FRsAG April 2020

frsag@frsag.org

26 participants
22 discussions

Mise en place et configuration d'EsayVista
by David Durieux 30 Apr '20

30 Apr '20

Bonjour, Nous devons chiffrer une mise en place du produit EasyVista pour un client (installation et configuration (modules Service Manager, Self Help et CMDB)). Une âme charitable, qui aurait déjà effectué cette opération, serait-elle disponible quelques minutes aujourd'hui pour en discuter par téléphone ? Le but est de cerner les difficultées possibles. Merci d'avance. Cordialement, David Durieux

1 0

Stats Cryptolock
by David Ponzone 27 Apr '20

27 Apr '20

Bonjour, Je me demandais s’il y avait des stats disponibles concernant les vecteurs d’attaque Cryptolock les plus fréquents durant les derniers mois ? Merci

1 0

Question aux Pro de let's Encrypt et WIN ACME
by x.roca＠sipleo.com 24 Apr '20

24 Apr '20

Bonjour, Quelquun sait quel paramètre ou procédure pour avoir un certificat Lets Encrypt ailleurs que le container par défaut via Win ACME ? Notamment pour ne pas avoir a géré à la main lors des renouvellements. Merci Très bonne fin de semaine Xavier

1 0

Utilisateur inexistant XIVO UC
by Sébastien 65 16 Apr '20

16 Apr '20

Bonjour, Est-ce que quelqu'un ici utilise et à installé XIVO UC add-on ? J'ai procédé à l'installation toute neuve d'un Xivo 2019.12.08 (xivouc-installer & xivocc-dcomp up -d) pour test. J'ai ajouté un utilisateur avec une ligne et lorsque je veux me connecter sur le XIVO UC Assistant j'obtiens l'erreur "Utilisateur inexistant". J'ai essayé également de rajouter webrtc = yes sur la ligne mais pas mieux... Une idée du problème ?

1 0

openid connect et lemonldap
by guillaume＠putier.fr 14 Apr '20

14 Apr '20

Bonjour à toutes et à tous, Jespère que vous allez bien. Jai besoin, pour le compte dun client, de quelquun maitrisant parfaitement les outils openid connect et lemonldap. La mission se ferait en direct avec le client. Ça pourra être une intervention directe ou une formation, le tout à distance bien sûr. Pour plus dinfo, nhésitez pas à me joindre en direct. Merci par avance et prenez soin de vous. Bien cordialement -- Guillaume PUTIER 18 allée du Poète 01480 Savigneux tel : +33 4 48 140 411 guillaume.putier(a)shpv.fr <mailto:guillaume.putier@shpv.fr>

1 0

[JOB] Cherche administrateur systèmes GNU/Linux et réseaux confirmé
by marco CDLK 10 Apr '20

10 Apr '20

Bonjour la liste, Nous recherchons un administrateur systèmes GNU/Linux et réseaux confirmé pour un poste en CDI, plein temps. Avant tout avec une solide expérience d'admin GNU/Linux, plutôt Debian. Vous arrivez au sein de l'équipe du service Infrastructure de la société CDLK Services, qui gère tout le périmètre matériel, système et réseau du système d'information de l'entreprise (hors poste d e travail). Nous connaissons une forte croissance et nous sommes en pleine mutation d'échelle. Vous devez être force de proposition et participer à la mise en œuvre des projets suivants : - Restructuration du réseau et des services métiers et d'administration pour intégrer et améliorer le fonctionnement multi- datacenter. - Amélioration de la maintenabilité et du suivi des mises à jour des systèmes. - Amélioration des capacités de l'équipe à répondre aux besoins via l'amélioration des outils existants ou de nouveaux outils. - Suppléer le responsable infrastructure dans le pilotage de l'infrastructure. Le poste peut être en télétravail partiel ou total. Plus de détails : http://recrut-infra.cdlkservices.com/ N'hésitez pas à me recontacter directement pour toute question. Merci et bonne journée. -- Marco RODRIGUES Responsable Infrastructures et Tests | CDLK Services SAS http://recrut-infra.cdlkservices.com/

1 0

hosting egypte
by Axel Vittecoq 07 Apr '20

07 Apr '20

Bonjour, Je suis à la recherche d'un provider en Egypte. Pour 2 VMs ou dédié (4 core, 100M, IPv4, etc) traffic web essentiellement. Pour l'instant je n'ai pas mieux que Google. alors si vous avez déjà utilisé ce genre de produit là bas. je suis preneur de noms et infos. Je cherche un truc solide avec un réseau stable et qui ne ferme pas dans 2ans. c'est pour du pro. Merci de vos lumières Cordialement, Axel V.

1 0

Re: [FRsAG] Driver Carte SUN ATLS1QGE ref. 511-1422-01
by Jérémie 04 Apr '20

04 Apr '20

Bonjour, Je viens de retester avec une Debian GNU/Linux 10, et la carte semble fonctionner[1] avec le driver NIU. Elle attrape une adresse IP en DHCP, elle a réussi à s'occuper du trafic réseau pour les MàJ de la distri. Avec Proxmox aussi, ça passe (la carte est vu, MàJ pareil). Il faut maintenant que je teste sur une période plus longue. Cependant le seul PC que j'ai pour tester n'est pas "low profile"... C'est une bonne nouvelle, car là où je suis il m'est difficille de trouver une carte quad gigabit et à pas trop cher... "Ce qui signifie que tu peux grâce à celle-ci gérer des réseaux sur ton serveur avec des softs open source telles que zentyal ou clearos, mais il n'existe pas de pilote BSD d'après ce que j'ai pu lire." -> https://www.freebsd.org/cgi/man.cgi?query=nxge&sektion=4&manpath=freebsd-re… Sinon merci pour la datasheet, mais je crois qu'il ne reste plus que ça sur le site d'Oracle. Je n'ai pas encore testé, l'ennui ne m'a pas encore poussé à aller souffrir (par ce que je ne connais pas, pas l'habitude, etc...) du côté des *BSD. Mais avec les évènements actuels, je vais peut-être me laisser aller à tester ;) Mes 2 centimes, Jérémie. [1] A noter que la carte chauffe, à s'en bruler les doigts... Le 29/03/2020 à 16:19, jjantac(a)abr-solutions.fr a écrit : > Bonjour Jérémie, > > Désolé mais personnellement je ne connais pas la carte en question, je vais te donner ce que j'ai pu trouver sur celle-ci, j'espère que ça pourra t'aider: > > Ta carte est bien une Sun ATLS1QGE Quad Port GbE UTP x8 Carte PCIe ? > > Si c'est bien ça d'après mes recherches il devrait exister un pilote appelé NIU (mais tu l'as déjà trouvé si j'ai bien compris ? [kmod-niu*.rpm]), c'est un adaptateur basé sur le chipset Neptune. Ce qui signifie que tu peux grâce à celle-ci gérer des réseaux sur ton serveur avec des softs open source telles que zentyal ou clearos, mais il n'existe pas de pilote BSD d'après ce que j'ai pu lire. > > Tu trouveras ci-dessous la Datasheet de ta carte SUN: > https://docs.oracle.com/cd/E19113-01/x8quad.giga.utp/820-0115-16/820-0115-1… > > Requirements Hardware or Software: > Hardware Sun Fire T1000, Sun Fire T2000, Sun Fire V445, Sun Fire V245, > Sun Fire V215, Sun Fire U45 > > Operating System Unix: > Solaris 10 11/06 > > Operating System Windows: > Windows XP Profession, SP2, 32-bit/64-bit > Windows Server 2003 Standard Edition, SP1, 32-bit/64-bit > Windows Server 2003 Enterprise Edition, SP1, 32-bit/64-bit > > Je ne suis pas sûr que ta carte fonctionne sous GNU/Linux mais seulement sous UNIX ou Windows, mis à part si quelqu'un connait la carte et à déjà réussi à la faire fonctionner sur un autre système. > > Cordialement > > -----Message d'origine----- > De : FRsAG <frsag-bounces(a)frsag.org> De la part de Jérémie > Envoyé : vendredi 27 mars 2020 08:29 > À : frsag(a)frsag.org > Objet : [FRsAG] Driver Carte SUN ATLS1QGE ref. 511-1422-01 > > Bonjour, > > > C'est troll-di, donc je commence avec mon sujet : > > > J'ai deux cartes Sun ATLS1QGE, référence 511-1422-01 avec le chipset Sun, et l'inscription "neptune JTAG". > > > Quand on cherche sur le site de Sun, il est fait mention d'une carte à chipset Intel i350. Plus de traces de cette carte a chipset Sun. > > > Le module NIU sous Debian se charge en présence de la carte. La carte semble juste voir les connections/déconnections de câble. > > > Il semble qu'il y ai eu un driver officielle Sun pour cette carte, mais il ne semble plus disponible, même avec un contrat. > > > Avez-vous déjà croisé cette carte ? Savez-vous si on peut la faire fonctionner sous GNU/Linux ? Si oui, comment ? > > > Cordialement, > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/

2 2

[TECH] ANSSI Recommandations de sécurité relatives à TLS - v1.2
by Jean-Francois Billaud 04 Apr '20

04 Apr '20

ANSSI Agence nationale de la sécurité des systèmes d'information Recommandations de sécurité relatives à TLS - Version 1.2 - 26/03/2020 https://www.ssi.gouv.fr/guide/recommandations-de-securite-relatives-a-tls/ Licence ouverte / Open Licence (Etalab v1) : https://www.etalab.gouv.fr/licence-ouverte-open-licence Pas de surprises dans ces recommandations. La version précédente 1.1 datait du 19/08/2016. Les protocoles recommandés : TLS v1.2, TLS v1.3 RSA ECDSA ECDHE secp256r1,secp384r1,secp521r1 (NIST), x25519, x448, brainpoolP256r,brainpoolP384r, brainpoolP512r1 DHE 2048 bits 3072 bits ou plus AES ChaCha20 Camellia ARIA GCM, CCM, CBC (sous condition) SHA256 SHA384 Pas de compression ... Suites recommandées en annexe A Exemples d'application en annexe B - Application à la compilation de OpenSSL - Application à la configuration de modules applicatifs pour Apache [orienté serveur public] et NGINX [client maîtrisé] Pas de recommandation pour le mail (SMTP + StartTLS) ni DOH ni DOT Pas de lien vers des outils de test. Avis personnel pour tout ce qui suit : - brainpool Camellia ARIA inutiles si l'on ne maîtrise pas serveur et client maison (ces protocoles ne sont pas implémentés dans les navigateurs courants) - CCM est à réserver pour l'Internet des objets (pas implémenté dans les navigateurs courants) - on peut privilégier x25519, x448 sur les courbes du NIST (question de confiance) - x448 peut servir dans le cas de serveurs mandataires - dans le cas de SMTP + StartTLS, on observe qu'il y a toujours des acteurs majeurs qui sont restés à TLS 1.0, il est donc difficile de ne garder que TLS v1.2 et TLS v1.3 Pour HTTPS une configuration pourrait être : TLS v1.2, v1.3 certificats ECDSA - RSA 4096 bits paramètres DH ffdhe4096.pem courbes X448:X25519:secp521r1:secp384r1:prime256v1 suites TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA256; (à adapter selon les goûts personnels) Pour SMTP + StartTLS une configuration pourrait être : TLS v1, v1.1, v1.2, v1.3 certificats ECDSA - RSA 4096 bits paramètres DH ffdhe4096.pem courbes X448:X25519:secp521r1:secp384r1:prime256v1 suites TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA256; (à adapter si pas besoin de TLS v1 et v1.1) Les outils de test : Qualys SSL Server Test : https://www.ssllabs.com/ssltest/index.html Internet.nl : https://internet.nl/ Hardenize.com : https://www.hardenize.com/ STARTTLS Everywhere : https://starttls-everywhere.org/ CryptCheck : https://tls.imirhil.fr/ Pour les enregistrements DANE TLSA (3 1 1 et 2 1 1 recomandés) : chaingen de Viktor Dukhovni : https://go6lab.si/DANE/chaingen hash-slinger : https://github.com/letoams/hash-slinger JFB PS Message sous licence CC0, règles de Croker applicables. -- "We can't return to normal, because the normal that we had was precisely the problem."

2 1

Législation, stagiaire et propriété intellectuelle
by Vincent Duvernet 04 Apr '20

04 Apr '20

Bonjour à tous, En ces temps spéciaux où les admin IT sont confinés chez eux et peuvent enfin voir la lueur du soleil là où, d'habitude, ils ne le voient qu'en fond d'écran sur leur PC, nous devrions accueillir prochainement un stagiaire en télétravail à 100% (comme quoi, la situation actuelle a du bon, il a fallu assouplir certaines lois), lui-même ne pouvant effectuer son stage initial à l'étranger. En lisant la convention de stage, un article m'interpelle : "Conformément au code de la propriété intellectuelle, dans le cas où les activités du stagiaire donnent lieu à la création d'une oeuvre protégée par le droit d'auteur ou la propriété industrielle (y compris un logiciel), si l'organisme d'accueil souhaite l'utiliser et que le stagiaire en est d'accord, un contrat devra être signé entre le stagiaire (auteur) et l'organisme d'accueil. Le contrat devra alors notamment préciser l'étendue des droits cédés, l'éventuelle exclusivité, la destination, les supports utilisés et la durée de la cession, ainsi que, le cas échéant, le montant de la rémunération due au stagiaire au titre de la cession. Cette clause s'applique quel que soit le statut de l'organisme d'accueil." D'où un stagiaire a une propriété intellectuelle ????? A ce compte là, les employés aussi. Bref, est ce qu'il n'y aurait pas un soucis avec leur convention ? Merci, Vincent

4 3

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG April 2020