September 2020 - FRsAG

Re: [FRsAG] [FRnOG] [TECH] patch management serveurs Linux
by Jonathan Leroy - Inikup 18 Sep '20

18 Sep '20

(Cross-post sur FRsAG, du coup). Hello, Katello / Satellite / Landscape c'est plus de la gestion de confs que du patch management IMHO. Aptly permet de gérer des dépôts APT mais c'est tout. Pas de remontée de l'état des machines, de gestion des CVE, de dashboards... J'ai regardé l'année dernière et n'ai rien trouvé en open-source ou au moins "on-premise" qui supporte Debian. Si en plus tu veux mixer les distributions ça va être compliqué. J'avais pensé dev un petit truc mais pas trop le temps. Récemment je suis tombé sur Patchman, pas testé : https://github.com/furlongm/patchman. Le ven. 18 sept. 2020 à 13:24, Jean-Yves LENHOF <jean-yves(a)lenhof.eu.org> a écrit : > > Le 18/09/2020 à 12:53, SECOND Fabien a écrit : > > Bonjour à tous, > > > > Je voulais savoir si vous avez des retours d'expérience sur des solutions de gestion des patchs pour différentes distributions Linux. > > L'idée c'est de déployer des patchs de secu sur une ferme de serveurs hétérogène : Debian, Centos, RedHat ... > > > > Je pense déjà à mettre en place Ansible pour la gestion des confs mais je voudrais avoir une gestion assez fine pour les patchs de secu. > > > > Merci d'avance pour vos retours > > > > Fabien > > Hello, > > C'est plus une question pour Frsag ça normalement ;-) > > Pour RedHat/Centos tu utilises la solution upstream Katello ou sinon un > serveur Satellite chez RH > > Pour Debian, pas vraiment aussi complet, mais je regarderais au niveau > https://www.aptly.info/ > > Pour Ubuntu : https://landscape.canonical.com/index.html > > Sinon il existe des solutions commerciales : > > https://www.comparitech.com/net-admin/best-linux-patch-management-tools/ > > > Il faudra suivant les solutions utiliser en plus de l'Ansible/Puppet > whatever pour gérer tout ça avec un peu d'huile de coude > > > Cordialement, > > > JYL > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ -- Jonathan Leroy

2 1

BPCE et DKIM
by Pierre DOLIDON 18 Sep '20

18 Sep '20

Aujourd'hui, un client me remonte un de ses mailer-deamon : <xxxxxxxxxxxxxx@DOMAINE BPCE . TLD>: host mail-in.bpce-it.fr[91.135.189.237] said: 550 #5.7.5 DKIM unauthenticated mail is prohibited. If you believe that this failure is in error, please refer to https://tools.ietf.org/html/rfc6376 or contact postmaster(a)bpce-it.fr for more information via alternate means. (in reply to end of DATA command) Reporting-MTA: dns; yyyyyyyyyyyyyyyyy X-Postfix-Queue-ID: 4728650C280F X-Postfix-Sender: rfc822; ssssssssssssssssss(a)cccccccccccccccccc.com Arrival-Date: Tue, 15 Sep 2020 19:55:56 +0200 (CEST) Final-Recipient: rfc822; xxxxxxxxxxxxxx Original-Recipient: rfc822;xxxxxxxxxxxxxxxxx Action: failed Status: 5.0.0 Remote-MTA: dns; mail-in.bpce-it.fr Diagnostic-Code: smtp; 550 #5.7.5 DKIM unauthenticated mail is prohibited. If you believe that this failure is in error, please refer to https://tools.ietf.org/html/rfc6376 or contact postmaster(a)bpce-it.fr for more information via alternate means. donc ça y est carrément ? tu n'as pas de signature DKIM, c'est le 550 directement ? un peu violent... qu'en pensez-vous ? c'est presque étonnant que ça ne vienne pas d'un géant américain du mail en fait ^_^ (oui, il y a encore des clients qui n'ont pas de signature DKIM dans leurs mails).

7 10

Petit hébergeur bien de chez nous
by Jonathan Leroy - Inikup 11 Sep '20

11 Sep '20

(Il est conseillé de lire cet email avec la voix de Jean-Pierre Pernaut). Bonjour à tous, Je recherche un hébergeur de VM frônçais pour mes besoins internes (pas pour mes clients pour le moment), qui ne soit pas OVH / Online / Gandi. Idéalement du KVM, si possible pas d'OpenStack (j'aime pas). J'ai besoin : - De VM de toutes tailles. Si je peux définir moi-même les caractéristiques des VM (CPU / RAM / stockage) sans passer par des packs tout prêts c'est top. Sinon on fera avec. - Du stockage local SSD ou NVMe, - La possibilité d'ajouter des volumes bloc supplémentaires (type Ceph), - Du vrai IPv6 (pas un /128 par VM avec tous les clients dans un même /64, coucou tout ceux dont l'offre est basée sur OpenStack), - Pouvoir gérer mes services de façon indépendante depuis une interface web (j'ai trouvé des prestas intéressants mais pour lesquels certaines opérations basiques nécessitent de passer par un mail au support, pas top), - Et *surtout* : un support avec de vrais gens qui comprennent la technique et ne déroulent pas des procédures même quand on leur apporte la solution sur un plateau. Si en plus j'ai la possibilité d'annoncer mon propre ASN avec un /24 IPv4 et un /48 IPv6, alors là c'est le paradis. Pour une dizaine de VM. Je ne suis pas fermé à une offre private cloud même si ça me semble être un peu overkill pour mon usage. Ça a l'air simple comme ça, mais je n'ai pas trouvé de presta français qui coche toutes les cases (sans même parler de la partie ASN / IP). J'ai trouvé Heficed (https://www.heficed.com) qui n'est pas mal du tout, on peut même choisir le niveau de support souhaité par VM. Mais ce sont des lituaniens (qui se font passer pour des anglais) qui facturent en dollars. Je préfèrerai dans la mesure du possible une société française. Voilà, si vous avez de bonnes adresses je prends. :) -- Jonathan Leroy

10 13

Retour d'expérience Open nebula
by Racamier Stéphane 11 Sep '20

11 Sep '20

Bonjour la communauté, J'ai a charge de mettre en place une plateforme pour tester open nebula. Je voudrais connaître un peu les différentes expériences que vous avez eu avec ce front-end. Un point qui m'insupporte sur ce système est ça documentation qui est bâclée. Je n'ai pas saisie comment ajouter des datastores externes et même interne au cluster, aucune explication sur la détermination des rôles utilisateurs, j'ai beaucoup de mal à me faire a cette solution. Merci d'avance.

2 1

Solution de système d'échange local.
by Guy Larrieu 11 Sep '20

11 Sep '20

Bonjour, Dans un cadre associatif, je cherche une solution web de gestion d'un sel. L'idée est de permettre l'inscription, la présentation, la modification et le suivi des échanges entre membres : X exprime un besoin. Y répond au besoin, gagne Z unités d'échanges. Les utilisateurs doivent pouvoir consulter leur compte, ajouter une annonce, proposer leurs services, etc. J'imagine que ça doit exister. Je préfère étudier les solutions en place avant de passer à un éventuel développement. Idéalement, il faudrait que ça s'appuie ou s'intègre sur un Nextcloud. Guy.

2 1

Fournisseur Dell
by Nathan delhaye 10 Sep '20

10 Sep '20

Hello, Je suis à la recherche d'un fournisseur ayant encore en stock des Vostro 5590 i5 256G SSD 8G RAM et qui puisse me mettre une garantie Premium Support 3 ans La gamme vient d'être arrêtée chez Dell. Merci d'avance ! -- Nathan Delhaye

1 0