FRsAG

frsag@frsag.org

10 participants
2597 discussions

VMWARE - Faille CVE-2021-21972
by Jean-Christophe Janczak 05 Mar '21

05 Mar '21

Bonjour la liste, juste un petit mail rapide qui devrait intéresser par ici au moins qq uns d'entre nous ... Tout chaud de cette semaine ou de ce mois. :-( Maintenant si même les hyperviseurs deviennent des cibles, le métier va devenir un sport de funambulis IT ! De quoi donner quelques sueurs froides par un hiver chaud, sur ciel de Covid encore brumeux ! D’après l’article VMware https://www.vmware.com/security/advisories/VMSA-2021-0002.html : Cela concerne les ESX et vCenteren version 6.5, 6.7 et 7.0 https://www.zdnet.com/article/ransomware-gangs-are-abusing-vmware-esxi-expl… https://twitter.com/bad_packets/status/1364661586070102016 Plus de 6 700 serveurs VMware vulnérables à un nouveau bug majeur | | | | | | | | | | | Plus de 6 700 serveurs VMware vulnérables à un nouveau bug majeur Le code d'exploitation du bug a été publié en ligne plus tôt aujourd'hui, et des tentatives de scans pour les sy... | | | Bon WE,Cordialement,Jean-Christophe

3 2

[JOBS] Ingénieur administration système Virtualisation Linux (H/F)
by Pierre 03 Mar '21

03 Mar '21

Hello la liste Un ami recherche pour un client basé a Clichy/Levallois, un ingénieur système virtualisation H/F orienté Linux (Sous traitance ou CDI). Dans le cadre de cette mission, le candidat sera intégré au sein d’une équipe de 4 ingénieurs qui a pour objectif de réaliser de taches d’administration sous environnement Linux / Citrix / Azure (Ansible) / Vmware Mission : Le Développement de Script avec Ansible DEvops Azure avec exécution sous Ansible Tower La Création / Modification / suppression de comptes et taches usuelles d'exploitation sur serveurs Linux (~100) La Création / Modification / suppression de comptes et taches usuelles d'exploitation sur serveurs Windows Le développement de VM sous Azure Environnement technique : Linux / Ansible / serveurs Windows / gestion des identités / Master Data Management / PowerShell / Citrix / Azure / Vmware Profil Issu d'une formation type Bac + 5 en Informatique (Master ou École d'Ingénieur), Disposer idéalement d'une expérience d'au moins 3 ans sur des fonctions similaires. Fort esprit d'analyse et de synthèse Avoir le sens du service client ? Être pro-actif-ve et force de proposition. Mission de 2 à 3 ans Disponibilité asap Merci à vous Pierre

1 0

MariaDB : connexions établies en attente sans utilisation des ressources matérielles
by Guillaume LUCAS 28 Feb '21

28 Feb '21

Bonjour tout le monde, J'ai trois questions MariaDB / PHP-FPM : * Quelqu'un a-t-il déjà vu MariaDB (10.1.48, paquet Debian Stretch) rien faire (d'après htop, un seul processus MariaDB occupe 200 % du CPU alors que la machine a 12 cœurs + mysqlamin montre que le nombre de « questions » augmente de 15-20 r/s alors qu'en pleine journée ce serveur mange 500-1000 r/s) alors que d'après ss, il y a 3866 connexions établies (je dis bien établies, pas tcp-hanshake ni fin-wait) sur le port 3306 de la machine et que chacune est associée à un thread que mysqladmin étiquette « running » ? Nombre habituel de visiteurs web (d'après les access.log apache httpd). Pas d'IOwait d'après top. Limites "systemd" (nombre de fichiers, nombre de processus) pas atteintes. Lancer un mysql (client cli) TCP : après plusieurs minutes, pas de shell mysql, pas d'erreur non plus. * Inversement, quelqu'un a-t-il déjà vu PHP-FPM (7.2.35) "oublier" de fermer des connexions à MariaDB (les fameuses 3866 connexions mentionnées au point précédent) et à memcached ? (Au point d'occuper parfois toute la RAM (8G) et le swap (2G).) Pendant ce temps-là, le mod proxy_fcgi d'Apache httpd journalise « Failed to make connection to backend 127.0.0.1:9072 » / « The timeout specified has expired ». Plusieurs telnet sur le port de php-fpm (9072) fonctionnent (connexion établie)… * Une idée d'outils pour diagnostiquer les interactions PHP<>MariaDB sus-citées ? J'en suis à mysqladmin (pour remonter le nombre de threads (total et running), max de connexions simultanées, requêtes/s, requêtes lentes) + journaux apache http et journaux access de php-fpm. J'ai l'impression de manquer d'infos : quelles requêtes SQL sont traitées à l'instant T (mais si j'active la journalisation, je plombe le serveur) ? Quelles requêtes web traitent php-fpm ? Quel est l'état des requêtes PHP et SQL (en cours, pause, IO wait, en attente du SGBD, etc.) ? Plus de détails : * Infra classique : N frontaux apache httpd / mod proxy_fcgi + N php-fpm (locaux ou déportés) + 1 MariaDB. Tout dans des VM KVM ; * À répétition, nos sites web timeout. L'error.log d'apache httpd consigne : « Failed to make connection to backend 127.0.0.1:9072 » / « The timeout specified has expired » ; * Dans les graphes, on passe de quelques centaines de connexions établies à MariaDB et à memcached à plusieurs milliers en moins de 10 minutes. Ça ne descend pas, ça s'accumule ; ** Ce qui m'étonne, c'est qu'il n'y a pas de juste milieu entre les deux ("peu" de connexions / 3 k). On doit bien avoir un niveau de trafic web entre ces deux extrêmes, quand même ; * Soit MariaDB travaille d'une manière qui ne me paraît pas être anormale (50 % des 12 cœurs), soit il fait rien (un seul processus à 200 %) ; ** Un nombre de requêtes/s loin du max qu'on encaisse voire de la routine (d'après mysqladmin), genre < 20 r/s quand 3866 connexions sont établies… ; pas de requêtes lentes (même source) ; ** mysqladmin voit les threads comme « running », donc pas comme des connexions établies en attente d'instructions du client ; ** Pas d'IOWait, pas de limites "systemd" (nombre de fichiers, nombre de processus) atteintes ; ** Rien dans le journal de MariaDB ; * Soit ce pic peut correspondre à du "vrai" trafic web… soit non (genre un samedi à 4 h du mat', les access log des apache httpd montrent un trafic égale voire moindre aux jours sans incidents et, évidemment, pas de CRON pour expliquer ça, pas même dans les applis web) ; * Parfois (!), PHP accumule des processus fils donc il mange toute la RAM et le CPU ; * Redémarrer MariaDB (+ PHP parfois, + par impatience que par efficacité prouvée) remet tout dans l'ordre (y compris le nombre de connexions simultanées au memcached) ; Si quelqu'un a une piste, je suis preneur, parce que moi, là… :D Bonne fin de semaine.

1 0

Sauvegarde Pcs vers un serveur en mode block
by Hugo SIMANCAS 25 Feb '21

25 Feb '21

Bonjour, Je cherche un logiciel fiable qui peut faire une sauvegarde bmr de la machine ou d'un simple dossier utilisateur en mode block vers un serveur OnPremise avec probablement le logiciel serveur. Le top serait de tourner en plus sur du VPN avec une détection de la vitesse de la connexion. Merci d'avance -- / ::1 Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

1 0

[JOBS] Responsable d'équipe admins système-réseau-sécurité pour applications Java+Cassandra
by Marco RODRIGUES 09 Feb '21

09 Feb '21

Bonjour, Je vais partir en formation longue et laisser mon poste de responsable infrastructure, dans un environnement Linux pour des applications Java + Cassandra. Il nous faut quelqu'un pour me remplacer et prendre ma suite dans le projet de l'entreprise. Je sollicite votre aide pour trouver les intermédiaires qui me permettraient de la trouver le profil adéquat. Tous les conseils sont les bienvenus. Recherche : Responsable d'équipe admins système-réseau-sécurité pour applications Java+Cassandra CDLK Services est une société qui transforme la donnée de paiement en nouveaux services pour la banque. C'est un environnement exigeant qui demande flexibilité et investissement pour accompagner au mieux l'évolution de l'entreprise. Je fais l'accompagnement sur les prochains 4 à 6 mois. L'équipe infra est en train de passer à 3 personnes, avec l'objectif de monter à 4 dès que possible. Les premières missions sont de : - Gérer l'existant (passif de maintenance, maintenance, transition multi-sites) - Redéfinir la dynamique de l'équipe infra - Redéfinir la place de l'infra (technique et stratégique) - Préparer l'infra à accueillir son prochain nouveau client majeur. Environnement technologique : Debian, OpenVPN, IPSEC, Proxmox, cfengine, zabbix, tomcat, Datastax/Cassandra, ispconfig. Pas de stockage centralisé pour la virtualisation actuellement. Pour plus de détails, n'hésitez pas à me contacter ... -- Marco RODRIGUES Responsable Infrastructures et Tests | CDLK Services SAS * marco.rodrigues(a)cdlkservices.com http://www.cdlkservices.com/ id="-x-evo-selection-start-marker"> Informations confidentielles: Les informations contenues dans cet e- mail, y compris ses pièces jointes, peuvent revêtir un caractère confidentiel et sont destinées au seul usage de la personne ou de l’entité nommée ci-dessus. Si vous n’êtes pas le destinataire de ce message, toute divulgation, distribution, copie ou modification de cet e-mail est strictement prohibée. Confidentiality Notice: The information contained in this e-mail, including its attachment(s), may be legally privileged and confidential information and is intended only for the use of the individual or entity named above. If the reader of this message is not the intended recipient, you are notified that dissemination, distribution, copy or modification of this e-mail is strictly prohibited

1 0

[BIZ] Il y a quelqu'un chez Splunk ?
by Pierre Blanchet 08 Feb '21

08 Feb '21

Bonjour, Je voudrais acheter du Splunk ... En fait ça fait au moins 15 jours que je voudrais au moins un devis et toutes mes tentatives de contact via leur site (et les sites partenaires) sont restés lettre morte. Si vous vendez du Splunk ou si vous avez un contact commercial qui pourrait m'en vendre, je suis preneur. Merci ! Pierre.

1 0

Question contrat de Support ?
by Hugo SIMANCAS 02 Feb '21

02 Feb '21

Bonjour Mesdames, Messieurs, Petite question, pour un projet client, a combien seriez vous en coût annuel client pour : - Environ 20 tickets par semaine sur 550 PCs - Client avec 15 sites et déplacement de temps en temps (estimé à 30 jours par an) - Amplitude horaire de 8H - uniquement du N2 Bureautique et combien d'ETP en interne, comment faites vous les IK ? Merci d'avance -- / ::1 Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

1 0

SpamCop
by Pierre DOLIDON 01 Feb '21

01 Feb '21

Bonjour spamcop.net on en parle ? pour ceux qui n'auraient pas suivi, le domaine a expiré ce week end. mettant dans la panade de très nombreux serveurs de mail car le gestionnaire de parking semble avoir fait répondre 127.0.0.1 aux requetes DNS arrivant sur *.spamcop.net C'est lundi, c'est déjà la misère !

1 0

Quel orchestrateur KVM choisir ?
by Daniel Caillibaud 12 Jan '21

12 Jan '21

Bonjour, Je vous lis depuis qq temps mais c'est mon premier post ici, bonjour tout le monde ! Sur un host debian devant héberger des vms debian, je cherche un orchestrateur kvm en cli me permettant : 1) chaque vm dans son lv, avec ce lv montable sur le host 2) conf réseau permettant de définir une (ou deux) interface dans la vm sur le (ou les) bridges du host (un public et un privé, la plupart des vms n'ont pas d'ip publique) 3) si possible pas de grub dans la vm, on la démarre avec noyau/initrd du host 4) pas de nat (sauf snat pour que les vm privées puissent sortir sur internet), ni dhcp, ni dnsmask, ni autre fioriture. Pas besoin de HA (ni drbd ni ceph) J'ai testé, plus ou moins rapidement - libvirt+virsh : man virsh fait un peu peur, galère pour arriver à booter une première VM et s'y connecter, pas réussi à configurer le réseau proprement - ganeti : leur système de hook debootstrap semble sympa, mais idem, je suis resté comme un idiot sur la conf réseau. - proxmox : la doc est pas mal, commandes cli claires, j'ai une vm qui boot mais je réalise qu'avec un storage lvm-thin je peux pas monter son filesystem sur le host, je me suis arrêté là. Le montage du lvm sur le host, c'est ce qui me permet du backup incrémental avec plein de snapshots sur le serveur de backup (j-1, j-2, …, month-12, merci btrfs), ne pas avoir ça serait une vraie galère (doubler toute la procédure de backup/snapshots, car j'ai encore des hosts en stretch/lxc2). Si c'est plus simple avec xen plutôt que kvm, why not, mais j'ai pas l'impression que j'arriverai mieux à mes fins… Je suis donc preneur de tout conseil, merci à ceux qui prendront un peu de temps pour en donner ! PS: un peu plus d'infos sur le contexte J'utilise depuis pas mal d'années lxc en cli (vm debian sur host debian), tout marchait très bien - un lv par vm - création de vm simple avec - pour le contenu copie de lv ou debootstrap sur un lv vide - génération du /var/lib/lxc/lavm/config avec awk (y'a que l'ip qui change) - config réseau très simple avec un bridge sur le host et ip/nic déclarée dans la conf de la vm (en fait deux, br0 pour l'interface publique et br1 pour l'interface privée, sur vrack ovh), rien à modifier dans la vm (le host crée un nic veth-lavm qui s'appelle veth0 dans la vm et a la bonne ip) Mais depuis buster et lxc3, les choses se compliquent, y'a plein de services qui déconnent à cause de la nouvelle gestion des cgroup par systemd, et d'après mes lectures (nombreuses), pas tellement d'espoir, ma façon de faire avec un linux complet dans un conteneur n'est plus tellement dans l'esprit de lxc, le seul moyen d'y parvenir à peu près est de faire sauter pas mal d'isolations, lxc servirait alors plus à grand chose, autant tout faire tourner sur le host directement. -- Daniel Un jour Dieu me dit « cette chemise va t'aller » et "oh my Gad, Elmaleh"

7 10

Re: [FRsAG] Loop sur un appel international VOIP vers mobile Francais
by merwan.listes＠gmail.com 06 Jan '21

06 Jan '21

Intéressant, Merci bien ! > On Jan 6, 2021, at 9:45 AM, Léonard Wauters via FRsAG <frsag(a)frsag.org> wrote: >

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG