FRsAG

frsag@frsag.org

10 participants
2597 discussions

Re: [FRsAG] IBM Rachète RedHat
by Xavier Beaudouin 17 Dec '18

17 Dec '18

Hello, > Faut attendre de voir les réels impacts qui ne se verront probablement pas avant > au moins 6 mois je pense. > IBM contribue à pas mal de projets opensource (containerd, openwisk, Linux > Kernel pour ne citer que ceux-là), mais il est vrai que la logique de la boit > est tout autre rapport à l'ADN de Redhat.... <troll>L'ADN de Redhat... On peux leur dire merci pour leur Lenarteries... Ça c'est sûr.... </troll> Ceci dit, wait and see... Xavier

1 0

Fw: Fw: [container]feedback sur les outils de gestion
by Olivier Meyer 17 Dec '18

17 Dec '18

Je n'avais pas pensé aux outils des gros Cloud car je suis dans une conf cloud hybride avec un fournisseur cloud local. Je ne connais pas du tout. c'est efficace/cher ? ----- Message transmis ----- Faire du graphique avec Kubernetes est vraiment mais vraiment une mauvaise idée. L'outil n'a pas été fait pour, et surtout, tu te prive d'un grand nombre de fonctionnalité importante. La gestion d'un cluster Kubernetes en lui même sans utiliser un service manager type EKS / GKE / AKS rend la chose encore plus complexe. | | Sender notified by Mailtrack 17/12/18 à 16:39:03 | |

2 1

Fw: [container]feedback sur les outils de gestion
by Olivier Meyer 17 Dec '18

17 Dec '18

Mon soucis c'est que j'ai peur que la courbe d'aprentisage de kubernetes soit un peu longue, et j'aimerai mettre ça en test rapidement, voir en production pour une partie de notre infra interne. De plus les outils graphiques permettent d'appréhender rapidement les concepts/problèmes/évenements me semble t-il.Pas de swarm ? :) ----Olivier Le lundi 17 décembre 2018 à 15:58:29 UTC+1, Thomas Cheronneau <thomas.cheronneau(a)gmail.com> a écrit : Hello, Le standard pour la partie orchestration reste Kubernetes. Après ceux que tu cites sont des acteurs qui se basent sur la couche Kubernetes pour rendre cela plus simple à installer et manager. Si tu veux démarrer avec quelques chose de simple Rancher est un bon départ car il est gratuit est assez intuitif. Openshift est surement plus pro et avec un meilleur super mais aussi payant. Si tu veux vraiment te lancer dedans je te conseille quand même d’appréhender en amont les principes de Kubernetes qui sont assez complexe au départ. De mon point de vue le mieux est de faire du Kubernetes pur et dur sans passer par une sur-couche car pour le moment tout le monde se cherche et les différents acteurs ne sont pas forcément très mature. Thomas. Le 17 déc. 2018 à 15:49, Olivier Meyer via FRsAG <frsag(a)frsag.org> a écrit : Bonjour à tous et toutes,je suis en recherche de retour d'expérience sur les outils de de gestion des containers, type openshift, rancher, .... En effet depuis quelques mois, mes devs commencent à me générer de plus en plus de containers et je commence à voir la limite de docker-compose :) . Oui je sais, je pars de trés loin (pas d'orchestration, pas de redondance, pas de scalabilité).Merci pour les infos. -----Olivier_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

4 3

[container]feedback sur les outils de gestion
by Olivier Meyer 17 Dec '18

17 Dec '18

Bonjour à tous et toutes,je suis en recherche de retour d'expérience sur les outils de de gestion des containers, type openshift, rancher, .... En effet depuis quelques mois, mes devs commencent à me générer de plus en plus de containers et je commence à voir la limite de docker-compose :) . Oui je sais, je pars de trés loin (pas d'orchestration, pas de redondance, pas de scalabilité).Merci pour les infos. -----Olivier

2 1

[JOB] Recherche technicien informatique / Clermont-Ferrand
by Xavier COLLET-MATRAT 16 Dec '18

16 Dec '18

Bonjour à tous ! Nous recherchons un technicien informatique basé à Clermont-Ferrand. Les débutants peuvent postuler sous réserve d'être de vrais passionnés ! Contactez-moi directement ( contact(a)resolv.fr ) si vous souhaitez en savoir plus ... Voici l'offre : ResoLv (https://www.resolv.fr/) , société de services informatiques basée à Clermont-Ferrand recherche, dans le cadre de son développement, un(e) technicien(ne) en CDI. Ce(tte) technicien(ne) sera amené(e) à intervenir chez nos clients (professionnels exclusivement) afin d'assurer des tâches de d'installation, de maintenance et d'administration de leur système informatique (Windows Server, Linux, postes de travail, réseau ...). Votre profil : de formation technique supérieure Bac +2 (type BTS, DUT,…), vous êtes passionné(e) par la technologie, autonome, rigoureux(se). Vous disposez d’un bon relationnel client et du sens du service. Permis B impératif, Véhicule de service fourni. Salaire à négocier. /Xavier

1 0

Re: [FRsAG] Outil de loging / alerte de connexion
by Guillaume Tournat 12 Dec '18

12 Dec '18

Wallix fonctionne très bien. Je n'ai pas testé Balabit encore (qui vient d'être racheté par OneIdentity). Le 07/12/2018 à 09:45, Natanaël Glacet a écrit : > Hello Guillaume ! > Merci beaucoup pour ces suggestions. En effet, je n'avais pas pensé à > passer par un bastion. C'est très pertinent ! > As-tu des retours sur l'une ou l'autre des solutions que tu proposes ? > > Merci. > > Le jeu. 6 déc. 2018 à 13:48, Guillaume Tournat <guillaume(a)ironie.org > <mailto:guillaume@ironie.org>> a écrit : > > bonjour, > > le mieux est de passer par un bastion, type Wallix ou Balabit. ca > permet de loguer tous les accès. > > d'enregistrer les sessions, et de se connecter aux ressources sans > avoir les mots de passe réels (coffre fort). > > > Le 05/12/2018 à 17:42, Natanaël Glacet a écrit : >> Bonjour à tous, >> dans notre société, nous avons un parc de machines (postes >> clients/serveurs) géré par deux équipes. >> Ces machines tournent sur tous types de windows, et >> principalement du RHEL/CentOS/Debian based. >> Nous souhaiterions pouvoir lever une alerte (email) à chaque fois >> qu'une des deux équipes se connecte sur ce parc. >> Avez-vous des conseils sur ce type de gestion (logiciels, >> scripts...) ? >> Le login windows se fait via un AD et le login Linux se fait via NIS. >> >> Merci d'avance pour vos conseils éclairés. >> >> -- >> Glacet Natanaël >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > -- > Glacet Natanaël

1 0

Postfix drop dynamique
by Wallace 12 Dec '18

12 Dec '18

Bonjour, J'aimerais pouvoir gérer une liste dynamique d'email et de domaines à rejeter. Actuellement on agrège les logs de smtp sortants et on filtre en fonction des critères : over quota, user qui n'existe plus, ,mailbox full, ... pour construire une liste de reject pour que les serveurs de mails n'aient plus à traiter ces mails et les refusent directement. Mais cette liste ne fait que grossir et n'est pas du tout dynamique notamment pour arrêter de bloquer au bout d'un certain temps. On a beau dire à nos clients de faire le ménage dans leur Outlook ou applications mail, ils ne le font pas et on tient à la réputation de nos IP. On voudrait éviter de se faire blacklister même temporairement parce qu'un client a envoyé un mail vers trop de personne n'existant plus ou étant en over quota (boites sans doute abandonnées). Malheureusement ça arrive de temps en temps. Je viens donc vous demander si vous connaissiez un module qui se branche sur Postfix ou un logiciel qui gère sa base de donnée sur lequel on branche Postix. L'idée serait de lui indiquer : - si tu vois "Quota exceeded" pour une boite mail tu la bloques pendant 5 jours avec tel message de retour - si tu vois "mailbox does not exist" tu la bloques 60 jours avec tel autre message de retour - si tu vois "Spam message|spam detected" tu bloques l'expéditeur pendant 15 jours avec un message de contacter l'équipe technique ... Bonne journée

2 1

Retour d'expérience 10 Gbps PC
by Vincent Duvernet 09 Dec '18

09 Dec '18

Bonjour, Nous venons de remplacer un de nos switch Giga par un Netgear XS708E. 2 ports 10 Giga sont agrégés vers un NAS. Les autres ports vont vers du switch giga. J'ai donc commencé à regarder pour une des machines afin de la passer en 10 Giga. Un petit tour sur Amazon et on voit des fortes différences de prix : 95 € https://www.amazon.fr/Xg-c100c-Express-Gigabit-Transferts-Données/dp/B071JR… et l'extrême de l'autre côté : 240 € https://www.amazon.fr/dp/B077Z318JF/ Il y a forcément des différences sur le hardware, je ne crois plus au Père Noël depuis longtemps. Est-ce que l'une ne serait pas plus dédiée serveur avec des grosses charges 24/24 et l'autre plus pour du PC 'normal' ? Quels sont vos retours sur la question ? Merci, Vincent

7 19

Re: [FRsAG] [FRnOG] [TECH] RFC 8404: Effects of Pervasive Encryption on Operators
by Jean-Francois Billaud 08 Dec '18

08 Dec '18

On 23/11/2018 21:19, Stephane Bortzmeyer wrote: > La vie privée sur l'Internet fait aujourd'hui l'objet d'innombrables > attaques et l'une des techniques de défense les plus efficaces contre > ces attaques est le chiffrement des données. Il protège également > contre une autre menace, la modification des données en transit, comme > le font certaines FAI. Il y a de nombreuses campagnes de > sensibilisation pour promouvoir le chiffrement , avec des bons > résultats. Évidemment, ce chiffrement gène ceux qui voudraient > espionner et modifier le trafic, et il fallait donc s'attendre à voir > une réaction. Ce RFC est l'expression de cette réaction, du côté de > certains opérateurs réseaux, qui regrettent que le chiffrement empêche > leurs mauvaises pratiques. >> https://www.bortzmeyer.org/8404.html Un bon chiffrement est un chiffrement mort. (Général ETSI) Vu dans Feisty Duck Bulletproof TLS Newsletter 47 - 29 November 2018 : ETSI has standardized Enterprise TLS (eTLS), a variant of TLS 1.3 that allows passive interception with knowledge of a static Diffie-Hellman key. Similar proposals have been made in the IETF in the past but were always rejected due to concerns that they would compromise the security of TLS or allow for abuse of mass surveillance. https://www.etsi.org/news-events/news/1358-2018-11-press-etsi-releases-stan… La liste des membres de l'ETSI est intéressante : https://www.etsi.org/membership/current-members Ça en discute à l'IETF depuis le 1er décembre. https://www.ietf.org/mail-archive/web/tls/current/maillist.html Fils de discussion : - ETSI releases standards for enterprise security and data centre management - draft-dkg-tls-reject-static-dh JFB -- If you think the problem is bad now, just wait until we've solved it. -- Arthur Kasspe

2 1

Outil de loging / alerte de connexion
by Natanaël Glacet 06 Dec '18

06 Dec '18

Bonjour à tous, dans notre société, nous avons un parc de machines (postes clients/serveurs) géré par deux équipes. Ces machines tournent sur tous types de windows, et principalement du RHEL/CentOS/Debian based. Nous souhaiterions pouvoir lever une alerte (email) à chaque fois qu'une des deux équipes se connecte sur ce parc. Avez-vous des conseils sur ce type de gestion (logiciels, scripts...) ? Le login windows se fait via un AD et le login Linux se fait via NIS. Merci d'avance pour vos conseils éclairés. -- Glacet Natanaël

4 3

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG