FRsAG

frsag@frsag.org

10 participants
2597 discussions

Annonce - LTS pour debian 6
by Manu 18 Apr '14

18 Apr '14

Salut Je viens de recevoir une pré annonce sur la liste sécurité debian (que certains suivent, je pense) Le support régulier debian V6 s'arrête fin du mois, mais la distri va recevoir un support type LTS jusque février 2016. Annonce initiale sur https://lists.debian.org/debian-devel-announce/2014/03/msg00004.html Les détails sont à suivre mais y'a déjà quelques Q/R : - différence entre "support régulier" et "LTS" : LTS ne sera que pour i386 et amd64, et certains packages ne seront plus supportés. - il est possible que debian 7/8 suivent le même chemin de LTS (mais à voir) - le projet cherche de l'aide puisque la version LTS est suivie par une équipe différente de la sécurity team habituelle. Voilà Manu

9 16

Proxy applicatif ?
by Nicolas Steinmetz 17 Apr '14

17 Apr '14

Bonjour à tous, Le réseau de la boîte où je bosse est basé sur un split DNS total : - Les PCs du LAN n'ont aucune résolution DNS publique - Tous les accès à internet se font via un proxy web basé sur Squid+HAVP+Authentification NTLM Du coup, dès lors qu'il s'agit d'intégrer des solutions comme Lync qui demande des ports UDP/TCP, ça commence à coincer. Lync supporte certes en partie de passer par le proxy mais avec une dégradation du service. Une solution possible chez nous serait de proxifier les flux applicatifs en faisant un truc du genre : Station <=> LAN <=> Proxy Applicatif <=> Internet <=> Lync online (office 365) Le proxy applicatif aurait un role de centralisation des flux entre les clients et le service cible et lui on serait en mesure de lui ouvrir les flux adéquats. Avez-vous connaissance d'un logiciel et/ou matériel qui permettrait de faire cela ? Je voudrais proxyfier a minima du SIP & H323 et idéalement tout port TCP/UDP :) J'ai vu rapidement ceci : https://www.watchguard.com/products/proxy.asp#h323 Merci de vos lumières sur le sujet, Nicolas ---- Nicolas Steinmetz https://www.steinmetz.fr - https://nicolas.steinmetz.fr/

5 5

Linux et *BSD instruments de la NSA ?
by Greg 11 Apr '14

11 Apr '14

Bonjour, je ne veux pas lancer de troll, mais l'accusation provient de Julian Assange : Debian ainsi que les autres distros majeures Linux et *BSD seraient contrôlées par la NSA. Si j'ai bien compris, pour des raisons de négligence, des bugs trop gros... http://igurublog.wordpress.com/2014/04/08/julian-assange-debian-is-owned-by… Mais du coup il utilise quoi comme OS ? OSX ? Windows ? Je me demande bien quels crédits apporter à ces allégations. Et du coup, à Assange. Greg

3 2

Offre d'emploi administrateur(trice) systèmes et réseaux
by Sébastien Bocahu 11 Apr '14

11 Apr '14

Bonjour, Voici une offre d'emploi pour un poste d'administrateur(trice) systèmes et réseaux basé à Lyon. Elle sera disponible sur Lolix dès que mon compte aura été accepté, prévilégiez plutôt ce moyen qu'un email sur ma boite perso si vous êtes intéressé. merci ---- ReportLinker recrute un(e) administrateur(trice) systèmes et réseaux ! Au sein de l'équipe technique, vous assurez la bonne gestion de l'infrastucture systèmes et réseaux (datacenter, full juniper...), le maintien en conditions opérationnelles de la production et participez à la mise en place des solutions à apporter aux besoins du reste de l'équipe, notamment des départements Web et R&D. Véritable passionné(e), vous n'êtes pas seulement à l'aise avec Linux / Unix mais aussi avec le monde du développement, dans lequel vous souhaitez garder un pied. L'opposition courante entre développeurs et sysadmin vous paraît ridicule et vous recherchez plutôt un travail d'équipe. Vous serez en effet amené(e) à travailler en étroite collaboration avec les équipes Web et R&D afin de les assister dans des sujets d'automatisation, de déploiement, d'intégration continue... Directement rattaché(e) au responsable infrastructure, vous deviendrez son bras droit pour répondre aux challenges proposés par notre équipe pluridisciplinaire et internationale et les solutions innovantes qu'elle produit. Vous êtes curieux(se), rigoureux(se), autonome... Et peut être barbu(e) ?! Rejoignez nous ;) ! Fiche de poste Administrateur(trice) systèmes et réseaux -------------------------------------------------------- Missions: * Gestion du Datacenter (rackage des serveurs, cablage réseaux...) * Installation et configuration des serveurs * Mise en place d'outils de métrologie, de monitoring, de troubleshooting, etc * Documentation et inventaire du parc * Automatisation du déploiement des stacks softwares * Mise en place de plateformes de developpement, de tests et (pre?)production * MCO (maintien en conditions opérationnelles) * Support aux équipes de développeurs Compétences requises: * Administration système Linux * Scripting / programmation (à l'aise en scripting et au moins 2 languages utilisés en plus du shell) * Administration réseaux (switch, vlan, firewalling) * Aisance à travailler en équipe, tout en restant autonome sur ses tâches * Anglais professionnel Profil recherché: * De formation Bac+2 ou plus en informatique systèmes et réseaux, ou autodidacte ayant fait ses preuves (projets libres, contributions à des logiciels, etc) * Team player * Goût du challenge et du travail bien fait Poste en CDI, basé dans nos locaux à Lyon, à pourvoir immédiatement. Rémunération selon profil (25-35k).

1 0

Re: [FRsAG] Linux et *BSD instruments de la NSA ?
by docfrip82 10 Apr '14

10 Apr '14

Non ... ils n'oseraient pas ... c'est pas leur genre ... c'est les "good guys" quoi! http://fr.m.wikipedia.org/wiki/SELinux Ah ... The plot thickens ... :) <div>-------- Message d'origine --------</div><div>De : veronique Loquet - AL'X Communication <vloquet(a)alx-communication.com> </div><div>Date :10/04/2014 18:35 (GMT+01:00) </div><div>A : frsag(a)frsag.org </div><div>Objet : Re: [FRsAG] Linux et *BSD instruments de la NSA ? </div><div> </div> Pour compléter sous un autre angle, ce ne sont pas les mots de J. Assange Le 10/04/2014 18:20, Wallace a écrit : > Que Debian soit une cible plus importante clairement oui car c'est la > base pour beaucoup de distro et elle est énormément utilisé en entreprise. > > Après que des personnes de la NSA se fassent passer pour des > contributeurs lambda oui sans doute, mais comme les soumissions sont > validées par d'autres personnes aux 4 coins du monde, difficile d'avoir > tout le monde dans sa poche. Après que des choses soient passées sans > doute, l'erreur est humaine. > > Dans une distro commerciale il suffit qu'ils vendent sur le territoires > US pour qu'ils se voient forcé par la loi de mettre des système d'accès. > La même loi qui oblige ces accès aux fabricants de matériel qui veulent > ventre aux US. Or Debian ne vend rien, donc obligation de tenter de > faire passer des éléments par la voix de la contribution. > > Encore une fois la meilleure méthode à mon sens serait de faire ses > méfaits sur des composants communs à presque toutes les distributions > donc le kernel ou les logiciels frontaux (apache, haproxy, ...) > > > Le 10/04/2014 15:06, Sam a écrit : >> Bonjour à tous, >> >> Que Debian ne soit pas maintenue par une entreprise, j'y vois pour ma >> part une opportunité en or massif pour NSA et consorts. Les personnes >> qualifiées en sécurité et qui ne veulent pas que leurs échanges soient >> compromis se tourneront davantage vers ce type de systèmes (il est >> évident, de fait, qu'il est préférable de prendre une Debian qu'une >> Ubuntj d'un point de vue purement probabiliste niveau backdoors). >> >> Comment la NSA pourrait ne pas en avoir conscience ? Déployer des >> efforts dans un système par essence moins soupçonnable, pour eux, >> c'est jackpot. La pression déployée par cette dernière pour >> implémenter des protocoles pour lesquels ils avaient très probablement >> des moyens de contournement en est la preuve. >> >> My 0.002 drachmes >> >> -- >> Sam >> >> Le jeudi 10 avril 2014 à 14:30, Wallace a écrit : >> >>> Le 10/04/2014 13:42, Greg a écrit : >>>> Bonjour, >>>> >>>> je ne veux pas lancer de troll, mais l'accusation provient de Julian >>>> Assange : Debian ainsi que les autres distros majeures Linux et *BSD >>>> seraient contrôlées par la NSA. Si j'ai bien compris, pour des raisons >>>> de négligence, des bugs trop gros... >>>> >>>> http://igurublog.wordpress.com/2014/04/08/julian-assange-debian-is-owned-by… >>>> >>>> Mais du coup il utilise quoi comme OS ? OSX ? Windows ? >>>> >>>> Je me demande bien quels crédits apporter à ces allégations. Et du >>>> coup, à Assange. >>>> >>>> Greg >>> Salut Grégory, >>> >>> Depuis l'affaire Prism qui a validé des théories qualifiées il y a >>> quelques années de théories du complot et qui a même mis au jour des >>> pratiques que l'on aurait pas imaginé. Je pars dans l'idée que oui >>> potentiellement vu la part de marché énorme des BSD / unix like sur les >>> serveurs et les smartphones il doit y avoir des éléments pour la NSA >>> and co. >>> >>> Mais là où j'ai du mal à adhérer c'est que Debian est la seule distro >>> populaire qui ne soit pas maintenue par une entreprise derrière. Certes >>> le modèle a sans doute ses failles et il est devenu inhumain de >>> concevoir vérifier toutes les sources. Mais comme les contributions >>> viennent du monde entier avec des responsables de paquets eux aussi >>> éparpillés et qu'ils ont tous tendance à être pro libre, j'ai du mal à >>> adhérer avec cette idée. >>> >>> A l'inverse que cela arrive dans une distro basée sur les travaux d'une >>> entreprise genre Ubuntu / Fedora me semblerait plus probable. >>> >>> Ou alors c'est un élément commun à tous ces environnements qui est >>> touché, kernel, iptable, apache, ... >>> >>> Après il faudra aussi distinguer les failles non repérées et exploitées >>> et les failles volontairement mises en place. >>> _______________________________________________ >>> Liste de diffusion du FRsAG >>> http://www.frsag.org/ > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

Re: [FRsAG] Linux et *BSD instruments de la NSA ?
by Wallace 10 Apr '14

10 Apr '14

Que Debian soit une cible plus importante clairement oui car c'est la base pour beaucoup de distro et elle est énormément utilisé en entreprise. Après que des personnes de la NSA se fassent passer pour des contributeurs lambda oui sans doute, mais comme les soumissions sont validées par d'autres personnes aux 4 coins du monde, difficile d'avoir tout le monde dans sa poche. Après que des choses soient passées sans doute, l'erreur est humaine. Dans une distro commerciale il suffit qu'ils vendent sur le territoires US pour qu'ils se voient forcé par la loi de mettre des système d'accès. La même loi qui oblige ces accès aux fabricants de matériel qui veulent ventre aux US. Or Debian ne vend rien, donc obligation de tenter de faire passer des éléments par la voix de la contribution. Encore une fois la meilleure méthode à mon sens serait de faire ses méfaits sur des composants communs à presque toutes les distributions donc le kernel ou les logiciels frontaux (apache, haproxy, ...) Le 10/04/2014 15:06, Sam a écrit : > Bonjour à tous, > > Que Debian ne soit pas maintenue par une entreprise, j'y vois pour ma > part une opportunité en or massif pour NSA et consorts. Les personnes > qualifiées en sécurité et qui ne veulent pas que leurs échanges soient > compromis se tourneront davantage vers ce type de systèmes (il est > évident, de fait, qu'il est préférable de prendre une Debian qu'une > Ubuntj d'un point de vue purement probabiliste niveau backdoors). > > Comment la NSA pourrait ne pas en avoir conscience ? Déployer des > efforts dans un système par essence moins soupçonnable, pour eux, > c'est jackpot. La pression déployée par cette dernière pour > implémenter des protocoles pour lesquels ils avaient très probablement > des moyens de contournement en est la preuve. > > My 0.002 drachmes > > -- > Sam > > Le jeudi 10 avril 2014 à 14:30, Wallace a écrit : > >> Le 10/04/2014 13:42, Greg a écrit : >>> Bonjour, >>> >>> je ne veux pas lancer de troll, mais l'accusation provient de Julian >>> Assange : Debian ainsi que les autres distros majeures Linux et *BSD >>> seraient contrôlées par la NSA. Si j'ai bien compris, pour des raisons >>> de négligence, des bugs trop gros... >>> >>> http://igurublog.wordpress.com/2014/04/08/julian-assange-debian-is-owned-by… >>> >>> Mais du coup il utilise quoi comme OS ? OSX ? Windows ? >>> >>> Je me demande bien quels crédits apporter à ces allégations. Et du >>> coup, à Assange. >>> >>> Greg >> >> Salut Grégory, >> >> Depuis l'affaire Prism qui a validé des théories qualifiées il y a >> quelques années de théories du complot et qui a même mis au jour des >> pratiques que l'on aurait pas imaginé. Je pars dans l'idée que oui >> potentiellement vu la part de marché énorme des BSD / unix like sur les >> serveurs et les smartphones il doit y avoir des éléments pour la NSA >> and co. >> >> Mais là où j'ai du mal à adhérer c'est que Debian est la seule distro >> populaire qui ne soit pas maintenue par une entreprise derrière. Certes >> le modèle a sans doute ses failles et il est devenu inhumain de >> concevoir vérifier toutes les sources. Mais comme les contributions >> viennent du monde entier avec des responsables de paquets eux aussi >> éparpillés et qu'ils ont tous tendance à être pro libre, j'ai du mal à >> adhérer avec cette idée. >> >> A l'inverse que cela arrive dans une distro basée sur les travaux d'une >> entreprise genre Ubuntu / Fedora me semblerait plus probable. >> >> Ou alors c'est un élément commun à tous ces environnements qui est >> touché, kernel, iptable, apache, ... >> >> Après il faudra aussi distinguer les failles non repérées et exploitées >> et les failles volontairement mises en place. >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >

2 1

Heartbleed
by Pierre `Sn4kY` DOLIDON 10 Apr '14

10 Apr '14

Et sinon ? Personne sur une liste de sysadmin ne parle de heartbleed ? j'en suis presque choqué en fait ! A vos updates !

6 5

Recrutement admin sénior
by Fried Wil 10 Apr '14

10 Apr '14

Hello la liste :) LEXSI recrute un admin système Linux en IDF. Plus d'infos sur la fiche de poste en pi_ce jointe Me contacter si intéressé -- Wilfried Pascault wilfried.pascault(a)gmail.com

6 7

Poste Technicien Support N2 / VDI / Herbergement
by Gautier Avril 08 Apr '14

08 Apr '14

Salut la liste On recherche un Technicien Support N2 qui soit capable de gérer les problématiques clients liées à l'hébergement et à la vitualisation, y compris VDI. Du coup, c'est un profil plutôt système avec des bonnes connaissances à avoir en Linux/Windows/Citrix/Vmware ... mais aussi des compétence d'hébergement (apache/plesk/mysql etc.) Toutes expérience passée sur ces technologies serait évidemment un plus mais nous recherchons surtout des personnes autonomes et qui apprennent rapidement. Salaire : Selon profil (aie, pas taper) Disponibilité : Dès que possible Contrat : CDI C'est basé à Chateaubourg tout près de Rennes... Contactez moi en privé pour plus d'infos. Gautier [http://www.bretagnetelecom.com/images/Logo_BT.jpg] Gautier AVRIL ZI de Bellevue Rue Blaise Pascal 35220 CHATEAUBOURG Tél: 02 30 30 00 44 Mob : 06 41 67 18 40 Fax: 02 99 54 06 91 gautier.avril(a)bretagnetelecom.com<mailto:sarah.galode@bretagnetelecom.com> www.bretagnetelecom.com<http://www.bretagnetelecom.com> [https://encrypted-tbn1.google.com/images?q=tbn:ANd9GcRatGyrb4ZH4WI77SaOySQD…]<http://www.facebook.com/pages/Bretagne-T%C3%A9l%C3%A9com/148158668650502> Rejoignez nous sur Facebook<http://www.facebook.com/pages/Bretagne-T%C3%A9l%C3%A9com/148158668650502> [https://encrypted-tbn1.google.com/images?q=tbn:ANd9GcSX9ZcumLqqWG15KQj527K6…]<https://twitter.com/#%21/BretagneTelecom> Suivez nous sur Twitter<https://twitter.com/#%21/BretagneTelecom>

1 0

Conseil aggrégation ADSL
by Etienne Magro 03 Apr '14

03 Apr '14

Bonjour à tous, J'ai besoin de conseil pour de l’agrégation de lien. Pour le moment, au sein de notre agence, le réseau est découpé en 2, avec 2 lignes ADSL, un routeur cisco ASA5505 derrière chaque modem et un VPN monté entre chacun de ces cisco et un vrack chez un hébergeur. Sur une des lignes ADSL, une dizaine de téléphone SIP + quelques VM, sur l'autre ligne ADSL, l'internet pour les postes de travail + quelques VM et chez l'hébergeur, quelques dizaines de VM +–––––––––+ | | ADSL1 +––––––+ ASA5505 +––––––––––––––––––––––+ | | | +–––––––––+ | +–––––––––––––+ Réseau de l'agence +––––––––––––+ | Internet | ASA5505 | +–––––––––+ +––––––––––––+ vRack| | | | +–––––––––––––+ +––––––+ ASA5505 +––––––––––––––––––––––+ | | ADSL2 +–––––––––+ Nous aimerions faire de l'agrégation de ligne ADSL et réunir les 2 réseaux de notre agence en un seul. J'ai eu vent de MLVPN, mais avant de me lancer, j'aurais aimé savoir si c'était possible directement au sein des ASA, ou s'il fallait qu'on revoit totalement notre archi ? Si vous avez des préconisations, des idées, des retours d'expérience, je prends tout. Merci d'avance, Etienne Magro

6 6

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG