- FRsAG - frsag.org

Re: [FRsAG] problème avec diu powershell
by tarik chichane 04 Jun '15

04 Jun '15

Bonjour, je vous remercie pour tous pour vos conseils et assistances. j'ai résolus le problème en changeant juste l'encodage du script powershell lui même (notepad++ menu encodage). je l'ai passé en utf16-BE et ça a résout le problème Merci une deuxième Fois pour votre aide généreuse. > Le 4 juin 2015 11:44, tarik chichane <tarikchichane2006(a)gmail.com> a > écrit : > >> bonjour, >> >> est c que tu peux me dire quel encodage tu utilise dans ton interpréteur >> powershell, sinon c'est quoi l'interpréteur powershell que tu utilises. >> >> Merci 1000 fois d'avance >> >> Tarik CHICHANE >> >> >> Le 3 juin 2015 18:31, Lucas <lucas.spam(a)gmail.com> a écrit : >> >>> Hum, fonctionne "out of the box" chez moi avec un fichier test.doc et >>> tést.doc >>> >>> Le 3 juin 2015 19:18, Benjamin AVET <benjamin.avet(a)gmail.com> a écrit : >>> >>>> Quel est l'encodage utilisé pour écrire ton scritp ? >>>> >>>> Le 3 juin 2015 17:15, tarik chichane <tarikchichane2006(a)gmail.com> a >>>> écrit : >>>> >>>>> Bonjour, >>>>> >>>>> >>>>> je reviens vers vous pour un problème simple mais qui commence à peser >>>>> lourd >>>>> >>>>> j'ai un répertoire qui contient beaucoup de document word (une >>>>> centaine). >>>>> >>>>> je veux ajouter une ligne au début de chaque document qui contient la >>>>> mention document restreint. >>>>> >>>>> là j'attaque la tâche avec du powershell >>>>> >>>>> tout marche bien, tout est nickel, la ligne s'ajoute et le document >>>>> est bien modifié. >>>>> >>>>> je passe en production et c'est la catastrophe. >>>>> >>>>> tout les fichiers qui contiennent dans leur titre un accent ou un >>>>> caractère spéciale >>>>> >>>>> sont catégoriquement rejeté et je ne peux pas les ouvrir. >>>>> >>>>> >>>>> mon script est >>>>> >>>>> $file1 = "D:/matricule/DéPLOIMENT_V1.2.docx" >>>>> #$file1 = "D:\matricule\DEPLOIMENT_V1.2.docx" >>>>> Try >>>>> >>>>> #Open Microsoft Word and add text defined in $key then save >>>>> >>>>> { >>>>> >>>>> [ref]$SaveFormat = "microsoft.office.interop.word.WdSaveFormat" -as >>>>> [type] >>>>> >>>>> $word = New-Object -ComObject Word.Application >>>>> >>>>> $word.visible = $false >>>>> >>>>> $doc = $word.Documents.Add($file1) >>>>> >>>>> $selection = $word.Selection >>>>> >>>>> $selection.typeText($key) >>>>> >>>>> $doc.saveas([ref] $file1, [ref]$SaveFormat::wdFormatDocument) >>>>> >>>>> } >>>>> >>>>> #Catch >>>>> >>>>> #If error occurs send email >>>>> >>>>> #{ >>>>> >>>>> #Send-MailMessage -from $smtpFrom -subject $messageSubject -body >>>>> $messagebody -To $smtpTo -smtpserver $smtpsrvr -port 25 >>>>> >>>>> #} >>>>> >>>>> Finally >>>>> >>>>> #Close Microsoft Word >>>>> >>>>> { >>>>> >>>>> $word.quit() >>>>> >>>>> $word = $null >>>>> } >>>>> >>>>> avec un fichier deploiement_server.docx ça marche >>>>> >>>>> pour le même fichier avec le nom déploiement_server.docx >>>>> >>>>> ça marche pas (remarquer l'accent é dans déploiement) et j'ai l'erreur >>>>> suivante >>>>> >>>>> Exception lors de l'appel de « Add » avec « 1 » argument(s) : « >>>>> Fichier introuvable. » >>>>> Au niveau de C:\Users\t.chichane\Desktop\modify_word.ps1 : 35 >>>>> Caractère : 27 >>>>> + $doc = $word.Documents.Add <<<< ($file1) >>>>> + CategoryInfo : NotSpecified: (:) [], >>>>> MethodInvocationException >>>>> + FullyQualifiedErrorId : ComMethodTargetInvocation >>>>> >>>>> >>>>> est ce que vous avez eu ce genre de problème et comment l'avez vous >>>>> résolus. >>>>> >>>>> si vous avez une autre approche je suis très intéressé de l'entendre >>>>> >>>>> >>>>> Tarik CHICHANE >>>>> >>>>> >>>>> _______________________________________________ >>>>> Liste de diffusion du FRsAG >>>>> http://www.frsag.org/ >>>>> >>>>> >>>> >>>> _______________________________________________ >>>> Liste de diffusion du FRsAG >>>> http://www.frsag.org/ >>>> >>>> >>> >>> _______________________________________________ >>> Liste de diffusion du FRsAG >>> http://www.frsag.org/ >>> >>> >> >

1 0

Linux >= 3.18 & scheduler disque
by Olivier Bonvalet 04 Jun '15

04 Jun '15

Bonjour les gens, j'ai un petit soucis sur quelques Debian Jessie qui tournent sur un noyau 3.18 vanilla (compilé par moi même donc) : je ne vois poins de scheduler ! # cat /sys/block/sda/queue/scheduler none Alors que : # grep IOSCHED /boot/config-`uname --kernel-release` CONFIG_IOSCHED_NOOP=y CONFIG_IOSCHED_DEADLINE=y CONFIG_IOSCHED_CFQ=y CONFIG_CFQ_GROUP_IOSCHED=y CONFIG_DEFAULT_IOSCHED="cfq" Du coup je me demande si ce n'est pas à cause du multi-queue qui change la donne... mais je n'ai pas ce problème sur les VM en Xen PV. Bref, une idée de ce qui a changé ? merci d'avance ! Olivier

3 6

Re: [FRsAG] problème avec diu powershell
by Christophe Pujol 03 Jun '15

03 Jun '15

Bonsoir, Il faut initialisent correctement les variables. Exemple: $variable = get-content -encoding utf8 Cdlt, Le mer 3 juin 2015 19:36, Erwan Quimbert <erwan.quimbert(a)gmail.com> a écrit : Bonsoir, En forcant le passage en nom court 8.3 ? Le 3 juin 2015 à 19:31, Lucas <lucas.spam(a)gmail.com> a écrit : Hum, fonctionne "out of the box" chez moi avec un fichier test.doc et tést.doc Le 3 juin 2015 19:18, Benjamin AVET <benjamin.avet(a)gmail.com> a écrit : Quel est l'encodage utilisé pour écrire ton scritp ? Le 3 juin 2015 17:15, tarik chichane <tarikchichane2006(a)gmail.com> a écrit : Bonjour, je reviens vers vous pour un problème simple mais qui commence à peser lourd j'ai un répertoire qui contient beaucoup de document word (une centaine). je veux ajouter une ligne au début de chaque document qui contient la mention document restreint. là j'attaque la tâche avec du powershell tout marche bien, tout est nickel, la ligne s'ajoute et le document est bien modifié. je passe en production et c'est la catastrophe. tout les fichiers qui contiennent dans leur titre un accent ou un caractère spéciale sont catégoriquement rejeté et je ne peux pas les ouvrir. mon script est $file1 = "D:/matricule/DéPLOIMENT_V1.2.docx" #$file1 = "D:\matricule\DEPLOIMENT_V1.2.docx" Try #Open Microsoft Word and add text defined in $key then save { [ref]$SaveFormat = "microsoft.office.interop.word.WdSaveFormat" -as [type] $word = New-Object -ComObject Word.Application $word.visible = $false $doc = $word.Documents.Add($file1) $selection = $word.Selection $selection.typeText($key) $doc.saveas([ref] $file1, [ref]$SaveFormat::wdFormatDocument) } #Catch #If error occurs send email #{ #Send-MailMessage -from $smtpFrom -subject $messageSubject -body $messagebody -To $smtpTo -smtpserver $smtpsrvr -port 25 #} Finally #Close Microsoft Word { $word.quit() $word = $null } avec un fichier deploiement_server.docx ça marche pour le même fichier avec le nom déploiement_server.docx ça marche pas (remarquer l'accent é dans déploiement) et j'ai l'erreur suivante Exception lors de l'appel de « Add » avec « 1 » argument(s) : « Fichier introuvable. » Au niveau de C:\Users\t.chichane\Desktop\modify_word.ps1 : 35 Caractère : 27 + $doc = $word.Documents.Add <<<< ($file1) + CategoryInfo : NotSpecified: (:) [], MethodInvocationException + FullyQualifiedErrorId : ComMethodTargetInvocation est ce que vous avez eu ce genre de problème et comment l'avez vous résolus. si vous avez une autre approche je suis très intéressé de l'entendre Tarik CHICHANE _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/ _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/ _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/ _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

problème avec diu powershell
by tarik chichane 03 Jun '15

03 Jun '15

Bonjour, je reviens vers vous pour un problème simple mais qui commence à peser lourd j'ai un répertoire qui contient beaucoup de document word (une centaine). je veux ajouter une ligne au début de chaque document qui contient la mention document restreint. là j'attaque la tâche avec du powershell tout marche bien, tout est nickel, la ligne s'ajoute et le document est bien modifié. je passe en production et c'est la catastrophe. tout les fichiers qui contiennent dans leur titre un accent ou un caractère spéciale sont catégoriquement rejeté et je ne peux pas les ouvrir. mon script est $file1 = "D:/matricule/DéPLOIMENT_V1.2.docx" #$file1 = "D:\matricule\DEPLOIMENT_V1.2.docx" Try #Open Microsoft Word and add text defined in $key then save { [ref]$SaveFormat = "microsoft.office.interop.word.WdSaveFormat" -as [type] $word = New-Object -ComObject Word.Application $word.visible = $false $doc = $word.Documents.Add($file1) $selection = $word.Selection $selection.typeText($key) $doc.saveas([ref] $file1, [ref]$SaveFormat::wdFormatDocument) } #Catch #If error occurs send email #{ #Send-MailMessage -from $smtpFrom -subject $messageSubject -body $messagebody -To $smtpTo -smtpserver $smtpsrvr -port 25 #} Finally #Close Microsoft Word { $word.quit() $word = $null } avec un fichier deploiement_server.docx ça marche pour le même fichier avec le nom déploiement_server.docx ça marche pas (remarquer l'accent é dans déploiement) et j'ai l'erreur suivante Exception lors de l'appel de « Add » avec « 1 » argument(s) : « Fichier introuvable. » Au niveau de C:\Users\t.chichane\Desktop\modify_word.ps1 : 35 Caractère : 27 + $doc = $word.Documents.Add <<<< ($file1) + CategoryInfo : NotSpecified: (:) [], MethodInvocationException + FullyQualifiedErrorId : ComMethodTargetInvocation est ce que vous avez eu ce genre de problème et comment l'avez vous résolus. si vous avez une autre approche je suis très intéressé de l'entendre Tarik CHICHANE

4 3

Tripatouillages des sessions TCP
by Artur 03 Jun '15

03 Jun '15

Salut, Je voudrais jouer un peu avec les sessions TCP pour vérifier les réactions d'une applications Web aux perturbations réseau entre le client et le serveur. Idéalement, je voudrais pouvoir lister les sessions TCP ouvertes, les suspendre, les interrompre, tout cela de façon sélective. A votre avis, quelques commandes ipfilter pourraient suffire, ou y'a-t-il des petits outils opensource sympas qui permettraient de faire ça sous Debian ? Je précise que je voudrais éviter de mettre en place des ponts filtrant transparents ou d'autres équipements intermédiaires entre le serveur et le client pour faire ça. -- Cordialement, Artur.

7 8

Fwd: Agrandissement du disque dur d'une VM
by Mrjk 28 May '15

28 May '15

Hello, Je cherche à agrandir le disque dur de mes VMs à chaud, mais ça ne fonctionne pas. Pour rappel, la procédure consiste à: 1) Agrandir l'image disque de la VM depuis l'hyperviseur (du qcow2 ici) 2) Aller sur la VM, et vérifier que la VM a bien détecté le changement de taille 3) Supprimer la partition LVM, puis la recréer avec la nouvelle taille 4) Agrandir le PV 5) Jouer avec les LV ... Jusque là, tout le monde est d'accord, sauf que je suis _systématiquement_ obligé de rebooter mes VMs, même après relecture de la table de partition. Le reboot fonctionne plutôt bien (quoique là j'ai un cas, même après reboot, il veut pas se mettre à jour) Évidement, le message qui revient tout le temps est le suivant (partprobe, sfdisk, blockdev, kpartx ...): BLKRRPART: Device or resource busy This disk is currently in use. On voit bien que les nouvelles tailles sont prises en compte: root@vmdb:~#cat /proc/partitions major minor #blocks name 254 0 20971520 vda 254 1 195520 vda1 254 2 20775968 vda2 <== c'est lui 20775968 = 20Go, donc c'est bon 253 0 1048576 dm-0 ... Mais LVM, ba ... il s'en fou: root@vmdb:~# pvs PV VG Fmt Attr PSize PFree /dev/vda2 systemvm lvm2 a-- 9.58g 416.00m <== et là, juste 9Go Bon, reboot, et ça se règle, mais ça me gonfle ... Que faire pour que ça fonctionne à chaud ? Est-ce que vous avez le même problème? C'est aléatoire ? Faut modifier la conf de LVM ? Rajouter des arguments sur le kernel ... Je sais plus où chercher pour le coup ... Plus d'infos sur ma config: ####################### Hyperviseur: - libvirt/qemu-kvm - Debian Wheezy VM: - Debian Wheezy - Disques: # pvs PV VG Fmt Attr PSize PFree /dev/vda2 systemvm lvm2 a-- 9.58g 416.00m # lblk NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT vda 254:0 0 20G 0 disk ├─vda1 254:1 0 191M 0 part /boot └─vda2 254:2 0 19.8G 0 part ├─systemvm-slash (dm-0) 253:0 0 1G 0 lvm / ├─systemvm-home (dm-1) 253:1 0 100M 0 lvm /home ├─systemvm-tmp (dm-2) 253:2 0 100M 0 lvm /tmp ├─systemvm-var (dm-3) 253:3 0 1G 0 lvm /var ├─systemvm-var_log (dm-4) 253:4 0 1000M 0 lvm /var/log ├─systemvm-swap (dm-5) 253:5 0 1G 0 lvm [SWAP] └─systemvm-var_lib_mysql (dm-6) 253:6 0 5G 0 lvm /var/lib/mysql -- Robin Cordier

7 13

Offre d'emploi - technicien informatique (CDI temps partiel)
by david 28 May '15

28 May '15

Bonjour à tous, Je vais bientôt diminuer mon temps de travail (départ en pré-retraite, à 28 ans c'est bien mérité ) et donc partager mon emploi. Il y a donc un temps partiel à pourvoir dans un établissement scolaire prêt de Nantes. L'offre d'emploi détaillée sur Lolix : http://fr.lolix.org/search/offre/offre.php?id=20380 Belle journée, David

1 0

ZFS et DRBD
by Julien Escario 28 May '15

28 May '15

Bonjour, Je m'apprète à attaquer un PoC pour répliquer des fs ZFS avec du DRBD pour faire du stockage H.A. entre hyperviseurs. Je n'ai pas une grand connaissance de ZFS mais à ce que j'ai compris, ca ressemble beaucoup à un couple RAID soft + LVM en terme de fonctionnement. Avec pas mal de trucs en plus type dedup, compress, self healing, etc ... Sauf que les vgs s'appelle zpool et les lvs s'appellent zvols. Tout faux ? Bref, d'après mon schéma, j'aurais deux façons de tester ça : 1) Créer une ressource DRBD par zvol puisqu'ils sont exportés sous forme de block device (ce qui ne semble pas le cas des zpool, dommage). 2) Créer une ressource DRBD par disque physique sous le zpool. Le zpool sera donc créé avec /dev/drbd0 et /dev/drbd1 au lieu des sda/sdb (et encore, il semble que par uuid, c'est mieux). L'avantage de la solution 1, c'est que je peux mettre un ZIL sans risque qu'il conserve des écritures qui n'auront pas été répliquées en cas de crash. Mais ça m'oblige à créer une ressource DRBD pour chaque disque virtuel donné à mes VMs. Il me restera encore pas mal de choses à tester comme les mécanismes de verrouillage pour éviter les écritures simultanées, les perfs, etc ... Est-ce que quelqu'un s'est déjà lancé dans ce type de conf et aurait des retours, en particulier sur la stabilité du bouzin ? Merci ! Julien P.S. : si c'était nécessaire : je suis évidemment sous Linux avec ZoL et drbd 8.4.

14 33

Load balancing Mysql
by Alexandre 28 May '15

28 May '15

Bonjour à tous, Actuellement, nous avons un cluster Sql sous MariaDB avec 3 machines, 1 master, 2 slave. Les écritures sont réalisées via un load balancer qui n'a qu'un backend, le master. Il y a tout un système géré avec MHA, je ne vais rentrer dans les détails. Pour les lectures, on passe par un load balancer avec 3 backend, les 2 slaves + le master. Il arrive par moment, que nous ayons beaucoup de données à synchroniser, il peut y avoir un décalage entre le master et les slaves. Ma question : nous sommes passé par un cluster SQL pour plus de disponibilité, mais nous avons perdu en "cohérence" des données. Dans notre contexte, ce n'est pas forcément grave qu'il y est un décalage, mais c'est impactant qu'il y a une "incohérence" des données. A un moment T, le master est à jour et pas les slaves, on a 1 chance sur 3, d'avoir une données différentes. Ma solution serait de retirer le master des backend de lecture. Ma solution est-elle adaptée ? Si oui comme puis-je le justifier "officiellement" ? Alex.

11 15

Re: [FRsAG] Mikrotik FreeRadius Hotspot [SOLVED]
by Olivier GUIN 27 May '15

27 May '15

Thomas, Merci pour les infos .. en effet après correction ça fonctionne ! Un souci de moins ... Merci encore Olivier Le 27/05/2015 12:46, Thomas Mignien a écrit : > Bonjour, > > normalement, il ne faut pas utiliser == comme opérateur de radcheck pour > un mot de passe, mais := car en effet, le module sql renseigne la > variable de password (:=), ensuite les modules d'authentification > retraiteront cette donnée selon le mécanisme d'authentification ; > Hashing, ou comparaison cleartext (PAP)... > > Vu la tête de la table, je dirai qu'il faut utiliser Cleartext-Password > et non Password, et := et non ==. Cf > http://wiki.freeradius.org/config/Operators et le premier exemple. > > Pour le debug, le mieux, c'est de lancer freeradius à la mano > "freeradius -X" le temps d'un test si ce n'est pas en prod. > > Sinon si ça authentifie toujours qq soit le mdp, il y a peut être une > entrée DEFAULT qui traine dans le radcheck ou radgroupcheck, ou dans un > fichier de conf (du type DEFAULT Authentication-Type:=Accept). Par > ailleurs il ne faut jamais chercher à forcer le Authentication-Type, il > doit être détecté automatiquement dans la plupart des cas, les modules > d'auth étant testés successivement selon la tête de la requête. > > Cordialement, > > Thomas. >

1 0

Mikrotik FreeRadius Hotspot
by Olivier GUIN 27 May '15

27 May '15

2 1

serveur de boot réseaux RedHat
by tarik chichane 27 May '15

27 May '15

Bonjour, je travaille sur du HPUX et j'ai l'ignite server, qui me plait me facilite la vie et me rassure. là on me demande de rebasculer sur du RedHat et là j'aimerais vos retours sur: - c'est quoi l'équivalent du igniteserver côté RedHat - comment vous faites pour avoir les mêmes fonctionnalités (créer l'image ignite, et surtout la restaurer) j'ai pas beaucoup de machine 12 machines Redhat avec de l'applicatif "assez critique je dirais" dessus, sauvegarder les images et les restaurer via le réseaux sera une grande aide pour rapidement les mettre en route, avec des restaurations TSM côté Base de données. sinon je suis très intéressé par vos approches pour ce genre de figures qu'est ce que vous utilisez. tout retour d’expérience m'intéresse. Merci et bonne fin de journée. Tarik CHICHANE

4 6

[TECH] Adaptative retry avec Postfix
by Cyril Feraudet 26 May '15

26 May '15

Bonjour, Utilisateur et fan d'Exim de longue date je fais ma popote avec la configuration très flexible des retry et les 3 algorithmes (fixed intervals, geometrically increasing intervals et randomized intervals). Dans ma nouvelle vie c'est Postfix qui est utilisé, je fais avec, lui trouve quelques bons côtés mais ne trouve pas de moyen élégant de faire ce que je fais avec Exim et ses retry. Suis-je passé à côté de quelque chose dans la doc ? Faut-il vraiment bidouiller avec les "transports" pour faire ça par domaines sans pour autant avoir de géométrie dans le temps ? Comment faite vous ? Merci d'avance, Cyril -- Cyril Feraudet http://perfwatcher.org/ https://github.com/perfwatcher/collectm

2 1

ZFS on Linux en prod
by Frédéric VANNIÈRE 21 May '15

21 May '15

Bonsoir, J'avais prévu de tester Btrfs avant de l'utiliser par défaut sur les 400 machines linux que nous gérons (webhosting LAMP sous debian à 95%) . Sauf que la gestion des subvolumes , snapshots, "btrfs send" la stabilité (FS cassé) et les perfs nous ont fait douter de Btrfs. Surtout que ça fait des années que c'est expérimental et que personne ne se mouille pour l'utiliser par défaut même sur un desktop. D'un autre côté je suis fan de ZFS, je l'utilisais sous Solaris 10, maintenant sous FreeBSD (serveurs de backup), la gestion quotidienne n'a rien à voir avec Btrfs, ZFS est bien mieux pensé. Nous arrivons à provisionner une VM linux sous ZFS avec Linux 4.0 et ZFS On Linux (guest KVM, pas Xen, noyau externe, boot sur /dev/vda, initrd commun aux VMs), root@baloo:~# zfs list NAME USED AVAIL REFER MOUNTPOINT tank 974M 8,88G 19K /tank tank/root 972M 8,88G 585M / tank/root/home 38K 8,88G 19K /home tank/root/home/webmaster 19K 8,88G 19K /home/webmaster tank/root/tmp 21K 8,88G 21K /tmp tank/root/var 387M 8,88G 387M /var root@baloo:~# uname -a Linux baloo 4.0.4-xenU #1 SMP Tue May 19 19:11:15 CEST 2015 x86_64 GNU/Linux [ 0.000000] Kernel command line: console=tty0 console=hvc0 root=ZFS=tank/root ro boot=zfs [ 1.231862] ZFS: Loaded module v0.6.4.1-1, ZFS pool version 5000, ZFS filesystem version 5 Est-ce que des gens ont des retours en prod, notamment la gestion des versions et aussi la mémoire ARC (nos VMs ont souvent moins de 2 Go de RAM) ? Utiliser ZFS au lieu de ext4 nous permettra de mieux backuper les VMs, proposer des snapshots à tout le monde et faire de la réplication. Fred

4 3

Ingénieur Système Web / E-commerce H/F
by QHESS 18 May '15

18 May '15

Bonjour à tous, Orchestra recrute un Ingénieur Système Web / E-commerce H/F. L'offre complète est disponible ici : http://www.orchestra.eu/ingenieur-systeme-web-hf/ Nous contacter à recrutement(a)orchestra.eu si intéressés. Cordialement, Quentin HESS

1 0

BeyondCorp: et pour les partages réseaux ?
by Antoine Sirinelli 17 May '15

17 May '15

Bonjour, J'imagine que vous êtes tous au courant de la politique de Google où leurs services internes sont accessible depuis n'importe où sans passer par un vpn. Une description est visible là : http://research.google.com/pubs/pub43231.html. Autant je vois très bien comment faire la chose avec des applications web, autant j'ai un peu plus de mal à imaginer la même chose pour un partage réseau. Quel protocole utiliseriez vous (Samba, NFS+Kerberos, AFS...) ? Comment gérer ça en conjonction du SSO web ? Plus généralement, quelqu'un a déjà mis en place un partage réseau d'entreprise bien intégré dans l'OS pour clients nomades sans passer par un VPN ? Le seul que j'ai essayé c'est AFS et c'était une bonne usine à gaz. Merci de vos lumières, Antoine

2 1

[TECH] Problème backup PostgreSQL
by NC NC 15 May '15

15 May '15

Bonjour, Je rencontre un problème avec une vue dans PostgreSQL. En effet ma vue est considérée comme une table dans mon fichier de backup. cat backup.sql | grep 'ma_vue' -- Name: ma_vue; Type: TABLE; Schema: public; Owner: monowner; Tablespace: CREATE TABLE ma_vue ( ALTER TABLE public.ma_vue OWNER TO monowner; Exemple de vue : CREATE OR REPLACE VIEW ma_vue AS SELECT champ1, champ2, .... .... champ8 FROM matable p LEFT JOIN .... LEFT JOIN .... GROUP BY champ1, champ2; Ma vue se crée correctement mais elle est considérée comme une table dans mon dump. Par contre lorsque je crée ma vue en ajoutant tous les champs dans le GROUP BY celle-ci est bien considérée comme une vue dans fichier de backup Est-ce normal ?

1 0

Fonctionnement des license SPLA Microsoft
by TeamData - Alain Rouyer 28 Apr '15

28 Apr '15

Bonjour la liste, Nous disposons de plusieurs serveurs tournant sous Windows 2012 datacenter dont nous avons acheté les licenses. Etant hébergés en datacenter, nous souhaitons proposer des VM Windows sur notre infrastructure. Renseignements pris auprès de Microsoft, nous ne pouvons pas « louer » de VM 2012 SPLA hébergées sur un 2012 datacenter non SPLA. Aucun de nos interlocuteurs n'à été capable de nous dire si nous pouvions louer des VM 2012 SPLA sur un ESXI ou un Proxmox Selon eux , il faudrait que l'in paie obligatoirement 2 licenses 2012 SPLA par hôte (bi-socket) Avez-vous des informations SVP ? Cordialement, Alain

2 2

Surcoût lié au passage de HTTP en HTTPS
by Artur 24 Apr '15

24 Apr '15

Salut, Quelqu'un aurait essayé/réussi de quantifier le surcoût (essentiellement en CPU, je suppose) d'un passage d'un site web en http à https ? En frais annexe, il y a bien sûr le ou les certificats, mais c'est surtout le surcoût en puissance de calcul qui m'intéresse, même à la louche. -- Cordialement, Artur.

5 5

Surveillance email de masse
by Remy Sanchez 21 Apr '15

21 Apr '15

Bonjour à tous, Sans rentrer dans le débat politique, je suis assez curieux de savoir quelles communications pourraient être interceptées si les infrastructures françaises étaient dotées de boites noires qui interceptent tout. En l'occurence, si on regarde https://www.google.com/transparencyreport/saferemail/?hl=en[1] on s'apperçoit rapidement qu'un très grand nombre des mails échangés le sont via TLS. Si on considère par exemple 2 mails échangés de Gmail à Gmail, on est sûr que de bout en bout le mail était chiffré sur "on the wire", étant donné que Google force le HTTPS/TLS partout. Est-ce qu'on peut donc considérer qu'il est bien impossible pour le gouvernement français de surveiller _massivement_ Gmail par exemple ? Merci pour vos lumières :) Rémy Sanchez -------- [1] https://www.google.com/transparencyreport/saferemail/?hl=en

7 6

MiTM Swisscom ?
by Florian Siegenthaler 16 Apr '15

16 Apr '15

Bonjour à toutes et à tous, Je ne sais pas si ce message a sa place ici, au cas où je suis preneur d'un endroit plus approprié. J'ai besoin de faire une investigation sur un faux certificat TLS, j'ai un serveur ownCloud qui a un certificat CAcert pour mon nom de domaine files.siegenthaler.mx et aujourd'hui j'ai reçu une alerte pour un faux certificat émanant de Swisscom (fournisseur d'accès national en Suisse). Aujourd'hui à deux reprises j'ai reçu ce faux certificat d'une validité de 30 ans, une fois sur l'application ownCloud (fichiers) et une fois sur Thunderbird (contacts), je souhaite savoir si c'est réellement une attaque MiTM de la part de mon fournisseur d'accès ou si c'est un faux-positif, par exemple le routeur qui fait une redirection HTTP 3XX quand il se broute et qu'il présente son propre certificat ? Le screenshot : https://files.siegenthaler.mx/public.php?service=files&t=dedf776f96b51657df… NB : l'accès est aussi disponible en clair mais les personnes utilisant le service sont clairement informées qu'elles doivent y accéder par HTTPS, cela va être modifié prochainement, tant pis pour les applications ne supportant pas SNI. Merci de vos conseils avisés. -- Florian Siegenthaler //

8 10

Baie en coloc et transit IP
by olc 15 Apr '15

15 Apr '15

Bonjour, Je suis en train de budgéter un projet, et à ce titre je cherche en région parisienne : - de la baie en coloc, ~ 4KVA (quantité : 1 ou 2, à voir) autre que DC2 car j'y ai déjà des équipements, mais avec possibilité d'une fibre (ou d'un lambda) avec DC2 - de transit IP (~1Gbps), avec une protection anti-DDoS qui fonctionne ... Si vous avez des pistes, je suis preneur. Je veux bien aussi des indications tarifaires, mais c'est sans doute mieux en privé. Merci ! :) -- Olivier

1 0

mail depuis/vers 1and1 : erreur 550
by Thomas Constans 03 Apr '15

03 Apr '15

Bonsoir, Je sèche sur le problème ci-dessous: Un client (qui utilise les smtp de 1and1 chez qui il a son domaine) m'informe que lorsqu'il m'envoie un mail, il obtient le message d'erreur suivant: "thomas(a)opendoor.fr": no valid MX hosts found Je viens de m'apercevoir que quand je tente un envoi, je reçois la même chose: host mx00.1and1.fr[212.227.15.41] said: 550-Requested action not taken: mailbox unavailable 550 invalid DNS MX or A/AAAA resource record (in reply to MAIL FROM command) Or, cela-marchait-"avant"(tm) J'ai vérifié la config dns du domaine client, rien ne me semble clocher (http://www.dnsinspect.com/polepik.com/1428012027#mail) Le seul truc qu'il me paraît notable de préciser c'est que je suis en mode auto-hébergé, et que depuis mon passage à la fibre chez free, je n'ai plus de reverse Une idée ?Hello, The specifications for your laptop as follow: brand: Lenovo Operating System: if possible Windows 7 professional, if not, windows 8 pro Keyboard Layout: qwerty OS language: english CPU: at least intel core i3 RAM: at least 4Go HardDrive: at least 250 Go For example, the LEnovo thinkpad S440 is a good balance between cost, hardware and form-factor (size/weight/battery life) Feel free to get back to me for more information, if needed -- Thomas Constans Services en informatique libre T: 33(0)6 23 37 87 85 @: http://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

9 16

Gestion des sites SSL à petite échelle
by Artur 01 Apr '15

01 Apr '15

Bonjour les gens, J'aurais à gérer un nombre un peu plus important de sites SSL qu'actuellement mais de façon assez modeste, disons quelques dizaines. Chaque site aura son propre certificat SSL. Il n'y a pas de gros volume, ni un trafic très important, mais je ne dispose pas non plus de serveurs ultra puissants. Ça sera certainement installé sur un serveur virtualisé. La question porte sur la mise en oeuvre de tout ça. Peut-on raisonnablement envisager une gestion des serveurs web virtuels dans une telle config ? Ou au contraire prévoir systématiquement une IP par serveur web ssl (ça fait riche !) ? Plutôt utiliser Apache2 avec des modules PHP ou au contraire un Nginx avec fpm ? Vos remarques, suggestions, retours d’expérience sont les bienvenues ! Merci par avance. -- Cordialement, Artur.

10 12

Re: [FRsAG] Lot FRsAG, Vol 184, Parution 2
by Christophe LE PORT 31 Mar '15

31 Mar '15

Nous nous sommes rendu compte en faisant des traces Wireshark sur un poste client que quand le problème se produit nous avons des duplications de trames, les trames dupliqués proviennent d'un de nos parefeu Netasq alors que celui-ci ne sert pas de passerelle au serveurs. > Ce FW est-il en mode bridge ? oui il est en mode bridge. Cela expliquerait-il active t-il une sorte de promiscious mode ?

3 2

Re: [FRsAG] Lot FRsAG, Vol 183, Parution 1
by Christophe LE PORT 31 Mar '15

31 Mar '15

Bonjour, merci encore pour votre aide. Je suis sur les tests ce matin, mais comme c'est aléatoire c'est assez long pour valider les étapes. En créant une page php avec > // Start full report > echo "<h1>SERVER: DATE</h1>"; > echo "<pre>"; > print_r(date("Y/m/d h:i:sa")); > echo "</pre>"; > echo "<h1>HTTP: REQUEST HEADER</h1>"; > echo "<pre>"; > print_r(getallheaders()); > echo "</pre>"; Je me suis rendu compte que l'heure donnée par php ne corresponds pas avec celle donnée par le serveur. Savez-vous quels impacts cela peut-il avoir ? Merci > From: frsag-request(a)frsag.org > Subject: Lot FRsAG, Vol 183, Parution 1 > To: frsag(a)frsag.org > Date: Mon, 23 Mar 2015 01:22:58 +0100 > > Envoyez vos messages pour la liste FRsAG à > frsag(a)frsag.org > > Pour vous (dés)abonner par le web, consultez > http://www.frsag.org/mailman/listinfo/frsag > > ou, par email, envoyez un message avec 'help' dans le corps ou dans le > sujet à > frsag-request(a)frsag.org > > Vous pouvez contacter l'administrateur de la liste à l'adresse > frsag-owner(a)frsag.org > > Si vous répondez, n'oubliez pas de changer l'objet du message afin > qu'il soit plus spécifique que "Re: Contenu du digest de FRsAG..." > > > Thèmes du jour : > > 1. Re: Apache rafraichissement page (Baptiste) > 2. Re: Apache rafraichissement page (Emmanuel Thierry) > 3. Re: Apache rafraichissement page (Christophe LE PORT) > 4. Re: Apache rafraichissement page (jr(a)captainadmin.com) > 5. Re: Apache rafraichissement page (Mrjk) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Sun, 22 Mar 2015 12:00:00 +0100 > From: Baptiste <bedis9(a)gmail.com> > To: Christophe LE PORT <c.leport(a)hotmail.fr> > Cc: "frsag(a)frsag.org" <frsag(a)frsag.org> > Subject: Re: [FRsAG] Apache rafraichissement page > Message-ID: > <CAODHi7q4m+ch0PDgT2Xbwb3v6wtnMOixoKkZw6W3ejznKGDNCQ(a)mail.gmail.com> > Content-Type: text/plain; charset=ISO-8859-1 > > 2015-03-22 11:31 GMT+01:00 Christophe LE PORT <c.leport(a)hotmail.fr>: > > Bonjour, > > > > J'ai un soucis avec httpd 2.4.6 sur centos 7 > > > > Le serveur apache marche bien seulement quand j'ouvre une page sur le port > > 80 et que je rafraichis la page au bout d' un certain temps (environ >5mn) , > > ça plante (comme çi la page n'existait pas) > > > > Via notre reverse, il nous affiche l'erreur suivante : > > > > Proxy Error > > > > The proxy server received an invalid response from an upstream server. > > The proxy server could not handle the request GET /test.php. > > > > Reason: Error reading from remote server > > > > > > Au niveau des entêtes html, voici le cas d'un fonctionnement normal : > > > > Host: test.site15.net > > User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:36.0) Gecko/20100101 > > Firefox/36.0 > > Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 > > Accept-Language: fr,fr-FR;q=0.8,en-US;q=0.5,en;q=0.3 > > Accept-Encoding: gzip, deflate > > Connection: keep-alive > > > > > > Cache-Control: no-cache > > Connection: Keep-Alive > > Content-Type: text/html; charset=UTF-8 > > Date: Sun, 22 Mar 2015 09:07:10 GMT > > Keep-Alive: timeout=5, max=100 > > Server: Apache/2.4.6 (CentOS) PHP/5.4.16 > > Transfer-Encoding: chunked > > Via: 1.1 test.site15.net > > X-Debug-Token: 674072 > > X-Powered-By: PHP/5.4.16 > > > > Voici la réponse html lors d'un plantage : > > > > Connection: Keep-Alive > > Content-Length: 401 > > Content-Type: text/html; charset=iso-8859-1 > > Date: Sun, 22 Mar 2015 09:30:03 GMT > > Keep-Alive: timeout=5, max=100 > > Server: Apache/2.4.6 (CentOS) OpenSSL/1.0.1e-fips > > > > > > Je me demande ce que viens faire "OpenSSL/1.0.1e-fips" alors que je fais une > > requête sur le port 80. > > > > Sur une analyse wireshark, on peut observer que le serveur envoi des TCP RST > > après la demande de GET du client alors qu'une connexion tcp est bien établi > > juste avant d'envoyer le GET HTTP. > > > > J'ai essayé de jouer avec le paramètre keepalive, sans succès ! > > > > Si quelqu'un à des pistes ? > > > > Merci, > > > > Christophe > > > > > Salut, > > Tu pourrais partager la trace réseau, même en PV? > Ainsi que les logs Apache... > J'ai déjà vu ce genre de comportement avec HAProxy, mais avec un > client chrome, c'etait lié au "pre-connect" et à une mauvaise gestion > du buffer de reception côté client. > > Baptiste > > > ------------------------------ > > Message: 2 > Date: Sun, 22 Mar 2015 12:15:44 +0100 > From: Emmanuel Thierry <ml(a)sekil.fr> > To: Christophe LE PORT <c.leport(a)hotmail.fr> > Cc: "frsag(a)frsag.org" <frsag(a)frsag.org> > Subject: Re: [FRsAG] Apache rafraichissement page > Message-ID: <B0A99C40-F8B1-451E-A4C5-BDEDF505D5AC(a)sekil.fr> > Content-Type: text/plain; charset=iso-8859-1 > > Bonjour, > > Le 22 mars 2015 à 11:31, Christophe LE PORT a écrit : > > > > > Connection: Keep-Alive > > Content-Length: 401 > > Content-Type: text/html; charset=iso-8859-1 > > Date: Sun, 22 Mar 2015 09:30:03 GMT > > Keep-Alive: timeout=5, max=100 > > Server: Apache/2.4.6 (CentOS) OpenSSL/1.0.1e-fips > > > > Je me demande ce que viens faire "OpenSSL/1.0.1e-fips" alors que je fais une requête sur le port 80. > > Le header Server de apache est le même que tu l'utilises en HTTP ou HTTPS. Ça veut juste dire que ton apache a été compilé avec le support TLS. > > Cordialement > Emmanuel Thierry > > > > ------------------------------ > > Message: 3 > Date: Sun, 22 Mar 2015 16:30:10 +0100 > From: Christophe LE PORT <c.leport(a)hotmail.fr> > To: Baptiste <bedis9(a)gmail.com>, "webmaster(a)ajeux.com" > <webmaster(a)ajeux.com> > Cc: "frsag(a)frsag.org" <frsag(a)frsag.org> > Subject: Re: [FRsAG] Apache rafraichissement page > Message-ID: <DUB119-W40F81E84E5D8B5E9298CFFE70C0(a)phx.gbl> > Content-Type: text/plain; charset="iso-8859-1" > > Merci pour vos réponses, > @Manu -> Le problème est identique que ce soit en direct ou en passant par le reverse > > @Baptiste et Olivier > Il n'y aucune trace au niveau des logs httpd (passé en mode debug) sur le serveur apache > Au niveau du proxy, il me retourne ces 2 lignes : > [Sun Mar 22 16:09:41.754637 2015] [proxy_http:error] [pid 19583] (104)Connection reset by peer: [client 2.2.227.125:64566] AH01102: error reading status line from remote server 192.168.0.234:80[Sun Mar 22 16:09:41.755049 2015] [proxy:error] [pid 19583] [client 2.2.227.124:64566] AH00898: Error reading from remote server returned by /test.php > > > Date: Sun, 22 Mar 2015 12:00:00 +0100 > > Subject: Re: [FRsAG] Apache rafraichissement page > > From: bedis9(a)gmail.com > > To: c.leport(a)hotmail.fr > > CC: frsag(a)frsag.org > > > > 2015-03-22 11:31 GMT+01:00 Christophe LE PORT <c.leport(a)hotmail.fr>: > > > Bonjour, > > > > > > J'ai un soucis avec httpd 2.4.6 sur centos 7 > > > > > > Le serveur apache marche bien seulement quand j'ouvre une page sur le port > > > 80 et que je rafraichis la page au bout d' un certain temps (environ >5mn) , > > > ça plante (comme çi la page n'existait pas) > > > > > > Via notre reverse, il nous affiche l'erreur suivante : > > > > > > Proxy Error > > > > > > The proxy server received an invalid response from an upstream server. > > > The proxy server could not handle the request GET /test.php. > > > > > > Reason: Error reading from remote server > > > > > > > > > Au niveau des entêtes html, voici le cas d'un fonctionnement normal : > > > > > > Host: test.site15.net > > > User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:36.0) Gecko/20100101 > > > Firefox/36.0 > > > Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 > > > Accept-Language: fr,fr-FR;q=0.8,en-US;q=0.5,en;q=0.3 > > > Accept-Encoding: gzip, deflate > > > Connection: keep-alive > > > > > > > > > Cache-Control: no-cache > > > Connection: Keep-Alive > > > Content-Type: text/html; charset=UTF-8 > > > Date: Sun, 22 Mar 2015 09:07:10 GMT > > > Keep-Alive: timeout=5, max=100 > > > Server: Apache/2.4.6 (CentOS) PHP/5.4.16 > > > Transfer-Encoding: chunked > > > Via: 1.1 test.site15.net > > > X-Debug-Token: 674072 > > > X-Powered-By: PHP/5.4.16 > > > > > > Voici la réponse html lors d'un plantage : > > > > > > Connection: Keep-Alive > > > Content-Length: 401 > > > Content-Type: text/html; charset=iso-8859-1 > > > Date: Sun, 22 Mar 2015 09:30:03 GMT > > > Keep-Alive: timeout=5, max=100 > > > Server: Apache/2.4.6 (CentOS) OpenSSL/1.0.1e-fips > > > > > > > > > Je me demande ce que viens faire "OpenSSL/1.0.1e-fips" alors que je fais une > > > requête sur le port 80. > > > > > > Sur une analyse wireshark, on peut observer que le serveur envoi des TCP RST > > > après la demande de GET du client alors qu'une connexion tcp est bien établi > > > juste avant d'envoyer le GET HTTP. > > > > > > J'ai essayé de jouer avec le paramètre keepalive, sans succès ! > > > > > > Si quelqu'un à des pistes ? > > > > > > Merci, > > > > > > Christophe > > > > > > > > > Salut, > > > > Tu pourrais partager la trace réseau, même en PV? > > Ainsi que les logs Apache... > > J'ai déjà vu ce genre de comportement avec HAProxy, mais avec un > > client chrome, c'etait lié au "pre-connect" et à une mauvaise gestion > > du buffer de reception côté client. > > > > Baptiste > > -------------- section suivante -------------- > Une pièce jointe HTML a été nettoyée... > URL: <http://www.frsag.org/pipermail/frsag/attachments/20150322/323d5ea9/attachme…> > > ------------------------------ > > Message: 4 > Date: Sun, 22 Mar 2015 23:28:41 +0100 > From: jr(a)captainadmin.com > To: frsag(a)frsag.org > Subject: Re: [FRsAG] Apache rafraichissement page > Message-ID: <1453bd49c0ee26948f69ae321b684c30(a)captainadmin.com> > Content-Type: text/plain; charset=UTF-8; format=flowed > > Bonsoir, > > Il faut vérifier si le flux arrive toujours sur le serveur final avec un > tcpdump par exemple. > En regardant les logs apache, a supposer que ton vhost soit correctement > configuré, tu devrais avoir des informations dans /var/log/httpd/*.log > qui te permettront de trouver plus facilement l'erreur. > > Si tu rafraichis plusieurs fois, le problème persiste ou la page ne > s'affiche toujours pas? > Ton test.php pourrait-être un simple > <?php > > // Show all information, defaults to INFO_ALL > phpinfo(); > > ?> > > pour être sur que ce en soit pas php qui pose problème ? > > Bonne soirée > http://www.captainadmin.com > > > > > Le 22-03-2015 16:30, Christophe LE PORT a écrit : > > Merci pour vos réponses, > > > > @Manu -> Le problème est identique que ce soit en direct ou en > > passant par le reverse > > > > @Baptiste et Olivier > > > > Il n'y aucune trace au niveau des logs httpd (passé en mode debug) > > sur le serveur apache > > > > Au niveau du proxy, il me retourne ces 2 lignes : > > > > [Sun Mar 22 16:09:41.754637 2015] [proxy_http:error] [pid 19583] > > (104)Connection reset by peer: [client 2.2.227.125:64566] AH01102: > > error reading status line from remote server 192.168.0.234:80 > > > > [Sun Mar 22 16:09:41.755049 2015] [proxy:error] [pid 19583] [client > > 2.2.227.124:64566] AH00898: Error reading from remote server returned > > by /test.php > > > >> Date: Sun, 22 Mar 2015 12:00:00 +0100 > >> Subject: Re: [FRsAG] Apache rafraichissement page > >> From: bedis9(a)gmail.com > >> To: c.leport(a)hotmail.fr > >> CC: frsag(a)frsag.org > >> > >> 2015-03-22 11:31 GMT+01:00 Christophe LE PORT <c.leport(a)hotmail.fr>: > >> > Bonjour, > >> > > >> > J'ai un soucis avec httpd 2.4.6 sur centos 7 > >> > > >> > Le serveur apache marche bien seulement quand j'ouvre une page sur > > le port > >> > 80 et que je rafraichis la page au bout d' un certain temps > > (environ >5mn) , > >> > ça plante (comme çi la page n'existait pas) > >> > > >> > Via notre reverse, il nous affiche l'erreur suivante : > >> > > >> > Proxy Error > >> > > >> > The proxy server received an invalid response from an upstream > > server. > >> > The proxy server could not handle the request GET /test.php. > >> > > >> > Reason: Error reading from remote server > >> > > >> > > >> > Au niveau des entêtes html, voici le cas d'un fonctionnement > > normal : > >> > > >> > Host: test.site15.net > >> > User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:36.0) > > Gecko/20100101 > >> > Firefox/36.0 > >> > Accept: > > text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 > >> > Accept-Language: fr,fr-FR;q=0.8,en-US;q=0.5,en;q=0.3 > >> > Accept-Encoding: gzip, deflate > >> > Connection: keep-alive > >> > > >> > > >> > Cache-Control: no-cache > >> > Connection: Keep-Alive > >> > Content-Type: text/html; charset=UTF-8 > >> > Date: Sun, 22 Mar 2015 09:07:10 GMT > >> > Keep-Alive: timeout=5, max=100 > >> > Server: Apache/2.4.6 (CentOS) PHP/5.4.16 > >> > Transfer-Encoding: chunked > >> > Via: 1.1 test.site15.net > >> > X-Debug-Token: 674072 > >> > X-Powered-By: PHP/5.4.16 > >> > > >> > Voici la réponse html lors d'un plantage : > >> > > >> > Connection: Keep-Alive > >> > Content-Length: 401 > >> > Content-Type: text/html; charset=iso-8859-1 > >> > Date: Sun, 22 Mar 2015 09:30:03 GMT > >> > Keep-Alive: timeout=5, max=100 > >> > Server: Apache/2.4.6 (CentOS) OpenSSL/1.0.1e-fips > >> > > >> > > >> > Je me demande ce que viens faire "OpenSSL/1.0.1e-fips" alors que > > je fais une > >> > requête sur le port 80. > >> > > >> > Sur une analyse wireshark, on peut observer que le serveur envoi > > des TCP RST > >> > après la demande de GET du client alors qu'une connexion tcp est > > bien établi > >> > juste avant d'envoyer le GET HTTP. > >> > > >> > J'ai essayé de jouer avec le paramètre keepalive, sans succès ! > >> > > >> > Si quelqu'un à des pistes ? > >> > > >> > Merci, > >> > > >> > Christophe > >> > > >> > >> > >> Salut, > >> > >> Tu pourrais partager la trace réseau, même en PV? > >> Ainsi que les logs Apache... > >> J'ai déjà vu ce genre de comportement avec HAProxy, mais avec un > >> client chrome, c'etait lié au "pre-connect" et à une mauvaise > > gestion > >> du buffer de reception côté client. > >> > >> Baptiste > > > > _______________________________________________ > > Liste de diffusion du FRsAG > > http://www.frsag.org/ > > > ------------------------------ > > Message: 5 > Date: Mon, 23 Mar 2015 01:22:32 +0100 > From: Mrjk <mrjk.78(a)gmail.com> > To: jr(a)captainadmin.com > Cc: French SysAdmin Group <frsag(a)frsag.org> > Subject: Re: [FRsAG] Apache rafraichissement page > Message-ID: > <CAPhPNGNk2h=U9a0mcj7tVJpXTNno2dMc+8HTN5Qw6aDSxULMOg(a)mail.gmail.com> > Content-Type: text/plain; charset="utf-8" > > Bonsoir, > > Avec les informations que tu nous a indiquées, j'essayerai de répondre aux > questions suivantes. > > Je pars du constat que: Le problème est reproduisible directement sur la > machine (sans le HAProxy), cependant il peut toujours y avoir un problème > de réseau. > > Test 1: > ######### > Essayer de reproduire le problème depuis le localhost de ton serveur (wget > --headers="Host:mondomaine.com" 127.0.0.1/test.php) > --> Si le problème se reproduit à l'identique depuis le localhost et depuis > ton poaste local, le problème n'est pas au niveau du réseau, mais au niveau > de la machine. > --> Si le problème ne se reproduit pas, c'est probablement un problème de > firewall ou de proxy (mais visiblement, ce n'est pas le cas) > > Test 2: > ######### > Essayer de voir si c'est Apache le problème, ou plutôt le module PHP > (mod_php ou PHP-FPM). Essayer de servir un fichier html et un fichier PHP, > pour voir si le problème se reproduit sur le HTML > --> Si le problème existe sur les deux, le problème vient d'apache > --> Si le problème vient seulement du code PHP, le problème vient de ... > PHP ^^ > > Test 3: > ######### > Si c'est PHP, et en supposant que ce ne soit pas un problème de > programmation, il faut essayer de reproduire le pb avec une page comme > ci-dessous (à toi de le modifier pour qu'il corresponde à tes besoins). > Après, il faut aller éplucher les logs pour voir ce qu'il se passe: > > Note: Faire attention si y'a du cache PHP, ça peut être interressant de le > désactiver pendant les tests, en supposant que ce ne soit pas la source du > problème. > > <?php > > // Disable cache > header("Expires: on, 01 Jan 1970 00:00:00 GMT"); > header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT"); > header("Cache-Control: no-store, no-cache, must-revalidate"); > header("Cache-Control: post-check=0, pre-check=0", false); > header("Pragma: no-cache"); > > // Send a syslog message > openlog('apache2', LOG_CONS | LOG_NDELAY | LOG_PID, LOG_USER | LOG_PERROR); > syslog(LOG_NOTICE, 'Debug: Notice test message (1/3)'); > syslog(LOG_INFO, 'Debug: Info test message (2/3)'); > syslog(LOG_ERR, 'Debug: Error test message (3/3)'); > closelog(); > > // Start full report > echo "<h1>SERVER: DATE</h1>"; > echo "<pre>"; > print_r(date("Y/m/d h:i:sa")); > echo "</pre>"; > echo "<h1>HTTP: REQUEST HEADER</h1>"; > echo "<pre>"; > print_r(getallheaders()); > echo "</pre>"; > > echo "<h1>HTTP: SERVER</h1>"; > echo "<pre>"; > print_r ($_SERVER); > echo "</pre>"; > > echo "<h1>HTTP: POST DATA</h1>"; > echo "<pre>"; > print_r($_POST); > echo "</pre>"; > > echo "<h1>PHP: PHPINFO</h1>"; > phpinfo(); > ?> > > Test 4: > ######### > - Penser au contexte: le problème arrive tout le temps? Quand y'a de la > charge? Quand y'en a pas? Pendant des backups? Pendant un check de la > supervision (omg) ? > - Penser au cache PHP, si y'en a un ... > - Penser à la conf de PHP et/ou Apache > - Si tu as un pool de serveur derrière, penser à la concurrence: des > modifications sur des fichiers lockées, des requetes mysql en attente, des > accès concurrents, etc ... > - Faire un strace sur le process qui sert le fichier (franchement pas > facile avec le mod_php, mais ça se fait, l'idée est de sortir la machine de > ton pool de prod, si tu en a un, pour faire tes tests) > > Test 5: > ######### > En dernier recours, essayer de voir si le problème se reproduit dans un > environnement neuf, et essayer de faire le diff des confs. C'est long et > pas élégant, mais c'est pour ça que c'est le test 5 et qu'il y'en a pas > après ^^ > > > Et si c'est pas dans tout ce que j'ai dit, je parie une bière que c'est un > problème de code, ou sous-jacent :-D On sous-estime toujours les codeurs > dans l'accomplissement de leur exploits techniques, huhu (</troll>) :D > > Bon courage, je serai curieux de savoir ce que c'était au final :-) > -- > MrJK > GPG: https://jeznet.org/jez.asc > > Le 22 mars 2015 23:28, <jr(a)captainadmin.com> a écrit : > > > Bonsoir, > > > > Il faut vérifier si le flux arrive toujours sur le serveur final avec un > > tcpdump par exemple. > > En regardant les logs apache, a supposer que ton vhost soit correctement > > configuré, tu devrais avoir des informations dans /var/log/httpd/*.log qui > > te permettront de trouver plus facilement l'erreur. > > > > Si tu rafraichis plusieurs fois, le problème persiste ou la page ne > > s'affiche toujours pas? > > Ton test.php pourrait-être un simple > > <?php > > > > // Show all information, defaults to INFO_ALL > > phpinfo(); > > > > ?> > > > > pour être sur que ce en soit pas php qui pose problème ? > > > > Bonne soirée > > http://www.captainadmin.com > > > > > > > > > > Le 22-03-2015 16:30, Christophe LE PORT a écrit : > > > >> Merci pour vos réponses, > >> > >> @Manu -> Le problème est identique que ce soit en direct ou en > >> passant par le reverse > >> > >> @Baptiste et Olivier > >> > >> Il n'y aucune trace au niveau des logs httpd (passé en mode debug) > >> sur le serveur apache > >> > >> Au niveau du proxy, il me retourne ces 2 lignes : > >> > >> [Sun Mar 22 16:09:41.754637 2015] [proxy_http:error] [pid 19583] > >> (104)Connection reset by peer: [client 2.2.227.125:64566] AH01102: > >> error reading status line from remote server 192.168.0.234:80 > >> > >> [Sun Mar 22 16:09:41.755049 2015] [proxy:error] [pid 19583] [client > >> 2.2.227.124:64566] AH00898: Error reading from remote server returned > >> by /test.php > >> > >> Date: Sun, 22 Mar 2015 12:00:00 +0100 > >>> Subject: Re: [FRsAG] Apache rafraichissement page > >>> From: bedis9(a)gmail.com > >>> To: c.leport(a)hotmail.fr > >>> CC: frsag(a)frsag.org > >>> > >>> 2015-03-22 11:31 GMT+01:00 Christophe LE PORT <c.leport(a)hotmail.fr>: > >>> > Bonjour, > >>> > > >>> > J'ai un soucis avec httpd 2.4.6 sur centos 7 > >>> > > >>> > Le serveur apache marche bien seulement quand j'ouvre une page sur > >>> > >> le port > >> > >>> > 80 et que je rafraichis la page au bout d' un certain temps > >>> > >> (environ >5mn) , > >> > >>> > ça plante (comme çi la page n'existait pas) > >>> > > >>> > Via notre reverse, il nous affiche l'erreur suivante : > >>> > > >>> > Proxy Error > >>> > > >>> > The proxy server received an invalid response from an upstream > >>> > >> server. > >> > >>> > The proxy server could not handle the request GET /test.php. > >>> > > >>> > Reason: Error reading from remote server > >>> > > >>> > > >>> > Au niveau des entêtes html, voici le cas d'un fonctionnement > >>> > >> normal : > >> > >>> > > >>> > Host: test.site15.net > >>> > User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:36.0) > >>> > >> Gecko/20100101 > >> > >>> > Firefox/36.0 > >>> > Accept: > >>> > >> text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 > >> > >>> > Accept-Language: fr,fr-FR;q=0.8,en-US;q=0.5,en;q=0.3 > >>> > Accept-Encoding: gzip, deflate > >>> > Connection: keep-alive > >>> > > >>> > > >>> > Cache-Control: no-cache > >>> > Connection: Keep-Alive > >>> > Content-Type: text/html; charset=UTF-8 > >>> > Date: Sun, 22 Mar 2015 09:07:10 GMT > >>> > Keep-Alive: timeout=5, max=100 > >>> > Server: Apache/2.4.6 (CentOS) PHP/5.4.16 > >>> > Transfer-Encoding: chunked > >>> > Via: 1.1 test.site15.net > >>> > X-Debug-Token: 674072 > >>> > X-Powered-By: PHP/5.4.16 > >>> > > >>> > Voici la réponse html lors d'un plantage : > >>> > > >>> > Connection: Keep-Alive > >>> > Content-Length: 401 > >>> > Content-Type: text/html; charset=iso-8859-1 > >>> > Date: Sun, 22 Mar 2015 09:30:03 GMT > >>> > Keep-Alive: timeout=5, max=100 > >>> > Server: Apache/2.4.6 (CentOS) OpenSSL/1.0.1e-fips > >>> > > >>> > > >>> > Je me demande ce que viens faire "OpenSSL/1.0.1e-fips" alors que > >>> > >> je fais une > >> > >>> > requête sur le port 80. > >>> > > >>> > Sur une analyse wireshark, on peut observer que le serveur envoi > >>> > >> des TCP RST > >> > >>> > après la demande de GET du client alors qu'une connexion tcp est > >>> > >> bien établi > >> > >>> > juste avant d'envoyer le GET HTTP. > >>> > > >>> > J'ai essayé de jouer avec le paramètre keepalive, sans succès ! > >>> > > >>> > Si quelqu'un à des pistes ? > >>> > > >>> > Merci, > >>> > > >>> > Christophe > >>> > > >>> > >>> > >>> Salut, > >>> > >>> Tu pourrais partager la trace réseau, même en PV? > >>> Ainsi que les logs Apache... > >>> J'ai déjà vu ce genre de comportement avec HAProxy, mais avec un > >>> client chrome, c'etait lié au "pre-connect" et à une mauvaise > >>> > >> gestion > >> > >>> du buffer de reception côté client. > >>> > >>> Baptiste > >>> > >> > >> _______________________________________________ > >> Liste de diffusion du FRsAG > >> http://www.frsag.org/ > >> > > _______________________________________________ > > Liste de diffusion du FRsAG > > http://www.frsag.org/ > > > -------------- section suivante -------------- > Une pièce jointe HTML a été nettoyée... > URL: <http://www.frsag.org/pipermail/frsag/attachments/20150323/3a894fe7/attachme…> > > ------------------------------ > > Subject: Pied de page des remises groupées > > _______________________________________________ > FRsAG mailing list FRsAG(a)frsag.org > http://www.frsag.org/mailman/listinfo/frsag > > ------------------------------ > > Fin de Lot FRsAG, Vol 183, Parution 1 > *************************************

4 6

connexion RDP impossible sur Windows 7 pro
by Edouard BAUDIER - FCNET 27 Mar '15

27 Mar '15

Bonjour la liste, Je suis devant un problème dont je ne trouve pas la solution, et pourtant comme ça cela semble simple... Je souhaite me connecter en RDP à un poste de travail en Windows 7 pro SP1 (à jour) depuis un autre poste de travail en Windows et cela ne fonctionne pas. J'ai vérifié tous les paramètres possibles : · Bureau à distance autorisé, ça c'est le minimum... · Firewall désactivé · Antivirus (Sophos) désactivé, on sait jamais... · Redémarrer le poste de travail · Redémarrer les services « bureau à distance » · Changer la carte réseau · Changer le port d'écoute de 3389 à 3390 · Aucun événement dans les journaux Windows. La commande « netstat -a -o » montre que le port 3389 n'est pas en écoute. Donc là j'ai plus d'idées, si vous avez déjà été confronté à ce cas de figure je suis pas contre un retour :) Merci d'avance pour vos réponses ! Edouard

9 11

LVM crashé bouteille a la mer
by Christophe 27 Mar '15

27 Mar '15

Bonjour, j'ai un LVM crashé, même après restauration du partitionnement LVM de la veille, toutes les partitions détectées sont inmontables faute de superblock. On est en train de remonter les backups qui datent de cette nuit sur le serveur clone donc ce n'est pas gravissime à long terme, mais vu la taille des backups c'est très très long, j'aimerais bien activer un peu les choses en relançant simplement mon LVM. Vu qu'aucune des quelques dizaines de partitions ne peut être montée je ne crois pas trop à la corruption individuelles des partitions, il doit y avoir un problème commun qu'il suffirait de régler pour pouvoir tout remonter tout de suite ? L'un d'entre vous serait ou connaîtrait un gourou LVM par hasard ? Merci pour votre aide, -- Christophe

6 10

Windows Server 2012R2 : connexion via telnet, mais pas via IE
by Franck Routier 25 Mar '15

25 Mar '15

Bonjour, Disclaimer: je suis un néophyte de Windows, et je suis confronté à un problème qui devrait être trivial, et sur lequel je bute depuis plusieurs jours... Sur un serveur Windows 2012R2, je parviens à me connecter à un serveur web (sur le réseau local) via "telnet mon-ip 80". J'obtiens une connexion, et sur un GET, je reçois le html attendu. De la même façon, Invoke-WebRequest -OutFile index.html "http://mon-ip/context/" récupère bien le fichier concerné. Mais, depuis IE, j'obtiens "Cette page ne peut pas s’afficher". Le diagnostic réseau m'indique "Le périphérique ou la ressource distant n'accepte pas la connexion"... (et pourtant... :-) ) J'ai vérifié que les Enhanced Security Configuration de IE sont bien désactivés. J'ai regardé si IE utilise un proxy, et je ne pense pas (mais là il y a peut-être des settings cachés ??) J'ai récupéré un firefox-portable sur cette machine, et lui aussi échoue au lancement en réclamant une connexion internet... J'ai tenté ma chance là http://superuser.com/questions/891955/on-windows-server-2012-i-cannot-conne… mais sans succès... Quelqu'un a une idée ? Merci d'avance Franck

4 8

Conférence devopsdays à Paris les 14-15 avril prochains
by Jonathan Clarke 25 Mar '15

25 Mar '15

Salut à tous, Après une relecture attentionée de la charte, je crois que cette info a sa place ici :) L'objectif est bien d'échanger entre profesionnels, certes pas sur la liste mais "in real life", donc j'espère que ca intéressera nombre d'entre nous ! Les 14-15 avril prochain se tiennent les devopsdays Paris. C'est une conférence sur, comme son nom l'indique, le devops. Sur deux jours, un mardi-mercredi, les matinées sont des talks type retour d’expérience sur la mise en place de méthodologies devops au sein de l’entreprise, ou état de l’art des techniques. L’après-midi sera dédié à des échanges via des Open Spaces [1] qui sont des séances organisées par petits groupes où un thème est choisi et où chacun peut alors en discuter avec d’autres participants. Un apéritif sur place et une soirée diner dans Paris sont également prévus le mardi soir pour l'aspect détente / networking :) Les différents talks au programme de la conférence sont : - Containers, Germs, and Microservices par John Willis (Docker Inc.) - What Happens Without Traction par Steve Pereira - The importance of Why in DevOps par Boris Feld (Tinyclues) - Bizdevops – from development to the customer par Sabine Bernecker-Bendixen (sof-IT by Personal Best!) - DevOps Culture at BlaBlaCar - Keep CAMS and grow par Regis Allegre & Nicolas Blanc (Blablacar) - Cognitive biases and our poor intuitions around probability par Nigel Kersten (PuppetLabs) - Designing the Enterprise for Manufacturing par Scott Russell (Chef) - Change management at scale: responsible agile delivery par Pierre-Yves Ritschard (Exoscale) - Making the Elephant dance – Daily deliveries at SAP par Dirk Lehmann (SAP SE) - Screwing up for fun and profit par Oliver Hankeln (Hankeln Consulting) Les inscriptions sont ouvertes, sur http://www.devopsdays.org/events/2015-paris/registration. Le prix est réduit jusqu'au 31 mars, et inclut l’accès à la conférence, les petits déjeuners, déjeuners, et la soirée du 14 avril. Petit disclaimer : je suis un des organisateurs de l'événement, à titre bénévole. J'y serai donc bien évidemment, et j'espère voir un bon nombre d'entre vous ! Jon [1] Open Space Technology: voir http://www.devopsdays.org/pages/open-space-format/ pour plus d'infos

2 3

Apache rafraichissement page
by Christophe LE PORT 23 Mar '15

23 Mar '15

Bonjour, J'ai un soucis avec httpd 2.4.6 sur centos 7 Le serveur apache marche bien seulement quand j'ouvre une page sur le port 80 et que je rafraichis la page au bout d' un certain temps (environ >5mn) , ça plante (comme çi la page n'existait pas) Via notre reverse, il nous affiche l'erreur suivante : Proxy Error The proxy server received an invalid response from an upstream server. The proxy server could not handle the request GET /test.php. Reason: Error reading from remote server Au niveau des entêtes html, voici le cas d'un fonctionnement normal : Host: test.site15.net User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:36.0) Gecko/20100101 Firefox/36.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: fr,fr-FR;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip, deflate Connection: keep-alive Cache-Control: no-cache Connection: Keep-Alive Content-Type: text/html; charset=UTF-8 Date: Sun, 22 Mar 2015 09:07:10 GMT Keep-Alive: timeout=5, max=100 Server: Apache/2.4.6 (CentOS) PHP/5.4.16 Transfer-Encoding: chunked Via: 1.1 test.site15.net X-Debug-Token: 674072 X-Powered-By: PHP/5.4.16 Voici la réponse html lors d'un plantage : Connection: Keep-Alive Content-Length: 401 Content-Type: text/html; charset=iso-8859-1 Date: Sun, 22 Mar 2015 09:30:03 GMT Keep-Alive: timeout=5, max=100 Server: Apache/2.4.6 (CentOS) OpenSSL/1.0.1e-fips Je me demande ce que viens faire "OpenSSL/1.0.1e-fips" alors que je fais une requête sur le port 80. Sur une analyse wireshark, on peut observer que le serveur envoi des TCP RST après la demande de GET du client alors qu'une connexion tcp est bien établi juste avant d'envoyer le GET HTTP. J'ai essayé de jouer avec le paramètre keepalive, sans succès ! Si quelqu'un à des pistes ? Merci, Christophe

6 6

[JOBS] Administrateur système chez Quarkslab
by Adrien GUINET 18 Mar '15

18 Mar '15

Bonjour tout le monde, Quarkslab, société basée à Paris dans le domaine de la sécurité informatique, recherche un administrateur système et réseau. Plus de détails ici : http://www.quarkslab.com/fr-aboutus#joboffer . N'hésitez pas si vous avez des questions :) ! -- Adrien Guinet.

1 0

Rappel de la charte
by Greg 17 Mar '15

17 Mar '15

Bonsoir, au vu des derniers messages sur la liste, un rappel s'impose. Cette liste est une plateforme d'échanges d'informations entre professionnels de l'administration système, de l'exploitation, de la sécurité et des architectures techniques, dans le but d'améliorer le quotidien et de résoudre des problèmes liés à ces métiers. Ce n'est pas une plateforme : - de petites annonces pour développeurs ... - d'aide de recherche de stages - de trolls, même s'ils sont tolérés ils doivent être développés. Pour les autres il y a Twitter - stackoverflow ou un bug tracker Je rappelle aussi que tous les systèmes d'exploitation sont les bienvenus. Nous sommes tous, ou aspirons à être de parfaits BOFH, et je n'hésiterais pas à exercer de ce pouvoir formidable que nous offre ce métier, pour expulser purement simplement et sans avertissement tout manquement à cette charte, quitte à perdre en quantité d'échanges. Merci pour votre compréhension ! -- Greg - à qui le kickban démange

2 1

JOB: Recherche de Profil Lead Dev Mobile maitrisant Android .
by Anne 16 Mar '15

16 Mar '15

Opportunité de poste, si vous êtes intéressé merci d'envoyer votre cv par mail à anneinternet(a)gmail.com Poste : Lead Technique – Ingénieur Développeur Android Mission : Vous intégrerez une équipe dynamique, créative, participerez à des projets plein d’ambitions, et de défis technologiques et pratiques. Vous serez responsable de développements mobile avec suivi des projets, encadrement des développements... Fort de vos précédentes expériences, votre mission principale consiste à : * Concevoir développer et faire évoluer les applications mobile Android pour le compte de nos clients (90%) * Participation à l’élaboration de nouveaux services et produits (10%) * Manager, conseiller, valider les développeurs mobiles * Concevoir de nouvelles fonctionnalités * Apporter des solutions aux contraintes techniques Profil recherché : * Bac +5 Master ou Université * Expérience de 2/5 ans en développement mobile Compétences techniques requises * Très bonnes connaissances en POO Java PHP * Bases de données relationnelles, SQLite Les + : * L’expérience en réalisation d’application mobile * Bonnes connaissances en HTML5/CSS3 Javascript * Connaissance des cadres de l'interface utilisateur ( soit Android , iOS , XML ) UX / UI base * IOS * Gestion de projet classique, Scrum ou Agile est un plus *Compétences humaines fortement souhaitées* * Intérêt pour les services innovants * Capacité à travailler * Être rigoureux(se) * Aimer travailler en équipe. Lieux : Paris Contrat : CDI Rémunération : Selon profil

1 0

Windows 93 ...
by Bernard BELLE 14 Mar '15

14 Mar '15

... ou "troll du samedi" : http://www.developpez.com/actu/82304/Windows-93-est-finalement-disponible-v… --

1 0

vpn freebox france vers suisse
by Sylvain Viart 11 Mar '15

11 Mar '15

Bonjour, Y a t-il qqn qui sait s'il y a des limitations cachées dans le réseau free? J'ai un laptop sous linux avec un vpn en ipsec + l2tp vers une appliance zyxel en suisse, et depuis la suisse ça passe. Le vpn est en openswan sur mon laptop pas dans la box. En nat et en bridge pas de différence. La même config ne passe pas derrière une freebox. En fait l'authentification est réussie, et puis ça déconnecte assez rapidement 20s à 30s. N'étant pas versé dans les VPN je sèche un peu. Y a qqn qui a eu des problèmes similaires ? Il parait que chez orange y a des limitations par défaut, qu'il faut faire ouvrir qqch… Ça pourrait être la même chose ici ? Sylvain.

5 6

cisco fabric manager simulator
by tarik chichane 10 Mar '15

10 Mar '15

Bonjour, là on vient d'acquerir deux cisco mds série 9000 dont je vais prendre la tâche d'administrer et j'aurais besoin de votre aide pour trouver un simulateur qui me permettra de monter en compétence. 1- est ce que vous connaissez un bon simulateur pour les cisco mds ? 2- est ce que vous pouvez me pointer vers les liens ou je peux l'obtenir? 3- est ce que vous pouvez me conseillez des documents/tutorial/sites qui vous ont aidé pour monter en compétence? je vous remercie entièrement. Tarik CHICHANE

2 2

Postfix filtrage des domaines inexistants depuis sendmail
by Wallace 09 Mar '15

09 Mar '15

Bonjour, Sur un serveur web avec un postfix configuré pour relayer tout mail vers une messagerie, j'avais mis des protections de base du type vérifier que le domaine de l'expéditeur et du destinataire existent bien au niveau dns. smtpd_sender_restrictions = reject_unknown_recipient_domain, reject_non_fqdn_recipient smtpd_recipient_restrictions = reject_unknown_recipient_domain, reject_non_fqdn_recipient, reject_unlisted_recipient, reject_unauth_destination Ce mécanisme fonctionne très bien quand on interroge le postfix par smtp par contre par le pickup local avec le sendmail postfix les vérifications ne se font pas. Je viens de le découvrir parce qu'un nouveau site a beaucoup de visiteurs neuneu qui savent pas taper leurs adresses mail (ex gmail.fr ou orange.fe). Du coup les mails venant de PHP par sendmail vont dans la file d'attente et se font jeter par le relaie qui lui filtre bien par le flux smtp. Avez-vous une idée de comment appliquer ce filtrage au processus pickup? Sinon je sens que je vais recoder le wrapper mail mis en place pour php pour transformer l'appel en session smtp. Merci

2 1

Nginx et son invalidation de cache
by Julien Escario 05 Mar '15

05 Mar '15

Bonjour, Maintenant que je parviens à gérer la durée de vie du cache nginx, je me heurte à un nouveau problème : son invalidation conditionnelle. Je m'explique : nous avons mis en place un frontal qui ne fait que du cache de ressources statiques avec nginx. Ca soulage les backend web et c'est plus rapide (on met le cache en ramdisk et on regarde pour du memcached). Tous contents, on est partis sur des valeurs astronomiques de cache des ressources statiques (genre 7 jours). Rapidement, on s'est fait engueulés parce que machin qui avait rajouté trois couleurs sur son bandeau de pub devait attendre 7 jours pour que ce soit visible. Alors on a rajouté la directive proxy_cache_bypass qui permet d'invalider une ressource cachées via une requête spécifique. Très bien, sauf qu'un jour on nous a demandé de pouvoir invalider le cache d'un grand nombre de fichiers d'un coup et on a dû scripter le truc avec du curl. J'aimerais bien passer la seconde là dessus en invalidant le cache d'un fichier statique automatiquement lorsque le fichier change sur le disque. La première qui me vient en tête est inotify : on monitore le filesystem et on génère une requête d'invalidation à chaque fois qu'un fichier statique change (avec le timestamp unix). Ca paraît faisable sur le papier mais je me demande si mon idée ne va pas se transformer en usine à gaz. Pour le moment, on a mis un cache à 5 min mais du coup, le cache commence gentiment à perdre de son intérêt, à part en cas de pic de consultation des sites. Du coup, est-ce quelqu'un a déjà rencontré/résolu ce type de problématique et peut partager ses conclusions ? Merci d'avance, Julien

12 20

Recherche d'un contrat de professionnalisation "Administrateur Systèmes informatique"
by Amzil Rida 02 Mar '15

02 Mar '15

Bonjour, Je suis à la recherche d'une entreprise pour un contrat de professionnalisation ASI «Administrateur Systèmes informatique (Bac+4)» Avec un rythme d'alternance d'une semaine à l'école et 3 semaines à l'entreprise. Ainsi que je suis disponible dès aujourd'hui. Je vous prie, madame, monsieur, afin de vous envoyez mon cv. AMZIL Rida rida.amzil(a)gmail.com 0605551918

1 0

Programme bières contre serveurs
by Sébastien Luttringer 02 Mar '15

02 Mar '15

Bonjour, La société Smartjog se débarrasse de serveurs; si vous êtes intéressé vous pouvez venir les chercher directement sur notre site d'Ivry-sur-Seine, contre quelques bières. Voici le type ainsi que les quantités de matériels disponibles. Les configurations sont variables et à voir sur place. * Dell : - 15x PowerEdge 2850 ; - 25x PowerEdge 2950 ; - 12x PowerEdge 2900 ; * SuperMicro : - Environ 50 machines. Si vous souhaitez recevoir ce matériel, vous pouvez envoyer un mail à olivier.dufourcuvillier(a)smartjog.com. Cordialement, -- Sébastien "Seblu" Luttringer https://seblu.net GPG: 0x2072D77A

1 0

incident globale sur ipdirections.net
by ay pierre 02 Mar '15

02 Mar '15

Si vous êtes client ipdirections.net il sont actuellement victime d'une panne depuis plus d'une heure. Cordialement

2 1

[JOBS] CDI Toulouse
by Christophe ROGER 24 Feb '15

24 Feb '15

Bonjour, Bacacier , acteur sur le marché français de l'enveloppe et de la structure des bâtiments industriels et commerciaux recrute pour son site de Toulouse un(e) : TECHNICIEN INFORMATIQUE H/F Au sein du service informatique, vos missions principales consistent à assurer en coordination avec votre homologue du Siège la prise en charge des appels téléphoniques en provenance de l'ensemble de nos sites, à apporter les réponses de niveau 1 et 2 aux utilisateurs, à réaliser une analyse précise de l'origine des appels, à proposer des actions correctives visant à les diminuer (formation, modifications de procédures ou fiches de travail, changement de matériel...). Egalement, vous assistez l'équipe informatique dans le suivi du parc matériel et logiciel. De formation supérieure en informatique (DUT, BTS, licence pro...), vous bénéficiez d'une première expérience acquise dans une fonction proche ou similaire à celle proposée. Vous avez une bonne maîtrise de l'environnement client Windows, des compétences dans les domaines suivants : - Protocoles Internet et Réseaux - Protocoles de sécurité - Virtualisation - Bases de données - Langage : PHP, ASP, javascript, HTML, SQL - Système d'exploitation : Windows, Linux Au-delà des compétences nous recherchons avant tout une personnalité: - Autonomie dans les projets - Capacité d'intégration dans une équipe éclatée géographiquement - Sens de l'initiative face à des situations nouvelles - Curiosité, goût de la découverte - Dynamisme et motivation Poste basé à Garidech (31) avec déplacements sur sites. Envoyer LM + CV à christophe.roger(a)amaliage.fr<mailto:christophe.roger@amaliage.fr>

1 0

Recherche Cabinet Audit Region Sud Ouest
by Christophe ROGER 24 Feb '15

24 Feb '15

Bonjour Nous recherchons pour un groupe de PME dans le sud-ouest un cabinet d'audit capable de nous accompagner dans l'établissement du cahier des charges pour la mise en place d'un ERP. Audit, Rédaction du cahier des charges Eventuellement, aide au choix de l'intégrateur Eventuellement, accompagnement au changement Si intéressé, merci de me contacter sur christophe.roger(a)amaliage.fr<mailto:christophe.roger@amaliage.fr>

1 0

[JOBS] CDI à Vannes - Administrateur Microsoft Windows H/F
by Ludovic Collomb 24 Feb '15

24 Feb '15

Bonjour, Netensia, prestataire de services informatiques basé à Vannes et Quimper (cloud informatique, opérateur télécoms et infogérance) recherche dans le cadre de son développement un(e) administrateur Microsoft Windows en CDI. Au sein d'une équipe de 11 personnes, vous serez chargé : - de déployer/administrer/exploiter notre infrastructure de cloud informatique et les solutions déployées chez nos clients ; - d'assurer dans nos locaux le support hotline de niveaux 2 et 3. De formation bac +3/5 vous disposez impérativement d'une expertise des clusters Microsoft Windows : SQL Server, IIS et Hosted Exchange acquise de préférence chez un hébergeur. Idéalement, vous maîtrisez au moins une solution de virtualisation et avez des compétences sur la sécurité des réseaux IP. Compétences : maîtrise de Microsoft Windows Server, SQL Server, IIS, Hosted Exchange et AD. Le poste est basé à Vannes. Autonome, vous avez le sens du service et un bon relationnel. Le poste est à pourvoir rapidement. Salaire selon profil et expérience. Mutuelle d'entreprise + intéressement aux résultats. Envoyer LM + CV à candidature(a)netensia.fr N'hésitez pas à me contacter en privé pour toutes questions ou précisions. Cordialement. -- Ludovic Collomb Netensia Mobile : 06 66 40 43 39 Fixe : 02 97 47 00 07

1 0

Cluster Windows sans Active Directory
by Antoine Durant 22 Feb '15

22 Feb '15

Bonjour, Je risque de monter un cluster à deux nœuds sous Windows rattaché à une baie SAN. Pour monter un "vrai" cluster Windows il faut à chaque fois avoir un Active Directory, donc cela implique l'achat de nouvelle machine + licence. Est-il possible de monter un Cluster en mode Failover sans Active Directory et tout le touintoin? Merci pour le retour

1 0

Problème gestion de température
by Noël 20 Feb '15

20 Feb '15

Hello, Je ne sais pas si la liste est adaptée vu que je n’ai pas souvent vu des problèmes plus hard que soft mais je tente ma chance… Sur un serveur HP Gen6 équipé de 8 emplacements SFF j'avais en [1] et [2]2 SAS HP 900Go de 2012 en RAID1 et en [5] [6] [7] et [8] 4 SATA 1To Hitachi 7k1000 de 2014 en RAID5. Tout fonctionnait bien, tout étant un peu à l'étroit sur le Raid 5. J'ai donc ajouté en [3] et [4] 2 HGST 7k1000 pour les ajouter à la grappe R5. (ce qui a d’ailleurs été fait et fonctionne) Mais j'ai un probleme, alors que les disques sont froids au toucher et même avec un seul des deux disques enfiché (j'ai testé avec chaque disque) j'ai un mauvais report de température et donc les ventillos à 80% et une alert température dans iLO2. Est-ce que ça vient d'une modif de sonde sur les disques entre 2014 et 2015 ? du fait qu'il y aurait des versions sans sonde de température ? d'un problème avec les nouveau FW ? du fait que les disques soient dans la meme banque que les 2 SAS ? Est-ce qu'il y a moyen de désactiver le contrôle de temp de ces disques ? de modifier quelque chose pour que le report de température soit ok ? Noël

2 1

cherche cas usage des regex dans la vraie vie
by Mihamina RAKOTOMANDIMBY 19 Feb '15

19 Feb '15

Bonjour, Je dois faire un mini exposé sur les regex. Ca m'interesserait de pouvoir donner des exemples sur les recherches dans les logs. Je cherche donc des cas d'usage, dans lesquels il faut utiliser des regex pour trouver ce qu'on veut. Les truc du genre " $grep Error access.log" me semblent inutile pour ce coup là :-) du fait de la trop facilité du pattern. Le public: des sysadmins juniors *et* des devs web à qui on souhaite introduire à la recherche des erreurs dans les fichiers d'erreur (Apache, Tomcat, MySQL, PGSQL, Postfix, Exim,...) Auriez-vous des cas d'usage (bonus: avec la résolution et un sample)? Merci bien.

22 27

AD et permission de connection
by Alexis Lameire 19 Feb '15

19 Feb '15

Bonjour, Dans le cadre de l'installation d'un serveur de développement, je voudrais pouvoir authentifier certains de mes utilisateurs en utilisent Active Directory sur un contrôleur sous windows 2012 R2 avec une foret de niveau fonctionnel 2003. Suite à l'execution de cette documentation [1] j'ai réussi à permettre l'authentification de mes utilisateurs ; néanmoins, dans la configuration actuelle, tous les utilisateurs du domaine peuvent s'authentifier sur la machine. Je voudrais pouvoir restreindre le comportement au choix : - à des utilisateurs faisant partis d'un groupe particulier ex : user_a => machine_a_access - à des utilisateurs ayant au moins un groupe qui a comme groupe un autre groupe ex : user_a => projet_b => machine_a_access [1] : https://fedorahosted.org/sssd/wiki/Configuring_sssd_with_ad_server Merci beaucoup de votre aide Alexis Lameire

2 4

Recherche un contrat de professionnalisation "Administrateur Systèmes informatique (Bac+4)"
by Amzil Rida 17 Feb '15

17 Feb '15

Bonjour, Je suis à la recherche d'une entreprise pour un contrat de professionnalisation *ASI* « *Administrateur Systèmes informatique (Bac+4)* » à l'Ile de France. Avec un rythme d'alternance d'une semaine à l'école et 3 semaines à l'entreprise. Ainsi que je suis disponible dès aujourd'hui. Je vous prie, madame, monsieur, de me contacter sur rida.amzil(a)gmail.com, afin de vous envoyer mon cv ou par téléphone sur le numéro 0605551918. AMZIL Rida

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG