FRsAG April 2014

frsag@frsag.org

43 participants
15 discussions

Re: [FRsAG] Linux et *BSD instruments de la NSA ?
by Wallace 10 Apr '14

10 Apr '14

Que Debian soit une cible plus importante clairement oui car c'est la base pour beaucoup de distro et elle est énormément utilisé en entreprise. Après que des personnes de la NSA se fassent passer pour des contributeurs lambda oui sans doute, mais comme les soumissions sont validées par d'autres personnes aux 4 coins du monde, difficile d'avoir tout le monde dans sa poche. Après que des choses soient passées sans doute, l'erreur est humaine. Dans une distro commerciale il suffit qu'ils vendent sur le territoires US pour qu'ils se voient forcé par la loi de mettre des système d'accès. La même loi qui oblige ces accès aux fabricants de matériel qui veulent ventre aux US. Or Debian ne vend rien, donc obligation de tenter de faire passer des éléments par la voix de la contribution. Encore une fois la meilleure méthode à mon sens serait de faire ses méfaits sur des composants communs à presque toutes les distributions donc le kernel ou les logiciels frontaux (apache, haproxy, ...) Le 10/04/2014 15:06, Sam a écrit : > Bonjour à tous, > > Que Debian ne soit pas maintenue par une entreprise, j'y vois pour ma > part une opportunité en or massif pour NSA et consorts. Les personnes > qualifiées en sécurité et qui ne veulent pas que leurs échanges soient > compromis se tourneront davantage vers ce type de systèmes (il est > évident, de fait, qu'il est préférable de prendre une Debian qu'une > Ubuntj d'un point de vue purement probabiliste niveau backdoors). > > Comment la NSA pourrait ne pas en avoir conscience ? Déployer des > efforts dans un système par essence moins soupçonnable, pour eux, > c'est jackpot. La pression déployée par cette dernière pour > implémenter des protocoles pour lesquels ils avaient très probablement > des moyens de contournement en est la preuve. > > My 0.002 drachmes > > -- > Sam > > Le jeudi 10 avril 2014 à 14:30, Wallace a écrit : > >> Le 10/04/2014 13:42, Greg a écrit : >>> Bonjour, >>> >>> je ne veux pas lancer de troll, mais l'accusation provient de Julian >>> Assange : Debian ainsi que les autres distros majeures Linux et *BSD >>> seraient contrôlées par la NSA. Si j'ai bien compris, pour des raisons >>> de négligence, des bugs trop gros... >>> >>> http://igurublog.wordpress.com/2014/04/08/julian-assange-debian-is-owned-by… >>> >>> Mais du coup il utilise quoi comme OS ? OSX ? Windows ? >>> >>> Je me demande bien quels crédits apporter à ces allégations. Et du >>> coup, à Assange. >>> >>> Greg >> >> Salut Grégory, >> >> Depuis l'affaire Prism qui a validé des théories qualifiées il y a >> quelques années de théories du complot et qui a même mis au jour des >> pratiques que l'on aurait pas imaginé. Je pars dans l'idée que oui >> potentiellement vu la part de marché énorme des BSD / unix like sur les >> serveurs et les smartphones il doit y avoir des éléments pour la NSA >> and co. >> >> Mais là où j'ai du mal à adhérer c'est que Debian est la seule distro >> populaire qui ne soit pas maintenue par une entreprise derrière. Certes >> le modèle a sans doute ses failles et il est devenu inhumain de >> concevoir vérifier toutes les sources. Mais comme les contributions >> viennent du monde entier avec des responsables de paquets eux aussi >> éparpillés et qu'ils ont tous tendance à être pro libre, j'ai du mal à >> adhérer avec cette idée. >> >> A l'inverse que cela arrive dans une distro basée sur les travaux d'une >> entreprise genre Ubuntu / Fedora me semblerait plus probable. >> >> Ou alors c'est un élément commun à tous ces environnements qui est >> touché, kernel, iptable, apache, ... >> >> Après il faudra aussi distinguer les failles non repérées et exploitées >> et les failles volontairement mises en place. >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >

2 1

Heartbleed
by Pierre `Sn4kY` DOLIDON 10 Apr '14

10 Apr '14

Et sinon ? Personne sur une liste de sysadmin ne parle de heartbleed ? j'en suis presque choqué en fait ! A vos updates !

6 5

Recrutement admin sénior
by Fried Wil 10 Apr '14

10 Apr '14

Hello la liste :) LEXSI recrute un admin système Linux en IDF. Plus d'infos sur la fiche de poste en pi_ce jointe Me contacter si intéressé -- Wilfried Pascault wilfried.pascault(a)gmail.com

6 7

Poste Technicien Support N2 / VDI / Herbergement
by Gautier Avril 08 Apr '14

08 Apr '14

Salut la liste On recherche un Technicien Support N2 qui soit capable de gérer les problématiques clients liées à l'hébergement et à la vitualisation, y compris VDI. Du coup, c'est un profil plutôt système avec des bonnes connaissances à avoir en Linux/Windows/Citrix/Vmware ... mais aussi des compétence d'hébergement (apache/plesk/mysql etc.) Toutes expérience passée sur ces technologies serait évidemment un plus mais nous recherchons surtout des personnes autonomes et qui apprennent rapidement. Salaire : Selon profil (aie, pas taper) Disponibilité : Dès que possible Contrat : CDI C'est basé à Chateaubourg tout près de Rennes... Contactez moi en privé pour plus d'infos. Gautier [http://www.bretagnetelecom.com/images/Logo_BT.jpg] Gautier AVRIL ZI de Bellevue Rue Blaise Pascal 35220 CHATEAUBOURG Tél: 02 30 30 00 44 Mob : 06 41 67 18 40 Fax: 02 99 54 06 91 gautier.avril(a)bretagnetelecom.com<mailto:sarah.galode@bretagnetelecom.com> www.bretagnetelecom.com<http://www.bretagnetelecom.com> [https://encrypted-tbn1.google.com/images?q=tbn:ANd9GcRatGyrb4ZH4WI77SaOySQD…]<http://www.facebook.com/pages/Bretagne-T%C3%A9l%C3%A9com/148158668650502> Rejoignez nous sur Facebook<http://www.facebook.com/pages/Bretagne-T%C3%A9l%C3%A9com/148158668650502> [https://encrypted-tbn1.google.com/images?q=tbn:ANd9GcSX9ZcumLqqWG15KQj527K6…]<https://twitter.com/#%21/BretagneTelecom> Suivez nous sur Twitter<https://twitter.com/#%21/BretagneTelecom>

1 0

Conseil aggrégation ADSL
by Etienne Magro 03 Apr '14

03 Apr '14

Bonjour à tous, J'ai besoin de conseil pour de l’agrégation de lien. Pour le moment, au sein de notre agence, le réseau est découpé en 2, avec 2 lignes ADSL, un routeur cisco ASA5505 derrière chaque modem et un VPN monté entre chacun de ces cisco et un vrack chez un hébergeur. Sur une des lignes ADSL, une dizaine de téléphone SIP + quelques VM, sur l'autre ligne ADSL, l'internet pour les postes de travail + quelques VM et chez l'hébergeur, quelques dizaines de VM +–––––––––+ | | ADSL1 +––––––+ ASA5505 +––––––––––––––––––––––+ | | | +–––––––––+ | +–––––––––––––+ Réseau de l'agence +––––––––––––+ | Internet | ASA5505 | +–––––––––+ +––––––––––––+ vRack| | | | +–––––––––––––+ +––––––+ ASA5505 +––––––––––––––––––––––+ | | ADSL2 +–––––––––+ Nous aimerions faire de l'agrégation de ligne ADSL et réunir les 2 réseaux de notre agence en un seul. J'ai eu vent de MLVPN, mais avant de me lancer, j'aurais aimé savoir si c'était possible directement au sein des ASA, ou s'il fallait qu'on revoit totalement notre archi ? Si vous avez des préconisations, des idées, des retours d'expérience, je prends tout. Merci d'avance, Etienne Magro

6 6

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG April 2014