FRsAG March 2024

frsag@frsag.org

78 participants
26 discussions

DMARK lecture des rapports
by Théo VARIER 08 Jul '24

08 Jul '24

Bonjour, Je cherche un truc open source que je pourrais installer sur mon infra, qui lit la boite mail de mes rapports DMARK, ouvre les mails, extrait les rapports et les agrège dans un truc lisible. Pour une fois je n'ai pas du tout cherché, je m'en remets à ceux qui on un peu d'expérimenté l'exploitation des rapports DMARK.. Merci les colistiers -- Théo

9 8

Toc toc un support de chez Gandi ?
by Théo VARIER 02 May '24

02 May '24

Bonjour la liste, c'est une bouteille à la mer : Y a t il quelqu'un de chez Gandi sur cette liste ? Gandi m'a fourni un certificat SSL Std pour un domain sans le sous domaine www. C'est à dire que le certificat est valide pour domain.tld mais pas www.domain.tld Même en régénérant le certificat en utilisant leur ligne de commande pour générer la requête. C'est une première depuis que le service existe ! Pas de réponse à mon ticket depuis hier. Le chat en ligne ne fonctionne pas. Le telephone répond qu'il faut utiliser le formulaire en ligne ... sont ils eux aussi devenus décérébrés, pardon je veux dire, inaccessibles ? En tout cas ils sont devenus complètement hors sol en un temps record ! NB : Aller voir ailleurs n'est pas encore le projet. Merci d'avance Théo VARIER

20 52

Re: [FRnOG] [ALERT] Compromission de lzma
by Laurent Barme 30 Mar '24

30 Mar '24

Le 30/03/2024 à 04:10, Tim Dobson a écrit : > > Dans tous les cas, comme toujours, le meilleur conseil est "mettez à jour > votre système depuis votre gestionnaire de paquets". > > En l'occurrence un meilleur conseil serait de s'assurer que le problème n'est pas dans la mise à jour disponible.

5 7

blacklist chez free
by Kevin Cousin 29 Mar '24

29 Mar '24

Bonjour à tous, @work, nous sommes blacklisté sur une IP par les MX de free.fr. Nous avons redirigé le trafic sur une autre IP, mais il semble que l'IP d'origine se fait bloquer aussi sec dès qu'on réessaie d'envoyer des mails. Est ce qu'il y a un contact de chez Free sur la liste avec qui je pourrais discuter ? Merci à tous KCO

7 9

[FSSAG] Outils de ticket basic
by Anthony Frnog 29 Mar '24

29 Mar '24

Bonjour à vous, Je suis à la recherche d un outil opensource permettant de créer des tickets sav en fonction d un compte client et qui permet aussi d envoyer des mails avec des templates prédéfinis. Quelqu'un d entre vous aurait des pistes? Note: Glpi, vtiger et j en passe sont trop lourd pour ce que je cherche à faire. Merci par avance Anthony

13 15

[JOBS] Recherche Job Systèmes Réseaux & Sécurité
by Amir MOHAMED 26 Mar '24

26 Mar '24

Bonjour, Après avoir consacré les 8 derniers mois à un projet personnel lié à mes études, je suis actuellement à la recherche d'opportunités professionnelles dans le domaine des systèmes réseaux, de préférence en Île-de-France, Rennes, Brest ou Lille. Fort de 4 ans d'expérience dans les domaines des réseaux et des systèmes, je possède les compétences suivantes : *Systèmes :* Administration de systèmes Linux (Debian/Ubuntu/CentOS). Administration d'infrastructures Microsoft (AD, GPO, Microsoft 365, Windows, Windows Server, WSUS, NPS, Azure AD, RDS, TSE, Impression). Gestion à distance (Royal TS, TeamViewer). Gestionnaire Libre de Parc Informatique (GLPI). Automatisation (Ansible). Systèmes de stockage (vSAN, SAN, NAS). Script (Bash, PowerShell, Python). Web (HTML, PHP). Base de données (MySQL/MariaDB). *Sécurité et Supervision :* Gestion et analyse des logs (Graylog, Splunk). Scans et audits de configuration (Nessus). Méthodes de pentest (Kali). Zabbix, Nagios, Centreon. *Virtualisation :* VMware (ESXi, vCenter, vSphere, Horizon). Wyse Management Suite, Proxmox VE. Docker. *Réseaux :* Routage (OSPF, IS-IS, BGP, EIGRP). TCP-IP, NAT, LAN/WAN, VLAN. VPN (IPSec, SSL-VPN). Switches et routeurs Cisco. Firewall (SonicWall, FortiGate). Je suis disponible pour discuter de ma candidature et de la manière dont je peux contribuer au succès de votre entreprise. N'hésitez pas à me contacter pour toute information complémentaire ou pour organiser un entretien. Cordialement, Amir

1 0

[JOBS] CDI Administrateur Système Réseau et Sécurité H/F à Brest
by Ludovic Collomb 25 Mar '24

25 Mar '24

Bonjour à tous, Netensia, opérateur télécoms, recherche dans le cadre de son développement un administrateur système, réseau et sécurité avec 4 à 5 années expérience, basé à Brest. Détails du poste : https://www.netensia.fr/recrutement Je suis à votre disposition si vous avez des questions complémentaires. Cordialement. -- Ludovic Collomb

1 0

Audit ordinateur ecole
by Ilyass RAITI 22 Mar '24

22 Mar '24

4 3

La mise à jour automatique des certificats LE est un cheval de Troie.
by Laurent Barme 22 Mar '24

22 Mar '24

DON'T PANIC. (Je suis en train de lire "The hitch-hiker's guide to the galaxy" de Douglas Adams, livre que j'ai rapporté de mon séjour à Londres le weekend dernier ; je me régale.) Le sujet de ce post reprend une communication qui m'a valu de vives réactions pour certaines très sympathiques. Ce commentaire était mal formulé, il fallait lire "La mise à jour automatique des certificats LE est /potentiellement/ un cheval de Troie". Alors non, les certificats LE ne sont pas dangereux, évidemment ! Je m'en suis d'ailleurs beaucoup servi dès que c'était disponible ou presque (début 2017) mais uniquement sur des blogs WordPress installés tout seuls sur des VPS, c'est à dire pour des informations publiques sans données sensibles et dans un contexte sans importance. De toute façon les mises à jour automatiques de WordPress sont à peine moins fiables :-) Hé, pas taper si vous n'êtes pas d'accord ! A lire mes notes, la mise en œuvre des certificats LE était effectivement super simple sauf qu'il y avait dans le crontab : 32 6 * * 0 /root/certbot-auto renew -q Apparemment, il n'est plus nécessaire de renouveler le certificat avec root (et peut-être est-ce que cela a toujours été le cas) quoique sinon je ne vois pas comment concilier ça avec la gestion d'un serveur web qui appartiennent à root. Oui, je sais qu'il serait possible de configurer un serveur apache hors root mais ce n'est pas standard, notamment parce que seul root peut accéder aux ports 80 ou 443. Quoiqu'il en soit, avoir un script obscur qui revoit potentiellement la configuration de mon serveur toutes les semaines, cela ne me plait pas. Je n'ai pas cherché plus loin et j'ai profité des certificats LE pour des contextes sans conséquences. Ce qui ne veut pas dire que l'on ne peut pas utiliser les certificats LE pour des cas autres que ceux où il n'y a pas d'enjeu… J'ai aussi une préférence et une grande confiance a priori dans les produits du logiciel libre (mais pas parce qu'ils sont "revus"). Je les utilise évidemment le plus possible mais j'ai suffisamment d'expérience en développement logiciel (à peu près 40 ans…) pour savoir à quel point il est plus facile de produire du code malveillant que des traitements fiables et robustes y compris pour les cas limites. Donc pour le cas de l'alternative entre un certificat d'une dizaine d'euros annuel et l'hébergement d'un processus hebdomadaire et /potentiellement/ faillible, personnellement, le choix est vite fait. D'autant que je n'ai qu'une petite poignée de certificat SSL à gérer. Oui, cela change tout. Pour ce qui est de chiffrer les échanges avec un serveur web, tous les certificats se valent qu'ils soient auto-signés, wildcards, gratuits ou payants, même très chers. A la base, une clé publique c'est juste le produit de deux nombres premiers si grands que sa factorisation prendrait a priori un temps infini par rapport aux calculs modulo n dans un corps Z/nZ avec n premier qui sont faits pour chiffrer et déchiffrer les échanges… d'une clé symétrique qui sera exploité ensuite. Le recours aux clés asymétriques a simplement déplacé le problème : au lieu d'avoir à assurer le partage confidentiel d'une clé symétrique, il faut s'assurer qu'une clé publique appartient bien à celui qui prétend en être le propriétaire. C'est là où les CA interviennent et l'opportunité d'en faire un racket. Racket soutenu par l'obligation artificielle de tout chiffrer. Pour cela la disponibilité des certificats LE est effectivement une bénédiction ! Car non, en vrai cela ne sert à rien de chiffrer une recette d'Irish coffe partagée sur un blog, à part pour lui éviter d'être totalement ostracisée par ggl. Quant à chiffrer une librairie JS publique, je n'y avais jamais pensé mais je n'en vois pas non plus l'intérêt, d'autant moins que sous couvert de minimisation (mais en vrai pour les protéger d'une réutilisation) la plupart des librairies JS sont quasiment illisibles :-) Par contre conforter l'origine d'une librairie externe par la validation d’authenticité d'un CA est effectivement intéressant mais ce n'est pas le certificat du site qui l'utilise qui le fait. Ah et sinon, pour répondre à la remarque du petit jeune qui m'a gentiment dit d'arrêter de raconter n'importe quoi sur des sujets que je ne connais manifestement pas, je dirais qu'il a au moins à moitié tort. L'expérience a ceci de particulier qu'il ne me rattrapera jamais pour ce qui est de la durée sur laquelle je l'ai accumulée ; je serai certainement mort avant :-))

15 42

API SMS des opérateurs tel
by Théo VARIER 21 Mar '24

21 Mar '24

Hello la liste, Je sais que le sujet a déjà été abordé à propos des prestataire de distribution de SMS. Mes questions d'aujourd'hui sont sur les API de notifications SMS fournies par les fournisseurs telephone. Free fourni une API qui permet de s'envoyer sur son propre mobile (forfait free) autant de SMS que l'on veut. C'est gratuit, et c'est hyper pratique pour se faire envoyer les alertes via cette API (https). Je l'utilise depuis des années avec un forfait à 19.99 ou 15.99 euros. Questions : Est ce que quelqu'un sait si cette option existe avec les forfait à 2euros de Free ? Est ce que Orange propose un truc similaire ? payant ? Chez d'autres opérateurs ? Merci les colistiers pour vos retours d'expériences, -- Théo

5 5

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG March 2024