September 2010 - FRsAG

Du bon usage du mail...
by Dominique Rousseau 29 Sep '11

29 Sep '11

Le Tue, Jul 20, 2010 at 12:14:25PM +0200, Vincent Carpentier [vincent.carpentier(a)cegedim.fr] a écrit: > [...] Dites, là, sur une liste neuve, ça serait bien de prendre directement de bonnes habitudes, et d'éviter les dérives de sujet sans changer de fil, le goret-quoting et le top-posting. Merci. -- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 50, rue Riolan 80000 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop

17 23

Technos utilisées pour les images disques en environnement virtualisé KVM
by Florian MAURY 15 Feb '11

15 Feb '11

Bonjour, Simple question autour de la virtualisation avec KVM : comment partagez vous les disques entre plusieurs systèmes hôte, afin de pouvoir faire du live-migration ou du start on failure (équivalent Vmware HA) ? NFS ? DRBD ? ISCSI ? autre système de partage de fichier ? Si vous disposez d'un SAN, prenez vous le pari d'open-iscsi, ou montez vous un opensolaris à coté qui repartage après en NFS/whatever ? Je pose cette question saugrenue car il me semble avoir entendu dire que l'implémentation de iscsi sous solaris est plus stable (est ce vrai ?) Par ailleurs, comment faites vous pour obtenir du thin provisionning ? Utilisez vous cette astuce :http://www.njcrawford.com/2010/01/21/growing-a-kvm-raw-hard-drive-image-file/ ? J'ai rencontré des problèmes avec cette méthode en cas de sauvegarde avec compression puisqu'au moment de la décompression la copie prend la place prévue et non la place "thin provisionnée". Peut etre il y a t il des options de compression que j'ai raté. Le format qcow2 semble permettre ce genre de chose, mais est visiblement, d'après la documentation de KVM incompatible avec virtio, faisant perdre des performances. Merci. Florian MAURY

33 49

[RESOLU] truc de dingue, mail from hotmail to IN A avant IN MX
by neo futur 25 Oct '10

25 Oct '10

depuis quelques jours, un des domaines de mes clients ne recevai plus les emails en provenance de hotmail retour en erreur immediat dans hotmail : This is an automatically generated Delivery Status Notification. Delivery to the following recipients failed. avec en piece jointe : Reporting-MTA: dns;blu0-omc3-s12.blu0.hotmail.com Received-From-MTA: dns;BLU139-W6 Arrival-Date: Mon, 19 Jul 2010 23:38:53 -0700 Final-Recipient: rfc822;admin(a)p*****rs.com Action: failed Status: 5.7.1 Diagnostic-Code: smtp;554 5.7.1 <admin(a)p*****rs.com>: Relay access denied Final-Recipient: rfc822;info(a)p*****rs.com Action: failed Status: 5.7.1 Diagnostic-Code: smtp;554 5.7.1 <info(a)p*****rs.com>: Relay access denied je sais que mes DNS et MX sont 100 % cleans ( zonecheck entre autres ) apres une longue enquete je finis enfin par trouver : http://windowslivehelp.com/thread.aspx?threadid=b27e8335-2d5b-4d2b-8510-83e… voir le commentaire de "I run servers that work" qui m a donne la solution ainsi que le mien que j ai rajoute au thread This is caused by microsoft's failure to follow mail standards. The only fix (short of getting MS to do something) is to convince the person who runs the domain you are trying to email to (hilariously) block hotmail's IP's from sending mail to there web server. I did this for my linux mail server with the following; iptables -A INPUT -s 65.52.0.0/14 -p tcp -j REJECT --reject-with icmp-port-unreachable Note: you may have to add more IP's to this range, I am unsure if msn, live, etc use other IP's --Technical explanation-- First MS for some reason pull's your domain's A record and attempts to deliver to it. EG.... dig hotmail.com A +short 64.4.20.186 64.4.20.169 64.4.20.174 64.4.20.184 If those IP's do not host a mail server it will pull the MX record and deliver mail appropriately. dig hotmail.com MX +short 5 mx1.hotmail.com. 5 mx2.hotmail.com. 5 mx3.hotmail.com. 5 mx4.hotmail.com. This will cause issues ANY time you have an email server on your web server if it is not also your email server. Such as; An outgoing server (as mine was) A filtering service A shared host An authentication required mail server effectivement en regardant les logs du serveur concernen , qui nest PAS un des MX de ce domaine , j ai effectivement vu que hotmail essayai de se connecter a ce serveur , et evidemment le postfix du serveur refusai les mails, vu qu il ne gere pas les mails de ce domaine, et n est pas un MX de ce domaine apres un drop de 65.52.0.0/16 65.55.0.0/16 sur le serveur en question hop ca marche hotmail n ayant pas trouve de port 25 sur le IN A de parcours.com est finalement alle chercher le DNS et les IN MX du domaine , et envoie dorenavant les emails aux vrais MX du domaine voila, je tenais a partager ca : 1 pour que quand ca vous arrivera vous ayez la solution, j ai perdu quelques heures a chercher 2 pourfoutre la honte a microsoft hotmail, hesitez pas a faire tourner l info : http://windowslivehelp.com/thread.aspx?threadid=b27e8335-2d5b-4d2b-8510-83e… je suis pas le premier a qui ca arrive . . . -- Cordialement ----------------------------------- William Waisse http://waisse.org | http://neoskills.com http://cahierspip.ww7.be | http://feeder.ww7.be Computers are like air conditionners. They work better when you close windows.

14 21

[Légal] Avocat spécialisé
by Valentin Surrel 03 Oct '10

03 Oct '10

Bonjour, C'est un peu hors sujet pour la liste mais pas tout à fait :) On recherche un cabinet d'avocat (rédaction CGV, conseil...) à qui on n'a pas besoin d'apprendre ce qu'est internet et la vente en ligne... Vous auriez des contacts à me suggérer ? Pour ne pas surcharger la liste, vous pouvez me répondre en privé, je posterai une synthèse des différents contacts (si j'en ai et si cette synthèse peut intéresser du monde). Merci d'avance ! Valentin

3 2

DSR sur du HTTPS ?
by Greg 29 Sep '10

29 Sep '10

Bonjour, j'aurais aimé des retours éventuels sur de la répartition de charge en direct routing (DSR) sur le protocole HTTPS. J'imagine qu'il faut que les ports soient configurés en sticky pour éviter des switchs de sessions SSL ... A chaque fois les exemples utilisent un SSL Accelerator pour soulager les serveurs, mais dans mon cas je n'en ai pas besoin comme les serveurs ne font pas grand chose... je veux mettre en place du LB pour faire du failover uniquement (et heartbeat 2 me sort par les yeux)... -- Greg

8 9

kernel: ReiserFS: xvdc: warning: clm-2100: nesting info a different FS
by Christophe Moille 29 Sep '10

29 Sep '10

Bonjour, J'ai des occurrences de ce message dans la syslog d'une debian/linux. J'ai cherché à quoi ça pouvait correspondre mais il n'y a pas grand chose de référencé par google là-dessus. La meilleure page que j'ai pu trouver est http://www.spinics.net/lists/reiserfs-devel/msg00329.html mais il y a seulement une proposition de patch pour avoir plus d'infos sur les circonstances de l'erreur. J'ai trois disques sur ce serveur virtuel (Gandi) dont un seul, le xvdc en reiserfs. Est-ce que ça parle à quelqu'un-e ? Sinon quelles sont les pistes pour pouvoir identifier le problème ? Merci. -- Christophe Moille +33 (0) 950 727 525 Faites entendre votre voix sur la neutralité du Net ! http://bit.ly/dCGoTl

1 0

SuperMicro et assemblage d'usine
by Mathieu Chouteau 20 Sep '10

20 Sep '10

Bonjour à tous, Quelqu'un saurait-il si oui ou non il est possible de commander du SuperMicro assemblé d'usine ? On lit/entend les deux sons de cloche. Nous sommes exaspérés par les problèmes récurrents de montage chez les "intégrateurs" SuperMicro comme Actualis ou Asinfo. Ces derniers me soutiennent qu'il est absolument impossible de faire monter en usine par SuperMicro et que ceux qui le prétendent passent eux-même par un intégrateur à l'étranger. Oui ou non SuperMicro montent-t-ils d'usine ? Qui aurait des preuves et chez qui commander ? -- Mathieu

7 13

[FAILLE] Kernel LINUX 64bits (ayant activé la compatibilité 32b).
by Richard DEMONGEOT 20 Sep '10

20 Sep '10

Hi all, Pour ceux qui n'utilisent pas IRC, et qui ne lisent pas l'actu, sachez qu'il y a une faille remontée vendredi sur le kernel linux. Les discussions sont en ce moment très active sur le salon IRC concernant cette faille. N'hésitez pas à nous y rejoindre. Un exploit local est déjà disponible utilisant cette faille. Condition d'exploitation de la faille : - Kernel 64b ayant la compatibilité 32b activée. Type d'exploit : Local. Type de faille : Elevation de privilèges. Références : * http://www.vupen.com/english/advisories/2010/2423 * http://www.reddit.com/r/linux/comments/dfvbx/ * http://www.seclists.org/fulldisclosure/2010/Sep/268 * http://www.securityfocus.com/bid/38027/discuss * http://www.seclists.org/fulldisclosure/2010/Sep/268 Un des exploit : * http://sota.gen.nz/compat2/robert_you_suck.c Voila :).

1 0

Re: [FRsAG] SuperMicro et assemblage d'usine
by Mathieu Chouteau 17 Sep '10

17 Sep '10

David Oriot wrote: > Bonjour, > > Qu'entends-tu par assemblé d'usine ? Assemblé par SuperMicro dans leur propre usine de montage, comme le font Dell ou HP. Pas par une société tierce qui achète les composants et assemble dans ses locaux. > > Pour ma part, tous les serveurs supermicro que j'ai reçu sont montés > en Angleterre par supermicro eux même, me dit-on (Actualis). > > C'est justement cette info que je souhaiterais vérifier :) -- Mathieu

2 1

Serveurs & SSD
by Benjamin Billon 15 Sep '10

15 Sep '10

Je reprends un sujet récemment lancé sur FRnOG, parce que ce sujet, il est trop bien. Pour ceux portés un peu plus sur les DBs qu'autre chose, Percona a publié un article intéressant sur le sujet : http://www.ssdperformanceblog.com/2010/07/free-space-and-write-performance/ Plus généralement, Percona ne publie que des articles intéressants sur ses blogs, http://www.ssdperformanceblog.com/ ou http://www.mysqlperformanceblog.com/ -- Benjamin

12 22