FRsAG December 2010

frsag@frsag.org

80 participants
30 discussions

ML de vulnérabilités
by Sebastien WILLEMIJNS 16 Dec '10

16 Dec '10

Hello, Où se trouve la ML mondiale des vulnérabilités informatiques ? je ne me souviens plus de son nom... --- Sébastien WILLEMIJNS

6 6

Config Roundcube 0.5 beta
by Nothing / Florian - Webmail.fr 15 Dec '10

15 Dec '10

Bonjour, Je viens de passer à RoundCube 0.5, et bien que ma conf (main.inc.php) soit faite comme il faut, je n'arrive pas à afficher une vue par "sujets" (threads)... pourtants utiles à la consultation de cette ML. Alors, j'ai un coup dans le nez, où est planquée désormais cette option ? :) Merci, - Florian / Nothing

1 1

Partage de sessions cluster Apache/PHP (Sharedance?)
by [WHD-RS] Benjamin SCHILZ 15 Dec '10

15 Dec '10

Bonjour à tous, Je suis entrain de revoir le partage de sessions sur un cluster web Debian/Apache/PHP qui actuellement fonctionne de la façon suivante : Filer1 (master) : « Tmpfs de 2 Go » > NFS (vip) > Nodes (Keepalived) Filer2 (slave) : « Tmpfs de 2 Go » > NFS (vip) > Nodes Suite à différentes bascules ça ne fonctionne pas toujours très bien (freeze du montage, ). Je suis entrain de regarder ce quon pourrait faire pour améliorer ça, jai lu pas mal de choses sur Sharedance, je lai testé ça fonctionne plutôt pas mal du tout, mais dur de lévaluer en conditions de prod. De plus il ny a pas de nouvelles versions depuis 2006, traduction cest super fiable/mature ou ce nest plus développé ? Autre question le fait de redéfinir la gestion des sessions dans PHP via un auto_prepend_file, ça ne pose pas de soucis sur certaines applications ? Jai regardé un peu PHPDance qui permettrait de faire de la redondance de Sharedance, pour le moment mes tests ne sont pas très concluants. Si quelquun a une expérience de Sharedance ou une meilleure solution ;) Bonne journée, Benjamin SCHILZ WHD-RS SARL

8 18

[ANN] Offre d'emploi pour ingénieur de génie logiciel
by Jerome Benoit 14 Dec '10

14 Dec '10

Bonjour, grenouille.com est une association loi 1901 à but non lucratif qui propose un outil libre de mesure des performances des offres grands publics des fournisseurs d'accès à Internet. Elle est composé uniquement de bénévoles. Elle participe à un projet financé par l'Agence Nationale de la Recherche nommé Collaborative Monitoring (aka C'MON). C’MON est un projet ambitieux de métrologie d'Internet depuis sa périphérie, c'est à dire depuis les utilisateurs finaux. Dans le projet C’MON, nous essayons d'inférer les performances des FAIs à partir de mesures faites par les utilisateurs. C'MON se base sur les logiciels de supervision de grenouille.com en vue de les améliorer avec de nouvelles mesures et de nouvelles méthodes d'inférence. Le consortium derrière le projet C'MON comprend le laboratoire d'informatique de Paris VI (LIP6), L'Ecole Normale Supérieure (ENS), l'équipe-projet Planète de l'Institut National de Recherche en Informatique et Automatique (INRIA), le laboratoire de recherche de Technicolor et, bien sur, grenouille.com. Nous cherchons un ingénieur parlant couramment PHP, SQL et OCaml et maitrisant un SCM comme subversion et des outils de communications de type mailing lists et IRC comme support de travail collaboratif. Sa mission est d'affiner les spécifications et implémenter une des mesures conçues par les laboratoires du projet C'MON (pour plus d'infos, vous pouvez jeter un œil au wiki http://cmon.grenouille.com). Plus précisément, l'objectif attendu est la réalisation de l'implémentation des parties clientes et serveur, en se basant sur le code existant. Les membres des laboratoires impliqués ainsi que les volontaires codant la grenouille participeront à l'encadrement de cette mission. Une partie de l’encadrement se fera uniquement via IRC et mailing lists. Nous lui demandons une grande capacité d'autonomie et d'adaptation à de nouveaux concepts. Cette mission peut se faire dans le cadre d'un stage ou d'un CDD. Profil recherché : ------------------ * Vous maîtrisez les composants fondamentaux du développement Web sous Linux tel que Apache, MySQL ou encore PHP et vous savez comment insérer ces composants dans une architecture REST et les choisir de façon optimale. * Vous êtes capable de définir des structures de données en SQL évolutives qui répondent à des besoins actuels et futures et le protocole de communication sur du HTTP qui identifie chaque structure pour chaque client dans une architecture de type REST. * Vous avez une première expérience réussie dans le développement de sites web ou en administration Unix. * Les architectures des "botnet" ne vous sont idéalement pas étrangères et vous avez des idées sur comment les adapter et les implémenter à une architecture REST. * Vous êtes idéalement capable de spécifier puis implémenter dans le détail une architecture REST en fonction d'une expression des besoins. * Vous devrez implémenter un module complexe de mesure active de façon portable et l'interfacer dans l'agent de mesure. * Idéalement vous avez participé à un développement collaboratif. * Vous connaissez TCP/IP ainsi que les concepts de base et/ou avancés de la métrologie des réseaux. * Apprendre de nouveaux concepts ne vous fait pas peur. Anglais lu, écrit et parlé couramment fortement souhaité. Durée initiale du stage/CDD : 6 mois renouvelable. Rémunération : 1200€ Net par mois pour le stage / 1842€ Net par mois pour le CDD (à négocier). Lieu de travail : LIP6. Merci de vous faire parvenir votre CV et/ou émail de présentation et de motivation à l'adresse webmaster(a)grenouille.com. N'hésitez à poser des questions si vous voulez des précisions. Les CVs au format MS-Word seront poubellissés. Cordialement. -- Jérôme Benoit aka fraggle La Météo du Net - http://grenouille.com OpenPGP Key ID : 9FE9161D Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D

1 0

Nagios performance tuning
by Hugo Deprez 14 Dec '10

14 Dec '10

Bonjour, je cherche à optimiser ma configuration nagios, j'ai un serveur de test avec un nombre asse important d'équipement : 2000 hosts et 2500 services. j'utilise nagios 3.2.0 Je remarque que la charge CPU de mon serveur est plutôt irrégulière en moyenne : 3/4/4 avec des pointes à 10 - 13. Je voudrais donc éviter que le load s'enflamme. J'utilise actuellement une VM avec deux CPU et 4Go de ram. La mémoire n'a pas l'air de poser problème, le serveur ne swap pas. j'essaye d'optimiser ma configuration, voici les changement que j'ai effectué : - use_large_installation_tweaks=1 - max_concurrent_checks=80 ou 395 Lorsque j'augmente le max_concurrent_checks le load du CPU augmente... Au niveau de la latence des services j'ai : 599ms/398ms/1364ms Si vous avez des conseils pour optimiser les performances de nagios je suis preneur. Hugo

9 13

Tester un script Windows ... sans avoir le Windows en question
by frsag＠webmail.fr 14 Dec '10

14 Dec '10

Bonjour, Alors voilà, question à 100 balles. Je cherche à savoir si le répertoire suivant : C:\Windows\System32\GroupPolicy\Machine\Scripts\Shutdown Existe aussi bien sous : - Windows XP Home 32 - Windows XP Home 64 - Windows Vista (toutes versions) Cependant je n'ai accès qu'a des WinXP Pro 32 et des Win7 pro 32/64 ... Une idée d'où je pourrais choper ce genre d'informations ? L'idée est d'exécuter un script/programme/whatever, à l'extinction du poste. Car bon, avec la recherche Technet, je ne suis pas couché :) Merci, PS : je n'ai pas accès à une version IT, à moins que Microsoft en propose une... mais où ?

3 2

Reverse DNS
by Manuel OZAN 13 Dec '10

13 Dec '10

Bonsoir FRsAG, Une question me taraude... Quel est l’intérêt du reverse DNS ? J'entend par la les enregistrements PTR dans le NS. J'aperçois déjà les connaisseurs hurler "bah pour le SMTP !" oui d'accord. Et c'est tout ? J'ai cru comprendre que le l'hébergement web et le FTP cela pouvait être utile (certain mécanisme de contrôle peut-être)... Pour un serveur/service ok mais pour un équipement réseau ? (aide pour le "traceroute" ?) -- Cordialement. Manuel

16 23

PDC Samba/LDAP : Stations sous Win 7 et problème d'authentification
by Jaymzwise Jaymzwise 13 Dec '10

13 Dec '10

Bonjour, Un contrôleur de domaine est actuellement en place chez nous (Samba/LDAP tournant sous Debian Lenny). Tout fonctionnait correctement jusqu'à l'arrivée dans nos murs de stations sous Seven... Je parviens à rattacher les machines à notre domaine mais au bout de quelques semaines j'ai ce genre de messages dans les logs smbd : [2010/12/13 07:59:49, 0] rpc_server/srv_netlog_nt.c:603(_netr_ServerAuthenticate3) _netr_ServerAuthenticate3: netlogon_creds_server_check failed. Rejecting auth request from client HP6730B_10 machine account HP6730B_10$ J'en déduis donc que les machines ne sont plus correctement déclarées sur le domaine (Sûrement un changement du password de la machine qui n'a pas été enregistré dans l'annuaire LDAP). Détacher puis rattacher les machines au domaine régle le problème mais bon ce n'est pas terrible du tout, je me vois mal faire ça sur X machines à chaque fois que les problèmes surgissent. Certains d'entre vous ont-ils déjà été confrontés à ce genre de problème ? Si oui, avez-vous réussi à le régler proprement ? Merci d'avance. Version Samba : 3.4.7~dfsg-1~bpo50+1 Version OpenLDAP : 2.4.11-1

2 2

Bogon-list non mises à jour et filtrage 109/8 vs. Pb résolution DNS chez SFR
by GAVARRET, David 13 Dec '10

13 Dec '10

Bonjour, ce message s'adresse à ceux d'entre vous qui utilisent des bogon-lists pour réaliser du filtrage, notamment en amont ou sur des DNS autoritaires. En effet, le pool 109/8 est affecté depuis janvier 2009 au RIPE NCC, et une partie à SFR depuis la même époque. Et depuis quelques mois, nous avons déployé des DNS caches destinés à nos clients Grand Public dans ce range. Or nous avons rencontré plusieurs cas de problèmes de résolution DNS car les bogon-lists utilisées au niveau des DNS autoritaires n'étaient pas à jour. En parallèle aux tests que nous réalisons de manière pro-active sur plus d'1 million de domaines issus de nos anciens caches pour contacter unitairement les personnes concernées, pourriez-vous, si vous êtes concernés, mettre à jour vos filtrages ? Pour information, pour tout problème relatif à du DNS chez SFR, vous pouvez contacter l'adresse suivante : support(a)dns.sfr.net (figurera bientôt dans les SOA de nos zones techniques ;) ) Cordialement, -- David Gavarret SFR / Réseau - Direction Technique / Plates-formes de Services

2 1

Problème d'import d'un dump MySQL
by Antoine Benkemoun 12 Dec '10

12 Dec '10

Bonjour FRsaG, Je suis en train de m'arracher les cheveux depuis plusieurs jours sur un problème de réplication MySQL et je n'arrive pas à m'en sortir. Mon problème de réplication est en réalité un problème d'import de dump MySQL. Je m'explique. Sur mon premier serveur que nous appellerons aujourd'hui serveur1, je fais un dump d'une base de données précise. Lorsque j'importe ce dump sur ce même serveur (dans une autre base), il n'y a aucun soucis, les données sont toutes présentes. Cependant, si je scp ce dump vers mon second serveur que nous appellerons serveur2, et que je l'importe, des données sont manquantes. Le checksum md5 du dump est identique de part et d'autre. Je n'ai aucune erreur mais alors aucune que ce soit stderr, syslog ou log MySQL. Je fais le dump avec la commande suivante : mysqldump -u backup -p -rdump-preprod.sql preprod_current J'ai déjà essayé avec --single-transaction, --extended-insert et --compress sans changement. Mes bases sont de l'innoDB. Ce n'est pas un soucis d'espace disque (trop facile sinon :P). Mes deux serveurs sont du MySQL 5.1 mais j'avais le même soucis quand ils étaient en MySQL 5.0. Niveau hardware c'est du EG SSD (les deux) de chez OVH (donc Octo-core, 12Go RAM et 2xSSD). Est-ce que quelqu'un aurait une idée ? Merci d'avance pour votre aide, Antoine

10 22

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG December 2010