FRsAG

frsag@frsag.org

10 participants
2536 discussions

DMARK lecture des rapports
by Théo VARIER 26 Mar '24

26 Mar '24

Bonjour, Je cherche un truc open source que je pourrais installer sur mon infra, qui lit la boite mail de mes rapports DMARK, ouvre les mails, extrait les rapports et les agrège dans un truc lisible. Pour une fois je n'ai pas du tout cherché, je m'en remets à ceux qui on un peu d'expérimenté l'exploitation des rapports DMARK.. Merci les colistiers -- Théo

6 5

[JOBS] Recherche Job Systèmes Réseaux & Sécurité
by Amir MOHAMED 26 Mar '24

26 Mar '24

Bonjour, Après avoir consacré les 8 derniers mois à un projet personnel lié à mes études, je suis actuellement à la recherche d'opportunités professionnelles dans le domaine des systèmes réseaux, de préférence en Île-de-France, Rennes, Brest ou Lille. Fort de 4 ans d'expérience dans les domaines des réseaux et des systèmes, je possède les compétences suivantes : *Systèmes :* Administration de systèmes Linux (Debian/Ubuntu/CentOS). Administration d'infrastructures Microsoft (AD, GPO, Microsoft 365, Windows, Windows Server, WSUS, NPS, Azure AD, RDS, TSE, Impression). Gestion à distance (Royal TS, TeamViewer). Gestionnaire Libre de Parc Informatique (GLPI). Automatisation (Ansible). Systèmes de stockage (vSAN, SAN, NAS). Script (Bash, PowerShell, Python). Web (HTML, PHP). Base de données (MySQL/MariaDB). *Sécurité et Supervision :* Gestion et analyse des logs (Graylog, Splunk). Scans et audits de configuration (Nessus). Méthodes de pentest (Kali). Zabbix, Nagios, Centreon. *Virtualisation :* VMware (ESXi, vCenter, vSphere, Horizon). Wyse Management Suite, Proxmox VE. Docker. *Réseaux :* Routage (OSPF, IS-IS, BGP, EIGRP). TCP-IP, NAT, LAN/WAN, VLAN. VPN (IPSec, SSL-VPN). Switches et routeurs Cisco. Firewall (SonicWall, FortiGate). Je suis disponible pour discuter de ma candidature et de la manière dont je peux contribuer au succès de votre entreprise. N'hésitez pas à me contacter pour toute information complémentaire ou pour organiser un entretien. Cordialement, Amir

1 0

[JOBS] CDI Administrateur Système Réseau et Sécurité H/F à Brest
by Ludovic Collomb 25 Mar '24

25 Mar '24

Bonjour à tous, Netensia, opérateur télécoms, recherche dans le cadre de son développement un administrateur système, réseau et sécurité avec 4 à 5 années expérience, basé à Brest. Détails du poste : https://www.netensia.fr/recrutement Je suis à votre disposition si vous avez des questions complémentaires. Cordialement. -- Ludovic Collomb

1 0

Audit ordinateur ecole
by Ilyass RAITI 22 Mar '24

22 Mar '24

4 3

La mise à jour automatique des certificats LE est un cheval de Troie.
by Laurent Barme 22 Mar '24

22 Mar '24

DON'T PANIC. (Je suis en train de lire "The hitch-hiker's guide to the galaxy" de Douglas Adams, livre que j'ai rapporté de mon séjour à Londres le weekend dernier ; je me régale.) Le sujet de ce post reprend une communication qui m'a valu de vives réactions pour certaines très sympathiques. Ce commentaire était mal formulé, il fallait lire "La mise à jour automatique des certificats LE est /potentiellement/ un cheval de Troie". Alors non, les certificats LE ne sont pas dangereux, évidemment ! Je m'en suis d'ailleurs beaucoup servi dès que c'était disponible ou presque (début 2017) mais uniquement sur des blogs WordPress installés tout seuls sur des VPS, c'est à dire pour des informations publiques sans données sensibles et dans un contexte sans importance. De toute façon les mises à jour automatiques de WordPress sont à peine moins fiables :-) Hé, pas taper si vous n'êtes pas d'accord ! A lire mes notes, la mise en œuvre des certificats LE était effectivement super simple sauf qu'il y avait dans le crontab : 32 6 * * 0 /root/certbot-auto renew -q Apparemment, il n'est plus nécessaire de renouveler le certificat avec root (et peut-être est-ce que cela a toujours été le cas) quoique sinon je ne vois pas comment concilier ça avec la gestion d'un serveur web qui appartiennent à root. Oui, je sais qu'il serait possible de configurer un serveur apache hors root mais ce n'est pas standard, notamment parce que seul root peut accéder aux ports 80 ou 443. Quoiqu'il en soit, avoir un script obscur qui revoit potentiellement la configuration de mon serveur toutes les semaines, cela ne me plait pas. Je n'ai pas cherché plus loin et j'ai profité des certificats LE pour des contextes sans conséquences. Ce qui ne veut pas dire que l'on ne peut pas utiliser les certificats LE pour des cas autres que ceux où il n'y a pas d'enjeu… J'ai aussi une préférence et une grande confiance a priori dans les produits du logiciel libre (mais pas parce qu'ils sont "revus"). Je les utilise évidemment le plus possible mais j'ai suffisamment d'expérience en développement logiciel (à peu près 40 ans…) pour savoir à quel point il est plus facile de produire du code malveillant que des traitements fiables et robustes y compris pour les cas limites. Donc pour le cas de l'alternative entre un certificat d'une dizaine d'euros annuel et l'hébergement d'un processus hebdomadaire et /potentiellement/ faillible, personnellement, le choix est vite fait. D'autant que je n'ai qu'une petite poignée de certificat SSL à gérer. Oui, cela change tout. Pour ce qui est de chiffrer les échanges avec un serveur web, tous les certificats se valent qu'ils soient auto-signés, wildcards, gratuits ou payants, même très chers. A la base, une clé publique c'est juste le produit de deux nombres premiers si grands que sa factorisation prendrait a priori un temps infini par rapport aux calculs modulo n dans un corps Z/nZ avec n premier qui sont faits pour chiffrer et déchiffrer les échanges… d'une clé symétrique qui sera exploité ensuite. Le recours aux clés asymétriques a simplement déplacé le problème : au lieu d'avoir à assurer le partage confidentiel d'une clé symétrique, il faut s'assurer qu'une clé publique appartient bien à celui qui prétend en être le propriétaire. C'est là où les CA interviennent et l'opportunité d'en faire un racket. Racket soutenu par l'obligation artificielle de tout chiffrer. Pour cela la disponibilité des certificats LE est effectivement une bénédiction ! Car non, en vrai cela ne sert à rien de chiffrer une recette d'Irish coffe partagée sur un blog, à part pour lui éviter d'être totalement ostracisée par ggl. Quant à chiffrer une librairie JS publique, je n'y avais jamais pensé mais je n'en vois pas non plus l'intérêt, d'autant moins que sous couvert de minimisation (mais en vrai pour les protéger d'une réutilisation) la plupart des librairies JS sont quasiment illisibles :-) Par contre conforter l'origine d'une librairie externe par la validation d’authenticité d'un CA est effectivement intéressant mais ce n'est pas le certificat du site qui l'utilise qui le fait. Ah et sinon, pour répondre à la remarque du petit jeune qui m'a gentiment dit d'arrêter de raconter n'importe quoi sur des sujets que je ne connais manifestement pas, je dirais qu'il a au moins à moitié tort. L'expérience a ceci de particulier qu'il ne me rattrapera jamais pour ce qui est de la durée sur laquelle je l'ai accumulée ; je serai certainement mort avant :-))

15 42

API SMS des opérateurs tel
by Théo VARIER 21 Mar '24

21 Mar '24

Hello la liste, Je sais que le sujet a déjà été abordé à propos des prestataire de distribution de SMS. Mes questions d'aujourd'hui sont sur les API de notifications SMS fournies par les fournisseurs telephone. Free fourni une API qui permet de s'envoyer sur son propre mobile (forfait free) autant de SMS que l'on veut. C'est gratuit, et c'est hyper pratique pour se faire envoyer les alertes via cette API (https). Je l'utilise depuis des années avec un forfait à 19.99 ou 15.99 euros. Questions : Est ce que quelqu'un sait si cette option existe avec les forfait à 2euros de Free ? Est ce que Orange propose un truc similaire ? payant ? Chez d'autres opérateurs ? Merci les colistiers pour vos retours d'expériences, -- Théo

5 5

Gérer les versions de ses cafetières ?
by nicolas.frsag＠ecarnot.net 21 Mar '24

21 Mar '24

Bonjour, Comme bon nombre d'entre vous, je m'efforce de garder à jour les versions de tout ce qui constitue notre infrastructure systèmes et réseaux, et je garde trace de toutes ces montées de versions de manière artisanale, ce qui ne facilite pas le reporting. En effet, le types d'éléments que j'entretiens comprends des applicatifs, des firmwares de matériel (switchs, routeurs, onduleurs, imprimantes, sondes, cartes variées...), des machines physiques ou virtuelles, des containers, jusqu'à certains plugins de certaines applications. Pour conserver trace de toutes ces actions de maintenance, je ne dispose pas d'un outil spécifique et je suis bien persuadé que cela doit exister mais mes recherches aboutissent souvent à des outils qui sont trop spécifiques : - soit trop orientés logiciel - soit trop orientés matériel - soit trop orientés gestion de maintenance physique et ticketing Et puisque la grande variété de cas ruine tout espoir d'automatisation (que j'assume), je suis plutôt à la recherche d'un outil simple qui permettrait de simplement prendre note de toute action d'upgrade, de consulter les versions les plus anciennes, et d'estimer le nombre d'actions par période. Évidemment, si quelqu'un connaît ce genre de chose en open source, qu'il soit bénit, mais restons ouverts d'esprit. Merci pour vos suggestions. -- Nicolas

6 5

[MISC] Mails bloqués par Free.fr depuis Tenant Office365 Microsoft.
by frsag＠sparfel.net 20 Mar '24

20 Mar '24

Bonjour, Depuis plus d'une semaine, quasi plus aucun de nos mail n'arrivent chez free.fr depuis notre tenant Microsoft Office 365 (Au moins un centaine de mails quotidiens). Les IP de M$ sont refusées : LED=451 too many errors detected from your IP, depuis les IP M$ 40.107.XXX.XXX entre autre. Bien entendu, de notre côté, tout est correctement configuré : SPF, DKIM, DMARC Le support de Microsoft est, comme souvent, inutile et ne veux rien comprendre. Quelqu'un aurait il un contact chez Free pour voir ce qu'il est possible de faire pour dé-blacklister ces IP's ? Sachant que nous ne sommes certainement pas les seuls puisque les IP de sortie M$ sont mutualisées... Frédéric.

2 1

Audit ordinateur ecole
by Ilyass RAITI 20 Mar '24

20 Mar '24

1 0

Toc toc un support de chez Gandi ?
by Théo VARIER 20 Mar '24

20 Mar '24

Bonjour la liste, c'est une bouteille à la mer : Y a t il quelqu'un de chez Gandi sur cette liste ? Gandi m'a fourni un certificat SSL Std pour un domain sans le sous domaine www. C'est à dire que le certificat est valide pour domain.tld mais pas www.domain.tld Même en régénérant le certificat en utilisant leur ligne de commande pour générer la requête. C'est une première depuis que le service existe ! Pas de réponse à mon ticket depuis hier. Le chat en ligne ne fonctionne pas. Le telephone répond qu'il faut utiliser le formulaire en ligne ... sont ils eux aussi devenus décérébrés, pardon je veux dire, inaccessibles ? En tout cas ils sont devenus complètement hors sol en un temps record ! NB : Aller voir ailleurs n'est pas encore le projet. Merci d'avance Théo VARIER

20 51

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG