FRsAG

frsag@frsag.org

16 participants
2603 discussions

Thèse sur le green IT - recherche des entretiens
by Phil Von Zaï 10 Sep '16

10 Sep '16

Bonjour à tous, Je prépare actuellement un diplôme au CESI et le thème de mon mémoire de fin d'étude est le Green IT. Je recherche des personnes qui auraient participé à la mise en place d'un projet lié au green IT dans leur entreprise pour réaliser des entretiens de recherche sur le sujet. Ces entretiens peuvent avoir lieu par Skype si nous sommes trop éloignés. Les personnes intéressées peuvent me contacter sur cette adresse : p.reinhart(a)gmail.com D'autre part, j'ai fait circuler il y a quelques mois un questionnaire en ligne sur le sujet. Je remercie encore une fois les personnes qui ont pris le temps d'y répondre. Certains m'ont demandé de faire suivre les résultats, ce sera chose faite d'ici la fin de ma thèse en Novembre. Merci à tous, Philippe Reinhart p.reinhart(a)gmail.com

1 0

[HS] ou pas :: Voila.fr :: c'est mort ?
by Jacques Lav!gnotte. 07 Sep '16

07 Sep '16

Bonjour vous confirmez que voila.fr c'est fini et qu'on peut purger nos listes de diffusion de tous les john.doe et autres paul.bismuth(a)voila.fr ? Merci, Jacques -- GnuPg : C8F5B1E3 WeUsePGP Because privacy matters http://weusepgp.info/

4 4

Exécuter une commande à la connexion sur un machine servant de proxy SSH
by Alarig Le Lay 07 Sep '16

07 Sep '16

Bonjour, Je suis dans un cas où l’intégralité de la session SSH à une machine doit être loggué. On se connecte en SSH à cette machine en en utilisant une autre comme proxy : $ cat ~/.ssh/config VerifyHostKeyDNS=yes Host 10.0.0.19 IdentityFile ~/.ssh/id_rsa2 Host 10.0.0.13 ProxyCommand ssh bastion-user(a)10.0.0.19 -W %h:%p (je sais bien que l’on peut facilement le contourner en se connectant directement, mais c’est un labo simple pour le moment, ce sera différent en prod) J’aimerais donc, sur 10.0.0.19 lancer une commande type script qui enregistre toutes les commandes tapées et les sorties de ces commandes. Dans le cas d’une connexion directe, je pourrais utiliser /etc/ssh/sshrc, mais ce fichier n’est pas lu dans le cas d’un simple forwarding. Le shell de l’utilisateur qui sert de rebond n’est pas utilisé non plus, même avec un nologin je peux me connecter à la machine finale. Je me pose deux questions (et demie) : * Quel est l’équivalent de /etc/ssh/sshrc dans le cas de -W ? * Est-ce que je vais réellement voir ce qui passe ? Le trafic est relayé par cette machine, mais la session est initiée par une autre machine. * Si je ne peux pas voir le trafic, comment puis-je enregistre la session sur la machine finale sans que l’utilisateur puisse effacer le fichier qui sera écrit ? Faire un shell custom et l’utiliser avec ForceCommand est envisageable, mais c’est la question des droits UNIX sur le fichier de log qui me pose plus problème. Merci pour vos réponses, -- alarig

2 2

Apéro Lyonnais : 05 septembre 2016
by cam.lafit＠azerttyu.net 01 Sep '16

01 Sep '16

Bonjour tout le monde Pour rappel le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 05 septembre dès 19h. On pourra parler des M. et Mme Michu, des kevin et du fait qu'on apprend toujours Comme d'habitude, je compte sur Pierre et Bruno pour l'animation :) Km

1 0

freeradius OTP
by tarik chichane 31 Aug '16

31 Aug '16

Bonjour les amis, une question rapide là on est en train de brainstormer sur une architectur OTP (one time password avec support sur pour mobiles). - ma question est est ce que vous avez déjà installé une telle architecture au sein de vos organismes/sociétés? - que serait selon vous la meilleure approche à faire? que seraient vos recommandations/remarques? points positifs/négatifs d'une telle architecture? - moi je pensais a utiliser freeradius pour l'authentification mais je bloque sur les solutions qui seront installé sur les mobiles pour afficher le token, est ce que ça vous parait bon comme architecture ou est ce que je fonce droits au mur? Tarik CHICHANE

4 3

gros délais envoi / réception de mail
by Thomas Constans 31 Aug '16

31 Aug '16

Bonjour la liste, D'après l'extrait d'en tête ci-dessous, on est d'accord pour désigner DB3PR05CA0058.eurprd05.prod.outlook.com comme coupable ? Une idée de la cause ? l'expéditeur a mal configuré son spf / dkim ? Merci de votre retour Salutations Received: from Debian-exim by mail.toto.fr with spam-scanned (Exim 4.72) (envelope-from <albert(a)mon_gro_client.fr>) id 1bdYGj-0004mu-Fr for toto(a)toto.fr; Sat, 27 Aug 2016 09:43:11 +0200 Received: from mail-db5eur01on0104.outbound.protection.outlook.com ([104.47.2.104] helo=EUR01-DB5-obe.outbound.protection.outlook.com) by mail.toto.fr with esmtps (TLS1.0:RSA_AES_256_CBC_SHA1:32) (Exim 4.72) (envelope-from <albert(a)mon_gro_client.fr>) id 1bdYGi-0004mr-Fn; Sat, 27 Aug 2016 09:43:09 +0200 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=mon_gro_client.onmicrosoft.com; s=selector1-mon_gro_client.fr; h=From:Date:Subject:Message-ID:Content-Type:MIME-Version; bh=UicOlgi41LKP8QzIIfmcYX8yfd22qVJ+Ki+HcQVxxeo=;...... Received: from DB3PR05CA0058.eurprd05.prod.outlook.com (10.163.44.26) by VI1PR0501MB2191.eurprd05.prod.outlook.com (10.169.134.138) with Microsoft SMTP Server (version=TLS1_0, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384) id 15.1.587.13; Thu, 25 Aug 2016 13:04:49 +0000 Received: from DB3FFO11FD032.protection.gbl (2a01:111:f400:7e04::109) by DB3PR05CA0058.outlook.office365.com (2a01:111:e400:9448::26) with Microsoft SMTP Server (version=TLS1_0, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384) id 15.1.587.13 via Frontend Transport; Thu, 25 Aug 2016 13:04:49 +0000 Authentication-Results: spf=none (sender IP is 104.40.179.195) smtp.mailfrom=mon_gro_client.fr; toto.fr; dkim=fail (body hash did not verify) header.d=mon_gro_client.onmicrosoft.com;toto.fr; dmarc=none action=none header.from=mon_gro_client.fr; Received-SPF: None (protection.outlook.com: mon_gro_client.fr does not designate permitted sender hosts) Received: from smtpworker-in-1.xware-eu-1.o365.crossware.co.nz (104.40.179.195) by DB3FFO11FD032.mail.protection.outlook.com (10.47.217.63) with Microsoft SMTP Server (version=TLS1_0, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384) id 15.1.587.6 via Frontend Transport; Thu, 25 Aug 2016 13:04:49 +0000 Received: from EUR03-DB5-obe.outbound.protection.outlook.com -- Thomas Constans Services en informatique libre T: 33(0)6 23 37 87 85 @: http://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

4 4

Re: [FRsAG] Sysrq ligne de commande
by D'Auré Mi 30 Aug '16

30 Aug '16

Merci pour cette commande que j'avais oublié d'essayer "kill -9 1" mais malheureusement n'a pas fonctionné non plus :(. Ma question va peut être te sembler bête mais on est bien d'accord que le passage en mode single-user ne peut se faire que grâce au reboot de la machine ? Avec soit au démarrage une combinaison de touches au clavier soit directement en modifiant le GRUB ? N'ayant pas d' iRMC (module permettant de faire du déport d'affichage sur une machine distante) ça ne va pas être possible... Je suis désolé j'ai un trou de mémoire je ne connais plus le terme générique du boitier branché au serveur qui permet le déport d'affichage : d'allumer, éteindre, modifier le GRUB de la machine à distance. Aurélien 2016-08-30 10:52 GMT+02:00 Emilio Lumia <emilio(a)lumia.net>: > Le 29/08/2016 à 16:37, D'Auré Mi a écrit : > > Bonjour à tous, > > Bon ça fait un petit moment que je cherche mais je n'arrive pas à trouver > de réponse ... J’espère en trouver ici :) > > Avez-vous déjà essayé d’exécuter des commandes sysrq sous Mac OS X ? > > > Bonjour, > après les réponses sensées des gens qui savent, celle de qui ne connait > pas OS X. J'ai utilisé ces méthodes avec des systèmes récalcitrants du XXe > siècle (SCO et HP sur des séries 500 et 800) > > a) Passer en single-user > b) reboot -option_qui_va_bien > > Le passage en single avait aidé (nous n'avons jamais compris pourquoi) > > (ps : pour la petite histoire à l'époque entre a et b : root# sync; sync ; > sync ) > > Par contre celle-ci ne devrait plus fonctionner car init est protégé ? > > a) Passer en single-user (optionnel) > > b) kill -9 1 > > Bonne continuation > > -- > Emilio Lumia - Tél : +33 (0) 6 11 89 02 32 > >

2 2

Sysrq ligne de commande
by D'Auré Mi 30 Aug '16

30 Aug '16

Bonjour à tous, Bon ça fait un petit moment que je cherche mais je n'arrive pas à trouver de réponse ... J’espère en trouver ici :) Avez-vous déjà essayé d’exécuter des commandes sysrq sous Mac OS X ? Je suis actuellement obligé de travailler sur un serveur Mac à distance (impossible de s'y déplacer physiquement pour le moment) je souhaite le reboot mais la commande shutdown -r now ne fonctionne pas. J'ai stoppé la plupart des services qui aurait pu bloquer l’arrêt du système... Ma dernière tentative serait d'envoyer cette commande connue sous Linux et qui fonctionne très bien: echo b > /proc/sysrq-trigger mais impossible de trouver dans les tréfonds du noyau BSD de Mac son emplacement... Merci d'avance si vous pouvez m'aiguiller. Aurélien

6 7

[JOBS] Recherche Profils Admin Sys.
by Eric Barreau 29 Aug '16

29 Aug '16

Bonjour, Société de Services Informatiques spécialisée en Logiciels Libres, Capensis compte à ce jour une trentaine d'experts passionnés par Linux et l'Open Source. Spécialiste depuis une quinzaine d'années des solutions d'infrastructures autour des technologies Open Source, nos métiers s'articulent autour de 5 axes : - le conseil, - l'intégration, - la formation, - le support, - l'édition. Afin de soutenir notre développement permanent, nous recherchons des linuxiens juniors ou expérimentés souhaitant rejoindre une structure à taille humaine et un environnement de travail technique motivant ! Dans le cadre du développement de notre agence Paris ienne , nous recherchons activement des profils en phase avec nos valeurs et les métiers de notre entr e prise . Voici le lien vers l'offre de poste que nous avons à pourvoir : (d'autres postes en ligne sur notre site) https://www.capensis.fr/2015/06/administrateur-systemes-linux-paris/ Il s'agit là d'un descriptif du profil type que nous recherchons car nous avons de nombreuses missions à prester chez des clients grands comptes privés et publics. Si cela vous intéresse je reste à votre disposition pour tout complément d'information. Cordialement Eric BARREAU Responsable d'Agence CAPENSIS http://www.capensis.fr Agence Paris/IDF 13,Rue Michel Le Comte 75003 PARIS Mob. 07 82 98 40 00 Tel. 01 42 77 42 86 Fax. 03 59 39 13 49 Le train de l'Hypervision Open Source est en marche - Pensez à visiter notre site CANOPSIS - http://www.canopsis.com

1 0

Proxy avec round-robin de l'IP source en connexion sortante
by Jean-François Gigand 26 Aug '16

26 Aug '16

Bonjour, J'ai besoin de mettre en place un proxy HTTP qui bind les requêtes sortantes à une IP source parmi une liste en round-robin. Par exemple, ayant configuré interfaces(5) avec des ip "failover" comme ceci : iface eth0:ip1 inet static address 1.2.3.4/32 iface eth0:ip2 inet static address 1.2.3.5/32 iface eth0:ip3 inet static address 1.2.3.6/32 le proxy choisira de binder sa première connexion sortante à 1.2.3.4 puis 1.2.3.5, 1.2.3.6 puis à nouveau 1.2.3.4, etc. Idéalement, le proxy choisit l'IP dans l'ordre par domaine, ce qui dans l'exemple donnerait [domaine de destination -> IP source] : domaine1.com -> 1.2.3.4 domaine2.com -> 1.2.3.4 domaine1.com -> 1.2.3.5 domaine1.com -> 1.2.3.6 domaine2.com -> 1.2.3.5 Le proxy doit aussi pouvoir binder en IPv6 (si la destination est accessible en IPv6, même si le client du proxy est IPv4). Je n'ai pas l'impression que Squid ou HAproxy puissent répondre à ce besoin, mais j'aimerais en être sûr Est-ce quelqu'un connaît une solution ou une approche à suggérer ? Ou bien vaut-il mieux écrire un code spécifique ? (qui devra gérer les requêtes simultanées... en NodeJS par exemple) Merci ! Jean-François Gigand - Geonef Paris, France - http://geonef.fr/

5 11

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG