- FRsAG - frsag.org

[MISC] Pour ou Contre conserver Windows Defender sur Windows Server ?
by Vincent Duvernet 08 Apr '22

08 Apr '22

Yop, En lisant cet article : https://support.threattracksecurity.com/support/solutions/articles/10002534… Je me dis qu'il serait intéressant de recueillir les avis des collègues. Avoir plusieurs moteurs AV sur un poste de travail, ça a toujours amené plus de problèmes que de solutions. (En 2009, lors d'un dépannage client, j'en avais trouvé 4 : McAfee, Norton, Avast et MSSE). Alors pourquoi Microsoft force son produit à rester conjointement avec un produit tiers ? Est-ce qu'il faut utiliser la commande PowerShell magique : Uninstall-WindowsFeature -Name Windows-Defender Pour le virer ou pas ? Les débats sont lancés et moi je vais préparer l'apéro. Vincent

4 4

[AWS] [NORD] [EMPLOI] Ingé devops / Architect
by Ronan Ducamp 06 Apr '22

06 Apr '22

Bonjour à tous, Suite à mon départ, ma société recrute mon remplaçant. Le profil recherché : - Proche métropole lilloise - Architecte AWS ( AWS : Solution Architect Associate minimum ) - Technos : Terraform / Terragrunt / Gitlab CICD / ELK EC2 / RDS / APIGW / LAMBDA / CWL / DYNAMODB / EKS / OpenSearch / VPC** / Tout autre service que nos clients souhaitent mettre en place. - Contextes : ISO27001 / HDS La mission : - Responsable des standards de déploiement pour chaque techno. - Participation aux RAF-T - Créer et faire évoluer les offres. Le cadre : - 2 à 3 jours de TT/semaine. - Cadre jour (217) - Salle de sport Il manque des détails dans ces deux parties, mais je peux répondre à vos questions. Me contacter pour le lien de l'offre, et/ou pour cooptation (en fonction du profil). Pour la partie salaire, je pourrai donner un ordre de prix en MP. -- Ronan

1 0

Offre d'emploi IT
by Mathilde de Bien 05 Apr '22

05 Apr '22

*Ingénieur Sécurité IT / IT Security Engineer - F/H* *(Massy - France)* *Ivalua est un leader mondial dans l’édition de solutions cloud de gestion des achats.* *L’OPPORTUNITE* CONTEXTE: Notre département IT est au quotidien dans l'action, la résolution de problèmes et l'innovation afin de respecter nos standards de sécurité au niveau monde. Dans ce contexte nous sommes a la recherche d’un(e) *Ingénieur Sécurité IT / IT Security Engineer F/H.* RÔLE: Au sein de l’équipe infrastructure monde d’Ivalua, vous interagissez avec les équipes InfoSec et supervision sécurité (ISOC). *CE QUE VOUS FEREZ CHEZ NOUS* - Maintien de condition de sécurité des infrastructures informatiques - Suivi des rapports et plan d’actions sécurités (Tenable, Audit tiers) - Assurer une veille sécurité informatique et déclencher les réponses appropriées - Auditer et superviser les critères de sécurité définis - Déployment et supervision des controles de sécurité (CIS) - Analyse de logs - Hardening et définitions des baselines *VOTRE PROFIL* Si vous avez l'expérience et les compétences ci-dessous, ce rôle pourrait être pour vous. *Compétences et Expérience:* - De formation Bac +4/5 informatique spécialisation sécurité ou expérience équivalente , vous disposez d'une expertise dans l’administration système avec une forte orientation sécurité. - Vous disposez des compétences techniques ci-dessous : - Windows Server WS2016+ - Active Directory Services - Hyper-V - IIS - SQLServer (Administration de base) - Powershell - Certificate Services (x509) - Linux - Gestion de packages - Apache - La maitrise d'une ou plusieurs compétences qui suivent sera grandement appréciée : - Tenable Security Center - Chef.io - Hardware Security Modules (HSM) - OpenVPN - Microsoft SCCM & Endpoint protection - Cloudflare WAF - Nagios - Requêtage SQL (SQLServer) - DELL PowerEdge (OpenManage) - Postfix - HAProxy - Elasticsearch / Logstash / Kibana - Réseaux (TCP/IP, Firewall, VLAN) - MS Azure - Vous participez à l'évolution des systèmes d’information en mettant en application les différentes règles (NIST, FIPS, ISO27k, CIS, PCI, etc…) - Vous disposez d'un niveau professionnel en anglais qui vous permet d'interagir à l'oral et à l'écrit avec nos équipes basées partout dans le monde. *Qualités Recherchées:* - Vous êtes rigoureux, persévérant et savez travailler en autonomie, - Votre capacité à assimiler des problématiques techniques complexes sera votre atout pour réussir à ce poste, - Vous aimez travailler en équipe, - Vous communiquez facilement avec l'ensemble des équipes Ivalua et vous vous adaptez au contexte multiculturel de l'entreprise, *CE QUE VOUS TROUVEREZ CHEZ IVALUA* - Un environnement de travail stimulant tourné vers l’innovation - Un solide programme de formations et de mobilité interne - Vous rejoindrez une équipe globale, empreinte de diversité, faite de collègues extrêmement passionnés, talentueux, reconnus comme experts dans leur domaine - Des événement sociaux (afterworks, sports, musique) organisés régulièrement (en temps normal) - Nous sommes fiers de l’expérience que nous apportons à nos clients à travers notre agilité, pragmatisme, enthousiasme, fiabilité ainsi que notre volonté de toujours nous remettre en question afin de continuer à apprendre et à nous améliorer. - Ivalua a reçu le label Happy @ Work France et Allemagne 2020 *PRÉSENTATION DE LA SOCIÉTÉ* Leader du “Magic Quadrant”, Ivalua répond aux besoins d’une économie globale et complexe. Nos solutions innovantes dans le domaine Source-to-Pay permettent l’automatisation customisée des processus qui permettent de trouver des fournisseurs, gérer les contrats, commander, recevoir et payer les biens et services requis par l’ensemble de l’entreprise, en améliorant ainsi le cycle des achats, en réduisant le coût et le risque de ces dépenses de bien directs, indirects et de services et en améliorant la collaboration avec les fournisseurs. Toutes les entreprises veulent les meilleurs talents, les plus brillants. Chez Ivalua, nous recherchons les futurs membres d’une équipe, ceux et celles qui ont une vision globale, qui apportent leur enthousiasme et ambition pour répondre aux besoins de nos clients. Nous sommes l’entreprise de celles et ceux qui agissent, qui résolvent les problèmes, qui construisent des solutions. Nous aimons ce que nous faisons et travaillons ardemment. Ici, vous trouverez une entreprise véritablement globale avec une équipe empreinte de diversité et un ensemble de valeurs reflétées au quotidien au sein de tous nos bureaux. Pour plus d’information, consultez notre site www.ivalua.com ou retrouvez nous sur LinkedIn.com. https://boards.greenhouse.io/ivalua/jobs/3962767 -- Mathilde de BIEN Talent Acquisition EMEA Direct Dial : +4420 3966 5625 *Ivalua Ltd* Capital Tower - 91 Waterloo Rd, London SE1 8RT <https://www.linkedin.com/company/82978/admin/> <https://twitter.com/ivalua> <https://www.facebook.com/ivalua/> <https://vimeo.com/ivaluaprocurement> *ALL Spend, ALL Suppliers, NO Compromises*

2 1

Apéro Lyonnais : lundi 04 avril 2022
by cam.lafit 04 Apr '22

04 Apr '22

Bonjour tout le monde N'oubliez pas ce soir c'est apéro lyonnais, on profite du beau temps même si on ne découvre pas d'un fil. Je vous attends ce soir pour un apéro lyonnais et ses environs ce soir au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit le lundi 04 avril 2022 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Re: Recherche de barrettes DDR3 ECC.
by agriveaux＠deutnet.info 31 Mar '22

31 Mar '22

Le Thu, Mar 31, 2022 at 09:12:46AM +0000, Harold SAUVAGE - nisc-info.fr a écrit : > Bonjour, > > Merci @Romain pour le contact ! > > Pour de la 16 Go DDR3 Ecc Reg à 1333Mhz (PC10600R), compte 30€ H.T pièce. > > Même si le cpu supporte sur le papier 1800Mhz, la carte mère te limite à 1333Mhz. (après, la différence de perf’ pour un usage serveur est de toute façon négligeable). > > A ta disposition si tu souhaites passer commande, c’est du stock. > > > [signature de mail 3] > > > > > De : Romain MAZET <romain.mazet(a)bso.co> > Envoyé : jeudi 31 mars 2022 11:03 > À : agriveaux(a)deutnet.info > Cc : Harold SAUVAGE - nisc-info.fr <harold.sauvage(a)nisc-info.fr> > Objet : Re: [FRsAG] Recherche de barrettes DDR3 ECC. > > Hello, > > Je rajoute NISC qui pourra sans doute t'aider et il est de très bon conseil. > > [signature de mail 3] > > > On Thu, 31 Mar 2022 at 10:59, agriveaux--- via FRsAG <frsag(a)frsag.org<mailto:frsag@frsag.org>> wrote: > Bonjour, > > Je recherche des barrettes de DDR3 ECC pour une carte mère tyan S8230 > avec deux AMD Opteron 6366HE, > > à priori je pourrais monté des modules RDDR3 de 16Go a 1600 MHz > (chez AMD c'est marquée "Up to 1800MHz") dual rank pour > une configuration à 256Go. > > Ou puis-je trouvé ce genre de barrettes à bon prix ? > > Merci. > _______________________________________________ > Liste de diffusion du %(real_name)s > http://www.frsag.org/ > > CONFIDENTIALITY AND DISCLAIMER NOTICE: > This email is intended only for the person to whom it is addressed and/or otherwise authorized personnel. The information contained herein and attached is confidential. If you are not the intended recipient, please be advised that viewing this message and any attachments, as well as copying, forwarding, printing, and disseminating any information related to this email is prohibited, and that you should not take any action based on the content of this email and/or its attachments. If you received this message in error, please contact the sender and destroy all copies of this email and any attachment. Please note that the views and opinions expressed herein are solely those of the author and do not necessarily reflect those of the company. While antivirus protection tools have been employed, you should check this email and attachments for the presence of viruses. No warranties or assurances are made in relation to the safety and content of this email and attachments. The Company accepts no liability for any damage caused by any virus transmitted by or contained in this email and attachments. No liability is accepted for any consequences arising from this email. > > AVIS DE CONFIDENTIALITÉ ET DE NON RESPONSABILITE : > Ce courriel, ainsi que toute pièce jointe, est confidentiel et peut être protégé par le secret professionnel. Si vous n’en êtes pas le destinataire visé, veuillez en aviser l’expéditeur immédiatement et le supprimer. Vous ne devez pas le copier, ni l’utiliser à quelque fin que ce soit, ni divulguer son contenu à qui que ce soit. BSO se réserve le droit de contrôler toute transmission qui passe par son réseau. Veuillez noter que les opinions exprimées dans cet e-mail sont uniquement celles de l'auteur et ne reflètent pas nécessairement celles de la société. Bien que des outils de protection antivirus aient été utilisés, vous devez vérifier cet e-mail et les pièces jointes pour toute présence de virus. Aucune garantie ou assurance n'est donnée concernant la sécurité et le contenu de cet e-mail et de ses pièces jointes. La Société décline toute responsabilité pour tout dommage causé par tout virus transmis par ou contenu dans cet e-mail et ses pièces jointes. Aucune responsabilité n'est acceptée pour les conséquences découlant de cet e-mail. Merci du retour, j'ai oublier de dire que je suis un particulier, je vais attendre les autres réponses Merci.

1 0

Recherche de barrettes DDR3 ECC.
by agriveaux＠deutnet.info 31 Mar '22

31 Mar '22

Bonjour, Je recherche des barrettes de DDR3 ECC pour une carte mère tyan S8230 avec deux AMD Opteron 6366HE, à priori je pourrais monté des modules RDDR3 de 16Go a 1600 MHz (chez AMD c'est marquée "Up to 1800MHz") dual rank pour une configuration à 256Go. Ou puis-je trouvé ce genre de barrettes à bon prix ? Merci.

3 2

Recherche Cabinet ou Société en logiciels libres pour étude migration
by Milamber 28 Mar '22

28 Mar '22

Bonjour, Je recherche un cabinet ou une société spécialisée en logiciels libres pour réaliser une étude de migration d'un environnement Microsoft (Poste de travail Windows, Exchange, AD, Office) vers un environnement Linux (poste de travail, messagerie autre que Exchange, AD (on garde dans 1 premier temps, Libreoffice). Le tout dans un cadre de grand compte (>10000 postes) Merci. Crdt,

1 0

Incidents étranges sur disques SSD sur H730
by David Ponzone 25 Mar '22

25 Mar '22

Hello all, Sur 2 serveurs r630 que je suis en train de mettre en service (progressivement), j’ai eu le même incident, à chaque fois quelques jours après avoir mis en prod une 20aine de VM. Les 2 serveurs sont identiques: -R630 avec H730 entièrement à jour -Proxmox 7.1 installé sur 2 HD SAS en raid 1 -pool ZFS raidz2 sur 6 SSD IBM 1.6To SAS 12Gbps (déclarés en non-Raid sur la PERC) L’incident donne ceci au niveau dmesg : [630190.562386] sd 0:0:3:0: [sdb] tag#437 FAILED Result: hostbyte=DID_OK driverbyte=DRIVER_SENSE cmd_age=0s [630190.562392] sd 0:0:3:0: [sdb] tag#437 Sense Key : Data Protect [current] [630190.562395] sd 0:0:3:0: [sdb] tag#437 Add. Sense: Access denied - no access rights[630190.562397] sd 0:0:3:0: [sdb] tag#437 CDB: Write(10) 2a 00 b4 8a 19 e8 00 01 00 00[630190.562399] blk_update_request: critical target error, dev sdb, sector 3028949480 op 0x1:(WRITE) flags 0x700 phys_seg 32 prio class 0 [630190.562448] zio pool=zfsPool vdev=/dev/disk/by-id/scsi-35000cca050ae89a0-part1 error=121 type=2 offset=1550821085184 size=131072 flags=40080c80 [630201.009893] sd 0:0:7:0: [sdf] tag#405 FAILED Result: hostbyte=DID_OK driverbyte=DRIVER_SENSE cmd_age=0s [630201.009899] sd 0:0:7:0: [sdf] tag#405 Sense Key : Data Protect [current] [630201.009901] sd 0:0:7:0: [sdf] tag#405 Add. Sense: Access denied - no access rights[630201.009903] sd 0:0:7:0: [sdf] tag#405 CDB: Read(10) 28 00 b4 8a 19 b0 00 00 70 00 [630201.009905] blk_update_request: critical target error, dev sdf, sector 3028949424 op 0x0:(READ) flags 0x700 phys_seg 14 prio class 0 [630201.009955] zio pool=zfsPool vdev=/dev/disk/by-id/scsi-35000cca050ae63cc-part1 error=121 type=1 offset=1550821056512 size=57344 flags=40080ca8 [630201.010013] sd 0:0:2:0: [sda] tag#408 FAILED Result: hostbyte=DID_OK driverbyte=DRIVER_SENSE cmd_age=0s [630201.010016] sd 0:0:2:0: [sda] tag#408 Sense Key : Data Protect [current] [630201.010018] sd 0:0:2:0: [sda] tag#408 Add. Sense: Access denied - no access rights[630201.010020] sd 0:0:2:0: [sda] tag#408 CDB: Read(10) 28 00 b4 8a 19 90 00 00 a8 00 [630201.010021] blk_update_request: critical target error, dev sda, sector 3028949392 op 0x0:(READ) flags 0x700 phys_seg 21 prio class 0 [630201.010116] zio pool=zfsPool vdev=/dev/disk/by-id/scsi-35000cca050ae4dcc-part1 error=121 type=1 offset=1550821040128 size=86016 flags=40080ca8 [630201.010525] sd 0:0:6:0: [sde] tag#403 FAILED Result: hostbyte=DID_OK driverbyte=DRIVER_SENSE cmd_age=0s [630201.010547] sd 0:0:6:0: [sde] tag#403 Sense Key : Data Protect [current] [630201.010553] sd 0:0:6:0: [sde] tag#403 Add. Sense: Access denied - no access rights[630201.010560] sd 0:0:6:0: [sde] tag#403 CDB: Read(10) 28 00 b4 8a 19 a8 00 00 70 00 [630201.010565] blk_update_request: critical target error, dev sde, sector 3028949416 op 0x0:(READ) flags 0x700 phys_seg 12 prio class 0 [630201.010713] zio pool=zfsPool vdev=/dev/disk/by-id/scsi-35000cca050ae6e78-part1 error=121 type=1 offset=1550821052416 size=57344 flags=40080ca8 [630201.045323] sd 0:0:3:0: [sdb] tag#433 FAILED Result: hostbyte=DID_OK driverbyte=DRIVER_SENSE cmd_age=0s [630201.045328] sd 0:0:3:0: [sdb] tag#433 Sense Key : Data Protect [current] [630201.045330] sd 0:0:3:0: [sdb] tag#433 Add. Sense: Access denied - no access rights[630201.045332] sd 0:0:3:0: [sdb] tag#433 CDB: Read(10) 28 00 b4 8a 19 b0 00 00 70 00 [630201.045333] blk_update_request: critical target error, dev sdb, sector 3028949424 op 0x0:(READ) flags 0x700 phys_seg 14 prio class 0 [630201.045383] zio pool=zfsPool vdev=/dev/disk/by-id/scsi-35000cca050ae89a0-part1 error=121 type=1 offset=1550821056512 size=57344 flags=40080ca8 Ça dure donc quelques secondes max. Évidemment après ça, le pool est en sale état: 2 SSD en faulted, 2 en degraded, mais pas d’impact sur les données, et si je fais un clear, ça resilver et ça repart comme si de rien n’était. Dans les logs PERC: rien (peut être normal en non-raid mais alors ça veut dire qu’il n’y a pas eu de problèmes sur les 2 HD en raid1). Ça fait penser à un problème que le driver megaraid aurait eu ponctuellement pour accéder physiquement aux SSD en non-raid. Comme c’est arrivé sur les deux serveurs, le problème hardware semble impossible. Par contre, incompatibilité de ZFS et/ou H730 et/ou megaraid et/ou SSD IBM ? Je nage un peu pour le moment donc avant de me lancer dans des grandes opérations chronophages (swap des SSD pour un autre modèle SATA, remplacement de la H730 par une 330 flashée en IT,…), je préfère voir si ca dit quelque chose à quelqu’un. Google s’est avéré useless pour le moment. Merci David Ponzone

8 27

XOA / migration de VM entre XCP
by Jacques MICHAU 25 Mar '22

25 Mar '22

Bonjour les admins, Quelqu'un a déjà eu des problèmes pour bouger certaines VM d'un XCP à un autre ? L'erreur que j'obtiens est un DUPLICATE_VM, comme si l'UUID de la VM à migrer existait déjà sur le XCP de destination, mais ce n'est pas le cas. En gros, c'est bien résumé ici : https://xcp-ng.org/forum/topic/3262/migrating-vm-fails-with-duplicate_vm-er… la commande xe vm-list confirme que l'UUID n'existe pas sur la destination. J'ai tâché de repérer des caractéristiques qui feraient que telle VM migre et pas telle autre, mais je ne vois rien de logique. online / offline ça ne change rien non plus. Merci pour vos retours A+ -- Jacques

3 7

Invitation : Point d'échange Internet à Nantes - circuit court et aménagement du territoire - jeudi 7 avril CCI Nantes
by Antoine Nivard 23 Mar '22

23 Mar '22

_Bonjour,_ _Voici l'invitation pour notre prochain événement : _ Présentation du point d'échange Internet à Nantes Bilan de l'association Ouest Network après 2 ans d'existence 'Connecting place' (ADN'OUEST) - CCI Nantes -St Nazaire - 1 Boulevard Salvador Allende - Nantes Jeudi 7 avril : Accueil 18h00 - Présentation à 18h30 * Présentation du projet de point d'échange Internet à Nantes : Antoine Nivard - président de Ouest Network * Retour d'expérience avec LyonIX et Rézopole par Samuel Triolet - Fondateur de LyonIX - Consultant TERRALPHA et FranceIX * Présentation des moyens techniques de Ouest Network : équipe technique de Ouest Network * Point d'avancement de Ouest Network: membre du CA de Ouest Network * Présentation du projet de Résilience par Ouest Cloud : bénévole sur ce projet * Conclusion par inviter surprise * Cocktail https://Ouest.Network - Cordialement, Antoine Nivard Business Developper de https://Ouest.Network - Vous rapprocher ! https://www.linkedin.com/company/ouestnetwork/ Tél: 06 52 57 79 69 - antoine.nivard(a)ouest.network

1 0

Re: XOA / migration de VM entre XCP
by Benoit Lair 17 Mar '22

17 Mar '22

Effectivement, tu as répondu avant moi :) En général, garder à jour son XOA evite pas mal de déconvenues Le mer. 16 mars 2022 à 18:30, David DALBERA <d.dalbera(a)telemaque.fr> a écrit : > Salut j'ai déjà eu surtout pour les Dr/Cr > Maj du xoa et plus de soucis > Si je les relancais par contre ça marchait pour loi > > Télécharger BlueMail pour Android <https://bluemail.me> > Le 16 mars 2022, à 16:28, Jacques MICHAU via FRsAG <frsag(a)frsag.org> a > écrit: >> >> Depuis mon XOA, en image : >> >> Jacques >> >> Le 16/03/2022 à 15:48, Benoit Lair a écrit : >> >> Hello Jacques, >> >> A quel niveau as tu ce message, XOA ou xcp-ng center ? >> >> Le mer. 16 mars 2022 à 12:46, Jacques MICHAU via FRsAG < frsag(a)frsag.org> >> a écrit : >> >>> Bonjour les admins, >>> >>> Quelqu'un a déjà eu des problèmes pour bouger certaines VM d'un XCP à un >>> autre ? >>> >>> L'erreur que j'obtiens est un DUPLICATE_VM, comme si l'UUID de la VM à >>> migrer existait déjà sur le XCP de destination, mais ce n'est pas le >>> cas. >>> >>> En gros, c'est bien résumé ici : >>> >>> https://xcp-ng.org/forum/topic/3262/migrating-vm-fails-with-duplicate_vm-er… >>> >>> la commande xe vm-list confirme que l'UUID n'existe pas sur la >>> destination. >>> >>> >>> J'ai tâché de repérer des caractéristiques qui feraient que telle VM >>> migre et pas telle autre, mais je ne vois rien de logique. >>> >>> online / offline ça ne change rien non plus. >>> >>> >>> Merci pour vos retours >>> >>> A+ >>> >>> -- >>> Jacques >>> >>> _______________________________________________ >>> Liste de diffusion du %(real_name)s >>> http://www.frsag.org/ >> >> ------------------------------ >> >> Liste de diffusion du %(real_name)s >> http://www.frsag.org/ >> >>

2 1

[JOBS] Poste d'Administrateur Système Linux à pourvoir en métropole Bordealaise
by Pierre DOLIDON 17 Mar '22

17 Mar '22

Bonjour tout le monde. Nous recrutons un Administrateur système Linux pour un job, avec prédominance services web. je cc l'annonce de notre site Dutiko société de services à valeur ajoutée et à forte croissance sur le marché de l’infogérance de serveurs Linux, recherche, afin de grossir ses équipes, un SysAdmin/DevOps Linux. Votre profil : Passionné par le monde fabuleux de Linux et de l’opensource, vous êtes à l’aise dans le travail d’équipe. Vous disposez d’un grand potentiel d’absorption de compétences. Vous êtes de formation supérieure en informatique (BTS, DUT, Licence ou +), ou autodidacte ? Vous pouvez déjà justifier d’une expérience de SysAdmin ? Ce job est pour vous ! Vous aurez à intervenir sur l’ensemble du parc des serveurs (dédiés, virtuels, clouds) hébergés majoritairement en externe (OVH, Online.net, AWS, etc.) sur diverses tâches d’administration quotidiennes des serveurs (surveillance, configuration, gestion) et participerez à la conception, l’installation et la mise en production des infrastructures clients. Vous gérerez les incidents d’exploitation et de supervision, analyserez les situations, et assurerez leur résolution. Vous participerez aux projets interne (infra, automatisation, etc.) L’ensemble de ces actions devant être menées à bien avec réactivité, qualité et performance. Vous travaillerez sur ces technologies # Linux (principalement Debian/Ubuntu) # Apache, NginX, PHP… # MySQL, PostgreSQL, Elasticsearch # Varnish, Redis, NodeJS # Scripting bash (Perl/Python apprécié) # Panels Plesk/Virtualmin/ISPConfig # Virtualisation (KVM, ...) # Architectures à répartition de charge / redondées (DRBD, NFS, Haproxy…) # Outils de supervision (Nagios, Centreon) # Sauvegardes (BackupPC, Bacula) # et bien d’autres tels que Postfix, Ansible, Bind… Type de poste : CDI plein temps Rémunération : selon profil et expérience Lieu de travail : Le Haillan (Proche de Bordeaux) Avantages : Mutuelle, Tickets restaurant, Télétravail, Ordinateur et téléphone portable Le poste est a pourvoir dès a présent. Envie de nous rencontrer ? N’hésitez pas à nous faire parvenir votre candidature (CV et lettre de motivation) par mail à candidature_at_dutiko.com

1 0

[JOBS] Administrateur Réseaux et Systèmes en Vendée.
by BOLLIN, Antonin 15 Mar '22

15 Mar '22

Bonjour tout le monde, Je quitte mon poste à la fin avril 2022 pour un nouveau métier donc mon poste d'Administrateur réseaux et systèmes sera libre. C'est sur la commune d'Aizenay en Vendée sur la côte atlantique. C'est dans le domaine de l'industrie pvc pour le groupe Lapeyre, vous serez dans une équipe de deux plus un alternant normalement. Vous touchez à tout et vous n'êtes pas cantonné à un domaine spécifique donc il faut aimer tout faire avec liberté mais dans un cadre minimum insufflé par le siège. Le poste est en CDI. La rémunération est à négocier en entrée après ça sera compliqué de la revoir, et j'ai aucunes idées du budget alloué donc hésitez pas à la mentionner dans votre demande. Donc envoyez moi vos cv je les transmettrai directement au RSI. Vous aurez la responsabilité du maintien en condition opérationnelle du Système d’information de l’entreprise Vous réalisez les actions suivantes au sein du service : - Vous êtes le relais des demandes fonctionnelles utilisateurs, appels téléphoniques, mails, tickets glpi. - Vous assurez le support (y compris astreintes une fois le poste acquis) - Vous êtes chef de projets dans le cadre du renouvellement d’infrastructures, de matériels et de réaménagements des outils industriels. - Vous accompagnez les intervenants extérieurs. - Vous gérez, administrez et maintenez le parc matériel. - Vous installez, configurez et maintenez le parc PC, imprimantes Zebra/TSC, tablettes, etc... - Vous gérez, administrez et maintenez les réseaux, boucle rstp, poids rstp, etc... - Réseaux : switchs n2 (Aruba) ~30, wifi (airwave) ~40 - Sécurité réseau : Palo-alto, Vlans - Vous gérez, administrez et maintenez l’infrastructure serveurs - Vmware - Vsan, serveurs physiques - Diffèrent OS : linux (debian-redhat), Windows (2012->2019), Synology, ferme RDS. - Vous êtes garant des sauvegardes PCs et Serveurs (Atempo lina/Veeam) - Vous assurez la sécurité du système d’information et êtes garant du déploiement des mises à jour (WSUS – CMCB) - Vous assurez l’installation et le déploiement des outils (Wapt) - Vous gérez les droits utilisateurs dans l’AD - Vous gérer la partie administrative (devis, commandes, réception, stock) - Vous gérez, administrez et maintenez la téléphonie dect, numérique, pabx Alcatel - Vous assurez la veille technique COMPETENCES REQUISES - Agit en entrepreneur - Bon relationnel et communication aisée - Autonomie : savoir trouver les informations et solutions - Travail en équipe - Force de proposition et capacité d’anticipation - Sens de l'organisation - Ponctualité, Sérieux, Curiosité - Connaissance dans le domaine du matériel informatique : Postes informatiques, périphériques, terminaux, systèmes d'exploitation - Connaissance du Monde Microsoft (Server 2012->2019, Windows 10 et inférieur). - Connaissance du Monde Libre (Linux). - Connaissance des réseaux : LAN, VLAN, WLAN, TOIP, WIFI... - Connaissance des infrastructures virtuelles (VMware Vsan) - Connaissance Veeam - Notion de programmation système (powershell, bash, …) Antonin BOLLIN Lapeyre Industries Cougnaud SAS

1 0

Renforcement politique DMARC/SPF chez Gmail ?
by David Ponzone 10 Mar '22

10 Mar '22

J’ai l’impression que Google a subitement renforcé sa politique de filtrage, j’ai des clients qui ont des rejets pour cause 550 5.7.26. Ca peut être une coïncidence mais étant donné le contexte, je préfère vérifier si d’autres ont constaté la même chose. Merci

14 22

[JOBS] XWiki SAS recrute un ingénieur système et / ou devops H/F
by Clément Aubin 10 Mar '22

10 Mar '22

Bonjour à tous, XWiki SAS recrute un ingénieur système / devops H/F. On est ouvert aux profils junior, et aux stages / alternances. À XWiki SAS, on édite les logiciels de gestion de connaissance Open Source XWiki (https://xwiki.org) et CryptPad (https://cryptpad.fr). Nous sommes une petite équipe de 40 personnes, répartie entre la France et la Roumanie, avec des conditions de travail flexibles. Nous disposons de bureaux à Paris, cependant il est possible de travailler à 100% à distance (c'est le cas de notre équipe infra actuelle). Cette année, on teste également la «semaine de 4.5 jours» : 1 jour de congés payés offert toutes les 2 semaines. Au niveau de notre infra, nous travaillons principalement avec Debian, Java/Tomcat, NodeJS, MariaDB, VMWare, Ansible, Puppet, Icinga2, Prometheus et OpenVPN. L'infra se compose d'environ 500 machines (majoritairement virtuelles dans un private cloud OVH), est est utilisée pour l'hébergement d'environ 200 clients. Le job consistera en la maintenance de cette infrastructure, avec également la possibilité de travailler conjointement avec notre équipe chargée du développement de notre plateforme Cloud. Voici l'annonce sur notre site : https://xwiki.com/en/company/jobs/#devops-engineer ; si vous êtes intéressés, n'hésitez pas à me contacter sur clement.aubin [at] xwiki.com pour échanger sur les détails. Merci, -- Clément AUBIN

1 0

[MISC] Recherche Xeon X5647 + radiateur
by Vincent Duvernet 08 Mar '22

08 Mar '22

Bonjour, Je cherche un 2ème CPU (Xeon X5647) + radiateur pour une carte mère Intel S5520HC (https://www.intel.com/content/dam/support/us/en/documents/motherboards/serv…). Le ventirad d'origine serait la ref : BXSTS100C Sur le dessus de celui en place, je peux lire la ref : Intel E81813-001 Est-ce que quelqu'un aurait encore ça dans un coin qui traine ? Merci, Vincent

1 0

[JOBS] Enyx recute un Senior Infrastructure Engineer
by Francois A. 07 Mar '22

07 Mar '22

Bonjour à tous, Enyx, spécialisé dans le développement de solutions ULL à base de FPGA, et maintenant ASIC, recute un nouvel ingé Infra pour l'équipe gérant tous les services internes (attention, je ne parle pas de l'IT helpdesk, même si ca fait partie de la même équipe aujourd'hui). Ici, pas de projet de scaling auto-managé sur un Cloud 'ricain (pour autant, on a du AWS pour la QA pour certains clients), on cherche plutôt à industrialiser l'ensemble des services internes (principalement la build farm et tout ce qui gravite autour) pour préparer la prochaine décennie de la boite. Pour citer quelques projets 2022: * mise en place de cluster OpenStack * mise en place de cluster Ceph * refonte du monitoring * refonte du réseau interne (passage de 1/10 Gbps à 10/40 Gbps) * ouverture d'un DC au Quebec L'offre plus détaillée est ici: https://www.linkedin.com/jobs/view/2921899718/ Les mots clés indispensables en terme d'XP: OpenStack (critique) & Jenkins (un gros plus). Pour les questions habituelles: * Bureaux à Paris, à NYC, à Montréal, à Hongkong, et bientôt à Rennes * La boite est de base en hybride pour tout le monde ( 2j/semaine + 1sem/trimestre d'office pour tout le monde, hors discussion individuelle ) et reste ouverte au full télétravail (sauf pendant les premiers temps de la prise de poste) * Budget: dans la moyenne haute Parisienne (sans aller dans les salaires strastosphériques de certaines startups vivant sur les levées de fonds) * Avantages: 35 jours de congés (CP + RTT), TR à 8€ (même en remote), mutuelle, salle de sport dans l'immeuble Parisien (mais sur les co-working régionaux aussi remarque), ... Les projets de la boite sont principalement sur du calcul côté FPGA et ASIC dans des réseaux ULL en 10 ou 40 Gbps. Si vous aimez vous challenger, c'est un bon environnement pour rencontrer le monde des "hardeux" (non pas les métalleux) vs celui des "softeux". Bref, n'hésitez pas. Vous pouvez me pinger, c'est bibi le manager de cette équipe. Francois.

2 2

Faille critique dans le noyau : Dirty Pipe
by merlin8282＠gmail 07 Mar '22

07 Mar '22

Salut la liste, Une faille critique qui permet d'écrire dans des fichiers en lecture seule, des systèmes de fichiers en lecture seule ou même des fichiers immuables. Plus de détails ici : https://dirtypipe.cm4all.com -- Envoyé de mon appareil Android avec Courriel K-9 Mail. Veuillez excuser ma brièveté.

1 0

Apéro Lyonnais : lundi 07 mars 2022
by cam.lafit 07 Mar '22

07 Mar '22

Bonjour tout le monde N'oubliez pas ce soir c'est apéro lyonnais, on profite du beau temps même si on garde une laine Je vous attends ce soir pour un apéro lyonnais et ses environs ce soir au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit le lundi 07 mars 2022 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Quel PDU manageable choisir ?
by open doc 05 Mar '22

05 Mar '22

Bonjour, nous avons comme projet de déplacer notre infrastructure dans un datacenter (equinix). Nous avons en arrivé électrique 4x16A avec des prise P17. Nous aimerions avoir des PDU manageable. Il en faudra 4 potentiellement. J'aimerais avoir votre retour d'expérience sur ce besoin et quels équipements me conseillez vous ? Par avance Merci. Alexandre.

10 12

optimisation du pare feu windows
by elpablodelcasata＠netcourrier.com 04 Mar '22

04 Mar '22

Bonjour les Administrateurs. Dans mon domaine Windows je n'ai jamais été cherché à optimiser mon pare feu Windows, je l'ai toujours laissé activé bien entendu mais avec les paramètres par défaut que je trouve laxiste. Je me pose donc la question de savoir si vous l'avez déja fait ? Comment avez vous procédé ? On bloque tout et on ouvre petit à petit ? J'aimerai dans l'idéal : bloquer toutes les connexions entrantes (partage d'imprimante et de fichier) sauf pour les postes administrateurs par exemple. J'ai un proxy internet, j'aimerai bloquer l'accès a l'ip de cette machine sauf pour le navigateur validé. Etc ... Je cherche un peu de doc et surtout à ne pas tomber dans un piège, j'imagine que quelqu'un s'est déjà cassé les dents ? Merci 2.13.0.0

1 0

Administrateur système / recherche de mission / région Occitanie
by Herve D 02 Mar '22

02 Mar '22

Bonjour, J'ai un profil junior d'administrateur système et réseau avec 1 an et demi de pratique sur Linux et j'ai eu l'opportunité durant 3 mois de creuser les solutions Ansible, Docker et Kubernetes. J'effectue actuellement une mission de support technique avec une obligation de se conformer à des procédures de sécurité contraignantes, de sorte que mon activité ne concerne plus Linux qu’à 15% du temps passé. L'activité classique d'un Administrateur système comprend souvent, outre le support technique, les composantes suivantes: supervision, sauvegarde, sécurité, disponibilité, virtualisation, automatisation, mise à jour, déploiement de nouvelles architectures, etc. Aussi je recherche un poste d'Administrateur ayant cette polyvalence et au moins 50% d’activité sur Linux. J’aimerais pour cela travailler au sein d'une entreprise de taille modeste. Je pense en retour pouvoir apporter des compétences spécifiques sur des technologies porteuses actuellement: automatisation Ansible des déploiements, conteneurisation Docker des applications, haute-disponibilité Kubernetes. Je suis à votre écoute pour une mise en relation avec un recruteur recherchant d'un profil tel que le mien. Cordialement, Hervé D

1 0

Cherche serveur de virtu en location
by Julien Escario 02 Mar '22

02 Mar '22

Bonjour, Je suis à la recherche d'un 'petit' serveur de virtualisation : 2x500 Go SSD, 32 Go de RAM, CPU potable. Pour des raisons plus philosophiques que techniques, je ne souhaite pas prendre ça chez un gros hébergeur. Et j'ai également une contrainte technique un peu spécifique : disposer d'un Proxmox VE en ZFS mirror sur les deux disques. Est-ce que quelqu'un sur la liste serait en mesure de me proposer un serveur de ce style, pour une 50~60aine d'euros/mois avec de l'IPv6 (/56 c'est nickel) et 2/3 IPv4 (éventuellement en option payante) ? Dans l'idéal même, un accès à l'iLO/IPMI/whatever depuis mon IP fixe et je me démerde pour tout déployer. En bonus, je promets qu'on ne m'entendra pas en support (hors panne matérielle). Merci et bonne fin de journée ! Julien

1 0

serveur SME KOOZALI
by Jean-Pierre Odion 27 Feb '22

27 Feb '22

Bonjour, Nouveau sur cette liste, je cherche à connaître des SSII qui gèrent ce serveur, le dernier fil remontant à une dizaine d'années ! Bonne fin de semaine

4 5

upgrade cluster mariadb/galera debian 10 -> debian 11
by BASSAGET Cédric 25 Feb '22

25 Feb '22

Bonjour, Nous avons un cluster de 3 machines debian 10 / mariadb 10.3 / galera3 J'ai voulu upgrader un des noeuds du cluster en debian 11, et par conséquent mariadb 10.5 et alera 4. Les docs mariadb (https://mariadb.com/kb/en/upgrading-galera-cluster/) ne parlent pas d'upgrade vers 10.5, mais uniquement 10.3 -> 10.4. ma principale inquiétude était le passage de galera3 a galera4, mais la donc est plutot rassurante là dessus : "Galera 3 and Galera 4 should be compatible for the purposes of a rolling upgrade, as long as you are using Galera 26.4.2 or later" ce qui est le cas en debian 11 ( galera 26.4.44) debian ne fournissant pas de paquets mariadb 10.4, je me suis dit que ça se pourrait marcher, de 10.3 a 10.5 Sauf que non. les 2 nodes restants voient bien le wsrep_cluster_size à 3, par contre le node upgradé est dans les choux. j'ai des "lock wait timeout" dans tous les sens, par exemple MariaDB [(none)]> SHOW GLOBAL STATUS LIKE '%wsrep%'; ERROR 1205 (HY000): Lock wait timeout exceeded; try restarting transaction les journaux systemd disent : Feb 24 11:02:03 c7000-pa2-mysqlcluster2 systemd[1]: Starting MariaDB 10.5.15 database server... Feb 24 11:02:04 c7000-pa2-mysqlcluster2 sh[52249]: WSREP: Recovered position 8a9a12bd-6240-11eb-803b-a210a81100fb:8208686 Feb 24 11:02:04 c7000-pa2-mysqlcluster2 mariadbd[52379]: 2022-02-24 11:02:04 0 [Note] /usr/sbin/mariadbd (mysqld 10.5.15-MariaDB-1:10.5.15+maria~bullseye-log) starting as process 52379 ... Feb 24 11:02:05 c7000-pa2-mysqlcluster2 rsyncd[52504]: rsyncd version 3.2.3 starting, listening on port 4444 Feb 24 11:02:05 c7000-pa2-mysqlcluster2 rsyncd[52516]: connect from c7000-pa2-mysqlcluster1 (192.168.155.35) Feb 24 11:02:05 c7000-pa2-mysqlcluster2 rsyncd[52516]: rsync allowed access on module rsync_sst from c7000-pa2-mysqlcluster1 (192.168.155.35) Feb 24 11:02:05 c7000-pa2-mysqlcluster2 rsyncd[52516]: rsync to rsync_sst/ from c7000-pa2-mysqlcluster1 (192.168.155.35) Feb 24 11:02:05 c7000-pa2-mysqlcluster2 rsyncd[52516]: receiving file list Feb 24 11:02:05 c7000-pa2-mysqlcluster2 rsyncd[52516]: sent 48 bytes received 199 bytes total size 47 Feb 24 11:02:07 c7000-pa2-mysqlcluster2 rsyncd[52504]: sent 0 bytes received 0 bytes total size 0 Feb 24 11:02:07 c7000-pa2-mysqlcluster2 systemd[1]: Started MariaDB 10.5.15 database server. Feb 24 11:02:07 c7000-pa2-mysqlcluster2 debian-start[52656]: ERROR 1047 (08S01) at line 1: WSREP has not yet prepared node for application use et le error.log mysql, se remplit de messages du genre (j'ai activé le debug wsrep) : 2022-02-24 11:11:33 1417 [Note] WSREP: wsrep_commit_empty(1417) 2022-02-24 11:11:33 1417 [Note] WSREP: wsrep_after_statement for 1417 client_state exec client_mode local trans_state aborted 2022-02-24 11:11:33 1417 [Note] WSREP: wsrep_after_statement for 1417 client_state exec client_mode local trans_state aborted 2022-02-24 11:11:33 1417 [Note] WSREP: dispatch_command leave thd: 1417 thd_ptr: 0x7f4188000c58 client_mode: local client_state: result trx_state: aborted next_trx_id: 3289 trx_id: -1 seqno: -1 is_streaming: 0 fragments: 0 sql_errno: 1205 message: Lock wait timeout exceeded; try restarting transaction command: 0 query: SELECT (SELECT VARIABLE_VALUE FROM INFORMATION_SCHEMA.GLOBAL_STATUS WHER 2022-02-24 11:11:33 1417 [Note] WSREP: assigned new next trx id: 3480 Si quelqu'un a une piste, ou a déjà expérimenté ce genre de problèmes... je prends ! Merci Cédric

