 4

[TECH] Fiabilité Lanner (problème démarrage sur FW-7551)
by DUVERGIER Claude 23 Oct '23

23 Oct '23

Bonjour, Un de nos routeur basé sur un mini-ordi/appliance Lanner FW-7551 (Atom C2000) [1] a planté ce week-end. Il ne réponds plus et il n'y aucune sortie sur le port console. Le by-pass réseau semble fonctionner (pas testé mais les LEDs de port réseau semblaient le confirmer). Le crash semble être matériel : le disque est OK (mais il faut que je teste la RAM). Le fichier de /var/crash/info.0 (récupéré sur le système FreeBSD) indique clairement qu'un problème va survenir : Dump header from device: /dev/gpt/swapfs Architecture: amd64 Architecture Version: 4 Dump Length: 156160 Blocksize: 512 Compression: none Dumptime: 2023-10-21 17:44:55 +0200 Hostname: router.example.com Magic: FreeBSD Text Dump Version String: FreeBSD 13.2-RELEASE-p3 stable/23.7-n254799-01e2d59d337 SMP **Panic String: NMI indicates hardware failure** Dump Parity: 3771926898 Bounds: 0 Dump Status: good Le système est repartit sur le matériel de réserve mais je m'étonne de ce genre de panne (matériel normalement plutôt fiable) et de n'avoir aucune sortie sur le port console, ni même de bip ou LED de diagnostic. Chose étonnante : il devrait ne devrait normalement pas s'allumer (du moins tenter) dès qu'on le branche au secteur mais c'est pourtant ce qu'il fait. Une idée de comment diagnostiquer tout ça ? Au moins histoire de comprendre car j'ai déjà entamé les recherches pour un remplaçant. Merci et bon début de semaine. [1]: https://www.lannerinc.com/products/network-appliances/x86-desktop-network-a… -- Duvergier Claude

2 1

squid sur ovh
by Dang Herve 16 Oct '23

16 Oct '23

Bonjour Je n'arrive plus depuis un moment de configurer un serveur squid sur du dédiée OVH J'ai les erreurs suivantes: sendto FD 12: (1) Operation not permitted ipcCreate: CHILD: hello write test failed Quelqu'un aurait une idée de qui est devenu spécifique chez eux ? Merci Hervé

4 5

[TECH] Traefik et multi-network
by Olivier Vailleau 16 Oct '23

16 Oct '23

Salut les gens, Ça faisait quelques temps que je n'avais pas posté sur cette liste. C'était plutôt signe que tout allait bien, mais le sort en a décidé autrement ! J'ai tenté d'utiliser l'outil Traefik pour publier mes containers. Tout marchait bien en test, et hop, je part en prod. Hélas, je sui sconfronté à un souci : Mes containers ont plusieurs réseaux : un dédié au "front" Traefik et un dédié à la machinerie de l'appli (relier l' apache à la bdd, etc). Traefik est censé repérer la bonne conf réseau grâce aux labels - traefik.docker.network=front_network Cependant, il pioche au hasard dans les réseaux du container et pointe souvent sur le mauvais. Est-ce que quelqu'un a déja rencontré ce souci ? bien à vous ! Olivier.

3 3

Greylisting par Offic365 ce matin ?
by David Ponzone 12 Oct '23

12 Oct '23

Hello, Je suis le seul à m’être fait greylisté depuis ce matin par les serveurs outlook.com <http://outlook.com/>, ou c’est pas isolé ? (Réponse:451 4.7.500 Server Busy, retry later) Merci David

11 27

Re: sip, xmpp, communication interopérable : et si on essayait?
by dlorah＠ik.me 09 Oct '23

09 Oct '23

bonjour personnellement j'ai été presque deux ans sur matrix, et le constat est très décevant : **le client lourd est justement assez lourd, pas compatible avec les anciens systèmes (oui, on peut utiliser sip ou xmpp sur de l'android 4, et meme sur ordi sur d'autres anciens systèmes), donc cette compatibilité serait remise en cause l'interface web jongle entre : **lourdeur extraordnaire, d'autres avis sur les forums me disent avoir abandonné cette messagerie car clairement elements fait ramer leur ordi (le mien aussi) **très souvent les messages reçus sont chiffrés, et ya un gros bug là dessus : plusieurs fois on m'a recommuniqué un message qui est à nouveau arrivé indéchiffrable, bien que le login session + mdp de déchiffrement ait été entrés **manque de simplicité, qui dissocie l'id/mdp de la session, à celui du déchiffrement : ca plaira indéniablement aux plus geeks, mais à la longue ca peut être considéré comme handicapant (j'ai eu des retours en ce sens) **le serveur en lui meme est également très consommateur : cf https://lukesmith.xyz/articles/matrix-vs-xmpp/ https://djan-gicquel.fr/matrix-vs-xmpp ayant testé ce matrix pendant presque deux ans, j'ai immédiatement préféré xmpp, standardisé, plus léger, pratique et flexible/souple ya eu un débat dessus : https://linuxfr.org/users/tkr/journaux/petit-topo-des-messageries-securisee… https://forum.hardware.fr/hfr/gsmgpspda/android/application-messagerie-secu… Le 2023-10-06T23:12:32.000+02:00, nathanael(a)isidorus.fr <nathanael(a)isidorus.fr> a écrit : > Salut, > > Je partage bien ton analyse. Par contre après avoir utilisé xmpp > quelques années je lui ai préféré Matrix. Principalement pour le > fait qu'il existe des clients stables, cohérents et globalement > simples à utiliser sur toutes les plateformes. Accessoirement > j'apprécie de pouvoir agréger plusieurs messagerie en une via les > bridges (SMS, signal et whatsapp). > > On en parle un peu dans le collectif chantons.org > [http://chantons.org] sur le forum et ici > https://matrix.to/#/#chatons-messageries:sans-nuage.fr > [http://sans-nuage.fr] > > Quant au sujet de l'interroperabilité, j'ai beaucoup apprécié > cette démonstration : > https://www.youtube.com/watch?v=FDnUJXzVn3s&t=3715s lors d'une > session de travail autour du DMA, à Bruxelles, une demo de bridges > entre whatsapp et Google chat, et Matrix, avec lesdits bridges > tournant sur le client, permettant donc de (presque) conserver les > chiffrement de bout en bout. Le tout en présence de représentants > de messagerie précitées. Pour aller plus cet article de blog > raconte en détail le travail de mise en place du DMA > https://matrix.org/blog/2023/03/15/the-dma-stakeholder-workshop-interoperab… > > Bonne soirée, > -- > Nathanaël H > > Le 6 octobre 2023 18:08:15 GMT+02:00, "Loïs Poujade" > <frsag(a)lpo.host> a écrit : > >> Salut, >> >>> d/ anticiper l'exigence EU d'appliquer une interopérabilité >> entre les messageries (qui ne se fera sans doute"certainement >> "exclusivement entre géants", donc bye le jabber associatif >> local) >> >> Qu'est ce qui te fait dire ça ? Je connais pas les détails de >> cette exigence mais je pensais naïvement que le but était >> justement d'obliger ces géants à proposer un genre d'API pour >> permettre aux petits de s'interconnecter avec eux et casser un peu >> les quasi-monopole >> >> Loïs >> >> Le 6 octobre 2023 17:28:32 GMT+02:00, dlorah--- via FRsAG >> <frsag(a)frsag.org> a écrit : >> >>> bonjour, >>> >>> Au vu des quelques frasques de whatsapp ces dernières années >>> (vie privée, pannes..) et du fait que ses concurrents >>> principaux (signal, telegram, olvid, threema, wire, >>> viber......[...]...) resteront sans doute non intéropérables, >>> et les dents ascérées jusqu'à la disparition/exode de l'un >>> d'eux vers un autre, j'envisageais de prendre les devants dans >>> mon entourage proche et moins proche, pour justement "avoir une >>> fenêtre de tir". >>> >>> les raisons sont les suivantes : >>> >>> a/ la confidentialité et protection de la vie privée, ne pas >>> avoir l'impression d'appartenir à un mastodonte >>> >>> b/ les échanges possibles entre différents serveurs/infras, >>> avec xmpp ou sip >>> >>> c/ la résistance technique en cas de panne d'un presta (les >>> autres restent fonctionnels) >>> >>> d/ anticiper l'exigence EU d'appliquer une interopérabilité >>> entre les messageries (qui ne se fera sans doute"certainement >>> "exclusivement entre géants", donc bye le jabber associatif >>> local) >>> >>> cela porte à interrogation, notamment pour les futures >>> générations (ou les actuelles) qui ne sont pas encore >>> habituées de ce genre de moyens de communication, ou qui >>> envisageraient de changer de crèmerie. >>> >>> pour rappel, je pense au sip/xmpp, car de base il est de ce que >>> j'appelle "fédéré", au meme titre que les échanges de >>> courrier électroniques : >>> >>> il suffit que sip:alice@domain.net appelle bob(a)domain.org pour >>> que cela fonctionne >>> >>> le schéma est décalqué sur celui de l'email (ou inversement?) >>> >>> pour sip et xmpp, la schématique est la même, le contenu >>> (spécialiste de la voix pour l'un, voix/messagerie pour >>> l'autre) diffère un peu. >>> >>> les avantages à "encourager" à rejoindre un tel système : >>> >>> -redondance aux pannes : si whatsapp &consors sont indispo, >>> xmpp/sip ne sont pas limités à 1 infra >>> >>> -respect de la vie privée plus solide >>> >>> -fédéré, interopérable aux fournisseurs de services tiers >>> (en gros plus besoin d'installer/ouvrir un compte chez un autre >>> presta de services) >>> >>> -prêt aux réseaux 100% données/data de demain, pouvant palier >>> un premier temps aux appareils non volte >>> >>> -application quicksy pensée pour simplifiée avec un simple no >>> de tel >>> >>> -communications sip possiblement gratuites depuis un tel >>> fixe/portable via passerelles >>> >>> A titre personnel je ne vois que de beaux avantages sur le plan >>> technique. Un peu comme quand j'ai découvert les emails, cela >>> avait de quoi mettre sous le charme. Maintenant, sur le plan >>> pratique, deux énormes inconvénients viennent démolir, ce qui >>> partage le même schéma que l'email (qui le rends cela dit, >>> détesté): >>> >>> -inscription souvent fastidieuse : choisir (le bon) fournisseur, >>> un mdp associé, le 2FA si nécessaire (pas présent sur >>> xmpp/sip, excepté quicksy) >>> >>> -risques conséquents de spam/escroqueries si cette techno est >>> adoptée massivement, à l'instar de telegram/signal/whatsapp(?) >>> >>> cependant, je vois bien les choses : >>> >>> **les grandes masses habituées aux "datavores" 100% >>> urbains/connectés en auront rien à foutre, aiment payer pour >>> une simplciité (ces profils apprécient aussi les réseaux des >>> géants : twitter, gm, facebook...) >>> >>> **les plus prudents, conscients qu'utiliser ces derniers >>> services, souvent de qualité, les possèdent/enferment des >>> années, et ne permettent aucun recours en cas de probleme >>> (allez débannir un compte fb/whapp/gm/twi..) >>> >>> il est à noter qu'il est probable que xmpp ait servi de >>> tremplin à whatsapp, signal, duo/meet et consors (peut être >>> rcs), tout comme SIP est utilisé dans teams, au travers de la >>> volte, ou plus simplement par les opérateurs sur des réseaux >>> fermés ; l'intérêt justement de "dévulgariser la chose" >>> serait de faire adopter sip/xmpp par le grand public (et les >>> pros), de manière ouverte, à ce que les communications ne >>> soient pas exclusivement utilisées au travers des services >>> opérateurs (facturées), mais "controlées" par les >>> utilisateurs directement (comme l'email) >>> >>> je pense fortement que la gent geek/nerd/passionnés/ingés a un >>> role a jouer, un peu comme elle a recommandé signal lors de de >>> l'exode whatsapp, mais qu'il est évident que si personne ne >>> s'investit dans cette sensibilisation (à l'instar des GUL), le >>> choix se portera à nouveau sur les géants.. >>> >>> voilà, à vos idées, suggestions, remarques, etc.. > > -- > Nathanaël > Envoyé depuis /e/OS Mail.

1 0

sip, xmpp, communication interopérable : et si on essayait?
by dlorah＠ik.me 09 Oct '23

09 Oct '23

bonjour, Au vu des quelques frasques de whatsapp ces dernières années (vie privée, pannes..) et du fait que ses concurrents principaux (signal, telegram, olvid, threema, wire, viber......[...]...) resteront sans doute non intéropérables, et les dents ascérées jusqu'à la disparition/exode de l'un d'eux vers un autre, j'envisageais de prendre les devants dans mon entourage proche et moins proche, pour justement "avoir une fenêtre de tir". les raisons sont les suivantes : a/ la confidentialité et protection de la vie privée, ne pas avoir l'impression d'appartenir à un mastodonte b/ les échanges possibles entre différents serveurs/infras, avec xmpp ou sip c/ la résistance technique en cas de panne d'un presta (les autres restent fonctionnels) d/ anticiper l'exigence EU d'appliquer une interopérabilité entre les messageries (qui ne se fera sans doute"certainement "exclusivement entre géants", donc bye le jabber associatif local) cela porte à interrogation, notamment pour les futures générations (ou les actuelles) qui ne sont pas encore habituées de ce genre de moyens de communication, ou qui envisageraient de changer de crèmerie. pour rappel, je pense au sip/xmpp, car de base il est de ce que j'appelle "fédéré", au meme titre que les échanges de courrier électroniques : il suffit que sip:alice@domain.net appelle bob(a)domain.org pour que cela fonctionne le schéma est décalqué sur celui de l'email (ou inversement?) pour sip et xmpp, la schématique est la même, le contenu (spécialiste de la voix pour l'un, voix/messagerie pour l'autre) diffère un peu. les avantages à "encourager" à rejoindre un tel système : -redondance aux pannes : si whatsapp &consors sont indispo, xmpp/sip ne sont pas limités à 1 infra -respect de la vie privée plus solide -fédéré, interopérable aux fournisseurs de services tiers (en gros plus besoin d'installer/ouvrir un compte chez un autre presta de services) -prêt aux réseaux 100% données/data de demain, pouvant palier un premier temps aux appareils non volte -application quicksy pensée pour simplifiée avec un simple no de tel -communications sip possiblement gratuites depuis un tel fixe/portable via passerelles A titre personnel je ne vois que de beaux avantages sur le plan technique. Un peu comme quand j'ai découvert les emails, cela avait de quoi mettre sous le charme. Maintenant, sur le plan pratique, deux énormes inconvénients viennent démolir, ce qui partage le même schéma que l'email (qui le rends cela dit, détesté): -inscription souvent fastidieuse : choisir (le bon) fournisseur, un mdp associé, le 2FA si nécessaire (pas présent sur xmpp/sip, excepté quicksy) -risques conséquents de spam/escroqueries si cette techno est adoptée massivement, à l'instar de telegram/signal/whatsapp(?) cependant, je vois bien les choses : **les grandes masses habituées aux "datavores" 100% urbains/connectés en auront rien à foutre, aiment payer pour une simplciité (ces profils apprécient aussi les réseaux des géants : twitter, gm, facebook...) **les plus prudents, conscients qu'utiliser ces derniers services, souvent de qualité, les possèdent/enferment des années, et ne permettent aucun recours en cas de probleme (allez débannir un compte fb/whapp/gm/twi..) il est à noter qu'il est probable que xmpp ait servi de tremplin à whatsapp, signal, duo/meet et consors (peut être rcs), tout comme SIP est utilisé dans teams, au travers de la volte, ou plus simplement par les opérateurs sur des réseaux fermés ; l'intérêt justement de "dévulgariser la chose" serait de faire adopter sip/xmpp par le grand public (et les pros), de manière ouverte, à ce que les communications ne soient pas exclusivement utilisées au travers des services opérateurs (facturées), mais "controlées" par les utilisateurs directement (comme l'email) je pense fortement que la gent geek/nerd/passionnés/ingés a un role a jouer, un peu comme elle a recommandé signal lors de de l'exode whatsapp, mais qu'il est évident que si personne ne s'investit dans cette sensibilisation (à l'instar des GUL), le choix se portera à nouveau sur les géants.. voilà, à vos idées, suggestions, remarques, etc..

2 2

candidature pour un stage à partir du 30 janiver 2024
by Martin Guerout 06 Oct '23

06 Oct '23

Mesdames et messieurs, Je vous contacte dans le cadre de ma recherche de stage de 4e année en école d'ingénieur. Je recherche un stage à partir du 30 janvier 2024 au 30 juillet 2024 en Ile de France, dans le domaine de l'administration système. Si votre entreprise recrute je serai ravi de vous envoyer un CV ainsi qu'une lettre de motivation. En l'attente de vos réponses je reste à votre disposition pour toute information complémentaire et vous prie de passer une agréable journée, Très cordialement, Martin Guerout

1 0

Re: Proxmox et GPU
by Vincent Tondellier 05 Oct '23

05 Oct '23

Bonjour, On jeudi 5 octobre 2023 16:59:28 CEST, Ronan Dily wrote: > Est-ce que quelqu’un parmis vous a déjà expérimenté le vGPU ou > GPU passthrought avec proxmox ? Oui pour les 2 avec qemu/kvm sans la surcouche proxmox, mais ca ne change pas grand chose. Ce qui est en dessous ne concerne pas le passthrough (dédier UNE carte a UNE VM), qui fonctionne depuis longtemps sans aucune bidouille (du moins sur les quadro) ni licence, juste un peu de configuration pour changer le driver vers vfio-pci (chercher vfio pour les tutos). > J’ai des Nvidia T16 que je veux monter sur des RDSH. > > Je découvre l’histoire des licences GRID, le vgpu_unlock… et > tout ça n’est pas très clair. > Est-ce que le gpu_unlock ne concerne que les gpu grand public > type RTX1000 ou RTX2000 ? Oui, c'est seulement pour les grand public et les Quadro également. Les Tesla sont prévues pour le vGPU, pas besoin de faire sauter la limitation logicielle (mais ca permet certaines choses comme changer la quantité de vRAM en dehors des valeurs fixées par nvidia). Attention, les dernières générations ont changé de mode de virtualisation (PCIe natif) et ne sont plus supportées par vgpu unlock. > Est-ce que le gpu_unlock permet de s’affranchir des licences GRID ? vgpu_unlock en lui même non, il faut toujours un serveur de licence. pour une des réponses a cette question voir https://gitlab.com/polloloco/vgpu-proxmox/-/issues/13 et le tuto complet aussi ... https://gitlab.com/polloloco/vgpu-proxmox

1 0

[FRSaG][JOBS] Recherche ingénieur sys/net/sec Strasbourg
by Philippe 04 Oct '23

04 Oct '23

Hello la liste, Après 15 ans dans l'entreprise AxesSim, je laisse ma place pour voir un peu autre chose. L'entreprise recherche donc mon remplaçant, si possible un profil geek et très orienté Open-source. Je pense que poster ici est la meilleure chose possible pour recruter ce genre de profil :) Le poste est à pourvoir juste à côté de Strasbourg (Illkirch). N'hésitez pas à m'écrire directement pour toute question ou sur des détails techniques. Voici l'annonce : En tant qu'Ingénieur système, réseau et sécurité, vous serez responsable de la conception, de la mise en œuvre et de la gestion des infrastructures majoritairement Linux et comprenant quelques Microsoft Windows au sein de notre entreprise. Vos principales missions comprendront : • Installer, configurer et maintenir les systèmes d'exploitation et les services associés. • Assurer la disponibilité, la performance et la sécurité des serveurs et stations de travail. • Gérer et optimiser les environnements de virtualisation basés sur Linux, tels que KVM (Proxmox) ou Xen. • Surveiller et résoudre les problèmes liés aux performances, à la sécurité et à la stabilité des systèmes. • Collaborer avec les équipes de développement et d'infrastructure pour déployer et maintenir les applications sur les serveurs et stations de travail. • Participer à l'élaboration et à la mise en œuvre des politiques de sécurité et des bonnes pratiques pour les systèmes. • Fournir un support technique aux utilisateurs et résoudre les problèmes techniques liés aux environnements hétérogènes. • Intégrer en partie l’équipe BUILD en tant que devops. Profil candidat: Passionné et geek dans l’âme, vous aimez tout ce qui touche à l’open-source dans l’informatique et les technologies. Solide expérience dans l'administration et la gestion des systèmes d'exploitation Linux (Debian, Ubuntu, CentOS etc.) ainsi qu’un minimum d’expérience dans l’administration d’un domaine Active Directory (Samba4) pour le système d’exploitation Microsoft Windows. Maîtrise des outils et des technologies associés à l'environnement Linux, tels que les services réseau, la gestion des utilisateurs, les systèmes de fichiers. • Connaissance approfondie des environnements de virtualisation basés sur Linux. • Bonnes connaissances en sécurité des systèmes Linux et en durcissement des serveurs et des stations de travail. • Bonnes connaissances en sécurité réseaux • Capacité à diagnostiquer et à résoudre les problèmes système complexes. • Bonnes compétences en communication et en travail d'équipe. • Capacité à gérer plusieurs tâches simultanément et à respecter les délais. Technologies et outils utilisés, liste non exhaustive: Pfsense, OPNSense, OpenVPN, CEPH, Infiniband, Proxmox/PBS, KVM, Ubuntu, Debian, CentOS, Samba4/LDAP, Gitlab, Jenkins, Nagios, odoo, zimbra, Ossec-HIDS, Prometheus/Grafana, SLURM. Nous vous proposons : Poste à temps plein (39h), statut cadre RTT, télétravail partiel possible Mutuelle d'entreprise Tickets restaurant Prime de vacances Intéressement annuel, Plan d'Epargne Groupe Rémunération : entre 40 - 60 k€ de part fixe selon profil ( plus part variable sur objectifs)

1 0

Disque externe USB pour sauvegarde poste de travail
by Artur 30 Sep '23

30 Sep '23

Salut, Dans un environnement SOHO je cherche un disque externe USB plutôt rapide pour effectuer des sauvegardes quotidiennes des postes de travail. Donc technologie SSD, volume ~4Go, fiable, rapide dans le temps et qui ne coûte pas un bras et un œil. Ça n'a probablement pas d'importance, mais les postes sont sous Windows et pourvus d'une solution de sauvegarde Acronis. Actuellement, avec un disque mécanique de 4Go, les sauvegardes complètes, pourtant sur des volumes pas énormes (~200Go), durent une éternité... Des suggestions ? -- Cordialement, Artur.

11 11

[JOBS] Recherche poste d'administrateur système/serveurs, SRE
by DUVERGIER Claude 29 Sep '23

29 Sep '23

Bonjour la liste, Je suis à la recherche d'une nouvelle structure où pratiquer l'administration de serveur et de système. Ces 15 dernières années de défis techniques abordés avec pragmatisme m'ont fait acquérir de solides compétentes afin de provisionner, superviser, sécuriser et maintenir en marche des services divers selon une culture DevOps. Je sais aussi gérer un parc informatique (stations de travail, serveurs, réseau et fournisseurs/prestataires de télécommunications). Dans l'idéal j'aimerais : * Être chez un éditeur car cela permet de suivre les projets jusqu'au bout * Avoir la possibilité d'être en télétravail complet * Utiliser des outils open-source (et y contribuer) * Intégrer une société de taille raisonnable où tout le monde se connaît * Ne pas administrer ni utiliser de produits collaboratifs Microsoft (Office 365, Teams, Exchange, …), Meta (Workplace, …), Google (Workspace, …) :P Ci-joint mon CV (aussi disponible sur https://blog.claude.duvergier.fr/documents/duvergier_claude-cv.pdf si vous voulez le partager). Si je vous intéresse/intrigue discutons-en : je suis joignable par e-mail ici et ailleurs (liste : https://blog.claude.duvergier.fr/reseaux-sociaux/) Merci de votre attention -- Duvergier Claude

1 0

Apéro Lyonnais : lundi 02 octobre 2023
by cam.lafit 28 Sep '23

28 Sep '23

Bonjour Afin de reprendre les bonnes habitudes, je vous propose de nous retrouver ce lundi 02 octobre. En effet août c'était vacances pour (presque) tout le monde et septembre une pause covid non planifiée pour ma part. Je vous attends donc lundi soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 02 octobre 2023 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Recherche d'alternance en administration systèmes et réseaux
by Marc ngp 15 Sep '23

15 Sep '23

Je vous transfère mon CV qui fait état d'une partie de mes compétences.

1 0

Recherche d'alternance en administration systèmes et réseaux
by Marc ngp 15 Sep '23

15 Sep '23

Bonjour , Je me permets de vous écrire aujourd'hui car je suis à la recherche d'une alternance dans le domaine de l'administration systèmes et réseaux.L'alternance devra s'effectuer sur une durée de 24 mois.Le rythme de l'alternance serait d'une semaine en entreprise et une semaine au sein de l'établissement.Le délai m'étant imparti, je suis ouvert à toute proposition.Toutefois j'ai une préférence pour les ville de Lyon ,Villeurbanne,Paris,Niort ,Clermont-Ferrand et Poitiers. En vous remerciant pour l'attention que vous voudriez bien me porter, je vous transmets mes salutations les plus distinguées. Marc NGOMA

2 1

Recherche d'alternance en administration systèmes et réseaux
by Marc ngp 15 Sep '23

15 Sep '23

Bonjour , Je me permets de vous écrire aujourd'hui car je suis à la recherche d'une alternance dans le domaine de l'administration systèmes et réseaux. Le rythme de l'alternance serait d'une semaine en entreprise et une semaine au sein de l'établissement.Le délai m'étant imparti, je suis ouvert à toute proposition. En vous remerciant pour l'attention que vous voudriez bien me porter, je vous transmets mes salutations les plus distinguées. Marc NGOMA

2 1

Proposition de candidature
by marcngp＠gmail.com 15 Sep '23

15 Sep '23

Bonjour à tous , Je me permets de vous écrire aujourd'hui car je suis à la recherche d'une alternance dans le domaine de l'administration systèmes et réseaux. J'espère pour avoir une quelconque piste car le délai qui m'a été donner par mon établissement touche à sa fin. Merci à tous pour votre attention. Marc NGOMA

1 0

anciens systemes de stockage
by Joel Marchand 14 Sep '23

14 Sep '23

Bonsoir, L'Institut Jacques Monod à Paris (Institut de recherche fondamentale public en biologie) a mis hors service - DEUX ensembles de stockage Dell Compellent & FluidFS - qui sont arrivés en fin de support par Dell au bout de 7 ans d'usage Ils sont composés *CHACUN* de - 1 baie SAN Compellent 4020 avec - double controleur - 18 disques HDD SATA de 6 To + 30 disques HDD SATA de 10 To - environ 280 To nets utiles - 1 switch FiberChannel 8 Gb/s Brocade - 1 tete NAS FluidFS FS8600 faisant serveur NFS et SMB appliance de deux serveurs mi-largeur tournant un Linux ad-hoc Si des entités sont intéressées par récupérer ces systèmes de stockage, merci de vous manifester. Bien cordialement, Joel Marchand -- Institut Jacques Monod - UMR7592 Bâtiment Buffon - Rez-de-chaussée bas 15 rue Hélène Brion - 75205 PARIS cedex 13 Téléphone : 01.57.27.81.49

1 0

[tech]ssh
by Dang Herve 13 Sep '23

13 Sep '23

Bonjour Petit question je cherche à me connecter à un serveur dont la clef à changer mais j'ai le même message quand je rajoute l'option "StrictHostKeyChecking no" Est-ce une option que je dois rajouter maintenant en plus pour pouvoir continuer la connexion ? Merci Hervé

4 3

Debian 12 - Blocage IPv4 sans fail2ban & co
by Romain 09 Sep '23

09 Sep '23

Bonjour la liste, J'ai récemment réinstallé un serveur dédié (chez OVH au cas où ça puisse aider dans le diagnostic), passant de Debian 11 à Debian 12. Depuis, j'ai un blocage régulier et progressif de l'IPv4 de chez moi. L'accès en IPv6 ou depuis une autre IPv4 (y compris chez le même opérateur) fonctionne. Exemple cette nuit après un reboot du serveur la veille au soir : 01h43-02h13 (30 minutes) 02h26-03h26 (1 heure) 03h28-05h28 (2 heures) 05h55-? (pas encore débloqué) Problèmes : - sur le template Debian 12 d'OVH pour les serveurs dédiés, il n'y a pas d'outil de blocage pré-installé (pas de fail2ban par exemple) - je n'en ai pas ajouté depuis l'installation du serveur, uniquement apache (avec mod_security), PHP et MariaDB - depuis l'IP de chez moi, cette nuit, les seules requêtes générées étaient celles de ma sonde Uptime Kuma, à savoir un ping toutes les minutes, et une requête curl toutes les minutes vers une URL qui n'a jamais retourné autre chose qu'un HTTP 200 (sauf quand l'IP est bloquée, bien entendu) Lorsque mon IP est bloquée, curl retourne un "Connection refused". Ping retourne un "Destination Port Unreachable". Dans les logs du serveur, je ne trouve aucune mention de mon IPv4. MTR (-4) ne signale aucun problème pour joindre le serveur. J'ai fait vérifier par OVH et ce n'est pas un de leur équipement réseau, et un redémarrage en rescue permet de récupérer le ping. Avez-vous une idée de ce qui pourrait déclencher cela sur un Debian 12 quasiment vierge ? Je me tire les cheveux depuis quelques jours... Merci ! Romain

7 22

[JOBS] Offre d'emploi Administrateur⋅ice système & devops à Makina Corpus
by Romain Dessort 07 Sep '23

07 Sep '23

Bonjour, Nous cherchons un ou une administrateur⋅ice système Linux (Debian et Ubuntu) et devops à Nantes pour remplacer une personne qui s'en va. Makina Corpus est une société éditrice de sites web et applications métier orientées SIG et visualisation de données. Nous développons principalement en Python/Django et PHP Drupal ou symfony. Makina Corpus est répartie sur 2 agences, à Toulouse et à Nantes et nous sommes en temps normal 2 adminsys, un dans chaque agence. Je suis l'adminsys de Toulouse. Le but est que l'on travaille en équipe pour maintenir l'infra interne commune aux 2 agences (on héberge l'essentiel des outils que l'on utilise : GitLab, registry docker, Bluemind, Seafile, Jitsi Meet, Discourse, etc.). L'infra tourne sur des serveurs Debian et Ubuntu avec du LXC et déployée avec Ansible. On a une grande liberté de choix concernant l'infra et les outils utilisés, du moment que c'est stable et que les utilisateurs soient satisfait. À côté de l'exploitation et l'évolution de notre SI, il s'agit de mettre en place et maintenir des pipelines de CI/CD en collaboration avec les développeurs pour qu'ils puissent tester, builder et déployer leur code. On gère donc aussi leurs environnements de dev, preprod et parfois prod, avec Docker. Nous utilisons uniquement des logiciels libres à Makina (à quelques irréductibles mac-eux près), vous avez le choix de votre distribution sur votre PC de travail du moment que vous êtes à l'aise avec. L'offre d'emploi est ici https://makina-corpus.com/societe/administrateur-administratrice-systeme-et…. N'hésitez pas à me demander si vous voulez plus d'info. -- Romain Dessort − Administrateur système/devops Makina Corpus <https://makina-corpus.com>

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG