FRsAG February 2021

frsag@frsag.org

8 participants
10 discussions

by David Ponzone

Salut tous. Je me suis mis en tête de trouver un boîtier pour Odroid-C2/N2 (donc une carte avec un CPU un peu péchu et un port SATA) avec 2 emplacements 3.5 ou 2.5, pour en faire un NAS Raid1 fait maison (probablement avec mdadm et OpenMediaVault). Et j’ai du mal à trouver un tel boîtier. Quelqu’un connaît une réf ou c’est une chimère ? Éventuellement avec une autre carte (je suis pas figé tant qu’on peut mettre une distri Linux dessus et que la communauté est relativement active). Bien sûr l’objectif est que le prix soit en dessous de 150-200€, le prix de l’entrée de gamme Syno (avec leur CPU de mollusque). Merci de vos conseils David Ponzone

1 year, 9 months

Remplacement de NFS

by tarik chichane

Bonjour tout le monde, J'espère que vous allez bien, on a dans notre structure un cluster NFS qui date et qu'on veut remplacer. J'aimerais bien avoir votre avis sur les remplacements des partages NFS au sein de votre ferme de serveurs. Moi je veux que la solution de remplacement soit compatible et utilisable avec redhat et AIX. Qu'elle soit free ou avec licence il y a pas de problèmes mais elle faut qu'elle soit supportée Je vous remercie infiniment pour vos suggestions Bonne journée -- Tarik CHICHANE Ingénieur Telecom Réseaux Administateur Réseaux Université Hassan-II Mohamadia

2 years, 3 months

Problème FRSAG ?

by open doc

Désolé du dérangement, mais cela fait plusieurs jours que je ne reçoit plus les mails de la mailing list, pouvez me dire si mon compte à un problème ? cela est il un problème isolé ? Cordialement,

2 years, 3 months

VMWARE - Faille CVE-2021-21972

by Jean-Christophe Janczak

Bonjour la liste, juste un petit mail rapide qui devrait intéresser par ici au moins qq uns d'entre nous ... Tout chaud de cette semaine ou de ce mois. :-( Maintenant si même les hyperviseurs deviennent des cibles, le métier va devenir un sport de funambulis IT ! De quoi donner quelques sueurs froides par un hiver chaud, sur ciel de Covid encore brumeux ! D’après l’article VMware https://www.vmware.com/security/advisories/VMSA-2021-0002.html : Cela concerne les ESX et vCenteren version 6.5, 6.7 et 7.0 https://www.zdnet.com/article/ransomware-gangs-are-abusing-vmware-esxi-expl… https://twitter.com/bad_packets/status/1364661586070102016 Plus de 6 700 serveurs VMware vulnérables à un nouveau bug majeur | | | | | | | | | | | Plus de 6 700 serveurs VMware vulnérables à un nouveau bug majeur Le code d'exploitation du bug a été publié en ligne plus tôt aujourd'hui, et des tentatives de scans pour les sy... | | | Bon WE,Cordialement,Jean-Christophe

2 years, 3 months

MariaDB : connexions établies en attente sans utilisation des ressources matérielles

by Guillaume LUCAS

Bonjour tout le monde, J'ai trois questions MariaDB / PHP-FPM : * Quelqu'un a-t-il déjà vu MariaDB (10.1.48, paquet Debian Stretch) rien faire (d'après htop, un seul processus MariaDB occupe 200 % du CPU alors que la machine a 12 cœurs + mysqlamin montre que le nombre de « questions » augmente de 15-20 r/s alors qu'en pleine journée ce serveur mange 500-1000 r/s) alors que d'après ss, il y a 3866 connexions établies (je dis bien établies, pas tcp-hanshake ni fin-wait) sur le port 3306 de la machine et que chacune est associée à un thread que mysqladmin étiquette « running » ? Nombre habituel de visiteurs web (d'après les access.log apache httpd). Pas d'IOwait d'après top. Limites "systemd" (nombre de fichiers, nombre de processus) pas atteintes. Lancer un mysql (client cli) TCP : après plusieurs minutes, pas de shell mysql, pas d'erreur non plus. * Inversement, quelqu'un a-t-il déjà vu PHP-FPM (7.2.35) "oublier" de fermer des connexions à MariaDB (les fameuses 3866 connexions mentionnées au point précédent) et à memcached ? (Au point d'occuper parfois toute la RAM (8G) et le swap (2G).) Pendant ce temps-là, le mod proxy_fcgi d'Apache httpd journalise « Failed to make connection to backend 127.0.0.1:9072 » / « The timeout specified has expired ». Plusieurs telnet sur le port de php-fpm (9072) fonctionnent (connexion établie)… * Une idée d'outils pour diagnostiquer les interactions PHP<>MariaDB sus-citées ? J'en suis à mysqladmin (pour remonter le nombre de threads (total et running), max de connexions simultanées, requêtes/s, requêtes lentes) + journaux apache http et journaux access de php-fpm. J'ai l'impression de manquer d'infos : quelles requêtes SQL sont traitées à l'instant T (mais si j'active la journalisation, je plombe le serveur) ? Quelles requêtes web traitent php-fpm ? Quel est l'état des requêtes PHP et SQL (en cours, pause, IO wait, en attente du SGBD, etc.) ? Plus de détails : * Infra classique : N frontaux apache httpd / mod proxy_fcgi + N php-fpm (locaux ou déportés) + 1 MariaDB. Tout dans des VM KVM ; * À répétition, nos sites web timeout. L'error.log d'apache httpd consigne : « Failed to make connection to backend 127.0.0.1:9072 » / « The timeout specified has expired » ; * Dans les graphes, on passe de quelques centaines de connexions établies à MariaDB et à memcached à plusieurs milliers en moins de 10 minutes. Ça ne descend pas, ça s'accumule ; ** Ce qui m'étonne, c'est qu'il n'y a pas de juste milieu entre les deux ("peu" de connexions / 3 k). On doit bien avoir un niveau de trafic web entre ces deux extrêmes, quand même ; * Soit MariaDB travaille d'une manière qui ne me paraît pas être anormale (50 % des 12 cœurs), soit il fait rien (un seul processus à 200 %) ; ** Un nombre de requêtes/s loin du max qu'on encaisse voire de la routine (d'après mysqladmin), genre < 20 r/s quand 3866 connexions sont établies… ; pas de requêtes lentes (même source) ; ** mysqladmin voit les threads comme « running », donc pas comme des connexions établies en attente d'instructions du client ; ** Pas d'IOWait, pas de limites "systemd" (nombre de fichiers, nombre de processus) atteintes ; ** Rien dans le journal de MariaDB ; * Soit ce pic peut correspondre à du "vrai" trafic web… soit non (genre un samedi à 4 h du mat', les access log des apache httpd montrent un trafic égale voire moindre aux jours sans incidents et, évidemment, pas de CRON pour expliquer ça, pas même dans les applis web) ; * Parfois (!), PHP accumule des processus fils donc il mange toute la RAM et le CPU ; * Redémarrer MariaDB (+ PHP parfois, + par impatience que par efficacité prouvée) remet tout dans l'ordre (y compris le nombre de connexions simultanées au memcached) ; Si quelqu'un a une piste, je suis preneur, parce que moi, là… :D Bonne fin de semaine.

2 years, 3 months

Sauvegarde Pcs vers un serveur en mode block

by Hugo SIMANCAS

Bonjour, Je cherche un logiciel fiable qui peut faire une sauvegarde bmr de la machine ou d'un simple dossier utilisateur en mode block vers un serveur OnPremise avec probablement le logiciel serveur. Le top serait de tourner en plus sur du VPN avec une détection de la vitesse de la connexion. Merci d'avance -- / ::1 Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

2 years, 3 months

[JOBS] Responsable d'équipe admins système-réseau-sécurité pour applications Java+Cassandra

by Marco RODRIGUES

Bonjour, Je vais partir en formation longue et laisser mon poste de responsable infrastructure, dans un environnement Linux pour des applications Java + Cassandra. Il nous faut quelqu'un pour me remplacer et prendre ma suite dans le projet de l'entreprise. Je sollicite votre aide pour trouver les intermédiaires qui me permettraient de la trouver le profil adéquat. Tous les conseils sont les bienvenus. Recherche : Responsable d'équipe admins système-réseau-sécurité pour applications Java+Cassandra CDLK Services est une société qui transforme la donnée de paiement en nouveaux services pour la banque. C'est un environnement exigeant qui demande flexibilité et investissement pour accompagner au mieux l'évolution de l'entreprise. Je fais l'accompagnement sur les prochains 4 à 6 mois. L'équipe infra est en train de passer à 3 personnes, avec l'objectif de monter à 4 dès que possible. Les premières missions sont de : - Gérer l'existant (passif de maintenance, maintenance, transition multi-sites) - Redéfinir la dynamique de l'équipe infra - Redéfinir la place de l'infra (technique et stratégique) - Préparer l'infra à accueillir son prochain nouveau client majeur. Environnement technologique : Debian, OpenVPN, IPSEC, Proxmox, cfengine, zabbix, tomcat, Datastax/Cassandra, ispconfig. Pas de stockage centralisé pour la virtualisation actuellement. Pour plus de détails, n'hésitez pas à me contacter ... -- Marco RODRIGUES Responsable Infrastructures et Tests | CDLK Services SAS * marco.rodrigues(a)cdlkservices.com http://www.cdlkservices.com/ id="-x-evo-selection-start-marker"> Informations confidentielles: Les informations contenues dans cet e- mail, y compris ses pièces jointes, peuvent revêtir un caractère confidentiel et sont destinées au seul usage de la personne ou de l’entité nommée ci-dessus. Si vous n’êtes pas le destinataire de ce message, toute divulgation, distribution, copie ou modification de cet e-mail est strictement prohibée. Confidentiality Notice: The information contained in this e-mail, including its attachment(s), may be legally privileged and confidential information and is intended only for the use of the individual or entity named above. If the reader of this message is not the intended recipient, you are notified that dissemination, distribution, copy or modification of this e-mail is strictly prohibited

2 years, 3 months

[BIZ] Il y a quelqu'un chez Splunk ?

by Pierre Blanchet

Bonjour, Je voudrais acheter du Splunk ... En fait ça fait au moins 15 jours que je voudrais au moins un devis et toutes mes tentatives de contact via leur site (et les sites partenaires) sont restés lettre morte. Si vous vendez du Splunk ou si vous avez un contact commercial qui pourrait m'en vendre, je suis preneur. Merci ! Pierre.

2 years, 4 months

Question contrat de Support ?

by Hugo SIMANCAS

Bonjour Mesdames, Messieurs, Petite question, pour un projet client, a combien seriez vous en coût annuel client pour : - Environ 20 tickets par semaine sur 550 PCs - Client avec 15 sites et déplacement de temps en temps (estimé à 30 jours par an) - Amplitude horaire de 8H - uniquement du N2 Bureautique et combien d'ETP en interne, comment faites vous les IK ? Merci d'avance -- / ::1 Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

2 years, 4 months

SpamCop

by Pierre DOLIDON

Bonjour spamcop.net on en parle ? pour ceux qui n'auraient pas suivi, le domaine a expiré ce week end. mettant dans la panade de très nombreux serveurs de mail car le gestionnaire de parking semble avoir fait répondre 127.0.0.1 aux requetes DNS arrivant sur *.spamcop.net C'est lundi, c'est déjà la misère !

2 years, 4 months

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG February 2021