March 2019 - FRsAG

location hardware baie de stockage
by julian 20 Mar '19

20 Mar '19

Bonjour, Dans le cadre d'un projet nous avons bessoin d'une baie de stockage all flash pour quelques mois (entre 3 et 9 mois). Nous ne souhaitons pas acquérir du nouveau matos, on se demande si il existe des entreprises qui font de la location de baie de stockage ? Si oui pouvez-vous me fournir des noms de boites qui pourraient offrir ce style de service ? Cordialement, -- Julian Vanden Broeck julian(a)piweb.be +32 (0) 472 08 01 65

3 2

[JOBS][Grenoble] Administrateur(trice) système et réseau (CDI)
by Léo Berry 20 Mar '19

20 Mar '19

Bonjour, Nous recherchons toujours un(e) administrateur(trice) système et réseau pour intégrer le pôle hébergement de l'entreprise. /Poste et missions/ Sous la responsabilité du Responsable d'exploitation, vous évoluerez au sein de l’équipe Admin-sys. Vous aurez à mener des missions tel que: Des travaux d'ingénierie système dans un environnement Linux/Debian, automatisation avec Puppet et des cluster HA avec Ganeti. La maintenance opérationnelle de l'infrastructure répartie sur 2 sites physiques et des services hébergés: clusters et machines virtuelles dédiés, sites et applicatifs Web, bases de données, système de messagerie, serveurs vocaux. Des travaux d'ingénierie réseau avec du routage BGP, OSPF, des switchs Cisco. Support niveau 2 et 3   /Profil recherché/ Nous recherchons une personne motivée et passionnée par la perspective de gérer une infrastructure sur toute la chaîne depuis la fibre optique jusqu'au déploiement de l'application. Expérience significative de 2 à 5 ans dans l'administration de système Linux. Formation supérieure (Bac+3/+5) avec une forte composante système et réseau. À l'aise sur de la programmation orientée système/réseau et du scripting avec des langages comme Python et Bash. Avoir pratiqué des outils de déploiement et d'automatisation comme Puppet, Chef ou Ansible. Des notions sur d'autres langages hébergés sur nos services comme PHP serait un plus. Une expérience sur des architectures basées sur des conteneurs comme Docker serait un plus Une expérience sur l'intégration continue d'application web serait un plus /Type de contrat/ CDI à pourvoir immédiatement Rémunération en fonction de l’expérience (28/32k hors astreintes) Avantages : Mutuelle, chèques déjeuners, chèques vacances, intéressement, participation, et bien sûr l’objectif de devenir associé. Accessoirement beaucoup de vie d’entreprises avec des sorties tous les 3 mois alliant cohésion d’équipe et plaisir de la table… On en dira pas plus ici ;-) /L'entreprise/ Mezcalito est une agence de communication digitale au format SCOP qui a fait le choix affirmé depuis sa création d’avoir un véritable pôle hébergement. Nous sommes une équipe jeune et dynamique et travaillons dans un cadre agréable situé au centre de Grenoble coté parc de la Caserne de Bonne. En tant que SCOP le bien être des salariés est primordial et n’est pas une vue de l’esprit. Ici tout est fait pour que tout le monde soit content de venir travailler. Chez Mezcalito c’est Work Hard and Have Fun ! https://www.mezcalito.fr/manufacture-digitale/ N'hésitez pas à transmettre votre CV à l'adresse : contact(a)mezcalito.fr. Cordialement, -- Léo Berry Administrateur Systèmes et Réseaux 32 allée Henri Frenay / 38000 Grenoble 04 76 01 03 91 / https://www.mezcalito.fr

1 0

Parlons Ciphers
by daffyduke＠lautre.net 19 Mar '19

19 Mar '19

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Bonjour à tous, Nous nous sommes mis en tête d'améliorer notre support SSL sur nos vieilles applications chez mon client. L'histoire commence par un audit sécu bien sûr en passant par un dette technique conséquente. (on parle de Oracle Weblogic Portal sur de la RedHat 5 qui papote avec du Mainframe). Bref, dans le tas, on a des trucs simples comme de l'apache ou du haproxy. Nous avons manipulé le configurateur de Mozilla plutôt bien fait a priori. https://mozilla.github.io/server-side-tls/ssl-config-generator/ La configuration générée semble correspondre à notre besoin (exemple, supporté de IE6 sous Windows XP à Chrome sous Windows 10). Comprendre les homologations sont satisfaisantes. Mais ça ressemble un peu à de la magie ce "tu copies et ça marche". Même si en effet croiser toutes les ciphers pour n'en retenir que quelques unes a déjà pris pas mal de temps à la main. Cela nous amène à une question philosophique. Vaut-il mieux lister toutes les ciphers acceptés et refusés (comme le fait le lien ci-dessus) ou à l'inverse lister le "max" de ce qu'on veut et dégager tout ce que l'on veut explicitement refuser (!null, !rc4, ....) tout en laissant les options par défaut d'openssl décider de ce qu'il est bon de faire. Comment faites vous habituellement ? Et si vous avez des pointeurs sur le sujet ça me dit bien aussi. Qu'on s'entende bien, je ne cherche pas la plus belle CipherSuite du moment mas plutôt la bonne façon d'aborder le sujet. Quelques liens connexes pour la culture : https://www.howsmyssl.com/s/about.html#insecure-cipher-suites https://tls.imirhil.fr/ciphers Merci, -----BEGIN PGP SIGNATURE----- Version: FlowCrypt 6.6.8 Gmail Encryption Comment: Seamlessly send and receive encrypted email wkYEAREIAAYFAlyQI8oACgkQRjQjk2P2DCzScACgoh1A5PO5NhTCiX/Zzg90 No40LtEAoJXJCBuZHsD4MUiUS/Fw7xg/APOl =f2v3 -----END PGP SIGNATURE-----

8 11

Re: [FRsAG] Test sur contenu variable json au niveau Apache
by amos＠mailoo.org 12 Mar '19

12 Mar '19

> Et sans passer par php ? Directement dans un fichier httpd.conf ? Avec les RewriteCond / RewriteRule ? Un exemple à modifier : RewriteEngine on RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule ^([\w\d~%.:/-]+)$ redir.php?params=$1 [L,QSA]

1 0

Test sur contenu variable json au niveau Apache
by Jean-Yves LENHOF 12 Mar '19

12 Mar '19

Bonjour, Est-il possible de faire des tests sur la présence d'une variable json dans un message POST sur Apache httpd ? Je voudrais suivant le contenu d'une variable json passée dans un message POST redirigé vers un serveur ou un autre... Google est pas très sympa avec moi aujourd'hui... Cordialement, JYL

2 2

Gateway S3 - SAN
by David Touitou 11 Mar '19

11 Mar '19

'jour les gens. J'ai, un côté, quelques SAN iSCSI (EQL pour ne pas les nommer) qui, sans être de prime jeunesse, fonctionnent toujours plutôt bien. De l'autre côté, j'ai une appli (Zimbra) qui est maintenant à peu près stable dans une version qui lui permet d'utiliser du S3 pour le stockage. Avec une feature particulière qui me plait, utiliser un seul bucket pour tous les serveurs. Est-ce que vous avez sous le coude des bidules qui permettent de présenter du S3 avec "ce qu'on veut" derrière ? L'idée serait d'avoir une VM ou un container qui fasse gateway, d'un côté S3 et de l'autre iSCSI sur les EQL. Minio semble pouvoir le faire. Vous connaissez d'autres outils du genre ? Je ne veux pas monter une pile de pizza boxes avec Minio, Scality ou OpenIO. Pour l'instant. Merci, David

2 2

Sorte de VDI
by DONNET, Sylvain 10 Mar '19

10 Mar '19

Bonjour à la liste, Un client me demande un POC sur une situation semblable à du VDI : virtualisation d’un serveur Windows, en Vmware ou HyperV, avec une carte graphique dans l’hôte, genre Nvidia Grid, et surtout : plusieurs utilisateurs sur la même VM, façon TSE/RDP sur un Windows, chacun ayant de grosses capacités graphiques. J’ai vu sur le Net que Windows 2016 avait annoncé que son RDP utilisait maintenant pleinement les GPU des hôtes. Mais est-ce vraiment validé ? avec HyperV ou ESX ? Validé avec plusieurs users RDP ? Et y a-t-il d’autres architectures techniques possibles ? Sylvain

7 7

trousse de secours pour datacenter
by H Kif 10 Mar '19

10 Mar '19

bonjour la liste, Nous souhaiterions dans une équipe d'exploitation d'un datacenter mettre en place une "trousse de secours". L'idée est qu'en cas de grosse panne (typiquement un arrêt électrique brutal) avoir sur place tout le matériel soft et hard nécessaire aux équipes pour redémarrer, diagnostiquer et réparer si besoin l'infrastructure. Voici les premières idées que j'ai et je serais intéressé par vos retours d'expériences. Merci par avance et bonne journée Vincent Mobilier: chaises pliantes table clé passe partout baies carnet téléphonique contact technique et support ecran/clavier sur roulette (type http://www.ergotron.com/ProductsDetails/tabid/65/PRDID/320/language/fr-FR/D… ) kvm usb laptop (type http://www.startech.com/Server-Management/KVM-Switches/Portable-USB-PS-2-KV… ) ralonge electrique + multiprise tournevis procédure de redémarage des serveurs HardWare: clé usb chargeur laptop HP chargeur téléphone adapateur usb -> série cable console modem 4g ( passerelle 4g wifi ) http://abonnez-vous.orange.fr/residentiel/equipements/domino-3G-E5220.aspx SoftWare (+version): client ssh serveur tftp soft communication série minicom java 6 et 7

25 38

Re: [FRsAG] Sorte de VDI
by Denis Fondras 09 Mar '19

09 Mar '19

Quelqu'un a déjà testé https://thincast.com/en/ ?

1 0

Temps maximum lors d'un graceful apache
by Pierre DOLIDON 08 Mar '19

08 Mar '19

Bonjour a tous. Je suis confronté parfois à un bug embarrassant avec apache (mpm event) et Let's Encrypt. lors du renouvellement automatique de ce dernier, celui-ci effectue un graceful pour recharger les confs et prendre en compte le nouveau certif/clé généré. Mais problème, parfois, un ou plusieurs childs ne sont jamais arrêtés, même au bout de plusieurs jours, ce qui fait qu'ils présentent toujours l'ancien certificat, celui qui a donc expiré, ce qui n'est pas top, alors que les autres childs ont eux bien repris la bonne configuration, ce qui fait que le problème est en plus difficile a déceler. Avez-vous déjà rencontrer ce genre de situation ? Une solution a proposer pour éviter que cela ne se reproduise ? D'après la doc, GracefulShutdownTimeout n'est pas une solution car let's encrypt ne fait pas un "graceful-stop", et je ne trouve pas de "GracefulTimeout" tout court... Merci beaucoup. Pierre.

4 5