FRsAG

frsag@frsag.org

12 participants
2602 discussions

Re: [FRsAG] [ALERT] BBQ OVH
by Johann 10 Mar '21

10 Mar '21

> pas tout à fait, il y a bien les zones openstack "sbg5-6" localisée > dans le dc sbg3 mais il y a aussi le DC SBG-5 (mais les noms des > régions peut porter à confusion effectivement :-\ ...) > > https://twitter.com/olesovhcom/status/1274797818998337536 Intéressant, mis à part ces photos, je n'ai jamais vu d'autres informations sur SGB-5 Je ne sais pas si celui-ci est opérationnel. J'aurai tendance à dire que non, vu qu'il n'est visible dans aucun outil type VMS chez OVH. Par contre, faire des zones openstack pourquoi pas, différente des DC physique, bon why not. Mais avec le même nom que les DC physique, la par contre, c'est vraiment le bordel :( Johann

1 0

Recherche NVR Vidéo
by Hugo SIMANCAS 09 Mar '21

09 Mar '21

Bonjour, J'ai une demande d'un client public sensible pour poser un NVR fiable avec appli mobile qui peut passer par un VPN depuis le mobile (OpenVPN). Il faut aussi que ce NVR puisse répliquer la vidéo sur un autre support en secours. Merci -- / ::1 Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

5 5

Remplacement de NFS
by tarik chichane 05 Mar '21

05 Mar '21

Bonjour tout le monde, J'espère que vous allez bien, on a dans notre structure un cluster NFS qui date et qu'on veut remplacer. J'aimerais bien avoir votre avis sur les remplacements des partages NFS au sein de votre ferme de serveurs. Moi je veux que la solution de remplacement soit compatible et utilisable avec redhat et AIX. Qu'elle soit free ou avec licence il y a pas de problèmes mais elle faut qu'elle soit supportée Je vous remercie infiniment pour vos suggestions Bonne journée -- Tarik CHICHANE Ingénieur Telecom Réseaux Administateur Réseaux Université Hassan-II Mohamadia

2 1

Problème FRSAG ?
by open doc 05 Mar '21

05 Mar '21

Désolé du dérangement, mais cela fait plusieurs jours que je ne reçoit plus les mails de la mailing list, pouvez me dire si mon compte à un problème ? cela est il un problème isolé ? Cordialement,

4 4

[JOB] L'université de Paris recrute
by Pascal Cabaud 05 Mar '21

05 Mar '21

Bonjour, L'université de Paris c'est : - la fusion des universités Paris 5 et Paris 7 - une vingtaine de sites de toutes tailles, essentiellement dans Paris - un établissement pluridisciplinaire - des laboratoires de recherche bien cotés dans tous les domaines Les services "datacenters et IaaS" comme "production applicative", ce sont chacun 7 personnes dont le responsable, mais aussi et surtout : - un parc conséquent de serveurs, baies de stockage, VM... - des technos essentiellement VMware - Linux / Windows - Ansible - des pratiques, méthodo, outils, documentations, ... déjà en place et à faire évoluer - plein de bonne humeur ! Avec la fusion, des problématiques de changement d'échelle mais aussi de refonte et de jouvence sont autant d'opportunités de projets passionnants. Si votre CV est à jour, ajoutez-y une lettre de motivation, envoyez le tout à marion.camarasa(a)u-paris.fr et rejoignez-nous ! Nous recrutons plusieurs administrateurs système (fonctionnaires par voie de mutation ou CDD).

1 0

VMWARE - Faille CVE-2021-21972
by Jean-Christophe Janczak 05 Mar '21

05 Mar '21

Bonjour la liste, juste un petit mail rapide qui devrait intéresser par ici au moins qq uns d'entre nous ... Tout chaud de cette semaine ou de ce mois. :-( Maintenant si même les hyperviseurs deviennent des cibles, le métier va devenir un sport de funambulis IT ! De quoi donner quelques sueurs froides par un hiver chaud, sur ciel de Covid encore brumeux ! D’après l’article VMware https://www.vmware.com/security/advisories/VMSA-2021-0002.html : Cela concerne les ESX et vCenteren version 6.5, 6.7 et 7.0 https://www.zdnet.com/article/ransomware-gangs-are-abusing-vmware-esxi-expl… https://twitter.com/bad_packets/status/1364661586070102016 Plus de 6 700 serveurs VMware vulnérables à un nouveau bug majeur | | | | | | | | | | | Plus de 6 700 serveurs VMware vulnérables à un nouveau bug majeur Le code d'exploitation du bug a été publié en ligne plus tôt aujourd'hui, et des tentatives de scans pour les sy... | | | Bon WE,Cordialement,Jean-Christophe

3 2

[JOBS] Ingénieur administration système Virtualisation Linux (H/F)
by Pierre 03 Mar '21

03 Mar '21

Hello la liste Un ami recherche pour un client basé a Clichy/Levallois, un ingénieur système virtualisation H/F orienté Linux (Sous traitance ou CDI). Dans le cadre de cette mission, le candidat sera intégré au sein d’une équipe de 4 ingénieurs qui a pour objectif de réaliser de taches d’administration sous environnement Linux / Citrix / Azure (Ansible) / Vmware Mission : Le Développement de Script avec Ansible DEvops Azure avec exécution sous Ansible Tower La Création / Modification / suppression de comptes et taches usuelles d'exploitation sur serveurs Linux (~100) La Création / Modification / suppression de comptes et taches usuelles d'exploitation sur serveurs Windows Le développement de VM sous Azure Environnement technique : Linux / Ansible / serveurs Windows / gestion des identités / Master Data Management / PowerShell / Citrix / Azure / Vmware Profil Issu d'une formation type Bac + 5 en Informatique (Master ou École d'Ingénieur), Disposer idéalement d'une expérience d'au moins 3 ans sur des fonctions similaires. Fort esprit d'analyse et de synthèse Avoir le sens du service client ? Être pro-actif-ve et force de proposition. Mission de 2 à 3 ans Disponibilité asap Merci à vous Pierre

1 0

MariaDB : connexions établies en attente sans utilisation des ressources matérielles
by Guillaume LUCAS 28 Feb '21

28 Feb '21

Bonjour tout le monde, J'ai trois questions MariaDB / PHP-FPM : * Quelqu'un a-t-il déjà vu MariaDB (10.1.48, paquet Debian Stretch) rien faire (d'après htop, un seul processus MariaDB occupe 200 % du CPU alors que la machine a 12 cœurs + mysqlamin montre que le nombre de « questions » augmente de 15-20 r/s alors qu'en pleine journée ce serveur mange 500-1000 r/s) alors que d'après ss, il y a 3866 connexions établies (je dis bien établies, pas tcp-hanshake ni fin-wait) sur le port 3306 de la machine et que chacune est associée à un thread que mysqladmin étiquette « running » ? Nombre habituel de visiteurs web (d'après les access.log apache httpd). Pas d'IOwait d'après top. Limites "systemd" (nombre de fichiers, nombre de processus) pas atteintes. Lancer un mysql (client cli) TCP : après plusieurs minutes, pas de shell mysql, pas d'erreur non plus. * Inversement, quelqu'un a-t-il déjà vu PHP-FPM (7.2.35) "oublier" de fermer des connexions à MariaDB (les fameuses 3866 connexions mentionnées au point précédent) et à memcached ? (Au point d'occuper parfois toute la RAM (8G) et le swap (2G).) Pendant ce temps-là, le mod proxy_fcgi d'Apache httpd journalise « Failed to make connection to backend 127.0.0.1:9072 » / « The timeout specified has expired ». Plusieurs telnet sur le port de php-fpm (9072) fonctionnent (connexion établie)… * Une idée d'outils pour diagnostiquer les interactions PHP<>MariaDB sus-citées ? J'en suis à mysqladmin (pour remonter le nombre de threads (total et running), max de connexions simultanées, requêtes/s, requêtes lentes) + journaux apache http et journaux access de php-fpm. J'ai l'impression de manquer d'infos : quelles requêtes SQL sont traitées à l'instant T (mais si j'active la journalisation, je plombe le serveur) ? Quelles requêtes web traitent php-fpm ? Quel est l'état des requêtes PHP et SQL (en cours, pause, IO wait, en attente du SGBD, etc.) ? Plus de détails : * Infra classique : N frontaux apache httpd / mod proxy_fcgi + N php-fpm (locaux ou déportés) + 1 MariaDB. Tout dans des VM KVM ; * À répétition, nos sites web timeout. L'error.log d'apache httpd consigne : « Failed to make connection to backend 127.0.0.1:9072 » / « The timeout specified has expired » ; * Dans les graphes, on passe de quelques centaines de connexions établies à MariaDB et à memcached à plusieurs milliers en moins de 10 minutes. Ça ne descend pas, ça s'accumule ; ** Ce qui m'étonne, c'est qu'il n'y a pas de juste milieu entre les deux ("peu" de connexions / 3 k). On doit bien avoir un niveau de trafic web entre ces deux extrêmes, quand même ; * Soit MariaDB travaille d'une manière qui ne me paraît pas être anormale (50 % des 12 cœurs), soit il fait rien (un seul processus à 200 %) ; ** Un nombre de requêtes/s loin du max qu'on encaisse voire de la routine (d'après mysqladmin), genre < 20 r/s quand 3866 connexions sont établies… ; pas de requêtes lentes (même source) ; ** mysqladmin voit les threads comme « running », donc pas comme des connexions établies en attente d'instructions du client ; ** Pas d'IOWait, pas de limites "systemd" (nombre de fichiers, nombre de processus) atteintes ; ** Rien dans le journal de MariaDB ; * Soit ce pic peut correspondre à du "vrai" trafic web… soit non (genre un samedi à 4 h du mat', les access log des apache httpd montrent un trafic égale voire moindre aux jours sans incidents et, évidemment, pas de CRON pour expliquer ça, pas même dans les applis web) ; * Parfois (!), PHP accumule des processus fils donc il mange toute la RAM et le CPU ; * Redémarrer MariaDB (+ PHP parfois, + par impatience que par efficacité prouvée) remet tout dans l'ordre (y compris le nombre de connexions simultanées au memcached) ; Si quelqu'un a une piste, je suis preneur, parce que moi, là… :D Bonne fin de semaine.

1 0

Sauvegarde Pcs vers un serveur en mode block
by Hugo SIMANCAS 25 Feb '21

25 Feb '21

Bonjour, Je cherche un logiciel fiable qui peut faire une sauvegarde bmr de la machine ou d'un simple dossier utilisateur en mode block vers un serveur OnPremise avec probablement le logiciel serveur. Le top serait de tourner en plus sur du VPN avec une détection de la vitesse de la connexion. Merci d'avance -- / ::1 Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

1 0

[JOBS] Responsable d'équipe admins système-réseau-sécurité pour applications Java+Cassandra
by Marco RODRIGUES 09 Feb '21

09 Feb '21

Bonjour, Je vais partir en formation longue et laisser mon poste de responsable infrastructure, dans un environnement Linux pour des applications Java + Cassandra. Il nous faut quelqu'un pour me remplacer et prendre ma suite dans le projet de l'entreprise. Je sollicite votre aide pour trouver les intermédiaires qui me permettraient de la trouver le profil adéquat. Tous les conseils sont les bienvenus. Recherche : Responsable d'équipe admins système-réseau-sécurité pour applications Java+Cassandra CDLK Services est une société qui transforme la donnée de paiement en nouveaux services pour la banque. C'est un environnement exigeant qui demande flexibilité et investissement pour accompagner au mieux l'évolution de l'entreprise. Je fais l'accompagnement sur les prochains 4 à 6 mois. L'équipe infra est en train de passer à 3 personnes, avec l'objectif de monter à 4 dès que possible. Les premières missions sont de : - Gérer l'existant (passif de maintenance, maintenance, transition multi-sites) - Redéfinir la dynamique de l'équipe infra - Redéfinir la place de l'infra (technique et stratégique) - Préparer l'infra à accueillir son prochain nouveau client majeur. Environnement technologique : Debian, OpenVPN, IPSEC, Proxmox, cfengine, zabbix, tomcat, Datastax/Cassandra, ispconfig. Pas de stockage centralisé pour la virtualisation actuellement. Pour plus de détails, n'hésitez pas à me contacter ... -- Marco RODRIGUES Responsable Infrastructures et Tests | CDLK Services SAS * marco.rodrigues(a)cdlkservices.com http://www.cdlkservices.com/ id="-x-evo-selection-start-marker"> Informations confidentielles: Les informations contenues dans cet e- mail, y compris ses pièces jointes, peuvent revêtir un caractère confidentiel et sont destinées au seul usage de la personne ou de l’entité nommée ci-dessus. Si vous n’êtes pas le destinataire de ce message, toute divulgation, distribution, copie ou modification de cet e-mail est strictement prohibée. Confidentiality Notice: The information contained in this e-mail, including its attachment(s), may be legally privileged and confidential information and is intended only for the use of the individual or entity named above. If the reader of this message is not the intended recipient, you are notified that dissemination, distribution, copy or modification of this e-mail is strictly prohibited

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG