June 2015 - FRsAG - frsag.org

impots.gouv.fr, la classe
by Julien Escario 13 Apr '18

13 Apr '18

Bonsoir, Aujourd'hui, ma comptable me demande de créer mon compte sur impots.gouv.fr. OK, je découvre le truc pour les entreprises, pas de soucis. Je cliqouille tranquillement quand je tombe sur ça : https://inscriptionpro.impots.gouv.fr Avec un certificat expiré depuis le ... 09/05/2013 ! Rien de que ça. Mais que fait l'ANSSI ? Maintenant qu'ils sont assermentés, ils pourraient peut être soulever le tapis et commencer à enlever les 25 cms de poussière dessous non ? Oui, chuis énervé oui. Julien

24 40

Détecteurs de malwares
by Jonathan Leroy 04 May '17

04 May '17

Bonjour à tous :) Pas mal de mes clients utilisent WordPress, et certains voient régulièrement leur site être compromis suite à l'exploitation d'une faille dans WordPress ou ses nombreux plugins. J'aimerais détecter les sites compromis avant qu'ils soient utilisés pour bombarder la terre entière de spam. J'ai utilisé avec succès le service de detection de Sucuri (https://sucuri.net/) plusieurs fois, mais à 300 € / site / an c'est clairement pas dans les moyens de tous mes clients. Est-ce que vous connaissez des services ou softs équivalents ? Merci, -- Jonathan Leroy.

14 24

Outil web DNS
by Youenn PIOLET 12 Aug '15

12 Aug '15

Hello la liste, Je cherche un outil web de management DNS gratuit pour remplacer le bon vieux NicTool que nous utilisions jusqu'ici. Avez-vous quelques outils plus "modernes" à me conseiller ? Merci d'avance, -- Youenn Piolet piolet.y(a)gmail.com

12 12

1 adresse IPv4 en trop sur eth0 de Debian Jessie...
by Artur 03 Jul '15

03 Jul '15

Salut, J'ai installé une Debian Jessie sur une machine avec l'interface eth0 en dhcp et gnome. Par la suite j'ai personnalisé un peu la configuration et j'ai rajouté une configuration statique d'eth0 dans /etc/network/interfaces. Tout serait parfait si l'ancienne adresse (celle obtenue par dhcp) n'était plus associée à eth0 alors que la config dynamique n'est plus active. Du coup je me retrouve avec 2 ipv4 sur eth0, en principale l'ancienne adresse et en secondaire la nouvelle, statique. J'ai viré, NetworkManager et isc-dhcp-client, mais ça ne change pas grand chose... Pour l'instant en fouillant dans le système des fichiers je trouve une référence à eth0 et à cette ancienne adresse dans /run/net-eth0.conf. Je ne vois pas eth0 dans /run/network/ifstate, eth1 et lo y sont... Tout cela me semble bien mystérieux, mais surtout anormal... J'ai posé la même question sur la ML Debian User French mais toujours pas de solution en vue... Un petit coup de main, svp ? -- Cordialement, Artur.

10 17

Stockage objet et réplication asynchrone
by Denis Fondras 29 Jun '15

29 Jun '15

Bonjour à tous, Je cherche une solution de stockage objet compatible S3 qui pourrait être répliquée de façon asynchrone et incrémentale dans un second DC. Le lien entre les deux sites n'étant pas performant (stabilité et vitesse), il faut quelque chose de robuste pour la réplication. Dans l'idée, ce serait un stockage compatible S3 associé avec rdiffbackup. J'ai testé Swift et LeoFS mais sans être convaincu par la partie réplication. Est-ce que quelque chose comme ça existe ? Merci, Denis

5 6

Déploiement d'applications en multi-sites
by MOBILIA Anael 29 Jun '15

29 Jun '15

Bonjour, Je cherche à faire du déploiement d’applications sur un parc d’environ 250 machines, réparties sur une grosse dizaine de sites différents. L’ensemble des sites sont interconnectés avec des liaisons spécifiques, présentant de faibles débits. Des postes (non serveurs) sont présents sur les sites distants, pouvant faire office de point de concentration (un seul téléchargement du fichier en extérieur, réutilisé sur le site). J’ai regardé du côté d’un déploiement par GPO, solution idéale (liée au domaine, facilité de gestion), mais qui ne me permet pas de préciser facilement quel site doit utiliser quelle source de données. J’ai bien trouver la possibilité d’indiquer plusieurs paths UNC pour un seul même package MSI, mais pas de quoi assigner un site / un path. Faire un déploiement spécifique par site fera un gros volume de configurations de GPO à entretenir -> risque d’erreurs / oublis à terme. J’ai jeté un coup d’œil sur du OCS inventory qui permet de préciser des priorités pour les installations de paquets, avec une segmentation de la taille des paquets (ce qui est bien pour limiter ma charge réseau…) mais qui ne permet pas non plus la liaison un package / un site / une source facilement. Avez-vous déjà eu une telle problématique ? Des pistes… ? Par ailleurs, quid des remontées d’information (réussite / échec) des installations ? Bonne journée, Anael Mobilia

7 6

problême avec tivoli directory integrator
by tarik chichane 25 Jun '15

25 Jun '15

Bonjour/Bonsoir là j'ai un problême avec tivoli directory integrator. je viens de l'installer mais quand j'essaie d'exécuter n'importe quelle ligne d'assemblage; elle crache avec le message java.connect.exception: Connection Refused. je fais un netstat -an lors du démarrage il essaie de se connecter localhost avec le port 1099 mais le port 1099 n'est pas démarré. dans le fichier global.properties j'ai les informations suivantes: com.ibm.di.dispatcher.registryPort=1099 j'ai ajouté dans ibmdisrvbat "%TDI_JAVA_PROGRAM%" *-Djava.rmi.server.hostname=127.0.0.1* -classpath "%TDI_HOME_DIR%\IDILoader.jar" %ENV_VARIABLES% com.ibm.di.loader.IDILoader com.ibm.di.server.RS %* dans ibmditkbat start /B "Tivoli Directory Integrator" "%TDI_HOME_DIR%\ce\eclipsece\miadmin" %* -vm "%TDI_JAVAW_PROGRAM%" -vmargs *-Djava.rmi.server.hostname=127.0.0.1* une installation sur mon portable ne retourne pas d'erreur, et le logiciel démarre et s'exécute normalement, mais sur le poste de développement de l'équipe concerné j'ai l'exception. l'OS: Windows 7 professionnel Java installé : java 8 up 45 TDI : la version 7.1.1 Antivirus Kaspersky end point 10 j'ai essayé d'installé TDI avec Kaspersky désactivé pas de chance j'ai essayé de le lancé avec la protection kaspersky désactivé pas de chance je l'ai exécuté en désactivant tout les firewalls (OS et AV) pas de chance est ce que vous avez eu ce genre de problême auparavant. je ne veux pas reformater et réinstaller l'OS (solution de dernier recours) Cordialement Tarik CHICHANE

1 0

[JOB] Sysadmin devops expérimenté - Lyon
by Emilien Mantel 24 Jun '15

24 Jun '15

Bonjour, Je suis à la recherche d'un sysadmin "devops" expérimenté sur Lyon Ouest (Tassin La Demi Lune). Le poste est à pourvoir "rapidement". Missions : - MCO de l'infrastructure LAMP - Participer à la migration du parc de plusieurs dizaines de serveurs de CentOS à Debian/FreeBSD avec Nginx/MariaDB/PHP-FPM - Gestion des incidents et problèmes de l'infrastructure - Être force de proposition - Astreintes à prévoir - Quelques petites interventions sur les postes en interne Connaissances requises : - Fortes connaissances des systèmes GNU/Linux, TCP/IP - Utilisation de MySQL / MariaDB en master/slave avec forte charge - Optimisation des infrastructures web (cache, headers HTTP, audit de site et code...) dans un contexte international - Bonnes connaissances de l'écosystème PHP : optimisation, savoir coder, problématiques de performances... - Bonnes connaissances de Git Points appréciés : - Technos utilisées : pfSense, Bacula, Nagios, ElasticSearch, Varnish, Openfire, DRBD, NFS - Connaissance dans l'univers du streaming (video + webcam) - Provisionning avec Ansible - Développement dans d'autres langages (Perl, C, Python... etc) - Participation à l'écosystème OpenSource - Avoir un github Fourchette de salaire : 40-45k€ brut / an (fixe sur 12 mois aux 39h) + tickets restos (8€) + mutuelle. Pour toute question, veuillez me contacter offlist. N'oubliez pas votre CV Bonne journée ! PS : Pas de télétravail. Chasseurs de tête, SSII, infogérants, je ne suis pas intéressé par vos services. -- Emilien Mantel CTO

1 0

JBoss EAP 6.2.0 en domaine - démarrer 10 JVms ?
by Renaud Galante 23 Jun '15

23 Jun '15

Bonjour à tous. J'ai un Jboss EAP 6.2 avec un domain controller et un host controller. Le host controller est paramétré pour démarrer 10 JVMs du même groupe d'application. Il n'y a aucune application de déployée, je cherche juste à démarrer les JVM. Les premières JVM démarrent bien, mais arrivé à la 7ême, ca pose problème: [Server:node7] 16:28:12,580 ERROR [org.jboss.as.controller.management-operation] (Controller Boot Thread) JBAS014612: Operation ("parallel-subsystem-boot") failed - address: ([]): java.lang.OutOfMemoryError: unable to create new native thread J'ai vraiment du mal à comprendre la limite qui est atteinte. Un OutOfMemory sur une JVM qui démarre et qui ne fait rien, j'ai du mal à comprendre. Y'a t'il un tuning particulier à effectuer sur le host controller pour faire tourner 10 JVMs en même temps ? Je précise aussi que si j'en démarre 5 au lancement du Host Controller, j'ai le même souci sur 2 ou 3 JVM, mais je suis capable de les relancer à la main après... Pour les infos techniques: $ cat /etc/redhat-release Red Hat Enterprise Linux Server release 6.6 (Santiago) $ java -version java version "1.7.0_79" Java(TM) SE Runtime Environment (build 1.7.0_79-b15) Java HotSpot(TM) 64-Bit Server VM (build 24.79-b02, mixed mode) $cat /proc/meminfo |grep MemTotal MemTotal: 49370036 kB Les JVM sont à 2Go, mais même à 1Go, j'ai le même phénomène. Merci d'avance pour vos réponses. PS: J'ai fait ouvrir en parallèle un ticket chez Red Hat, mais je tente ici au cas où pour un avoir un retour d'expérience. -- "Nul ne sera l'objet d'immixtions arbitraires dans sa vie privée, sa famille, son domicile ou sa correspondance, ni d'atteintes à son honneur et à sa réputation. Toute personne a droit à la protection de la loi contre de telles immixtions ou de telles atteintes." Article 12 de la déclaration universelle des droits de l'homme

1 1

Done serveur
by Xavier Beaudouin 23 Jun '15

23 Jun '15

Hello, Je donne un serveur IBM eServer xSeries 305 : - P4 2,8Ghz (32bits) - 3 Go de ram - Un sata 80Go - 2 cartes réseaux - un lecteur de CD - Rack 1U A venir chercher a Paris 9eme (rue La Fayette) avant la fin de l'été (sinon => benne). Xavier

1 0