FRsAG

frsag@frsag.org

1 participants
2576 discussions

Vulners Linux vulnerability database
by Sébastien Caloone 22 May '17

22 May '17

Bonjour, il y à peu je suis tombé sur ce "scanner" de vulnérabilités. On peux copier/coller la liste de nos package afin qu'il nous donne les packages non à jour et les CVE associés. Le trucs intéressant c'est qu'il propose une API et même un agent <https://github.com/videns/vulners-scanner> Il est gratuit mais semble proposer une solution hébergé, Qu'est ce que vous en pensez ? Merci pour vos retours, Sébastien

2 1

WannaCry / WannaKey
by Remy Dernat 19 May '17

19 May '17

Bonjour, Pour information, au cas où ça pourrait servir : https://github.com/aguinet/wannakey Pas testé. Il faut que la machine infectée n'ait pas rebooté. Cordialement, Rémy. -- Rémy Dernat Ingénieur d'Etudes MBB/ISE-M

1 0

Active Directory Server de Synology
by PaiPai62 18 May '17

18 May '17

Bonjour, Je me permets de poster ici, car malgré quelques recherches, je n’arrive pas a trouvé de solution a mon problème. On parle d’un package bêta (Active Directory Server 4.4.5-0032 - samba v4.4.5) de Synology, qui permet de déployer un contrôleur de domaine via le samba du système. Jusqu’ici rien de terrible. Si je rejoins le domaine depuis Windows (10 & 7), pas de problème. Les systèmes rejoignent bien le domaine sans faire d’histoire. Si je demande à un Linux (archlinux, samba 4.5.7 & ubuntu 16.04, samba 4.3.11-Ubuntu) Je configure mon krb.conf pour le royaume du domaine, avec les bons serveurs. labctl# kinit && klist me retourne bien le ticket. Samba est configuré avec le workgroup correct et realm correct aussi. J'ai changé le nom netbios aussi pour une meilleure compatibilité(8 Chars ASCII). Et c'est le drame: ----------------------------------------------------- labclt# net join -U administrator%password42 kerberos_kinit_password administrator(a)HC.LABEXEMPLE.FR failed: Additional pre-authentication required Failed to join domain: failed to connect to AD: Additional pre-authentication required ADS join did not work, falling back to RPC ... kerberos_kinit_password administrator(a)HC.LABEXEMPLE.FR failed: Additional pre-authentication required Failed to join domain: failed to connect to AD: Additional pre-authentication required labclt# ------------------------------------------------------ Je n’arrive pas a trouver, même après pas mal de modifications du côté de smb.conf (client). Les logs sont relativement différents si c’est Windows ou Linux qui se connecte. La méthode d’auth par défaut n’a pas l’air d’être la même, sauf que... Je ne trouve pas comment changer ça... Je peux fournir les logs pour windows/linux. Bien sûr, les actions sur le serveur ne sont pas forcement très simple, vu que les packages syno on tendance a tout reset... Si une personne dans l'assemblée a une idée, je prends :) Bonne journée.

1 0

JOBS: eTF1 Ingénieur Systèmes et Réseaux expérimenté
by Raphael Mazelier 17 May '17

17 May '17

Bonjour la liste, Je recrute dans mon équipe un ingénieur système et réseau expérimenté, véritable moteur de l’équipe, capable d'inventer les architectures et infrastructures de demain, le tout dans un environnement très "devops", aka on construit et opère main dans la main avec les devs. A terme cette personne devrait devenir mon bras droit et évoluer au sein de la structure. Le poste demande un très bonne culture systèmes/dev et réseaux (technophile apprécié). Une bonne connaissance du monde du web à fort trafic serait un plus. Niveau salaire : on sera dans les prix du marché selon profil. J’ai une fourchette maximum que je pourrais donner en PV. La place est à mon sens intéressante car il y a des belles infrastructures, on délivre beaucoup de vidéos, de beaux chantiers et une équipe sympa (un peu en mode startup au sein d’un grand groupe). Je suis disponible pour en discuter en PV bien sur. Ci après la fiche de poste : —- Ingénieur Système et Réseaux expérimenté (devops) Profil: - très bonne connaissance des systèmes linux - bonne connaissance théorique du réseau (routage, switching, load-balancing, firewalling) - connaître les environnements web/haute dispo - "cloud aware" - leadership et opiniatre - capable de mener un projet Technos: - linux centos (99% du parc) - technos web (nginx, haproxy, varnish, etc...) - technos connexes (rabbitmq, es, elk, tsdb, bdds postgres/mysq, etc..) - technos cloud / containers (docker, k8s, aws) - automatisation (ansible, puppet, terraform, etc...) - connaissance d’un langage de scripting (python par exemple), capacité à tous automatiser Missions: - participer à l'opérationnel système/infra de l’équipe (gestion du RUN en rotation) - définir et implementer les futures infrastructures - être transverse réseau/système - participer à l'astreinte du service Société: eTF1 : filiale de TF1 en charge de toute la partie digitale du groupe. (site web et vidéo) au sein de la DTD (70 personnes environ, 50 dev, 20 transverses) dans l’équipe IOPS (12 personnes) => équipe qui gère les infrastructures systèmes, réseaux, stockages, vidéo et production applicative. —- -- Raphael Mazelier

1 0

None
by Pierre 05 May '17

05 May '17

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: text/plain; charset=utf-8 Content-Transfer-Encoding: quoted-printable Mime-Version: 1.0 (Mac OS X Mail 10.3 \(3273\)) Date: Fri, 5 May 2017 17:16:07 +0200 References: <47ee5b3e-984b-5a66-990d-96e4a25354e5(a)azylog.net> <20170505150326.GD23868(a)nnx.com> To: frsag <frsag(a)frsag.org> In-Reply-To: <20170505150326.GD23868(a)nnx.com> Message-Id: <B22C6FD5-D361-414C-A079-ED2250A5103D(a)sn4ky.net> X-Mailer: Apple Mail (2.3273) Subject: Re: [FRsAG] =?utf-8?q?Truc_chelou_avec_LVM_=28bloqu=C3=A9=29?= X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Fri, 05 May 2017 15:16:23 -0000 Salut Tu as une archi comme =C3=A7a ? disk -> LVM -> DRBD ou disk -> drbd -> = LVM ? > Le 5 mai 2017 =C3=A0 17:03, Dominique Rousseau <d.rousseau(a)nnx.com> a = =C3=A9crit : >=20 > Le Fri, May 05, 2017 at 04:55:16PM +0200, Julien Escario = [escario(a)azylog.net] a =C3=A9crit: > [...] >>=20 >> En revanche, en terme de sympt=C3=B4mes, je n'ai aucun retour de = pvdisplay, >> lvdisplay, vgdisplay ou lvs. >=20 > Tu dois avec un (ou plusieurs) device qui amene tes pv* / lv* a > rencontrer une i/o bloquante > ( ces comandes font un scan de differents /dev/* ) >=20 > Regardes ce que tu as comme file-descriptor en cours sur un des = process > bloqu=C3=A9s : > ls -l /proc/[le-pid]/fd/ > (ou avec lsof) >=20 > Autre piste, lancer l'une des commandes qui se bloque aves strace >=20 > Si c'est un /dev/dm-* ou /dev/mapper/* tu peux peut-etre regler le > probleme a grands coups de dmsetup >=20 > --=20 > Dominique Rousseau=20 > Neuronnexion, Prestataire Internet & Intranet > 21 rue Fr=C3=A9d=C3=A9ric Petit - 80000 Amiens > tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - = http://www.neuronnexion.coop > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/

1 0

Re: [FRsAG] Truc chelou avec LVM (bloqué)
by Julien Escario 05 May '17

05 May '17

Le 05/05/2017 à 17:16, Pierre DOLIDON a écrit : > Salut > > Tu as une archi comme ça ? disk -> LVM -> DRBD ou disk -> drbd -> LVM ? disk -> LVM (thin) -> DRBD Un LV par VM en somme (et donc une ressource DRBD par VM). C'est du DRBD9 géré avec drbdmanage (qui marche plutôt bien et quand ça coince un peu, on s'en sort avec drbdadm et drbdsetup). Je n'ai pas l'impression que DRBD soit en cause. C'est plutôt un symptôme. Julien

2 1

Détecteurs de malwares
by Jonathan Leroy 04 May '17

04 May '17

Bonjour à tous :) Pas mal de mes clients utilisent WordPress, et certains voient régulièrement leur site être compromis suite à l'exploitation d'une faille dans WordPress ou ses nombreux plugins. J'aimerais détecter les sites compromis avant qu'ils soient utilisés pour bombarder la terre entière de spam. J'ai utilisé avec succès le service de detection de Sucuri (https://sucuri.net/) plusieurs fois, mais à 300 € / site / an c'est clairement pas dans les moyens de tous mes clients. Est-ce que vous connaissez des services ou softs équivalents ? Merci, -- Jonathan Leroy.

14 24

Check connexion entre 2 machines
by yann christophe 04 May '17

04 May '17

Hello tout le monde, J'aimerais savoir si via Nagios que j'utilise ou un autre outil s'il était possible de superviser le ping par exemple entre deux adresses IP sans avoir à installer un plugin ou autres sur les deux adresses IP concerné. En faite je voudrais voir si entre plusieurs de mes serveurs et plusieurs IPs cliente j'ai des pertes de connexion etc... Je voudrais donc éviter d'installer sur chacun de mes serveurs Nagios ou autre et de plus côté client je n'ai pas la main sur la moindre machine pour installer quoi que ce soit. Merci d'avance pour vos pistes ou idées . Cdlt Yann

8 15

Informations Rencontres Professionnelles du Logiciel Libre (RPLL) 2017 (à St Etienne -RMLL 2017)
by cam.lafit＠azerttyu.net 03 May '17

03 May '17

Bonjour, Suite à l'accord préalable des gestionnaires de la présente liste, je me permets de vous transmettre ce courriel. Dans le cadre des RMLL 2017, on prépare un salon pro sur 2 jours. Ce salon est à l'intention des professionnels qui sont liés à l'univers du libre et de l'open source, que ce soit en tant qu'intégrateur, contributeur, éditeur, .... Ce salon est porté par Ploss-ra (dont je fais parti), l'association régionale Auvergne Rhone Alpes des ENL. L'idée est de présenter une facette économique du monde libre sans dénaturer l'essence même des RMLL. Le coût des stands n'est pas encore figé car nous le calculons au plus juste. Ne pas hésiter à me demander plus d'information ou des éclaircissements Km ------------------- Bonjour Nous vous contactons pour vous informer de la préparation des Rencontres Professionnelles du Logiciel Libre (RPLL) 2017. Vous trouverez toutes les informations utiles ci-dessous et le flyer est également en pièce jointe (n'hésitez pas à le faire passer à vos contacts, partenaires, fournisseurs qui pourraient être intéressés, Merci) Nous vous souhaitons une bonne journée et je reste à votre disposition pour tout renseignement. Cordialement, Guillaume Chaput rpll17@rrll. <rpll17(a)rrll.fr>fr <rpll17(a)rrll.fr> ------------------------------ https://www.rpll.fr/ Les Rencontres Mondiales du Logiciel Libre, qui se tiendront cette année à Saint-Étienne (42) du 1er au 7 juillet 2017, est une manifestation annuelle Majeure dans le monde du Logiciel Libre. Fort de cette influence, PLOSS Rhône-Alpes-Auvergne organise 2 jours de salon professionnel pour les entreprises, collectivités et associations, les Rencontres Professionnelles du Logiciel Libre (RPLL). *les mardi **4* *et mercredi **5 juillet* *2017.* Situé à côté du village associatif et de l'espace conférence, un espace de 250 mètres carrés est réservé aux Entreprises du Numérique Libre ! Nous proposons une vingtaine de stands pour un tarif super compétitif (arrive très prochainement). Avec votre stand, vous bénéficiez d'un atelier de 40 minutes sur le sujet de votre choix (en phase avec l’événement). 4 conférences plénières seront également organisées pendant ces 2 journées. Alors n’hésitez plus, venez rencontrer le tissu économique de notre région et échanger avec les publics des RMLL ! Si vous êtes intéressés par cet événement, merci de nous envoyer très rapidement un mail avec vos coordonnées à rpll17@rrll. <rpll17(a)rrll.fr>fr <rpll17(a)rrll.fr>. Nous vous recontacterons avec les prix définitifs. Nous profitons de ce message pour vous indiquer que les RMLL cherchent activement des sponsors pour les aider ! (les détails sont ici : https://2017.rmll.info/pdf/DossierSponsoringRMLL2017.pdf ). Notez qu'il n'y a pas de lien entre votre participation aux RPLL et le sponsoring des RMLL et si vous le pouvez, nous vous encourageons à faire les deux (et ne pas hésiter à nous mettre en relation avec des entreprises, clients, fournisseurs ou partenaires qui pourraient soutenir financièrement cet événement, Merci). *Information* *Contact* Rencontres Professionnelles du Logiciel Libre 2017 Espaces des forces Motrices Rue Salvador Dali 42000 Saint-Étienne Guillaume Chaput rpll17(a)rrll.fr [image: Banniere_RMLL] https://2017.rmll.info

1 1

ssh limitation from et ipv6
by Wallace 02 May '17

02 May '17

Bonjour, Sur des Debian 8 je teste pour mettre une restriction supplémentaire à l'origine d'une clef dans le authorized_keys. A l'heure actuelle la limitation se fait niveau firewall et PAM où certaines sources sont autorisées. Voulant ajouter un filtrage en plus je voudrais mettre les mêmes sources dans le from devant la clef. Le souci c'est que lorsque je met un fqdn dans le from, si ce fqdn résoud en IPv6 avec ou sans IPv4 alors j’obtiens une erreur comme quoi je ne suis pas d'une source autorisée avec en message d'information exactement la même IP en host et en IP. Authentication tried for USER with correct key but not from a permitted host (host=2001:XXX, ip=2001:XXX). Les deux 2001:XXX étant identiques. Si je met dans le from 2001:XXX à la place du fqdn alors la clef est acceptée. Avez-vous déjà rencontré cela? Merci

3 3

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG