- FRsAG - frsag.org

[JOB] Poste d'IT Junior Supporter (Bâle, Suisse)
by Nono 11 Feb '15

11 Feb '15

Bonjour à tous, je me permet de transférer l'offre suivante à cette liste : http://www.farnair.com/Html/Jobs/JobDetails.php?jobid=45 ENTREPRISE FARNAIR est une compagnie aérienne présente depuis plus de 30 ans sur le marché du transport express. Basé à Allschwil, non loin de l’aéroport de Bâle/Mulhouse, nous opérons dans toute l’Europe pour le compte de grandes entreprises de transport/logistique, de tour opérateurs ou de clients privés. POSTE Sous la responsabilité du responsable informatique, vous serez en charge de l’administration du parc informatique de la société (300 employés, 100 workstations, 20 serveurs). Vous effectuerez le support utilisateur en interne et assurerez le lien avec différents fournisseurs (commandes de matériel, demandes de support…). Déplacements ponctuels (5%) et Astreintes sont à prévoir. PROFIL RECHERCHE FORMATION De formation BAC+2 ou supérieur en informatique, vous possédez idéalement les compétences suivantes : - Administration de Domaine Windows 2003/2008/2012/7/8, Active Directory, MS Exchange - Compétences dans le domaine de la Virtualisation (VMware ESX) - Connaissances Réseaux (TCP/IP, SMTP, Firewall, VPN…) - Notion de Programmation ((Power)Shell, PHP, SQL) - Maitrise de la suite Office 2007/2013 - Maitrise de l’Anglais à l’oral et à l’écrit, l'Allemand est un avantage. PERSONALITE Vous justifiez d’une très bonne faculté d’adaptation ainsi que d’une très haute résistance au stress. Votre rigueur, votre sens de la méthode et votre esprit d'analyse vous permettent de détecter les pannes et d’y remédier de manière rapide et efficace. Vous possédez un bon sens de la communication et du service. Votre aptitude à écouter et expliquer fait de vous une personne capable de dispenser connaissances et recommandations aux utilisateurs ainsi qu’a la direction. Merci d'envoyer CV + Lettre de motivation en anglais à it(a)farnair.com Cordialement, Arnaud

1 0

[JOB] Recherche Technicien d'exploitation télécoms et hébergement en CDI
by OCEANET - Yvan ROGER 11 Feb '15

11 Feb '15

Bonjour, Oceanet, société basée au Mans depuis 20 ans et experte dans les domaines du Web, des Télécoms, et des Services Systèmes et Réseaux, recherche dans le cadre de son fort développement un(e) technicien(ne) d’exploitation « télécoms et hébergement » en CDI. Sous la responsabilité du responsable d’exploitation, et au sein d’une équipe expérimentée, vous serez chargé(e) de : • la surveillance active de l'ensemble des environnements • le déploiement et l‘exploitation de nos infrastructures opérateur et hébergeur et des solutions déployées chez nos clients • la gestion des sollicitations externes (appels / demandes de clients) • la prise en compte de tout incident (enregistrement, diagnostic, recherche de solutions...) • la résolution d'incidents selon consignes et procédures • l’escalade, si nécessaire, au niveau de compétences supérieur Ponctuellement vous pourrez être amené(e) à intervenir chez certains de nos clients pour des déploiements ou opérations de maintenance. De formation bac +2/3 (ou expérience équivalente chez un opérateur télécom ou un hébergeur), vous disposez d'une réelle connaissance des environnements Linux / LAMP, des protocoles réseaux, et des équipements Cisco. Des notions des environnements ToIP sous Asterisk serait un plus. Vous avez l’esprit d’équipe, vous êtes autonome, et vous avez le sens du service client ainsi qu’un bon relationnel. Le poste est basé au Mans. Salaire selon profil et expérience. Envoyer LM + CV via le formulaire http://www.oceanet.com/oceanet-recrutement/ Cordialement, Yvan ROGER OCEANET 7 rue des Frênes ZAC de la Pointe 72190 SARGE LES LE MANS Google Maps: http://bit.ly/bolgU9 Tél. +33 (0)2 43 50 26 49 --------------------------------------------------------------- [AGENCE DU MANS] 7, rue des Frênes ZAC de la Pointe 72190 SARGE LES LE MANS [t] +33 (0)2.43.50.26.50 [f] +33 (0)2.43.72.21.14 [AGENCE D'ANGERS] 5, rue Fleming Angers Technopole 49066 ANGERS [t] +33 (0)2.41.19.28.65 [f] +33 (0)2.52.19.22.00 --------------------------------------------------------------- http://www.oceanet.com [Société] http://www.oceanet.net [Agence Web] http://www.oceanet-telecom.com [Télécoms] http://www.oceanet.info [Informatique & Réseau]

1 0

Faille GHOST : patchs pour Mandriva 2010.2 & Mageia3
by Christophe Casalegno 11 Feb '15

11 Feb '15

Bonjour, pour ceux que ça intéressent ou qui sont concernés, j'ai mis à disposition les glibc patchées pour Mandriva 2010.2 et Mageia 3 : http://www.christophe-casalegno.com/2015/02/04/faille-ghost-patchs-pour-man… Une chance pour vous donner plus de temps pour les migrations. amicalement, -- Christophe Casalegno http://www.christophe-casalegno.com

18 23

Presta pour maintenance informatique (petite structure) ?
by Nicolas Steinmetz 10 Feb '15

10 Feb '15

Bonjour à tous, J'ai un collègue qui travaille sur la création d’une structure associative et pour celà il a besoin d'une petite structure informatique pour 4 salariés. Du coup, il cherche un prestataire informatique capable de fournir une prestation complète sur le matériel/installation/maintenance. Est-ce que vous avez des presta à recommander sur Paris pour un chiffrage dans un premier temps ? Merci, Nicolas Voici le besoin : Matériel : - 3 PC portables (avec écrans et stations d’accueil) - NB : usage = bureautique - 1 PC fixe - NB : usage = bureautique - 1 Mac équipé de la suite Adobe (photoshop, illustrator, indesign, dreamweaver) - 1 imprimante laser A4 couleur / scan / fax - 1 serveur de fichiers / mise en réseau des 4 Postes et si possible du Mac Licences : - 4 Suite MS Office pro (Excel, Word, Powerpoint et Outlook) - 1 suite Adobe (photoshop, illustrator, indesign, dreamweaver) Prestations - Configuration du réseau - Accès internet - Mise en place d’un système de sauvegarde du contenu du serveur en cas de vol, incendie… - Entretien annuel : maintenance, mises à jour logicielles, anti-virus…

11 17

Postfix relayhost : bounce et champ from vide
by David Mercereau 10 Feb '15

10 Feb '15

Bonjour, Pour le pro, je suis chez OVH en prestataire email. J'ai un serveur de relay pour l'expédition des emails (pour plusieurs raison mais je ne vais pas épiloguer…) Il fonctionne très bien sauf pour les messages de non remise. En effet le champs from est vide, du coup OVH me bloque. J'ai donc chercher à imposer / ré-écrire le from pour le bounce. J'ai tenté avec "sender_canonical_maps = regex:…." mais sans succès. Quand un message n'est pas bien formaté par exemple : Feb 6 10:28:32 srvtoto postfix/bounce[11866]: 17FAB13D47C1: sender non-delivery notification: DA91E13D47C3 La tentative d'expédition du message de non remise : Feb 6 10:28:32 srvtoto postfix/cleanup[11863]: DA91E13D47C3: message-id=<20150206092832.DA91E13D47C3(a)srvtoto.domaine.com> Feb 6 10:28:32 srvtoto postfix/qmgr[11831]: DA91E13D47C3: from=<>, size=2857, nrcpt=1 (queue active) Feb 6 10:28:32 srvtoto postfix/bounce[11866]: 17FAB13D47C1: sender non-delivery notification: DA91E13D47C3 Feb 6 10:28:33 srvtoto postfix/smtp[11864]: DA91E13D47C3: to=<moi(a)domaine.com>, relay=smtp.domaine.com[213.186.33.20]:25, delay=0.74, delays=0/0/0.68/0.05, dsn=5.0.0, status=bounced (host smtp.domaine.com[213.186.33.20] said: 555 sorry, invalid MAIL FROM for smtpauth session (http://travaux.ovh.net/?do=details&id=5510) (in reply to MAIL FROM command)) Feb 6 10:28:33 srvtoto postfix/qmgr[11831]: DA91E13D47C3: removed Extrait du /etc/postfix/main.cf : relayhost = [smtp.domaine.com]:25 smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = noanonymous smtp_use_tls = yes smtpd_client_restrictions = permit_mynetworks, reject sender_canonical_maps = regex:/etc/postfix/generic local_recipient_maps = bounce_notice_recipient = root(a)domaine.com Extrait du /etc/postfix/generic : /^$/ postmaster(a)domaine.com Merci de vos lumières David

4 6

monitoring transactionnel de site web
by guillaume pancak 05 Feb '15

05 Feb '15

Bonjour la liste, Je cherche un outil/service de monitoring/audit de site web pouvant générer des rapports de mesures de performance en fonction d’un parcours scénarisé. je connais déjà pingdom, mais j’imagine qu’il y a mieux ;) si vous avez un retour d’expérience sur ce sujet, ça m’intéresse ;) merci Guillaume.

13 14

[DON] - PC fixe + portable
by Laurent CARON 05 Feb '15

05 Feb '15

Bonjour, *Donne* à (par priorité) école/association/étudiant/particulier (pas de broker ni vautours): - 10 machines portables: HP6710b / HPnx6310 - 10 machines de bureau (HP DC7700/7800/Dell GX520/...) Ces machines sont livrées en l'état. 90% sont fonctionnelles out of the box (bon, plus la boite d'origine...). Les autres peuvent nécessiter un changement ou la remise en place de la RAM (pb lié au transport). Aucun support, aucune livraison, ... bref, c'est à prendre en l'état...ou à laisser ;) Matériel à venir récupérer en début de semaine prochaine (en journée) à Boulogne-Billancourt. Ces 2 lots sont indissociables (10 fixes et/ou 10 portables). D'autres lots de 5 machines (équivalentes) à venir dans les prochaines semaines. Laurent PS: Ne répondez *que* si vous êtes intéressés, *et* que vous venez réellement chercher les machines, pas pour dire que c'est trop vieux, qu'il y'a mieux chez XYZ, ...

3 2

[JOB] CDI à Angers : Administrateur système et réseaux
by Antoine GALPY 03 Feb '15

03 Feb '15

Bonjour, Afin de consolider son équipe, Senetel, spécialisée dans l’intégration et le support de solution OpenSource dont Asterisk, est en recherche urgente d’un/une administrateur systèmes et réseaux spécialisé GNU/Linux et Asterisk. Résumé du poste : - garantir le déploiement et le bon fonctionnement des plates-formes systèmes (Debian et CentOS); - assurer la sécurité, le suivi, le support de niveau 2/3 ; - intervenir sur des projets spécifiques, depuis leur cahier des charges jusqu'à leur mise en œuvre ; - maintenir et faire évoluer l'architecture en proposant des solutions techniques adaptées ; - rédiger de la documentation ; - assurer une veille technologique. De formation Licence Pro (Bac + 3) ou équivalent, vous avez idéalement une expérience d'au moins 2 ans dans des fonctions similaires et possédez un bon niveau en anglais( notamment reporting hebdomadaire et présentations en anglais) Compétences requises : Parfaite maîtrise des systèmes d'exploitation Linux (Debian, Centos), un peu de FreeBSD (distribution pfSense) Maitrise du déploiement, de la configuration et maintenant de plateformes Asterisk (XiVO / Aheeva) Maîtrise du déploiement, de la configuration et l'optimisation d'applications telles qu'Apache, MySQL, DHCP, postfix Maîtrise des hyperviseurs VMWare ESX, une première expérience avec OpenStack est également appréciée Maîtrise des outils d'analyse et de capture de trames tels que Wireshark / TCPDump / MTR Maîtrise des réseaux locaux et distants Familiarités avec l'environnement datacenters et les plates-formes haute disponibilités Le poste est à pourvoir dès le 1er Mars prochain. Déplacements fréquents en région sur la journée. Autonome, vous avez le sens du service et un bon relationnel. Il s'agit d'un poste en CDI à pourvoir sur Angers, pas de télé-travail possible. Salaire 27 - 32 k€ / an à négocier N'hésitez pas à me contacter en privé pour toutes questions ou précisions. Cordialement, Antoine

1 0

Re: [FRsAG] monitoring transactionnel de site web
by guillaume pancak 30 Jan '15

30 Jan '15

Merci à tous pour vos Réponses ; Excellent Week-end. > Le 30 janv. 2015 à 18:41, Guillaume Pancak <guillaume(a)pancak.com> a écrit : > > Merci à tous pour vos Réponses ; > > Excellent Week-end. > > > Le 30 janvier 2015 18:05, Antoine Drochon (perso) <antoine(a)drochon.net <mailto:antoine@drochon.net>> a écrit : > Salut, > > Côté open source tu as l'excellent WebPageTest, néanmoins la scénarisation n'est pas native. > Tu peux aussi regarder du côté de Selenium couplé avec Firebug/AutoExport ça donne des trucs pas mal assez rapidement. > > Sinon côté commercial : Iplabel, witbe pour les fr, keynote, apm/Gomez pour les internationaux. > > -- > Antoine > > > On Jan 30, 2015, at 7:15 AM, guillaume pancak <gpkfr(a)imelbox.com <mailto:gpkfr@imelbox.com>> wrote: > > > > Bonjour la liste, > > > > Je cherche un outil/service de monitoring/audit de site web pouvant générer des rapports de mesures de performance en fonction d’un parcours scénarisé. > > > > je connais déjà pingdom, mais j’imagine qu’il y a mieux ;) > > > > si vous avez un retour d’expérience sur ce sujet, ça m’intéresse ;) > > > > merci > > > > Guillaume. > > _______________________________________________ > > Liste de diffusion du FRsAG > > http://www.frsag.org/ <http://www.frsag.org/> >

1 0

Problème requête Route 53 Amazon
by contact＠ciruus.fr 29 Jan '15

29 Jan '15

Bonjour, J'ai la joie de me faire spammer par des requêtes amazon route 53 (le service DNS d'amazon) depuis un certains nombres de jours. Dans mes logs serveurs une url est fournit pour amazon afin de déclarer le problème. Malgré la déclaration, d'autres ip amazon continues le jobs. Un drop iptables ne sert donc à rien (ou le range à la limite). Vous avez une idée ? Sébastien

1 0

Déploiement de poste
by David Mercereau 29 Jan '15

29 Jan '15

Bonjour à tous, Quel solution de déploiement de poste client utilisez-vous ? Dans la structure ou je suis en poste, mon prédécesseur utilisait WDS mais à mon arrivé ça fonctionnait très mal j'ai donc opté pour CloneZilla en PXE (que je connaissais déjà) dans l'urgence... J'ai couplé clonezilla avec sysprep et s'en suit un petit script bat maison qui renomme la machine, puis reboot, puis l’intègre au domaine.... Dans un précédent job on m'avait venté les mérites de Microsoft Deployment Toolkit (MDT) qui, sur le papier, est top. (fresh install avec installation des drivers selon des profiles de poste, idem pour les logiciels... Est-ce quelqu'un à un retour d'expérience sur ce produit ? On m'a aussi parlé d'OPSI (http://www.opsi.org/fr) ça semble beau sur le papier mais en vrai ça donne quoi ? Idem pour FOG (http://www.fogproject.org/) Merci d'avance pour vos retours, David

5 6

Fwd: Re: Outil web DNS
by jean-yves＠lenhof.eu.org 28 Jan '15

28 Jan '15

Je transfère ici... -------- Message original -------- Objet: Re: [FRsAG] Outil web DNS Date: 2015-01-28 14:38 De: Olivier Le Monnier <olivier.lemonnier(a)unicaen.fr> À: jean-yves(a)lenhof.eu.org Ici, on utilise ça : http://netmagis.com/ -- Olivier Le Monnier – 02.31.56.6209 UCBN – Université de Caen Basse-Normandie DSI – Direction du Système d'Information

2 1

Demande de contrat de professionnalisation pour une licence RPI (BAC +3)
by vincent noel 28 Jan '15

28 Jan '15

Bonjour à tous , Je me permets de vous envoyer ce courriel car je suis à la recherche d'un contrat de professionnalisation pour effectuer une licence RPI (Responsable de Projet Informatique) (BAC +3) au centre de formation ISITECH à Lyon. Je recherche un contrat sur Lyon. Je vous joints mon CV ,ma lettre de motivation et le planning de ma formation ( les dates sont obsolète). Cordialement , NOEL Vincent vincent.noel(a)outlook.fr --- L'absence de virus dans ce courrier électronique a été vérifiée par le logiciel antivirus Avast. http://www.avast.com

1 0

Demande de contrat professionnel en alternance pour une licence RPI (BAC +3)
by vincent noel 28 Jan '15

28 Jan '15

Bonjour à tous , Je me permets de vous envoyer ce courriel car je suis à la recherche d'un contrat de professionnalisation pour effectuer une licence RPI (Responsable de Projet Informatique) (BAC +3) au centre de formation ISITECH à Lyon. Je recherche un contrat sur Lyon. Je vous joints mon CV ,ma lettre de motivation et le planning de ma formation ( les dates sont obsolète). Cordialement , NOEL Vincent vincent.noel(a)outlook.fr --- L'absence de virus dans ce courrier électronique a été vérifiée par le logiciel antivirus Avast. http://www.avast.com

1 0

GHOST (CVE-2015-0235)
by veronique Loquet - AL'X Communication 28 Jan '15

28 Jan '15

Bonsoir, Je vous poste à nouveau l'information avec les liens à jour, opérationnels. Navrée pour cette information lancée trop tôt. Vl --- Qualys publie un bulletin de sécurité pour la vulnérabilité « GHOST » découverte sur les systèmes Linux Cette vulnérabilité sévère détectée dans la bibliothèque C de GNU/Linux donne le contrôle aux attaquants sans nécessiter d’identifiants système - Patchs disponibles dès aujourd’hui Le 27 janvier 2015 –– Qualys, Inc. (NASDAQ : QLYS), le principal fournisseur de solutions de sécurité et de conformité dans le Cloud, annonce que son équipe chargée de la recherche en sécurité a découvert dans la bibliothèque C de GNU/Linux (glibc) une vulnérabilité critique qui permet aux pirates de prendre le contrôle à distance de tout un système en se passant totalement des identifiants système. Qualys a travaillé de manière étroite et coordonnée avec les fournisseurs de distributions Linux pour proposer un patch pour toutes les distributions de systèmes Linux touchés. Ce patch est disponible dès aujourd’hui auprès des fournisseurs correspondants. Baptisée GHOST (CVE-2015-0235) parce qu’elle peut être déclenchée par les fonctions http://www.gnu.org/software/libc/manual/html_node/Host-Names.html cette vulnérabilité touche de nombreux systèmes sous Linux à partir de la version glibc-2.2 publiée le 10 novembre 2000. Les chercheurs Qualys ont par ailleurs détecté plusieurs facteurs qui atténuent l’impact de cette vulnérabilité parmi lesquels un correctif publié le 21 mai 2013 entre les versions glibc-2.17 et glibc-2.18. Malheureusement, ce correctif n’ayant pas été classé comme bulletin de sécurité, la plupart des distributions stables et bénéficiant d’un support à long terme ont été exposées, dont Debian 7 (« Wheezy »), Red Hat Enterprise Linux 6 & 7, CentOS 6 & 7 et Ubuntu 12.04. Les clients Qualys peuvent détecter GHOST à l’aide de la signature QID 123191 fournie par le service Cloud https://www.qualys.com/enterprises/qualysguard/vulnerability-management/ Lorsqu’ils lanceront le prochain cycle de scan, ils obtiendront des rapports détaillés sur l’exposition de leur entreprise à cette vulnérabilité sévère. Ils pourront ainsi estimer son impact sur leur activité et suivre efficacement la vitesse de résolution du problème. « GHOST expose à un risque d’exécution de code à distance qui rend l’exploitation d’une machine par un pirate terriblement enfantine. Il suffit par exemple qu’un pirate envoie un mail sur un système sous Linux pour obtenir automatiquement un accès complet à cette machine », explique Wolfgang Kandek, Directeur technique de Qualys, Inc. « Compte tenu du nombre de systèmes basés sur glibc, nous considérons qu’il s’agit d’une vulnérabilité sévère qui doit être corrigée immédiatement. La meilleure marche à suivre pour atténuer le risque est d’appliquer un patch fourni par votre fournisseur de distributions Linux. » Pour plus d’informations (dont un podcast) sur GHOST, suivez les échanges sur https://community.qualys.com/blogs/laws-of-vulnerabilities Ressources supplémentaires · En savoir plus sur Qualys Vulnerability Management · Suivez Qualys sur LinkedIn et Twitter

2 1

Supervision Nagios-like / Outil de Ticketing et Downtime...
by Jean-Yves LENHOF 27 Jan '15

27 Jan '15

Bonjour à tous, Je viens d'avoir un cas à gérer sous Shinken (version 1.4, mais ça doit être pareil avec la 2.0.3 ou la 2.2), et dans ce que j'en comprends le problème est à mon avis le même sur tous les Nagios-Like. On m'a demandé de brancher un outil de ticketing sur la supervision pour ouvrir en automatique un tickets sur les Host Down ou sur les Services en Warning ou Critique. Dans les documentations, il est indiqué qu'il faut pour cela utiliser les event handler, exemple : http://shinken.readthedocs.org/en/branch-1.4/07_advancedtopics/advancedtopi… C'est effectivement très intéressant parce que l'on peut récupérer beaucoup d'informations via les macros (http://shinken.readthedocs.org/en/branch-1.4/05_thebasics/thebasics-macroli…, la mise en page serait à revoir) qu'il suffit de passer en paramètre à un script... (C'est juste dommage que la partie contact ne fasse pas partie des macros disponibles au niveau eventhandler, mais bon je pense qu'il y a un problème de conception sur le fait de ce besoin il faudra que je creuse). Bref j'ai avec du mal fait un script perl (perso, j'ai tjs un peu de mal avec ce langage) qui créé les tickets... Cela marche plutôt pas si mal sauf en cas de downtime... En effet dans mon script je teste si je ne suis pas en downtime via les macros passées en paramètre $HOSTDOWNTIME$ & $SERVICEDOWNTIME$ (pour les services) pour éviter de créer un ticket sur un matériel en maintenance... Tout irait dans le meilleur des mondes si toutes les opérations de maintenance se passaient toujours bien et que tous les services redémarraient correctement avant la fin du downtime... Sauf que non, et du coup le changement d'état qui a généré pendant que le matériel était en downtime a été gentiment ignoré par mon script et donc n'a pas créé de ticket... mais ensuite à la sortie du downtime, il n'y a pas de changement d'état et donc pas de lancement de mon script. Comment résoudriez-vous ce problème proprement ? Dois-je poster un message à la communauté Nagios-like ? Poster un bug report de demande d'amélioration ? Revoir mon script ? Pour le moment je pense avoir trouver une solution quick & dirty qui consiste à un petit script en crontab qui liste les services & hosts qui ne sont pas acquittés et qui redéclenche l'event handler lorsqu'ils ne sont pas dans la période de downtime... La solution est Shinken only d'après ce que j'ai vu puisque j'utilise les commandes externes LAUNCH_SVC_EVENT_HANDLER& LAUNCH_HOST_EVENT_HANDLER (Merci Thruk de m'avoir mis sur la piste, parce que ce n'est pas super documenté mais un peu de grep dans les sources donnent l'info). Merci de vos éventuels retours. JYL

1 0

Alerte sécurité_Patch disponible
by veronique Loquet - AL'X Communication 27 Jan '15

27 Jan '15

Bonjour, Je vous fais parvenir cette alerte pour signaler la découverte d'une vulnérabilité sévère qui touche les systèmes Linux. -Véronique ** /Cette vulnérabilité sévère détectée dans la bibliothèque C de GNU/Linux donne le contrôle aux attaquants sans nécessiter d’identifiants système. - Patchs disponibles dès aujourd’hui - / * Le 27 janvier 2015 –– *_Qualys, Inc._(NASDAQ : QLYS), le principal fournisseur de solutions de sécurité et de conformité dans le Cloud, annonce que son équipe chargée de la recherche en sécurité a découvert dans la bibliothèque C de GNU/Linux (glibc) une vulnérabilité critique qui permet aux pirates de prendre le contrôle à distance de tout un système, en se passant totalement des identifiants système.Qualys a travaillé de manière étroite et coordonnée avec les fournisseurs de distributions Linux pour proposer un patch pour toutes les distributions de systèmes Linux touchés. Ce patch est disponible dès aujourd’hui auprès des fournisseurs correspondants. Baptisée GHOST (CVE-2015-0235) parce qu’elle peut être déclenchée par les fonctions _gethostbyname et gethostbyaddr_, cette vulnérabilité touche de nombreux systèmes sous Linux à partir de la version glibc-2.2 publiée le 10 novembre 2000. Les chercheurs de Qualys ont par ailleurs détecté plusieurs facteurs qui atténuent l’impact de cette vulnérabilité, parmi lesquels un correctif publié le 21 mai 2013 entre les versions glibc-2.17 et glibc-2.18. Malheureusement, ce correctif n’ayant pas été classé comme bulletin de sécurité, la plupart des distributions stables et bénéficiant d’un support à long terme ont été exposées, dont Debian 7 (« Wheezy »), Red Hat Enterprise Linux 6 & 7, CentOS 6 & 7 et Ubuntu 12.04. Les clients Qualys peuvent détecter GHOST à l’aide de la signature QID 123191 fournie par le service Cloud _Qualys Vulnerability Management_(VM). Lorsqu’ils lanceront le prochain cycle de scan, ils obtiendront des rapports détaillés sur l’exposition de leur entreprise à cette vulnérabilité sévère. Ils pourront ainsi estimer son impact sur leur activité et suivre efficacement la vitesse de résolution du problème. « GHOST expose à un risque d’exécution de code à distance qui rend l’exploitation d’une machine par un pirate terriblement enfantine.Il suffit par exemple qu’un pirate envoie un mail sur un système sous Linux pour obtenir automatiquement un accès complet à cette machine », explique Wolfgang Kandek, Directeur technique de Qualys, Inc. « Compte tenu du nombre de systèmes basés sur glibc, nous considérons qu’il s’agit d’une vulnérabilité sévère qui doit être corrigée immédiatement.La meilleure marche à suivre pour atténuer le risque est d’appliquer un patch fourni par votre fournisseur de distributions Linux. »

8 12

tsm/quadstor/Centos/vmware
by tarik chichane 27 Jan '15

27 Jan '15

bonjour les amis, permettez moi de puiser dans votre base de connaissance. je suis amener dans un soucis de me former sur TSM de monter un lab TSM sur une machine Virtuelle Centos 6 VTL (quadstor) sur une deuxième machine Virtuelle Centos 6. TSM installé et démarre QUADSTOR installé et démarré et configuré avec une library,2VDrive et 4 cartridge. usque là tout est bien, malheureusement là je n'arrive pas à connecter ma quadstor à mon serveur TSM. corriger moi si je me trompes mais l'idée que j'ai est de mounter les vdrives et autoloader sur la machine TSM et les definir comme library path et library drive sur TSM via un montage iscsi. là je n'arrive pas à monter les drives ni l'autoloader sur le serveur TSM(Centos) bien que j'ai configuré /etc/tgt/targets.conf au niveau du serveur de la VTL avec le iqn tiré depuis l'interface web de la VTL et j'ai mis le IQN de l'autoloader sur */etc/iscsi/initiatorname.conf* du serveur TSM. est ce que je me trompe de chemin et dans ce cas que me conseillerez vous de faire? si c'est bien la méthodologie alors ou est ce que je me suis trompé? si vous avez pu le faire auparavant, si vous avez de la documentation, un retour d’expérience je suis preneur en vous remerciant pour vos réponses. Tarik CHICHANE

1 0

MariaDB config et bonnes pratiques
by veronique Loquet - AL'X Communication 22 Jan '15

22 Jan '15

Bonjour à tous, Suite vos échanges à propos de MariaDB, je vous informe que LeMug.fr organise le 29 janvier prochain, un meet-up avec les équipes tech de MariaDB sur le thème les bonnes pratiques. C'est gratuit, si vous voulez bénéficier de conseils personnalisés c'est l'occasion. Les parisiens sont encore avantagés, car c'est Mozilla Paris qui nous accueille, mais si des co-voiturage ou autres se font depuis plus loin, on sera ravi de vous accueillir. Les informations (programme, horaires...) sont disponibles ici : http://www.lemug.fr/2015/meetup-bonnes-pratiques-mariadb/ -Véro

1 0

Supervision open source point sur les configurations
by Wallace 21 Jan '15

21 Jan '15

Bonjour, Comme à peu près chaque année, je regarde ce que les différents outils open source de supervision ont comme nouveautés. Actuellement je marche avec Nagios et Nconf. Y a plus de 10 ans je faisais des scripts pour générer les configurations Nagios puis il y a 4/5 ans j'ai migré sur Nconf qui est fort pratique mais ce dernier ne semble plus maintenu alors qu'il est assez souple. Comme je vois que Shinken et Icinga par exemple ne proposent pas d'interface de configuration autre que le bon vieux fichier de configuration, je me dis que je dois passer à côté d'un outil fait pour simplifier la vie. Quel est ou sont ces outils pour générer des fichiers de configuration? Vous en connaissez, vous en utilisez? Pour préciser un peu plus ma demande, c'est pour gérer des serveurs tous différents pour des clients différents donc impossible de faire du Chef / Puppet. Les services se recoupent pour les classes comme MySQL / Nginx / ... mais c'est tout après c'est forcément du spécifique. Pas besoin de parler de Centreon je n'aime pas la lourdeur de ce logiciel et sa mauvaise tenue en charge. Merci pour votre retour

13 20

Fonctions Haute Disponibilité et PRA sur les solutions de Bdd
by jean-yves＠lenhof.eu.org 20 Jan '15

20 Jan '15

Bonjour, Pouvez-vous m'orienter sur les solutions de Haute Disponibilité et de PRA disponibles sur les Bases de données suivantes : - SQL Server - MySQL - PostgreSQL Exemple typique de solution robuste disponible chez l'un des concurrents, Oracle (écarté du fait de son coût et de ses problèmes de licensing sur des environnements virtuels VMWARE), Oracle Dataguard ! On me demande en effet une disponibilité à 99% sur une année et un PRA exécutable en 2h (99% sur une infra VMWARE ne me parait pas si difficle, mais c'est plus ce dernier point de 2h qui me tracasse le plus, deux heures en pleine nuit, cela va très vite entre le réveil, la prise d'appels, le diagnostic et ensuite seulement l'action !). De plus les fonctionnalités équivalentes à celle de Flashback d'Oracle pourraient aussi être un point intéressant à regarder pour le projet en question... Cordialement, JY

13 15

Outil de gestion des interventions et mises à jour
by Jonathan Leroy 19 Jan '15

19 Jan '15

Bonsoir, J'infogère pour le compte des mes clients quelques dizaines de serveurs, en quasi-totalité sous Debian Wheezy + SaltStack. Je recherche un outil, idéalement open source, qui me permette d'avertir mes clients en "bulk" lors de la réalisation d'interventions. Un exemple concret : mise à jour de tous les serveurs disposants de PHP 5.5 vers sa dernière version (5.5.18). Dans l'outil en question, je recherche tous les serveurs sur lesquels PHP 5.5 est installé, et envoi aux clients concernés un email les informants de la mise à jour. En fait, il me faudrait une sorte de intercom.io mais orienté admin sys :) Des pistes ? Merci, -- Jonathan Leroy.

4 4

Re: [FRsAG] Equivalent DFS-R 20120 R2
by Arnaud Serrut 16 Jan '15

16 Jan '15

Bonjour, Je ne suis pas convaincu pour Branch Cache, il s'agit principalement de mettre en cache un fichier de la centrale sur un serveur d'une filiale, ce qui n'est pas le comportement voulu il me semble. Il faudrait que tu te crée un espace de nom, auquel tu attribue des cibles (les dossiers partagés des 2 serveurs).Lorsque le client veut accéder à ce dossier, il va demander les références : la liste de toutes les cibles du dossier de l'espace de nom ; et le client va parcourir cette liste à partir du premier jusqu'à trouver une cible valide.Cette liste peut être ordonnée (Moindre coût, Aléatoire, Exclure les serveurs externes au site du client), tout se joue au niveau de la gestion du site du client et du serveur dans l'Active Directory. Je te conseille de regarder à cette adresse et faire Tarzan de lien en lien pour comprendre un peu mieux :http://technet.microsoft.com/fr-fr/library/cc732414.aspx Tu peux définir une durée de conservation des références par le client (par défaut, c'est 300 ms), selon ce que tu veux pour que ce soit "très rapide", tu peux jouer sur cette valeur là, et créer une bascule automatique en fonction du coût (en mesure Active Directory) de la connexion du client au serveur. Par contre, un espace de nom, ce n'est qu'une adresse unique pour accéder à différentes cibles (les dossiers partagés des différents serveurs). Si il n'existe pas de réplication entre les cibles, cela peut être vite incompréhensible pour un utilisateur :Alain travaille à Paris et accède à ses ressources à l'adresse \\monespace\Dossier\ qui pointe sur \\srvParis\Dossier\Si il bouge à Bordeaux et qu'il accède au même dossier, la cible peut être différente et pointer sur \\srvBdx\Dossier\Si aucune réplication n'est faite entre les dossiers des deux serveurs, il va voir des choses différentes alors que ce sera le même dossier pour lui. Pour ce qui est de l'ouverture simultanée des fichiers en réplication DFS :http://technet.microsoft.com/fr-fr/library/cc773238(v=ws.10).aspx#BKMK_051 : Quand la réplication DFS ne doit-elle pas être utilisée ?http://technet.microsoft.com/fr-fr/library/cc773238(v=ws.10).aspx#BKMK_053 : La réplication DFS réplique-t-elle les fichiers utilisés par une autre application ?http://technet.microsoft.com/fr-fr/library/cc773238(v=ws.10).aspx#BKMK_047 : Que se passe-t-il lorsque deux utilisateurs mettent simultanément à jour le même fichier sur des serveurs différents ? Grosso-modo : C'est pas géré, achète SharePoint, c'est fait pour ça. Après, ce que j'en sais est exclusivement théorique, c'était une présentation des fonctionnalités DFS pour mon école il y a quelques années.Je ne peux rien en dire pour ce qui est de la pratique. Cordialement, From: jc.janczak(a)yahoo.fr Date: Fri, 16 Jan 2015 01:03:08 +0100 To: aypierre07(a)gmail.com CC: frsag(a)frsag.org Subject: Re: [FRsAG] Equivalent DFS-R 20120 R2 Bonjour Pierre, MS Branch Cache est ton ami ;-) pour la réplication distante avec accès des données en local d'abord, par le client, avant de passer par le WAN pour accès aux données non répliquées. Branch Cache existe déjà sur 2008 R2 https://www.google.fr/search?q=branchcache+sccm+2012&ie=UTF-8&oe=UTF-8&hl=f… Perso je verrai la soluce comme suit : - Clients 1 & 2 (Branch Cache) ==> SRV A (DFS -R maître (ie actif) + clustering "file server" si nécessaire) ==> SRV B (DFS-R réplication passive). - Bascule du lien / pointeur DFS actif/passif en mode manuel sur panne ou maintenance dans la console DFS.msc A ma connaissance :- DFS-R ne prend pas en charge les verrous sur fichiers ouverts. (Réplication SMB locale/distante mais sans HA)- cluster de file servers prend en charge HA + verrous, mais sans réplication / sync locale/distante. En espérant t'avoir été utile. Cdlt,Jean-Christophe. PS : merci d'avance aux abonnés de corriger / améliorer la soluce si nécessaire ou débusquer un troll caché s'il s'en est glissé un ;-) Message envoyé depuis un terminal embarqué / Message sent from an embedded terminal. Le 15 janv. 2015 à 11:06, ay pierre <aypierre07(a)gmail.com> a écrit : Bonjour, Je me présente Pierre 30 ans administrateur système & Réseau. Je viens vous solliciter pour savoir si vous connaissez des équivalents plus pousser du DFS-R 2012 R2 qui s'installe sur Windows 2012 en surcouche ou autre solution. Le but : j'ai deux serveurs A et B le but étant de répliquer les données de l'un vers l'autre en temps réel. les deux serveur sont physiquement sur 2 site différents. il faudrait que je puisse fait un load balancing entre les deux serveurs ou que du moins un utilisateur A puisse accéder au serveur le plus prés de lui même si les deux son accessible et de pouvoir aussi du coup basculer automatiquement est très rapidement vers le deuxième serveur si premier non accessible pour raison X ou Y. les serveur A et B ne seront que des serveur de fichier. Dans les options supplémentaires indispensable il faut que le systèmes puissent gérer aussi un le file lock car les données dupliquer étant accessible depuis les deux serveurs si un des deux utilisateur ouvre et modifie le fichier c'est le dernier qui enregistre qui gagne cela ne m’intéresse pas il faut lock le fichier jusqu’à qu'il sois de nouveau libre en écriture. pendant qu'il n'est pas libre il faut qui'l passe donc en read only... Je vous remercie par avance de toute l'attention que vous porterez à me lire. Cordialement et merci d'avance de vos réponse. _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/ _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

2 1

Equivalent DFS-R 20120 R2
by ay pierre 16 Jan '15

16 Jan '15

Bonjour, Je me présente Pierre 30 ans administrateur système & Réseau. Je viens vous solliciter pour savoir si vous connaissez des équivalents plus pousser du DFS-R 2012 R2 qui s'installe sur Windows 2012 en surcouche ou autre solution. Le but : j'ai deux serveurs A et B le but étant de répliquer les données de l'un vers l'autre en temps réel. les deux serveur sont physiquement sur 2 site différents. il faudrait que je puisse fait un load balancing entre les deux serveurs ou que du moins un utilisateur A puisse accéder au serveur le plus prés de lui même si les deux son accessible et de pouvoir aussi du coup basculer automatiquement est très rapidement vers le deuxième serveur si premier non accessible pour raison X ou Y. les serveur A et B ne seront que des serveur de fichier. Dans les options supplémentaires indispensable il faut que le systèmes puissent gérer aussi un le file lock car les données dupliquer étant accessible depuis les deux serveurs si un des deux utilisateur ouvre et modifie le fichier c'est le dernier qui enregistre qui gagne cela ne m’intéresse pas il faut lock le fichier jusqu’à qu'il sois de nouveau libre en écriture. pendant qu'il n'est pas libre il faut qui'l passe donc en read only... Je vous remercie par avance de toute l'attention que vous porterez à me lire. Cordialement et merci d'avance de vos réponse.

2 2

Blocage du smtp de laposte.net depuis réseau d'OVH
by Sébastien Luttringer 15 Jan '15

15 Jan '15

Hello, Est-ce qu'il y a un mormon qui bosse chez laposte.net qui pourrait nous expliquer pourquoi depuis le 11 janvier, tous les serveurs de chez OVH ne peuvent plus envoyer de mail chez eux ? http://travaux.ovh.net/?do=details&id=12370 http://forum.ovh.com/showthread.php?102829-Probl%E8me-mail-%E0-destination-… Cordialement, -- Sébastien "Seblu" Luttringer https://seblu.net GPG: 0x2072D77A

4 9

[JOBS] Sysadmin Linux - Télétravail
by Fabien Germain 15 Jan '15

15 Jan '15

Bonjour, Je fais suivre une offre d'emploi chez nous, qui pourra peut être en intéresser certains. Petite spécificité du poste (malheureusement pas encore assez répandue en France, à mon humble avis) : c'est du télétravail :-) -------------------- ENTREPRISE Depuis 2003, NUXIT propose au grand public et aux entreprises des solutions d'hébergement internet performantes. Forte de son expérience et de ses 30 000 sites hébergés, NUXIT a toujours su placer la qualité de service et la relation client au coeur de ses préoccupations. Cette caractéristique associée à l'excellence d'une infrastructure haute disponibilité a fait de NUXIT une figure incontournable de l'hébergement web français, connue et reconnue pour son sérieux, sa fiabilité et sa réactivité hors du commun. POSTE Au sein d'une petite équipe (20 personnes) dynamique, vous interviendrez dans un environnement 100% Linux et principalement open source, à la fois sur des missions d'administration quotidiennes (infogérance, analyse et résolution d'incidents...) et sur des projets de conception ou d'amélioration de plate-formes existantes. Le poste à pourvoir est en télétravail depuis votre domicile. Vivez où vous préférez et travaillez d'où vous êtes ! PROFIL RECHERCHE A quoi ressemble un ingénieur NUXIT ? Dynamique, disponible, passionné de Linux, forte culture de l'open-source, esprit "geek", goût de la prod et de la haute disponibilité, force de propositions intelligentes et audacieuses... Si vous vous reconnaissez dans cette description, votre profil peut nous intéresser quelle que soit votre formation et votre expérience. Vous pouvez envoyer LM + CV à rh(a)nuxit.com (on ne (p|v)eut pas lire les .docx)

18 26

[ALERTE] Attaque sur différents sites
by babounx baboun 14 Jan '15

14 Jan '15

Messieurs, Je pense que certains sont déjà au courant. Suite aux évènement passés récemment, plusieurs de nos sites webs font l'objets d'attaques. Déjà 3 aujourd'hui chez nous. Méfiez vous et faite un tour de vos sites. https://www.google.fr/?gws_rd=ssl#q=hacked+by+middle+east+cyber+army Il y a certains sites visible dans google. Par exemple : http://www.bvamyfra.fr/ Attaque sur des CMS pour beaucoup (Drupal). Bon courage a tous.

8 11

Re: [FRsAG] Vieille restauration Exchange avec NTBackup
by L.M.J 13 Jan '15

13 Jan '15

----- Mail original ----- > De: "Teh 'SpyKeeR'" <spykeer(a)gmail.com> > À: "L.M.J" <linuxmasterjedi(a)free.fr> > Envoyé: Lundi 12 Janvier 2015 11:33:50 > Objet: Re: [FRsAG] Vieille restauration Exchange avec NTBackup > > > Celui-ci est gratuit, a utiliser avec précaution/modération. (Scan AV > obligatoire) : > > http://www.sharewareconnection.com/download-open-bkf-files-from-sharecon.ht… En cours de test !

1 0

URSSAF et bounces
by Julien Escario 13 Jan '15

13 Jan '15

Bonjour, En faisant une ronde sur mes serveurs mails, je me retrouve avec pas mal de bounces à destination de teledep(a)palerme.declaration.urssaf.fr. Pour la plupart, je pense qu'il s'agit de changements dans la structure de mes clients et l'adresse donnée par le client à l'urssaf n'est plus valable. J'en ai averti 2/3 mais je ne vais pas passer mon temps à gérer ça. Ce qui m'intrigue davantage c'est que le MX de l'urssaf ne réponds tout simplement pas sur le port 25 : $ telnet palerme.declaration.urssaf.fr 25 Trying 194.0.166.4... telnet: Unable to connect to remote host: Connection timed out J'ai essayé depuis différentes IP sur des subnets différents au cas où ils se soient mis en tête de nous blacklister et même résultat. Du coup, mes bounces attendent en queue le timeout, c'est moche et pas pro. Est-ce que vous constatez le même comportement ? Je peux écrire à l'urssaf pour leur expliquer que c'est foireux comme configuration ? Si ils ne veulent pas les bounces, ils n'ont qu'à mettre un /dev/null en face mais au moins, ils pourraient accepter le mail non ? Julien

4 5

Vieille restauration Exchange avec NTBackup
by L.M.J 12 Jan '15

12 Jan '15

Bonjour, Je cherche un peu d'aide, je cherche à extraire un .edb (exchange) d'un NTBackup (.bkf). Je ne peux pas utiliser la procédure classique de restauration d'une banque de donnée Exchange, car le serveur Exchange n'existe plus. Je voudrais juste extrait des fichiers d'un BKF, c'est possible ? Comment ? Merci pour l'aide (c'est Lundi de la Loose ici :-/)

4 4

opportunité de poste Ingénieur débutant ou Technicien avec expérience
by Anne 08 Jan '15

08 Jan '15

Société de sécurité informatique recrute en CDI Ingénieur débutant ou Technicien avec expérience Poste Techniciens support Sécurité Firewall et Proxys Niveau 2-3 Connaissance Firewall et Proxys Poste à pourvoir à Saint Ouen Niveau de rémunération 35 à 40 K€ si vous êtes intéressé, merci d'envoyer votre cv à anneinternet(a)gmail.com

1 0

[JOBS] CDI à Quimper - Ingénieur commercial
by Ludovic Collomb 07 Jan '15

07 Jan '15

Bonjour, Netensia, prestataire de services informatiques basé à Vannes (cloud informatique, opérateur télécoms et infogérance) recherche dans le cadre de son développement un(e) ingénieur(e) commercial(e)en CDI. Au sein d'une équipe de 10 personnes, vous serez chargé : - de commercialiser notre offre (télécoms, cloud et services) auprès de PME et d'organismes publics ; - de créer et de fidéliser un portefeuille clients (prospection, suivi et fidélisation). De formation bac +3/5 commerciale, vous disposez d'une première expérience dans la vente de services informatiques et télécoms aux entreprises. Netensia se chargera de votre formation à ses solutions et vous accompagnera dans votre prospection. Vous participerez également à la statégie de commercialisation des nouveaux produits. Compétences : maîtrise des outils bureautiques, compréhension des réseaux et des systèmes d'informations. Le poste est basé à Quimper. Doté d'un bon relationnel, vous faites preuve d'initiative et savez travailler en équipe. Le poste est à pourvoir rapidement. Salaire selon profil et expérience + pourcentage sur les ventes. Mutuelle d'entreprise + intéressement aux résultats. Envoyer LM + CV à candidature(a)netensia.fr N'hésitez pas à me contacter en privé pour toutes questions ou précisions. Cordialement. -- Ludovic Collomb Netensia Mobile : 06 66 40 43 39 Fixe : 02 97 47 00 07

1 0

[JOBS] CDI à Vannes ou Quimper - Ingénieur télécoms
by Ludovic Collomb 07 Jan '15

07 Jan '15

Bonjour, Netensia, prestataire de services informatiques basé à Vannes (cloud informatique, opérateur télécoms et infogérance) recherche dans le cadre de son développement un(e) ingénieur(e) télécoms en CDI. Au sein d'une équipe de 10 personnes, vous serez chargé : - de déployer/administrer/exploiter notre infrastructure opérateur et les solutions déployées chez nos clients ; - d'assurer dans nos locaux le support hotline de niveaux 2 et 3. De formation bac +4/5 ou expérience équivalente chez un opérateur télécom, vous disposez d'une expertise sur les réseaux IP, BGP et MPLS. De plus,vous avez des compétences en ToIP (SIP/SBC) et sur la sécurité des réseaux IP. Compétences : maîtrise opérationnelle des protocoles IP, BGP, MPLS sur équipements Cisco, Huawei, ToIP sur Asterisk. Le poste est basé à Vannes ou Quimper. Autonome, vous avez le sens du service et un bon relationnel. Le poste est à pourvoir rapidement. Salaire selon profil et expérience. Mutuelle d'entreprise + intéressement aux résultats. Envoyer LM + CV à candidature(a)netensia.fr N'hésitez pas à me contacter en privé pour toutes questions ou précisions. Cordialement. -- Ludovic Collomb Netensia Mobile : 06 66 40 43 39 Fixe : 02 97 47 00 07

1 0

Deux vlan utilisant la même adresse IP
by Sébastien 65 31 Dec '14

31 Dec '14

Bonjour, Est-il possible avec Debian d'avoir deux VLAN différents utilisant la même adresse IP/subnet ? Je veux que le serveur Debian soit joignable via l'adresse 192.168.1.100 J'ai deux VLAN (vlan10 et vlan20) qui utilise le même subnet (192.168.1.X/24). eth0.10 et eth0.20 doivent répondre sur l'adresse 192.168.1.100/255.255.255.0 Est-ce réalisable ? Si oui comment faire ? Merci pour le coup de pouce :)

6 5

Matériel pour brancher plusieurs écrans sur un PC (monitoring)
by Sébastien 65 31 Dec '14

31 Dec '14

Bonsoir :) Je dispose de 6 écrans et je voudrais brancher les écrans sur un Raspberry ou carte similaire. Le but final du montage est d'avoir le moins de claviers/souris/pc sur le bureau afin de faire du monitoring. Donc pas de calcul uniquement de l'affichage c'est pour cela que je pense au Raspberry car petit et pas cher... Le problème est de comment gérer les 6 écrans sur la même boite ? Quel type de matériel utilisez vous pour faire du monitoring et éviter d'avoir plusieurs machines/claviers/souris ? Merci d'avance pour le partage de vos expériences/montages !!

8 8

Online et l'ARP
by Julien Escario 19 Dec '14

19 Dec '14

Bonjour, Un client nous appelle au secours suite à la désactivation de son serveur par Online. En guise d'explication, nous avons (je cite) : Dec 19 10:15:26: %SW_DAI-4-PACKET_RATE_EXCEEDED: 51 packets received in 838 milliseconds on Gi1/0/27. Dec 19 10:15:26: %PM-4-ERR_DISABLE: arp-inspection error detected on Gi1/0/27, putting Gi1/0/27 in err-disable state Dec 19 10:15:27: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet1/0/27, changed state to down Dec 19 10:15:28: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/27, changed state to down Dec 19 10:20:26: %PM-4-ERR_RECOVER: Attempting to recover from arp-inspection err-disable state on Gi1/0/27 Dec 19 10:20:32: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/27, changed state to up Dec 19 10:20:33: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet1/0/27, changed state to up Si je lis ça rapidement, ca explique que le port a été passé en shutdown parce que le serveur aurait émis 51 packets en 0.838 secondes. Euuuuuh, c'est un comportement anormal ça ? 'fin bref, je veux bien croire qu'il y ai un soucis de conf réseau sur la machine mais les explications de la part d'Online sont (pour tester poli) laconiques non ? Ou alors ils considèrent que tous leurs clients sont CCNA. Moi qui n'ai jamais voulu entendre parler de cisco sur mon backbone, ca me fait une belle jambe. Ca vous parle un truc comme ça ? Merci, Julien

4 4

SSLv3
by Luc PIERRE 18 Dec '14

18 Dec '14

Hello, l'un de mes client souhaite que l'on refuse le chiffrement RC4_128 sur son webmail, ce qui reviendrait, dans son idée, à refuser le SSLv3 pour n'accepter que le TLS. Or, je ne suis pas un expert en chiffrement mais il me semble que bloquer le chiffrement ne revient pas a bloquer le protocole et donc que le SSLv3 continuera à fonctionner avec d'autres cipher que le RC4_128 non ?

5 4

Oppportunité de poste Administrateur Système windows
by Anne 17 Dec '14

17 Dec '14

Bonjour, Poste à pourvoir : Administrateur Système Windows sur Paris pour une société de sécurité Nous avons 70 serveurs, majoritairement Windows et Linux sur plateforme HP et virtualisé via VMware 5.x Un San HP et un EMC Messagerie Exchange Environnement réseau Cisco 3 à 5 ans d’expérience Salaire 35-40k€ Si vous êtes intéressé par ce poste, merci d'envoyer votre cv à anneinternet(a)gmail.com

9 9

Serveur de sauvegarde propriétaire ou libre ?
by Grégory Poudrel 17 Dec '14

17 Dec '14

Bonjour, je serai curieux d'avoir quelques retours d'expériences sur l'utilisation que vous pouvez faire des serveurs de sauvegarde. Je parle bien de serveurs de sauvegarde et non de serveurs + les logiciels de sauvegardes tout-en-un qui font papa-maman à des prix d'or. Définition d'un serveur de sauvegarde: - Permettre via rsync / montage NFS / montage CIFS de procéder à des sauvegardes de fichiers ou des images avec une périodicité définie incluant ou non une période de rétention (le tout géré avec des scripts) D'un côté il y a le monde propriétaire QNAP / Synology / ... : - OS propriétaire et/ou dérivé de Linux - Solution matérielle/logicielle prête à l'emploi avec GUI permettant de créer/administrer des volumes RAID D'un côté il y a le monde libre : - On prend un bon serveur des familles (Dell / HP / ...) - l'OS qui va bien (GNU/Linux, FreeBSD avec ZFS, ...) ou le tout-en-un du libre genre FreeNAS - On installe et on configure from scratch Qu'avez-vous choisi ? Pourquoi ? Avec le recul en êtes-vous toujours satisfait ? -- Gregory Poudrel

7 6

[DON] - HP ML150G3
by Laurent CARON 15 Dec '14

15 Dec '14

Bonsoir, *Donne* à particulier/étudiant/asso (CAD pas de broker...) un ML150G3. Machine rackable (qui peut se mettre au format tour) équipée de: - 2 CPU Xeon 1.6GHz 5110 (Dual core) - 2Go de RAM (extensible à 8 (peut-être plus officieusement)) - 6 disques SATA 1To - 3 disques UW-SCSI (capacités à voir entre 18, 36, et 72Go / 10k/15k RPM) - 1 alim - 1 carte iLO - 2 cartes réseau 4 ports 100Mb - 1 carte adaptec 29160 Matériel à venir récupérer en début de semaine prochaine (en journée) à Boulogne-Billancourt. Ceci est un *lot* indissociable. Laurent

2 2

Vos retours sur le stockage distribué / Glusterfs ?
by Jerome LE TANOU 15 Dec '14

15 Dec '14

Bonjour, - Nous souhaitons mettre un oeuvre une solution de stockage d'au moins 200To utiles qui seront accédés en mode fichiers (NFS, CIFS). - Il faudrait que l'on puisse disposer d'une redondance permettant de pallier à la panne d'un ou plusieurs disques ou d'un noeud. - Il est acceptable d'avoir une interruption de service pour redémarrer le service en cas de panne majeure dans la limite de 4H. - A noter qu'actuellement nos utilisateurs utilisent énormément de petits fichiers (plus de 400 millions de fichiers de moins de 128ko). - A noter que pour convenance du service, les systèmes hôtes seront sous Debian. Au vue des différents articles, documentations que nous avons consulté, nous penchons vers le choix de GlusterFS. Toujours à la suite de nos lectures, nous pensons partir sur une implémentation en "Distributed Replicated Volume" basée sur 2 briques (qui seront hébergées sur 2 sites distants interconnectés en 10Gbps) composées chacune d'au moins 2 noeuds (voire 4). Bien entendu, avant d'investir et de partir en production nous allons maquetter cela. Toutefois, on se dit que plusieurs d'entre nous ont surement testés cela voire même mis en oeuvre ce type de solution et pourraient nous faire gagner du temps voire nous suggérer d'autres implémentations. Du coup, comme vous l'avez surement compris nous sommes intéressé pour tout retour sur l'utilisation de GlusterFS, notamment sur les choix que vous avez pu faire. De même nous serions intéressé pour avoir des retours sur un couplage GlusterFS et ZFS. Si vous avez également des retours heureux sur d'autres systèmes de stockage distribué qui pourraient satisfaire nos besoins, nous sommes intéressés. Merci d'avance. Jérôme LE TANOU -- ISTerre (Institut des Sciences de la Terre) http://www.isterre.fr

18 20

Re: [FRsAG] Vos retours sur le stockage distribué / Glusterfs ?
by Jean-Marie Verdun 12 Dec '14

12 Dec '14

Bonjour, Pourquoi ne pas utiliser Ceph ? Il a l'avantage de supporter plusieurs chunck size (jusqu'a 64kB) et surtout offre la possibilite de mettre les metadata sur des disques SSD qui permettront d'augmenter les performances sur les petits fichiers. Les sites avec Ceph sur materiel Open Compute marchent plutot bien. Jean-Marie Le 12/12/14 12:14, Jerome LE TANOU a écrit : > Bonjour, > > - Nous souhaitons mettre un oeuvre une solution de stockage d'au moins > 200To utiles qui seront accédés en mode fichiers (NFS, CIFS). > - Il faudrait que l'on puisse disposer d'une redondance permettant de > pallier à la panne d'un ou plusieurs disques ou d'un noeud. > - Il est acceptable d'avoir une interruption de service pour > redémarrer le service en cas de panne majeure dans la limite de 4H. > > - A noter qu'actuellement nos utilisateurs utilisent énormément de > petits fichiers (plus de 400 millions de fichiers de moins de 128ko). > - A noter que pour convenance du service, les systèmes hôtes seront > sous Debian. > > Au vue des différents articles, documentations que nous avons > consulté, nous penchons vers le choix de GlusterFS. > Toujours à la suite de nos lectures, nous pensons partir sur une > implémentation en "Distributed Replicated Volume" basée sur 2 briques > (qui seront hébergées sur 2 sites distants interconnectés en 10Gbps) > composées chacune d'au moins 2 noeuds (voire 4). > > Bien entendu, avant d'investir et de partir en production nous allons > maquetter cela. > Toutefois, on se dit que plusieurs d'entre nous ont surement testés > cela voire même mis en oeuvre ce type de solution et pourraient nous > faire gagner du temps voire nous suggérer d'autres implémentations. > > Du coup, comme vous l'avez surement compris nous sommes intéressé pour > tout retour sur l'utilisation de GlusterFS, notamment sur les choix > que vous avez pu faire. > De même nous serions intéressé pour avoir des retours sur un couplage > GlusterFS et ZFS. > > Si vous avez également des retours heureux sur d'autres systèmes de > stockage distribué qui pourraient satisfaire nos besoins, nous sommes > intéressés. > > Merci d'avance. > > Jérôme LE TANOU -- Jean-Marie Verdun *Splitted-Desktop Systems* President Batiment Aristote Parc des Algorithmes Route de l'orme des merisiers 91190 Saint Aubin FRANCE jean-marie.verdun(a)splitted-desktop.com Splitted-Desktop Systems is a proud member of the Open Compute Foundation and a Gold member till July '15. We can provide you consulting and engineering services related to any OCP hardware. We also drive RuggedPOD and Daap Open Hardware projects

1 0

Gestion des nom de machines
by Alexis Lameire 10 Dec '14

10 Dec '14

Bonjour, Je voudrais savoir quel est la bonne pratique de gestion des nom interne à une entreprise. Actuellement l'entreprise dans laquelle je travail dispose d'un NDD en maboite.tld du classique en somme. actuellement maboite.tld pointe et www.maboite.tld pointe vers le site web de l'entreprise hébergé en data. tout les autres sous domaines pointent vers une page poubelle. Mon soucis, j'ai besoin d'avoir des nom de domaines pour les services internes. quel est le mieux : xxx.domaineMS.local. en gérant ça pas forcément de façon évidente sur le service dns de ms xxx.lan|whatever.maboite.tld mais comment gérer au niveau de l'enregistrement racine ? autre solution ? cordialement Alexis Lameire

3 7

emploi : opportunité de poste Administrateur Système Windows
by Anne 10 Dec '14

10 Dec '14

Bonjour, Poste à pourvoir : Administrateur Système Windows sur Paris pour une société de sécurité Nous avons 70 serveurs, majoritairement Windows et Linux sur plateforme HP et virtualisé via VMware 5.x Un San HP et un EMC Messagerie Exchange Environnement réseau Cisco 3 à 5 ans d’expérience Salaire 35-40k€ Si vous êtes intéressé par ce poste, merci d'envoyer votre cv à anneinternet(a)gmail.com

1 0

Retour d'expérience: panne du DC Level3
by Greg 03 Dec '14

03 Dec '14

Bonjour, Je n'ai pas encore reçu de RFO sur cette panne électrique donc je ne donnerai pas de détails sur ce qui s'est passé. C'est la 2ème panne majeure sur ce DC en 14 mois: en octobre 2013 c'est la clim qui avait arrêtée de fonctionner... Petite récap des conséquences physiques : - 2 PDU APC ont cramé - l'ensemble de mes équipements a redémarré au moins une fois - une bonne dizaine de serveurs ont redémarrés électriquement et aucun d'entre eux n'a causé de problèmes - un voisin, je ne sais pas qui, a perdu 12 serveurs qui ne redémarreront jamais ... Au final, j'aurais perdu peu de matériel, et heureusement parce que je n'avais pas assez de spares. Ce n'est pas ma première panne datacenter, mais c'est aussi dans ce cas qu'on peut juger de la qualité des constructeurs : - Serveurs Dell, rien à dire à partir des R320. Les vieux 1950 et 2950 tiennent toujours la route comme au début. La gamme des R200 est insuffisante en terme de qualité physique. - Brocade : il faut du haut de gamme. Le milieu de gamme ne tient pas les montées de température. Par exemple, mes vieux FESX de 8 ans sont monté à 105° et fonctionnent toujours contrairement aux FCX de 3 ans qui ont tous arrêter de fonctionner. Mais un FESX coute le double d'un FCX ... - APC : c'est sensé être du haut de gamme et pourtant ... ils sont trop sensible à la température et arrêtent de fonctionner les un après les autres, à la moindre hausse de T° ... (Je n'ai que du switched) - KVM Dell (en réalité du Advocent) : RAS. Maintenant au niveau business : - on a perdu 3h d'activité, perte sèche de CA - l'activité est revenue complètement à la normale en ~8h Ce qui ramène aux conclusions stratégiques et managériales : - on est en plein dans le "nobody known what I do until I don't do it", du coup quand tout fonctionne l'équipe ops se retrouve à faire de plus en plus autre chose que son métier, comme du développement - les Ops sont tout de même responsables car ... c'est dans leur responsabilité - les économies faites sur le matériel coûtent finalement bien plus cher ... Tout ça ce sont des évidences auxquelles nous avons été et nous sommes confrontés régulièrement. Cette panne m'aura fait prendre quelques cheveux blancs supplémentaires, et m'aura donné l'occasion de croiser le regard déçu de mon patron ... mais aussi de redéfinir les priorités. Même quand tout fonctionne, les sysadmin doivent faire évoluer une archi, et pas que pour des raisons de sécu ou de perfs. Donc la question du trolldi est: est-ce qu'il est nécessaire d'avoir de temps en temps une grosse panne à gérer ? C'est paradoxale ... Greg

11 17

Re: [FRsAG] Galera Cluster
by Cyril Lavier 29 Nov '14

29 Nov '14

Bonjour. J'ai mis en prod un cluster Percona XtraDB (donc Galera) de 5 noeuds. Franchement, je n'en suis pas déçu, ça marche très bien. Un point négatif, c'est la répartition de charge, j'ai mis le cluster derrière un BigIP, et au niveau des écritures, j'ai dû créer un pool à part en mode "actif/passif", avec un noeud actif pour les écritures, sans ça, j'avais une trouzaine de deadlocks dans tous les sens, et même avec des modifications de code, de requêtes SQL ou de schémas, il m'en restait. En passant sur le pool avec un noeud actif en écriture, je dois avoir 1 ou 2 deadlocks dans la journée, ce qui est bien mieux qu'avant. Pour la stabilité, les seuls incidents étaient causés par des pebkacs, avec une désynchro de tous les noeuds et donc le cluster qui tombe. J'ai déjà une machine du cluster qui a grillée, et à part quelques alertes de supervision, et un cluster légèrement plus lent, je n'ai eu aucun impact en production. J'espère que ça va t'aider. Merci. From: "Greg" <greg-frsag(a)duchatelet.net> To: "French SysAdmin Group" <frsag(a)frsag.org> Sent: Friday, 28 November, 2014 10:44:22 Subject: Re: [FRsAG] Galera Cluster Je ne souhaite pas préciser les versions pour ne pas rentrer dans un débat "oui mais avec telle version de Percona ça marche par contre du coup tu n'auras pas la feature X de MariaDB" etc ... Ce qui m'intéresse c'est un retour d'expérience en production. Le 28 novembre 2014 10:36, Alexandre Legrix < alex(a)bragonux.net > a écrit : Bonjour. BQ_BEGIN BQ_BEGIN En pratique, sur une maquette avec des vrais serveurs physiques et des vrais données venant de la prod, je me prends des segfault, des arrêts brutaux de mysqld, et une resynchro plutot aléatoire ... alors que cette solution est vendue pour améliorer la haute-dispo. BQ_END Lorsque je l'avais test, et il y a déjà un moment dans MariaDB, je n'ai pas remarque de segfault. Peux tu effectivement nous en dire plus sur les versions que tu utilises, et aussi ce que tu as téléchargé, sur quel OS, etc ... ? Cdlt BQ_END -- Greg _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/ -- Cyril "Davromaniak" Lavier KeyID 59E9A881 http://www.davromaniak.eu

2 2

Galera Cluster
by Greg 28 Nov '14

28 Nov '14

Bonjour la liste, sur le papier, Galera Cluster semble parfait pour remplacer un ensemble de master-slaves sans avoir les coûts d'un NDB. En pratique, sur une maquette avec des vrais serveurs physiques et des vrais données venant de la prod, je me prends des segfault, des arrêts brutaux de mysqld, et une resynchro plutot aléatoire ... alors que cette solution est vendue pour améliorer la haute-dispo. Alors j'aimerais avoir des retours d'expériences, savoir si ça vaut le coup que j'investisse encore du temps ou si elle est encore clairement immature pour de la prod. Sachant qu'un cluster Galera coûte plus cher en terme de ressources dans certains cas, parce qu'il faut minimum 3 serveurs ce qui n'est pas le cas pour une partie de mon archi qui ne comprend qu'un master + un slave. Aussi, avec l'arrivée des GTIDs, élire un slave master et reconfigurer les slaves devient très simple: STOP SLAVE; CHANGE MASTER TO MASTER_HOST="new_master"; START SLAVE; Avez vous des retours en conditions réels ? -- Greg

5 7

[JOBS] Administrateur systèmes et réseaux Linux/Windows
by Cyril Lavier 28 Nov '14

28 Nov '14

Bonjour. Le groupe Webedia (Allociné, Purepeople, 750g, Jeuxvidéo.com, CanalBlog, etc) recherche un Administrateur Système pour la partie Allociné. Voici l'offre : Contexte : Le groupe Webedia (Allociné, Purepeople, 750g, Jeuxvidéo.com, CanalBlog, etc), groupe de média numérique en pleine croissance, recherche un Administrateur systèmes et réseaux. Dans le cadre de notre croissance, nous recherchons un administrateur systèmes et réseaux qui intervient sur des architecture internet complexes, critiques et de hautes disponibilités. Vous travaillerez au sein du pôle technique et de l’équipe administration systèmes et réseaux et en relations étroites avec les équipes de développement, avec une responsabilité spécifique sur le site Allociné en France et à l’international. Description des missions : Vous serez principalement en charge de : Référent pour l’architecture technique web Allociné Superviser et administrer quotidiennement les serveurs et intervenir sur nos différentes infrastructures internet et datacenters Installer, optimiser et faire évoluer ses éléments matériels et logiciels Etre source de proposition de nouvelles solutions techniques adaptées Piloter et mettre en œuvre les évolutions décidées Rédiger de la documentation Travailler en collaboration avec l’équipe administration systèmes et réseau, les équipes de développement et les prestataires hébergements Assurer le lien avec les équipes internes et externes Rapporter à votre manager Participation à la définition de la stratégie d'évolution et à la mise en oeuvre de ces évolutions (Plan de Continuité d’Activité, optimisations, etc.) Compte-tenu de la croissance du groupe, vos missions sont évolutives dans le temps selon votre motivation et capacité à gérer les tâches qui vous seront confiées. Profil : Formation supérieure en informatique avec expérience de 3 à 5 ans dans un poste similaire. Compétences techniques requises : Maitrise de l’environnement Linux (Debian, Ubuntu) et de logiciels associés (LAMP, Nginx, LVS, HaProxy, Varnish, langage de script). Connaissances en environnement Microsoft (Windows server, IIS, Active directory, ACL NTFS/GPO). Environnement de virtualisation VmWare ESX. NAS/SAN/DFS et autres technologies de stockage. Connaissance des architectures réseaux web, des protocoles réseaux (TCP/IP, Ethernet). Compétences techniques qui seraient un plus : Services tiers AWS. Gestionnaire de configuration Puppet. Matériels et logiciels réseaux (Cisco / Brocade / Juniper). Layer 7 HTTP. Outils de monitoring Cacti et Nagios. Qualités requises : Rigueur et organisation. Disponibilité et réactivité. Etre curieux et résister au stress. Aptitude à travailler en équipe. Savoir rédiger de la documentation claire (procédures, dossiers d’architectures, etc.). Pour l'instant, le poste est à pourvoir dans le 8ème arrondissement de Paris. Cependant, un déménagement à Levallois est prévu pour le second trimestre 2015. Pour le salaire, il faut compter une fourchette entre 40k€ et 50k€ brut annuel. Envoyez moi vos candidatures en direct. Merci. -- Cyril "Davromaniak" Lavier KeyID 59E9A881 http://www.davromaniak.eu

1 0

Client XMPP SSO
by ML Cybcorps 27 Nov '14

27 Nov '14

Bonjour les Admins ! Je cherche à mettre en place un système de messagerie interne à l'entreprise basé sur XMPP. En serveur, j'utilise Openfire couplé à l'AD, aucun problème de ce côté. Mais pour le client, je n'arrive pas à trouver chaussure à mon pied. Je souhaite que le client prenne en charge le SSO pour éviter aux utilisateurs de changer leur mot de passe à de multiples endroits tous les 3-6 mois ... J'ai regardé du côté d'Openfire et Pandion mais ils ne semblent plus maintenues ... Quelques retours d'expériences possible sur des clients XMPP en entreprise ? Cordialement, Jordan

9 9

[JOBS] Recherche Ingénieur(e) Systèmes
by Grégory Poudrel 27 Nov '14

27 Nov '14

Bonjour, Je me permets de poser une offre de recrutement. Contexte: Depuis 14 ans, Nerim accompagne les entreprises en mettant les technologies Internet et Télécoms au service de leur croissance. Nerim cultive une relation humaine et transparente avec ses clients et en leur proposant des solutions complètes et adaptées : connexions Internet, hébergement de serveurs, téléphonie d’entreprise et sécurité réseaux. Sa présence sur l’ensemble du territoire français, renforcée par un solide réseau de partenaires, lui a déjà permis de séduire plus de 30 000 clients. Avec un siège social en plein cœur de Paris, le Groupe Nerim compte 150 collaborateurs dont 120 en France. Rejoindre Nerim, c'est travailler dans une entreprise en croissance, acteur majeur des solutions de communication pour entreprises. Les valeurs que nous recherchons avant tout sont l'ouverture d'esprit, la culture client et la poursuite permanente de la qualité. Mission : - Concevoir, mettre en place et gérer au quotidien l'infra Système d'Information - Gestion capacity planning / évolution plate-forme - Imaginer et implémenter de nouveaux services - Intervenir techniquement sur des projets clients nécessitants une expertise - Mettre en place les procédures techniques d'exploitation, d'utilisation et de sécurité des équipements informatiques Profil: Vous avez une expérience préalable concrète dans le domaine de l'ingénierie système. Compétences / Connaissances requises: - Parfaite maîtrise de FreeBSD et GNU/Linux - Hardware - Scripting Shell - Techno Web : Apache, PHP, MySQL, PostgreSQL (uniquement à des fins système, pas de dev) - Expérience infrastructures multi-serveurs (LB, HA, etc) - Connaissance infra Mails telles que Postfix - Connaissance du réseau ethernet, DNS/DHCP/... - Expérience VMware, Netapp, EMC, F5, SRX appréciées Durée : CDI Début : ASAP Entreprise : Nerim Lieu : Paris 8e Rémunération : A négocier Contact : gregory.poudrel(a)nerim.com -- Grégory Poudrel Directeur Hébergement Nerim 96, bd Haussmann 75008 PARIS

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG