FRsAG August 2018

frsag@frsag.org

41 participants
20 discussions

CAL Windows et nbr de comptes AD
by Olivier Vailleau 14 Aug '18

14 Aug '18

Bonjour à toutes et à tous, J'ai une question Licensing Microsoft à vous soumettre pour laquelle Google n'arrive pas à me trouver de réponse. Quand on utilise Windows Server (et ses service Active Directory), il convient d'acquérir des CAL Users ou des CAL Devices. Microsoft indique qu'il faut autant de CAL (user ou device) que d'utilisateurs ou périphériques qui utilisent les ressources du serveur (par exemple, un dossier partagé). Jusque là, ok. Dans ma société, nous utilisons AD comme annuaire LDAP. Nous avons quelques applications "web" qui tournent sur des serveurs Linux. Ces applications exploitent l'AD via une requête LDAP pour identifier les utilisateurs. Nous avons besoin de déclarer 500 nouveaux comptes dans l'AD mais ces comptes ne serviront qu'à une authentification dans des applis web internes. Est-ce qu'un compte utilisateur déclaré dans l'AD nécessite une CAL, même si ce compte n'exploite jamais les ressources "Microsoft" mais uniquement des applis tiers ? D'une façon plus globale, devons nous posséder autant de CAL user que de comptes utilisateurs présents dans l'AD ? Merci d'avance pour vos remarques et réponses ! Bonne "petite" semaine à vous tou(te)s ! Olivier.

5 6

SSD NVMe et FreeBSD / ZFS
by Xavier Beaudouin 13 Aug '18

13 Aug '18

Bonjour la Liste, Je suis en train de me battre avec des SSD NVMe et FreeBSD... L'utilisation typique des SSD chez moi est pour du stockage hybride aka : log / cache sur un zpool. Ceci dit sur FreeBSD 11.2-RELEASE (sur du Xeon Silver 4110), tout est loin d'être rose. En effet, après avoir lutté pendant 2 mois sur ces serveurs de fichiers j'arrive à la conclusion que le fautif sur la stabilité de mon serveur de fichier serait les SSD. Dès que je lui bourrine la tronche (pas grand chose, pas loin de 5Gb/s en NFS) le log monte et dès que passe a > 24G -> reboot. Évidement rien dans le log du serveur (ni par syslog distant hein) et c'est plutôt aléatoire. Le setup est plutôt simple : - 4 HD SAS 1To - 2 SSD SAMSUNG PM1725a (MZWLL800HEHP-00003) N'ayant jamais eu de vrai prod sur des SSD NVMe sur FreeBSD je lance ma bouteille à la mer pour savoir si vous aviez déjà des comportement aussi relou ? Merci a tous, Xavier

4 7

[Tech] C'est trolldi
by Vincent Duvernet 08 Aug '18

08 Aug '18

Bonjour, Y'a des jours où l'on se demande comment Orange fait pour être encore en vie. Entre l'ignorance des techniciens et l'incompétences des ingénieurs / dev chargés des box. Comme beaucoup d'indépendants, mes bureaux sont à la maison et j'ai donc une LiveBox Pro noire dernière génération dans ma campagne profonde où la densité de vaches est supérieur au carré du débit moyen ADSL en ko/s, le tout divisé par l'âge du capitaine exposant le cycle de la lune. A cela, j'ai un décodeur TV par Internet. Ce décodeur, il doit forcément être raccordé à la Livebox en direct (et quand je dis direct, c'est direct, je ne suis même pas sûr qu'avec un switch niveau 2 entre les 2 ça fonctionne). Donc, moi qui ai mis un routeur derrière la LB, j'ai du faire passer un câble dédié sinon, le boitier n'est pas capable de récupérer mon profil d'abonné TV. J'ai un doute que ce ne soit pas la LB qui fasse un push du profil, expliquant pk, si on a un routeur NAT entre les 2, ça foire par défaut. Venons-en au travail de stagiaire. Du jour au lendemain, plus de flux TV (mais j'ai bien le programme et la mise à l'heure). Après les vérif d'usage, j'ai appelé le support. Comme le plan d'adressage n'est plus celui par défaut (172.19.0.1 pour la LB et 172.19.0.2 pour mon routeur en /24), le support me dit que c'est pas supporté. Non mais WTF ? On est condamné au 192.168.x.x. Je reset factory la LB (retour en 192.168), je récupère mon flux TV. Je me repaluche la config à la mano et je repasse en 172.19.0.x et ça fonctionne à nouveau. Et le support qui me rappelle en me disant qu'à la prochaine MaJ, ça va resauter. Il me dit aussi que s'il me prenait l'idée d'utiliser la 2ème de téléphone de la LB, je perdrait alors l'usage de la TV. Il semblerait que cette option 'standard téléphonique' entraine un changement d'adressage réseau dans la box incompatible avec la TV. Non mais ils sont sérieux chez Orange ? les RFC ? doivent pas connaitre. Comment configurer un Linux pour que ça fonctionne comme chez les concurrents ? Probablement pas non plus. Et qu'on ne me dise pas qu'ils n'ont pas moyen de se payer des ingénieurs réseaux valables (ou bien, on va voir des annonces fleurir sur la liste prochainement ^^). My 2 cts du jour. Bref, y'a des jours où faut pas m'chercher. Et y'a des jours, tous les jours. Vincent

15 31

[TECH] avis sur le stockage nimble
by open doc 08 Aug '18

08 Aug '18

Bonjour à tous, nous mettons en concurrence plusieurs éditeurs de stockage, nimble, pure storage, EMC/DELL. Nous connaissons la partie EMC dans la version 5300 et 5400, nous sommes globalement satisfait bien que l'utilisation de l'interface est limite et la gestion de share nfs via la console est un peu abusé vu le prix. Bref, nous recherchons du stockage en mode block seulement et nous allons gérer les shares via des VM sans passer pour des têtes dédiées et gérées par le constructeur. Nous avons rencontré nimble et nous sommes vraiment intéressé. Je recherche donc des retours d'expérience sur cette techno. Il y a t'il des choses à éviter ? des options à prendre. Le support est il réactif ? Merci pour vos retours. Alexandre.

14 23

Conservation de logs dans Elasticsearch
by Benoit Poulet 08 Aug '18

08 Aug '18

Bonjour, Je voudrais connaitre votre avis sur l'aspect légal de conserver les logs systèmes et applicatifs dans une base Elasticsearch. Est-ce que je peux injecter les logs dans ES, puis les effacer des OS qui ont envoyé ces logs ? Est-ce légal vue que les logs ne sont plus dans le format initial ? Merci de vos avis.

4 3

Outil de validation de formatage de mail
by Julien Escario 03 Aug '18

03 Aug '18

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Bonjour, Est-ce que quelqu'un sur la liste aurait un outil permettant de valider le formatage d'un mail généré par un client mail (typiquement les fichiers .eml qui ne sont que tu texte) ? J'ai un client qui se plaint que des destinataires ne peuvent pas lire ces mails avec pièce jointe, j'ai besoin de lui confirmer qu'ils sont générés selon la RFC-qui-va-bien et que c'est le client mail du mec en face qui est merdique. Attention : je ne cherche pas à valider le formatage d'une adresse mail mais bien TOUT le mail. Merci, Julien -----BEGIN PGP SIGNATURE----- iQIcBAEBCgAGBQJbH6MsAAoJEOWv2Do/MctuzlMQAIGiTKPsvRXKJuembN4W+Iud MSTLYW9ojtb6uG8avk2C2lxvdr3PLjbkqcL8l8Dr5eCvAb8U8f4D6WWvYGWnt4gk 052IPF/TgIyeh8mUeQmz3irPqUdkXTQISrakD1/je4WBFrabC1ugp73Bc4i5s/uy 1NPEdetYcFkBHP1GOj8DKCWnCDRoNZvOBscaKxjaSgI4qk2EfDkVpXddCCW6CPta LcFchQ6ChFwBfa48GdGG44yJiO1LJrGtYgbnhWWY2EtHDnbTRG2d1kOuc+DO8KoL 3O2GDdWQs0uJEw967ixaV3ndck4HozKxV+SSKLa4KfJzNmplF25tdFpT85KXHkSn BiT1mC4D2OPi+vQ8P/4cmrZlc8qhR6C0CYDeAbcPePo41vmHAOkwYGuhRPyqxWd/ 8sXAouEvc6nbhX6Iyi3+gLNl3mXVTbMlewNp3cP3NP7qsBdYffH5G2feAvCeXfhD SoHhLCE+SWHYlgwwnKHcmUvHhIEGtUaxsOwI8LwmHJmMEpTXrnCrlXsBRrNQbO8r fWRfHU12p2w7p0tPL8w7WrPOhvO6BIkaCCjJPWBFJ30DotH2sK+m/9yvS0mwB4mw lMx9PDuw7BwOCzVzpGxzt2pU4FNjfNUJQErfxd85mVpLbk79emMjG2z0492fwH4G a7DsuiNmfI7hJuKl5lwl =3Nlz -----END PGP SIGNATURE-----

8 8

[TECH]windows, powersploit invokeserviceabuse et service browser
by Jocelyn Lagarenne 03 Aug '18

03 Aug '18

Bonjour à tous, je suis face à un probleme actuellement, nous avons eu un audit sécurité de nos postes de travail et il est remonté une vulnérabilité au niveau du service windows permettant une élévation de privilege en utilisant le framework powersploit avec la fonction invokeserviceabuse sur le service "browser". si vous ne connaissez pas cette cochonnerie de framework, je vous invite à aller lire et essayer ... bref ;-) du coup nous avons cherché comment corriger ce probleme mais nous n'y arrivons pas ... le script est un script powershell et apres avoir épluché le code il fait : il ouvre un pointer/handler sur le service, stop le service change le binaire vers lequel le handler point dans la config du service via: $Advapi32::ChangeServiceConfig puis relance le service qui du coup execute le binaire ciblé avec les droits d'origine du service ... et BOUM dans ma face... du coup j'ai cherché comment restreindre le service en lui meme... une GPO qui disable le service ne semble pas l'empecher de le start/stop alors que ça marche sur les autres services... on a donc cherché comment restreindre le powershell et globalement les differentes policy de powershell sont trop général et ne bloque globalement rien ou littéralement tout ce qui n'est pas possible car nous avons besoin de powershell de façon "standard". avez vous déjà eu à faire à ce genre de problème . avez vous trouvé une solution ? est ce qu'on a raté qq chose au niveau GPO ? ci joint une capture d'écran ... le type de démarrage est à désactivé mais il n'est pas bloqué (du coup le script le passe en manuel et c'est réglé )... j'avoue ne pas comprendre pourquoi ... nos postes sont en win7. ps: je re post car j'avais mis une PJ et je pense que ça ne passe pas sur la ML,si vous avez déjà reçu ce message excusez moi (je ne pense pas). j'ai repost mon message une 3eme fois en retirant les quotes dans le titre ? j'espere que je ne spam personne ... apres j'arrete et je contact les admins si le message n'arrive pas pour demander ce que je fais mal ... si je spam, pardonnez moi c'est Vendredi ! -- Jocelyn Lagarenne

1 0

[TECH]windows, powersploit invokeserviceabuse et service "browser"
by Jocelyn Lagarenne 03 Aug '18

03 Aug '18

1 0

Est ce que je tape trop vite pour mon laptop ?
by Vincent Duvernet 03 Aug '18

03 Aug '18

Bonjour, Ca aurait pu être un sujet de Trolldi mais comme on est jeudi, c'est donc un sujet sérieux. J'ai commandé un nouveau PC portable (on suspecte mon précédent être la cause d'une put... de tendinite au poignet gauche. (et non, le premier qui pense à faire une blague vaseuse il prend la porte ;p)). Du coup, la comptable elle a dit OK pour changer de PC ^^. J'ai trouvé ce que je pensais être mon bonheur. Un Dell Inspiron 7773. Sur le papier, il avait tout ce que je cherchais, tout, pas un point noir, rien que dalle : - 17" Full HD - i7 8ème génération (donc normalement patché Meltdown / Spectre) - 16 Go de RAM - SSD 512 GB - clavier rétroéclairé - convertible et tactile - 4 ans sur site. - Windows Hello avec double caméra frontale (dont 1 thermique je crois) - et même une carte NVidia pour jouer à World Of Warships (on se refait pas). Sauf que, parce que y'a un 'mais'. Plusieurs en fait. Lorsque j'écris des mails, je constate que je dois mélanger mes doigts car des lettre s'intercalent parfois sur certaines combinaisons genre : DES donne DEZS, FRD donne FRED. Donc en gros la touche dans le coin supérieur gauche à chaque fois. Ma collègue regarde bien mes doigts, non, ils ne rippent pas. Connecté sur la DockingStation, le clavier USB ne pose pas de problème bien entendu (Logitech Gaming ou Microsoft Natural) -1er RMA, le techos Dell me remplace le clavier du PC qui n'a pas 1 semaine. Et comme ils ont été bien formé, personne ne leur a dit que le remplacement du clavier allait faire péter Bitlocker. Et comme je n'avais pas encore eu le temps de faire un export => Format C: puis contacter le support des logiciels pour réactiver les tokens qui ont cramé avec. - Comme ça n'a rien changé, 2ème RMA, remplacement carte mère. Je n'avais pas remis BitLocker cette fois ^^. Ca a fonctionné 2 jours. Pourquoi ? On cherche toujours car le techos n'y croyait pas non plus. Sauf qu'en plus, j'ai récupéré un bruit parasite lorsqu'il est en charge via le connecteur ou via la docking station en usb 3.1 super.... - Ce qui donne un 3ème RMA, retour atelier cette fois. Je récupère ma machine après 15 jours. La liste des pièces changées est longue comme.... mon bras et bien entendu tous les problèmes sont là plus le chargeur qui n'est pas revenu. Alors bien entendu, si on écrit lentement (comme un gendarme devant sa machine à écrire avec 2 doigts), le problème ne se voit pas. C'est pour cela que j'avais pris le temps de joindre un petit screenshot du site : https://10fastfingers.com/competition/5b61ec2c96560#_=_ avec 373 caractères / minutes et 3 erreurs, on peut dire que je ne me trompe pas beaucoup. (et je ne suis que 14ème au classement devant des extraterrestres à plus de 800...). - Le clavier est-il trop fragile / flexible et donc la vitesse de frappe rapide fait contact aussi sur la touche d'à côté ? Possible car 3 claviers différents : même problème. - Mauvaise série ? possible aussi. - Mauvais test qualité de Dell : Très probable. Donc, je sens le changement de modèle (car le remplacer par un modèle identique risque d'être pareil) et je crois les doigts pour que ce clavier ne doit pas intégré partout. - Est-ce que certains d'entre vous ont déjà eu ce problème ? - Et vous tapez à quelle vitesse (le clavier qu'on soit bien d'accord ;p) ? Vince

7 7

[TECH]windows, powersploit invokeserviceabuse et service "browser"
by Jocelyn Lagarenne 02 Aug '18

02 Aug '18

Bonjour à tous, je suis face à un probleme actuellement, nous avons eu un audit sécurité de nos postes de travail et il est remonté une vulnérabilité au niveau du service windows permettant une élévation de privilege en utilisant le framework powersploit avec la fonction invokeserviceabuse sur le service "browser". si vous ne connaissez pas cette cochonnerie de framework, je vous invite à aller lire et essayer ... bref ;-) du coup nous avons cherché comment corriger ce probleme mais nous n'y arrivons pas ... le script est un script powershell et apres avoir épluché le code il fait : il ouvre un pointer/handler sur le service, stop le service change le binaire vers lequel le handler point dans la config du service via: $Advapi32::ChangeServiceConfig puis relance le service qui du coup execute le binaire ciblé avec les droits d'origine du service ... et BOUM dans ma face... du coup j'ai cherché comment restreindre le service en lui meme... une GPO qui disable le service ne semble pas l'empecher de le start/stop alors que ça marche sur les autres services... on a donc cherché comment restreindre le powershell et globalement les differentes policy de powershell sont trop général et ne bloque globalement rien ou littéralement tout ce qui n'est pas possible car nous avons besoin de powershell de façon "standard". avez vous déjà eu à faire à ce genre de problème . avez vous trouvé une solution ? est ce qu'on a raté qq chose au niveau GPO ? ci joint une capture d'écran ... le type de démarrage est à désactivé mais il n'est pas bloqué (du coup je le passe en manuel et c'est réglé )... j'avoue ne pas comprendre pourquoi ... nos postes sont en win7 [image: image.png]

1 0

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG August 2018