FRsAG April 2024

frsag@frsag.org

22 participants
11 discussions

Filtrage de message au runtime
by Stéphane Rivière 29 Apr '24

29 Apr '24

Bonjour à toutes et tous, J'ai, comme tout le monde j'imagine, de la brute force via ssh, qui déclenche le très agaçant message en console "fatal: Read from socket failed: Connection reset by peer [preauth]" Ici y'a que de la clé (et passwords invalidés) je ne peux pas filtrer sur les IP entrantes, ni changer le port 22, le plus simple me semble donc d'ignorer la chose. J'ai googlé et ducké sans succès pour voir s'il y avait un moyen de dire au démon sshd de limiter sa prose aux fichiers de logs sans polluer la console. man sshd ou man sshd_config ne m'ont rien dit de sympa (mais j'ai peut être raté une ligne). Avez-vous une opinion ? Ça serait bien de faire un ménage de printemps :) -- Stéphane Rivière Ile d'Oléron - France

10 23

OVH Maintenance éléctrique avec coupure possible sur GRA1&GRA2 le 29/04 & 02/05
by Maximilien Douchet 26 Apr '24

26 Apr '24

Bonjour, Loin de moi l'idée de créer un vent de panique avec le tag [ALERT] mais je pense que cela pourrait intéresser du monde vu l'impact potentiel de la maintenance. (Désolé également pour le doublon sur FRnOG D'après une communication de leur part il semblerais que OVH viens de planifier en urgence une maintenance électrique dans l’intégralité de ses datacenters de Gravelines (GRA1, GRA2, GRA3 & GRA4) les 29/04 et 02/05 (lundi et jeudi de la semaine prochaine S18). Un risque de coupure électrique est envisagé sur au moins les datacenters GRA1 & GRA2 d'après leur communication pendant toute la journée du 29/04 et 02/05 de 8h-16h CEST. Avec un tel risque il est préférable de procéder a une extinction des serveurs au préalable durant les deux journées de maintenance. Il n'y a pas de précisions supplémentaires quand aux serveurs double-alimentés, etc. j'imagine qu'ils sont également concernés par mesure de prudence. Une maintenance de ce type avec coupure dans un délai aussi court est aussi inédite qu'exceptionnelle je suppose que cela est fait pour des raisons très importantes. Vu la capacité des datacenters de Gravelines cela doit concerner (avec une estimation au doigt mouillé) entre 50 000 et 100 000 serveurs. J'imagine que certaines dispositions peuvent être a prendre pour les infrastructures n'étant pas redondées en dehors des datacenters de Gravelines ou au moins pour préserver vos serveurs avec une extinction préalable. Communication OVH : ****FR**** Cher client, Nous devons effectuer une maintenance électrique préventive sur le site de Gravelines la semaine prochaine. Celle-ci se déroulera en 2 étapes, avec une première opération le 29 avril 2024, et une seconde le 2 mai 2024. Cette maintenance touche les serveurs hébergés dans les environnements de Gravelines (GRA1, GRA2, GRA3 et GRA4). Aucun impact n’est attendu sur le périmètre GRA3 et GRA4. Concernant le périmètre GRA1 et GRA2, un risque de coupure électrique a été identifié. Pour vous prémunir de tout impact, nous vous conseillons au préalable d’éteindre vos machines avant chacune des opérations mentionnées ci-dessous : Opération de maintenance (No1) : Créneau : 29/04/2024 de 06:00 UTC à 14:00 UTC Datacenter : Gravelines (GRA1 / GRA2) Impact attendu : Certains serveurs pourraient subir une interruption électrique Page Status : https://network.status-ovhcloud.com/incidents/f8yhd573wk5j Opération de maintenance (No2) : Créneau : 02/05/2024 de 06:00 UTC à 14:00 UTC Datacenter : Gravelines (GRA1 / GRA2) Impact attendu : Certains serveurs pourraient subir une interruption électrique Page Status : https://network.status-ovhcloud.com/incidents/172569g1l20w Nos équipes Datacenter et Support seront mobilisées durant toute la maintenance afin de résoudre tout impact sur vos services. Nous nous excusons par avance pour toute gêne occasionnée. Sincèrement, — Maximilien Douchet Hexanode - Hébergement & Infogérance hexanode.fr - contact(a)hexanode.fr - +339 72 60 54 00

2 4

Re: Filtrage de message au runtime
by David Ponzone 25 Apr '24

25 Apr '24

Paul, Alors oui, j’aurais été tenté de penser pareil, mais je vois que mon sshd sur une Debian classique log déjà vers AUTH.INFO, alors que les lignes de conf sont commentées. Donc ça doit être configuré par défaut, donc je sais pas si enlever les commentaires vont supprimer l’envoi des messages au kernel. Faudrait essayer :) David > Le 25 avr. 2024 à 15:16, Paul Rolland (ポール・ロラン) <rol+frnog(a)witbe.net> a écrit : > > Hello, > > On Thu, 25 Apr 2024 14:56:32 +0200 > David Ponzone <david.ponzone(a)gmail.com> wrote: > >> https://unix.stackexchange.com/questions/13019/description-of-kernel-printk… >> <https://unix.stackexchange.com/questions/13019/description-of-kernel-printk…> > > Le chemin complet, c'est pas plutot : > - sshd avec sshd_config qui contient > # Logging > #SyslogFacility AUTH > #LogLevel INFO > > - [r]syslog qui sait interpreter tout ca, et qui envoie, selon les regles, > vers des fichiers et/ou la console > > Aller directement sur les printk level de la console, ca peut le faire, > mais ca risque de masquer d'autres choses. > > Paul >

2 2

[JOBS] Technicien HelpDesk et Systèmes (avec évolution)
by open doc 22 Apr '24

22 Apr '24

Bonjour, je vous partage une offre d’emploi qui sera bientôt publiée. l'offre est situé sur Vernouillet dans le 78. Pour aller plus loin que les critères techniques, je cherche quelqu'un avec un bon tempérament, qui a envie de d'apprendre et de s’investir. Nous sommes une petite structure, Nous sommes agiles, flexibles et disponibles. L'idée est que la personne, au delà de l’aspect HelpDesk, souhaite progresser sur la partie administration système linux, virtualisation, et monitoring. Je prendrai le temps de former pour déléguer afin que je puisse aussi faire évoluer notre outillage vers des socles techniques plus récents. Nous avons embaucher pas mal de jeune dev (23-28 ans), il y a une bonne ambiance et une bonne dynamique. Pour ma part les compétences, l'investissement, l'envie d'apprendre sont plus importants que le diplôme. Après je ne suis pas le seul a décider, mais j'ai mon mot à dire sur le recrutement. Quant au salaire cela sera à négocier avec le DG lors de l'entretien. Vous pouvez me contacter directement sur ce mail avant d'envoyer votre candidature officielle. Voici l'annonce officielle : METEO CONSULT - La Chaîne Météo est la première société française privée et indépendante de prévisions et d'études météorologiques en France. Créée en 1988, nous sommes le seul acteur opérant dans le secteur de la météorologie à maîtriser l'ensemble des canaux de diffusion : Internet, applications mobiles, tablettes, Audiotel, ... et bien sûr la télévision avec La Chaîne Météo, diffusée sur Canal et en streaming. Nos différents sites web (lachainemeteo.com et meteoconsult.fr) et nos applications mobiles La Chaîne Météo et METEO CONSULT Marine (sous iPhone et Android) réalisent plus de 8 millions de pages vues par jour, notamment grâce à la fluidité des développements effectués en interne, à un contenu éditorial réactualisé plusieurs fois par jour et à une infrastructure informatique performante. METEO CONSULT, édite le BLOC MARINE, guide de référence pour la navigation depuis plus de 60 ans, ainsi que ses variantes numériques et son site Nautisme.com, pour les passionnés de nautisme. Sous la responsabilité de votre responsable, vos missions seront d’assister les utilisateurs internes et d’aider à la gestion et à la supervision de nos moyens de production informatique. De formation minimum bac+2, et avec une solide expérience dans un ou des postes similaires, vous devez avoir les compétences suivantes : - une forte expertise du monde Windows (PC et serveur), - une bonne connaissance des systèmes d’exploitation Apple, - une bonne connaissance des environnements Linux (Debian), - une bonne connaissance des langages de script (sh, bash, ksh) Les compétences suivantes seraient un plus : - connaissance des environnements de virtualisation (VmWare), - connaissance des réseaux (CISCO) - connaissance des applicatifs informatiques web (Nginx), du Loadbalancing (HAProxy), - connaissance des outils de supervision comme Nagios, Grafana. - connaissance des baies de stockage (SAN/NAS), - connaissance de l’administration des serveurs de bases de données (MySQL). L'autonomie, le pragmatisme, l'enthousiasme, la rigueur, le dynamisme, la curiosité, la disponibilité, l'esprit d'équipe et la veille technologique sont des qualités requises pour ce poste. Vous êtes orienté client interne et êtes force de proposition quant aux solutions techniques choisies. Vous avez un excellent relationnel et vous savez faire preuve de patience. Vous participerez en alternance avec les autres membres de l'équipe d’exploitation aux astreintes (week-ends et jours fériés). Le poste est basé à Vernouillet (78), véhicule indispensable pour les trajets domicile-travail. Des déplacements en datacenters sont à prévoir. Rémunération en fonction des diplômes et de l'expérience. Poste à pourvoir de suite. Envoyez votre candidature avec la référence MC-HelpDesk-Systèmes-202404 (lettre de motivation et CV) par e-mail à drh(a)meteoconsult.com

1 0

Volume APFS "invalid key order" - une solution connue ?
by Frederic Dumas 10 Apr '24

10 Apr '24

Bonjour à tous, sous macOS, l'utilitaire Apple fsck_apfs constate la corruption d'un volume APFS (volume externe, impossible à monter), mais ne peut le réparer. % sudo fsck_apfs /dev/disk4s1 Password: ** Checking the container superblock. Checking the checkpoint with transaction ID 4278894. ** Checking the EFI jumpstart record. ** Checking the space manager. ** Checking the space manager free queue trees. ** Checking the object map. ** Checking the encryption key structures. ** Checking volume /dev/rdisk4s1. ** Checking the APFS volume superblock. The volume OSX was formatted by newfs_apfs (748.77.8) and last modified by apfs_kext (2235.41.1). ** Checking the object map. error: btn: oid (345621), xid (4278156), type (0x40000003), subtype (0xb), flags (0x6) level (0) error: btn: invalid key order: minkey is less than index 0 (should be equal) minkey : 63 f8 00 00 00 00 00 00 2c f7 0b 00 00 00 00 00 index 0 key : fd a8 57 00 00 00 00 00 08 21 39 00 00 00 00 00 index 1 key : 0e a9 57 00 00 00 00 00 0c e9 3f 00 00 00 00 00 Checking if the parent's minkey can be updated... error: btn: oid (394781), xid (4278888), type (0x40000003), subtype (0xb), flags (0x4) level (1) error: btn: unable to repair minkey Object map is invalid. ** The volume /dev/rdisk4s1 with UUID 95EA38E5-E132-4498-A975-53259C4A7C4C was found to be corrupt and cannot be repaired. ** Verifying allocated space. ** The volume /dev/rdisk4s1 with UUID 95EA38E5-E132-4498-A975-53259C4A7C4C could not be verified completely. Une sauvegarde de ce volume existe. Mais si l'un d'entre vous a été confronté à ce type de corruption et l'a réparé, ses conseils sont les bienvenus; ça peut servir pour une situation future similaire mais sans sauvegarde. Le web ne m'a pas donné grand chose en réponse aux mots clés "error: btn: invalid key order: minkey is less than index 0 (should be equal)". Pour l'anecdote, c'est l'outil "migration" fourni par Apple, lors d'une lecture des données utilisateur de l'ancienne machine, qui a laissé ce volume APFS dans cet état. Seul un accès en lecture aurait pourtant dû être nécessaire sur ce volume APFS. Un "corner case" sans doute. Merci pour vos conseils. -- Frédéric Dumas f.dumas(a)ellis.siteparc.fr

2 1

Re: [FRnOG] [JOBS] Reconversion dans les métiersde l'informatique - Enquête métier
by JM 09 Apr '24

09 Apr '24

Bonjour Teh, On Sat, 6 Apr 2024 01:03:06 +0200 "Teh 'SpyKeeR'" <spykeer(a)gmail.com> wrote: > Tout d'abord, merci à tous ceux qui ont pris de leur temps pour y répondre, > j'ai eu de nombreuses réponses dont pas mal provenant des listes FrNoG, > FrSaG. > Kevin : - "Si tu as besoin de bases, le titre pro technicien supérieur sera > un prérequis pour le diplôme d'admin ( 1 an TP TSSR, 1 an TP admin souvent > en alternance )" > Alors, c'est toute mon interrogation du moment après cette enquête métier, > ai-je suffisamment de bases pour attaquer directement par le TP ASR, par > peur de m'ennuyer, je m'explique : > > Globalement de 11 à 18 ans: (beaucoup) > Tout ceci en autodidacte, donc, je n'avais aucun diplôme, et à cette époque > je pensais qu'il en fallait un obligatoirement pour commencer à travailler … > Je n'ai donc pas été assidu en BTS SIO, je ne venais qu'aux devoirs. J'ai > donc été renvoyé malgré de très bonnes moyennes en matières techniques dés > le milieu de la 1ère année. lol l'école. > J'ai tenté par la suite de poursuivre en redoublant cette première année > par le CNED … > Personnel Encadré inexistant, matières générales proche de 0) Examen > général : 8.61/20. 2eme échec. :-? > J'ai donc par la suite dû subvenir à mes besoins … > Voila pourquoi, j'ai peur de m'ennuyer un bonne partie du TP TSSR. … > Je reconnait que toutes mes bases apprises remontent à 10 ans, que j'ai cessé > ma veille technologique durant tout ce temps, que mon apprentissage n'était > pas cadré et éparpillé, du coup il me manque certaines bases (…) > Merci à vous tous pour l'intérêt que vous avez porté à ma quête de réaliser > un vieux rêve d'enfant :) Vous semblez être dans la boulimie de connaissances et avoir besoin d'une formation diplômante sur mesure. Le tout devrait être cadré pour vous permettre de garder le focus sur votre objectif, et souple pour vous laisser la liberté de vous organiser dans le cursus. Vous pourriez essayer une VAE (Validation des Acquis de l'Expérience). Par exemple le CESI en propose une. Si vous pouvez vous la payer ou la faire financer, ça pourrait peut-être marcher. https://www.cesi.fr/formation/vae-avec-accompagnement-administrateur-trice-… Les prérequis : «La VAE est accessible à toute personne justifiant d'une activité en rapport direct avec le contenu de la certification visée, sans durée minimale d'expérience.» Et pour satisfaire votre boulimie de connaissances entre deux choses voici un index co-construit, de toutes sortes de formations (gratuites, payantes, avec et sans certifications possibles, pouvant être démarrées à date fixe ou à tout moment): https://wonderstudy.github.io/ Peut-être CS50 depuis la plateforme EDX pourrait vous intéresser (si vous êtes à l'aise en anglais). C'est en ligne, des vidéos vivantes, il faut juste avoir de quoi recevoir un bon son pour l'écoute. https://www.edx.org/learn/computer-science/harvard-university-cs50-s-introd… “Topics include abstraction, algorithms, data structures, encapsulation, resource management, security, software engineering, and web development. Languages include C, Python, SQL, and JavaScript plus CSS and HTML. Problem sets inspired by real-world domains of biology, cryptography, finance, forensics, and gaming. ” (la page perso du formateur : https://cs.harvard.edu/malan) Have fun! Joyce MARKOLL -- https://orditux.org https://linuxvillage.org https://sigilence-technologies.com

2 1

Re: [FRnOG] [JOBS] Reconversion dans les métiers de l'informatique - Enquête métier
by David Ponzone 06 Apr '24

06 Apr '24

> Le 6 avr. 2024 à 14:49, Maxime C. <spykeer(a)gmail.com> a écrit : > > > lm2 : "Malheureusement la France tourne au diplôme pour justifier de > compétences" > > C'est ce que je pense aussi, raison pour laquelle j'avais changé de secteur > et abandonné mon projet d'y travailler, pensant que ce que je savais en > autodidacte n'aurait pas suffit à être embauché. > Cependant, j'ai pu avoir des réponses démontrant qu'il est possible même > sans diplôme de commencer en bas de l'organigramme et monter via > différentes formations/certifications/initiatives. > Mais, n'aimant pas vraiment la prise de risque, je préfèrerais obtenir un > diplôme ne serait-ce que pour ma valorisation personnelle et confiance en > moi pour oser taper à la porte des entreprises. > Il ne faut pas être trop pessimiste, les lignes bougent quand même. Pas si on vise le CAC40 évidemment. Je crois me rappeler que quelqu’un a mis une annonce de job sur FRnOG ou FRsAG il y a peu, dans laquelle il précisait que sa boite n'avait rien à faire des diplômes. S’il se reconnait, il pourra peut-être nous donner son point de vue. David

2 1

Apéro Lyonnais : lundi 08 avril 2024
by Camille 05 Apr '24

05 Apr '24

Bonjour Pour ce mois ci, on n'aura pas fait la bonne blague du poisson. Par conséquent c'est bien ce lundi 08 avril qu'aura lieu le prochain apéro. Je vous attends donc lundi soir soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 08 avril 2024 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Recherche urgente de stage
by Maxime Cantero 03 Apr '24

03 Apr '24

Bonjour à tous, Je me permets de poster ici dans l'urgence, car je suis actuellement à la recherche d'un stage dans le domaine de l'informatique, des réseaux informatiques ou de la cybersécurité. Je suis étudiant en 2ème année de BUT Réseaux et Télécommunications (Parcours Cybersécurité) à l'IUT de Caen, et je dois effectuer un stage obligatoire de 8 semaines pour valider mon année. Initialement prévu pour débuter le 2 avril, j'ai pu obtenir un délai jusqu'au 15 avril pour commencer mon stage. Malheureusement, malgré mes efforts, je n'ai toujours pas trouvé d'entreprise pour m'accueillir. J'ai contacté de nombreuses entreprises ces derniers mois, mais la plupart ne prennent pas de stagiaires ou en ont déjà un et ne souhaitent pas en accueillir un deuxième. Je suis vraiment dans l'embarras et je sollicite votre aide. Si certains d'entre vous sont susceptibles de prendre un stagiaire dans le domaine de l'informatique, des réseaux informatiques ou de la cybersécurité, ou si vous connaissez des personnes qui pourraient m'aider, je vous serais extrêmement reconnaissant. Je vous remercie infiniment pour votre attention et votre aide éventuelle. Cordialement, Maxime Cantero

1 0

[JOBS] Recherche admin couteau suisse / Lyon
by Kilian eldre8 Hart 02 Apr '24

02 Apr '24

Bonjour à tous, À l'entreprise dans laquelle je travaille (je suis en presta), on recherche un admin pouvant renforcer notre équipe de 3 personnes actuellement(je me compte dedans). J'ai mis couteau suisse car il y a pas mal de technos, même moi avec 25 ans d'xp j'ai dû me former sur quelques trucs! Mais bon, on a tous des points forts, et des points faibles, et le tout, dans l'équipe compte, ce qui fait que le couteau suisse, c'est un peu à plusieurs qu'on y arrive :) Voici donc: - Poste: Ingénieur(ou pas) systèmes et réseau Aptitudes: - autonomie, trouver l'info, que ce soit dans les tickets, les commits git, les bash_history, etc;) - acteur, et force de propositions, on est actuellement sur une structure rattachés aux devs, mais on est quand même maître de ce que l'on se donne comme projets Profil recherché: Une personne avec de l'expérience, qui regarde avant d'appliquer en prod, mais qui sait oser parfois; Qui sait vraiment se débrouiller en unix (genre, utiliser find avec les arguments dans le bonne ordre; et sâche aussi où se trouve les cron utilisateurs); Qui est rodé sur git, ne pas être bloqué par une modif sur le git, genre fermer la MR pour réouvrir une autre pour combler des lacunes git, c'est pas super. Style de boite: c'est très dev orienté, avec plein de devops qui font du terraform sur gcp, des revues de MR, des environnements de dev/ppd/prd, avec des workflows pouvant se calquer sur les devs. Il reste du legacy, et même une salle serveur avec quelques trucs. Ce que la boite fait: la boite est dans le domaine des IoT, les clients sont des communes, des régies... si vous me contactez j'en dirais plus. Technologies, en partant du legacy vers de l'admin 2.0: - centos outdated, debian - oracle - iptables et qqs ipsec - centreon(beurk!) - puppet - GCP (des computes, dec cloud function et run, des services accounts, du sql(Postgres+MySQL, et cetera) - Grafana - prometheus - terraform - kube GKE (helm + helmfile) Ce qui en découle donc aussi, comme shellscript, git, etcetera Journée type: - les alertes centreon, prometheus-alerter - les notifs gitlab - un point de réu *que* sysops journalier - un point de réu tte l'équipe (dev+sysops) hebdomadaire - un CRA à remplir(mais avec Jira et le fait de mettre le temps passé sur les tickets c'est pas si mal foutu) Point notable: - un autre adminsys est présent, pour la partie helpdesk - un rssi sympa - un dirtech sympa - un chef de l'equipe dev sous laquel on est rattaché en entité , sympa aussi:) - du TT - une bonne ambiance dans la boite(le midi, jeux, quizz, escalade, foot etc) voilou, et bon début de petite semaine ! @+ Kilian, SysOps

4 3

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG April 2024