4 3

[JOBS] SEQENS recherche un ingénieur infra IT/OT
by Stéphane Diacquenod 23 Feb '22

23 Feb '22

Bonjour, SEQENS, industriel spécialisé en principes actifs pharmaceutiques, cherche un ingénieur infrastructure pour renforcer ses équipes et soutenir ses projets pharmaceutiques en France. Au sein de l'équipe "Infrastructure et Cybersécurité", ce nouveau membre participera à la conception et gestion des systèmes IT et industriels. Le poste est situé à Écully (69) avec des déplacements à prévoir sur nos sites en France et à l'étranger. N'hésitez pas à revenir vers moi si vous voulez des infos ! L'annonce complète : https://jobs.seqens.com/job/job-ingenieur-systeme-it-ot-h-f_292.aspx Cordialement, Stéphane Diacquenod

1 0

Bizarrerie résolution par AD
by David Ponzone 23 Feb '22

23 Feb '22

Je viens de constater un comportement bizarre sur un serveur AD. Quand on ajoute un DNS forwarder, il valide que l’IP en question résout bien les requêtes. Ok. Mais le mécanisme utilisé semble rejeter un résolveur DNS standard (comme le relais DNS d’un routeur) si son IP est dans le même LAN que lui. Ou alors ce mécanisme n’aime pas ce que répond un Mikrotik. Si je fais mentir le routeur pour répondre à la place d’un DNS Orange qui était déjà configuré comme forwarder, ça marche très bien. Bizarrerie de la méthode de validation dans le cas d’une IP LAN ou bizarrerie de la méthode de validation qui n’aime pas Mikrotik ? Merci

1 0

ApéroRéseau ce mercredi 23 février à Nantes
by Antoine Nivard 23 Feb '22

23 Feb '22

Bonjour à tous, Nous vous proposons un apéro Réseau le mercredi 23 février à partir de 18h30 au Berlin1989 de Saint-Herblain. 9, Rue des Piliers de la Chauvinière 443800 St-Herblain https://st-herblain.berlin1989.fr/ --- Cordialement, Antoine Nivard Président & Business Developper de https://Ouest.Network - Vous rapprocher ! https://www.linkedin.com/company/ouestnetwork/ Tél: 06 52 57 79 69 - antoine.nivard(a)ouest.network

1 0

Recherche Synology RXAS17SAS
by Kevin 16 Feb '22

16 Feb '22

Bonjour, Je suis à la recherche de 2 baies RX1217SAS ( https://www.synology.com/fr-fr/products/RX1217sas ) mais j'ai l'impression qu'elles sont déjà trop vieilles et que la commercialisation est arrêtée. C'est pour rajouter 2 baies à un RS18017XS+ (qui a déjà 1 baie d'extension). Est-ce que quelqu'un a des pistes svp ? Merci -- Kevin Labécot

1 1

Externaliser ou non la supervision
by Rafael Diaz Maurin 16 Feb '22

16 Feb '22

Bonjour, Est-ce que vous supervisez (monitoring et/ou métrologie) des éléments de vos infrastructures virtuelles (nœuds, VMs, services) depuis des VMs qui tournent sur ces mêmes infrastructures virtuelles ? Avez-vous déployé une infrastructure indépendante pour la supervision ? L'avez-vous déployée en dehors de votre réseau ? Ou avez-vous simplement externalisé un nœud de supervision (dans un autre centre de données par exemple) ? Le cas échéant, quelle technologie utilisez-vous pour répartir la supervision ? L'idée est de pouvoir disposer d'une infra de supervision en cas de crash de l'infra virtuelle et/ou du réseau local. N'hésitez pas à me partager des liens, des commentaires, des bonnes idées même si vous ne les avez pas mises en œuvre. Merci, Rafael

5 4

Recherche expert Zabbix
by Hugo SIMANCAS 16 Feb '22

16 Feb '22

Bonjour, Je recherche un expert Zabbix pour nous aider dans l'amélioration des performances ? On a beaucoup de machines à superviser et notre serveur montre de gros problèmes de perfs pour remonter toutes les métriques. Merci Hugo / ::1 \ Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

4 4

Recherche solution pour sécuriser quelques sites internet que j'héberge
by elpablodelcasata＠netcourrier.com 15 Feb '22

15 Feb '22

Bonjour la communauté. Je suis à la recherche d'un reverse proxy pour sécuriser quelques sites internet que je publie, c'est des sites assez sensible. J'aimerai qu'il apporte les fonctionnalités suivantes : Revers proxy Surveillance BP par hôte publié Waf ( XSS attacks, SQL injection, ) IPS Gestion des certificats. Simple d'utilisation. J'ai pensé à HA Proxy mais dans sa version communautaire est ce qu'il est vraiment bon coté sécurité ? Je ne cherche pas forcement de l'open source. Merci 2.13.0.0

4 4

Faille critique sur Exchange 2016 chez OVH
by Vincent Duvernet 11 Feb '22

11 Feb '22

Glop, glop On est vendredi mais ce n'est pas un 'trollDi. Asseyez-vous bien, ça va décoiffer d'(in)sécurité. Un copain dans l'IT vient de m'appeler par rapport à un gros groupe français. Ils utilisent un Exchange 2016 chez OVH (quelle idée mais bon, soit). Voici les étapes qu'il a réalisées devant moi : - Lancer Outlook - Ajouter un compte Exchange du domaine du client (pour le coup, un compte utilisé uniquement pour les notifs des infra du client). - On ferme Outlook (oui parce que chez Microsoft, on est trop con pour ajouter le compte directement dans l'interface) - Du coup, on relance Outlook - On voit que le compte a bien été ajouté (whoua super) - On attend quelques secondes (parce qu'on n'a pas la fibre) - et LA, pouf, pouf, magie du direct, Outlook ajoute TOUS les comptes du domaine du client sans avoir à saisir le moindre mot de passe. Les boites de réception, tout est accessible. Voilà comment ByPasser la sécurité chez Microsoft + OVH (parce que c'est forcément la faute de l'un et/ou de l'autre puisque dans l'interface web d'OVH, on a vraiment accès à que dalle. Est-ce que quelqu'un a déjà entendu parler d'un tel bug ? (allez les pingouins, là vous pouvez vous marrer parce que franchement, même moi là...) Vincent

4 3

[MISC] Outil pour faire des schémas de SI (automatiquement ?)
by DUVERGIER Claude 10 Feb '22

10 Feb '22

5 6

[BSO] postes ouverts remote ok (part2)
by Alexandre Legrix 09 Feb '22

09 Feb '22

Salut la liste. Nous avons 3/4 postes à pourvoir dans les équipes, qui ne sont pas encore clôturés. J'en profite pour vous poser une question, connaissez vous des ML équivalentes à FrSAG de l'autre côté de la Manche, mais aussi de L'Atlantique ? Je cherche à augmenter mes cibles. * Sysadmin Linux de 1 à 3 ans d'expérience : localisation partout dans le monde : 100% remote ok [30k / 50k] * Sysadmin Linux sénior de 4 à x ans d'expérience : localisation partout en France ou Canada ou US : 100% remote ok [45k / 70k] * Customer success Admin : Un mec qui sait gérer des projets complexes de migration dans notre métier : 95% remote ok : bilingue FR/UK Localisation : Londres ou Paris préférence Londres [40k / 65k] * Ingénieur R&D : Python/Go obligatoire Ruby apprécié : 100% remote ok Localisation partout dans le monde : Préférence sud de la France / Canada / US [45k / 70k ] Envoyez vos CVs sur talent[at]bso[point/dot]cloud Voilou && des choco bisous ps : Vous avez été très fort la dernière fois que j'ai lancé une bouteille à la mer telle que celle-ci n'hésitez pas à être très fort à nouveau ! pps : Je ne suis pas très intéressé par faire le lièvre auprès de votre employeur actuel afin de lui prouver que vous pouvez avoir un poste en remote. C'est la mode visiblement actuellement :) ppps : Je ne cherche ni contrat avec un chasseur de tête, ni contractor, j'ai besoin d'avoir des gens en interne sur des contrats à durée indéterminés.

1 0

Portail d'administration Office 365 partiellement down ?
by Vincent Duvernet 08 Feb '22

08 Feb '22

Yop, A partir de cette url : https://www.office.com/?auth=2 Lorsque je veux aller au panneau d'administration qui renvoie vers cette url : https://admin.microsoft.com/ c'est impossible. Testé à partir de 2 navigateurs et d'un site Orange et OVH. Qui d'autre a le souci ? Merci, Vincent

18 37

Alternative G.Suite/Workspare
by David Ponzone 08 Feb '22

08 Feb '22

Maintenant que Google a décidé d'éjecter tous les utilisateurs gratuits qui ont un domaine custom, va falloir chercher une alternative. Est-ce que quelqu’un a trouvé qqchose de sympa, pour un usage perso/familial ? Merci David

30 79

Apéro Lyonnais : lundi 07 février 2022
by cam.lafit 07 Feb '22

07 Feb '22

Bonjour tout le monde N'oubliez pas ce soir c'est apéro lyonnais, qu'on ne se trompe c'est bien le premier lundi du mois cette fois ci :) Je vous attends ce soir pour un apéro lyonnais et ses environs ce soir au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit le lundi 07 février 2022 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km PS et bien entendu passe sanitaire et tsoin tsoin sont les bienvenus.

1 0

Dell R730
by Emmanuel DECAEN 04 Feb '22

04 Feb '22

Bonjour, J'ai un Dell R730 qui s'est planté lors d'une opération de mise à jour du BIOS. Depuis, au démarrage, j'ai droit à un beau "No signal" que ce soit depuis l'iDrac ou avec un écran physique. Ce R730 n'est pas stratégique, mais ça m'embête quand même un peu de le jeter sans lui laisser une dernière chance. D'autant que sa configuration matérielle est plutôt sympa :-) J'ai lancé une bouteille à la mer sur le forum de Dell, et suivi les instructions données par Dell : remise à zéro idrac, clear sur la carte mère, et même enlevé tout ce que contenait le serveur sauf la carte mère avec cpu et ram à minima. J'ai essayé de suivre la procédure de recover BIOS, mais le "racadm recover" ne semble fonctionner qu'à partir de la 14G. https://www.dell.com/support/kbdoc/fr-fr/000115696/poweredge-how-to-recover… Est-ce que vous avez une idée pour le faire repartir ? (recover BIOS pour R730 ou autre) Merci. -- *Emmanuel DECAEN*

3 4

Broker pour recyclage DELL R410
by Sebastien Lesimple 04 Feb '22

04 Feb '22

Bonjour, J'ai quelques dizaines de vieux tromblons DELL R410/610/720 etc... qui prennent la poussiere dans mon stock. J'aimerai faire de la place, vous auriez des noms de brokers a me proposer pour enlever tout ca à Paris? Merci, Seb.

2 1

Offre Emploi Ingenieur avant-vente Netgear
by Jonathan Delcor 04 Feb '22

04 Feb '22

Bonjour La liste, Mon poste d’ingénieur avant-vente Netgear se libère, donc si vous souhaitez passer du coté constructeur, c’est une belle opportunité. Le candidat idéal devra avoir une bonne base en réseau pour construire des archi de 50 a plus de 250 users que ce soit sur la distribution, la virtualisation, l’hyper convergence… Pour cela il y a les switches M4300 (1Gbs a 40Gbs, spine&leaf) et les M4500 (100Gbs, MLAG) Aussi il devra avoir une connaissance solide en wifi. Et bien sûr du bagout car ça reste de la vente et donc il faut vendre et défendre ses choix techniques. Donc autour de tout ça, le SE aura l’opportunité de développer des compétences de formateurs en formant les intégrateurs IT aux solutions de Cloud management switch et wifi (Insight Cloud Management) et aussi les intégrateurs Pro-AV sur la famille de switch M4250 De même la possibilité de faire du tech marketing via des tuto, vidéos… Et il y a la partie qui va le plus me manquer car c’est la plus sympa, l’AVoIP. Les intégrateurs Pro-AV sont en train de passer du HD Base-T a l’AVoIP, le gros du travail est fait, les distributeurs sont ouverts, les gros intégrateurs AVoIP sont convertit et l’interface Pro-AV des switches facilitent énormément les configurations. Donc pour ceux qui ne connaissent pas le pro-AV, c’est bombarder du multicast a 950Mbs ou 9Gbs en fonction de la technologie pour afficher des murs d’images dans des centres de contrôles, sonoriser + visio de salle de réunions, de conseils, d’auditorium, intervenir dans des palaces, des golfs prives, des résidences de luxe avec des gens qui ont le souci du détail. Et donc dans le cadre de ce marché en croissance, le SE pourra proposer des améliorations de l’interface AV, de fonctionnalités… En clair j’ai adoré voir ce business se développer. Je reste disponible pour en discuter, sinon l’offre officiel du poste c’est ici : https://www.linkedin.com/jobs/view/2907662038/ Pour ne pas me faire incendier par la liste j’ai donc demandé le salaire, qui n’est pas présenter dans l’offre, on est sur une fourchette de 70-80K€ suivant compétences, plus voiture (et je suppose plus stock options, plus mutuelle…) , 100% remote, n’importe où en France Donc si vous aimez le technique et le contact client et vous avez envie de toucher un peu a tout, ce job est fait pour vous. Cordialement, [http://www.netgear-france.fr/newsletter_prosafe/newsletter2018/img/signatur…] Jonathan Delcor Senior System Engineer, France O +33 1 39 23 99 49 E jdelcor(a)netgear.com<mailto:jdelcor@netgear.com> netgear.fr<https://urldefense.proofpoint.com/v2/url?u=http-3A__www.netgear.fr_&d=DwMFA…> https://www.linkedin.com/in/jonathan-delcor This e-mail, including attachments, may include confidential and/or proprietary information, and may be used only by the person or entity to which it is addressed. If the reader of this e-mail is not the intended recipient or his or her authorized agent, the reader is hereby notified that any dissemination, distribution or copying of this e-mail is prohibited. If you have received this e-mail in error, please notify the sender by replying to this message and delete this e-mail immediately.

1 0

Re: Alternative G.Suite/Workspare
by David Ponzone 03 Feb '22

03 Feb '22

Moi j’avais repéré Zoho Mail mais qqun peut confirmer que la version gratuite n’a effectivement pas d’accès POP3/IMAP ? > Le 3 févr. 2022 à 11:03, Florian Cousin <catchall(a)cousin.es> a écrit : > > Bonjour David, > > J'ai reçu ce message de G la semaine dernière... > > J'ai commencé à regarder : pour moi l'offre ServiceMail d'Infomaniak pourrait correspondre, pas à isoperimètre malheureusement. Genre le drive, on oublie, les photos également. > Mais le principal, c'est good : mail (catchall OK) , contacts, calendrier. > > 5 comptes pour 1,80€ TTC / mois. > > A+ =) > > Le jeu. 3 févr. 2022 à 10:53, David Ponzone <david.ponzone(a)gmail.com <mailto:david.ponzone@gmail.com>> a écrit : > Maintenant que Google a décidé d'éjecter tous les utilisateurs gratuits qui ont un domaine custom, va falloir chercher une alternative. > > Est-ce que quelqu’un a trouvé qqchose de sympa, pour un usage perso/familial ? > > Merci > > David > > _______________________________________________ > Liste de diffusion du %(real_name)s > http://www.frsag.org/ <http://www.frsag.org/>

2 1

Kernel panic sur VPS OVH sur sauvegarde automatique
by Artur 03 Feb '22

03 Feb '22

Bonjour les Gens, J'ai pris un VPS en Debian 11 avec une sauvegarde auto chez OVH pour remplacer celui que j'ai actuellement. Au début pendant 3-4 jours tout se passait bien. J'ai commencé à installer mes applis en vue de la migration (certains packages hors distri officielle : haproxy, nginx, mariadb, redis). Un jour, le VPS n'est plus accessible. Dans le manager j'ai "sauvegarde en cours", dans le KVM un bout de trace d'un kernel panic. Je contacte OVH qui débloque la situation, ils me disent de vérifier l'agent QEMU qui était bien là. J'ai quand-même réinstallé. La sauvegarde suivante se passe bien. Là, je suis prêt à migrer, le VPS de nouveau freezé, comme avant. Avez-vous rencontré ce genre de soucis ? Une solution à proposer, svp ? -- Cordialement, Artur

2 2

Navigateur HTTP 0.9
by David Ponzone 03 Feb '22

03 Feb '22

Quelqu’un aurait une astuce pour accéder à un équipement qui est encore HTTP 0.9 ? Les navigateurs modernes le refusent (le mieux que j’ai obtenu, c’est Firefox 88 qui après le login m’affiche le contenu HTML à l’écran, sans l’interpréter). NGINX le supporte pas/plus en reverse proxy. PS: pour info, c’est un vieux switch D-Link de 2009, qui sera end-of-support en 2023. Ils sont détendus chez D-Link. Merci

22 48

Re: FRsAG Digest, Vol 513, Issue 1
by Florent Lagoda 01 Feb '22

01 Feb '22

Le 01/02/2022 à 16:33, frsag-request(a)frsag.org a écrit : > Message: 6 > Date: Tue, 1 Feb 2022 16:32:53 +0100 > From: David Ponzone<david.ponzone(a)gmail.com> > Subject: [FRsAG] Re: Navigateur HTTP 0.9 > To: Nicolas Parpandet<npa(a)1g6.biz> > Cc: frsag<frsag(a)frsag.org> > Message-ID:<840AEFFE-58B7-4154-8FC2-0CA51FD2F81A(a)gmail.com> > Content-Type: text/plain; charset=utf-8 > > Je réponds à un peu tout le monde: > > Lynx: j’y avais pas pensé parce que ce truc m’a rarement aidé ces 20 dernières années. Mais j’ai aussi une erreur (Not found après le login, surprenant). > Firefox: Je suis descendu à Firefox33 et toujours pareil: page en texte. > > J’ai donc compris que le problème pour FF, c’est que le serveur renvoie la page en text/plain…. > Maintenant je cherche donc un navigateur qui tolère encore le HTTP/0.9 et qui est prend le text/plain comme de l’HTML (comme semblent le faire les navigateurs GAFAM):) Et un bon vieux XP avec IE ou Ubuntu 6.06lts dans une VM ça ferait pas l'affaire ?

1 0

[JOBS] RCA recherche un Admin Systèmes et Réseaux
by Guillaume Bourbon 01 Feb '22

01 Feb '22

Bonjour, RCA, éditeur de logiciel pour les experts comptables, recherche un Administrateur Systèmes et Réseaux pour intégrer le service DSI. Les missions dans les grandes lignes : -Participer à la construction de la prochaine infrastructure technique interne de l’entreprise - Administrer les serveurs (+100VM) et automatiser les tâches de backup et de mise à jour - Gérer la haute disponibilité et superviser les services du S.I. - Améliorer le PRA / PCA de la DSI et le périmètre d’externalisation Actuellement, on dispose d'une infrastructure sur Proxmox avec 60% de VMs Linux et 40% de VMs Windows. L'équipe est constitué de 6 personnes (5 admin/tech + 1 manager) qu'il faudra accompagner sur les différents projets de l'équipe. Le gros projet est une refonte complète de notre infrastructure avec de beau challenges en terme de disponibilité et de sécurité. Si l'aventure vous tente, vous pouvez me transmettre votre candidature ou postuler directement sur la page de l'offre : https://careers.flatchr.io/vacancy/8aby1n7bg4kdlgjn-administrateurrice-syst… Si vous avez des questions, n'hésitez pas à me contacter directement :) -- Guillaume Bourbon - Administrateur Systèmes & Réseaux 02 40 95 87 30 | 06 89 03 41 66 RCA - 7 rue Jacques Brel, 44800 St Herblain

1 0

Fwd: Fiabilité marques serveurs moins courantes
by Jean-François MOULE 28 Jan '22

28 Jan '22

Bonjour, Ceci est mon premier post sur la liste. Nous souhaitons nous libérer des verrouillages sur les pièces des serveurs de grandes marques tel que HPE. Certain.e.s ont-ils des retours d'expérience sur la fiabilité des serveurs (et du support) de marques telles que Gigabyte, Asus, Tyan ou autre ? Merci d'avance. -- Jean François Moule System & Network Engineer *Phone number : +33 1 85 08 60 20* jean-francois.moule(a)enyx.fr ------------------------------ *Enyx SA* 8 Rue Greneta 75003 Paris - France

9 9

PXE install
by Mickael MONSIEUR 25 Jan '22

25 Jan '22

Bonjour, Est-ce que vous connaissez des projets open source d'installation PXE ? Quelque chose capable de : - Assigner une IP locale en DHCP juste à la mac address de la carte (pas DHCP pour tout le VLAN) avec les informations PXE - Envoyer une commande de reboot à l'IPMI (via le port 623 RMCP probablement) - Générer un fichier preseed sur un serveur TFTP - Déclencher une action comme un appel API quand c'est terminé J'ai déjà pas mal de ces choses qui existent dans mon labo, mais je serais pas contre un projet plus complet, plus standardisé,... Merci

10 9

location nginx
by Daniel Caillibaud 22 Jan '22

22 Jan '22

Bonjour, En cherchant qqchose pour pouvoir tester des conf nginx, je suis tombé sur https://nginx.viraptor.info/ qui a l'air pas mal, sur le papier, car c'est pas fiable du tout [1] Vous connaissez qqchose d'équivalent et fiable ? L'idéal serait un truc en cli à qui on indiquerait la conf nginx (/etc/nginx/nginx.conf par défaut) puis une url absolue et il répondrait quel fichier et quelle location match. En attendant je teste en local avec un script minimaliste[2] (faut aller réparer manuellement des location imbriquées s'il y en a), mais si vous connaissez un outil plus pratique je suis preneur. [1] ajouter à une configuration basique l'entrée location = /robots.txt { return 200 "User-agent: *\nDisallow: /\n"; } suffit à ce qu'il ne trouve plus une seule location qui match [2] le script pour générer un vhost bidon pour tester les location #!/bin/sh DST=/etc/nginx/sites-enabled/debug.conf [ $# -lt 1 ] && echo "Il faut passer le fichier source en premier paramètre (il sera transformé pour générer $DST)" && exit 1 if echo 'server { listen 8080; server_name localhost; ' > "$DST"; then sed -nre 's/( *location )([^{]+)\{/\1\2 {\nreturn 200 "\2";\n}/p' $1 >> $DST echo "$DST généré à partir de $1" else echo "Impossible d'écrire dans $DST">&2 exit 1 fi -- Daniel L'abus d'alcool est dangereux pour la santé, mais je m'en fous, je suis tout le temps malade. Brèves de comptoir (rapportée par Jean-Marie Gourio)

2 1

Re: location nginx
by Daniel Caillibaud 22 Jan '22

22 Jan '22

Le 21/01/22 à 19:39, "M. de Crevoisier" <michel_de(a)hotmail.com> a écrit : > Est-ce que ce générateur/vérificateur de conf Nginx irait pour ton besoin ? > https://www.digitalocean.com/community/tools/nginx?global.app.lang=fr Je n'ai pas compris comment je pouvais lui donner ma conf à vérifier. Par ailleurs, j'ai qq doutes sur ce qu'il génère quand je vois fastcgi_param PHP_ADMIN_VALUE "open_basedir=$base/:/usr/lib/php/:/tmp/"; car mettre /tmp/ comme path par défaut pour php me semble pas une très bonne idée… (je préfère toujours mettre une chaîne vide pour cette valeur afin d'obliger chaque appli à préciser les chemins de ce qu'elle veut inclure). Mon pb était plutôt dans le cas de conf un peu compliquées (pas mal de location, éventuellement imbriquées, des locations nommées, du path splitting, etc.) de voir quelle est la location qui match une url, pour vérifier que c'est bien celle attendue. -- Daniel I ♥ rien, I'm parisien

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG