FRsAG

frsag@frsag.org

15 participants
2598 discussions

ZFS on Linux en prod
by Frédéric VANNIÈRE 21 May '15

21 May '15

Bonsoir, J'avais prévu de tester Btrfs avant de l'utiliser par défaut sur les 400 machines linux que nous gérons (webhosting LAMP sous debian à 95%) . Sauf que la gestion des subvolumes , snapshots, "btrfs send" la stabilité (FS cassé) et les perfs nous ont fait douter de Btrfs. Surtout que ça fait des années que c'est expérimental et que personne ne se mouille pour l'utiliser par défaut même sur un desktop. D'un autre côté je suis fan de ZFS, je l'utilisais sous Solaris 10, maintenant sous FreeBSD (serveurs de backup), la gestion quotidienne n'a rien à voir avec Btrfs, ZFS est bien mieux pensé. Nous arrivons à provisionner une VM linux sous ZFS avec Linux 4.0 et ZFS On Linux (guest KVM, pas Xen, noyau externe, boot sur /dev/vda, initrd commun aux VMs), root@baloo:~# zfs list NAME USED AVAIL REFER MOUNTPOINT tank 974M 8,88G 19K /tank tank/root 972M 8,88G 585M / tank/root/home 38K 8,88G 19K /home tank/root/home/webmaster 19K 8,88G 19K /home/webmaster tank/root/tmp 21K 8,88G 21K /tmp tank/root/var 387M 8,88G 387M /var root@baloo:~# uname -a Linux baloo 4.0.4-xenU #1 SMP Tue May 19 19:11:15 CEST 2015 x86_64 GNU/Linux [ 0.000000] Kernel command line: console=tty0 console=hvc0 root=ZFS=tank/root ro boot=zfs [ 1.231862] ZFS: Loaded module v0.6.4.1-1, ZFS pool version 5000, ZFS filesystem version 5 Est-ce que des gens ont des retours en prod, notamment la gestion des versions et aussi la mémoire ARC (nos VMs ont souvent moins de 2 Go de RAM) ? Utiliser ZFS au lieu de ext4 nous permettra de mieux backuper les VMs, proposer des snapshots à tout le monde et faire de la réplication. Fred

4 3

Ingénieur Système Web / E-commerce H/F
by QHESS 18 May '15

18 May '15

Bonjour à tous, Orchestra recrute un Ingénieur Système Web / E-commerce H/F. L'offre complète est disponible ici : http://www.orchestra.eu/ingenieur-systeme-web-hf/ Nous contacter à recrutement(a)orchestra.eu si intéressés. Cordialement, Quentin HESS

1 0

BeyondCorp: et pour les partages réseaux ?
by Antoine Sirinelli 17 May '15

17 May '15

Bonjour, J'imagine que vous êtes tous au courant de la politique de Google où leurs services internes sont accessible depuis n'importe où sans passer par un vpn. Une description est visible là : http://research.google.com/pubs/pub43231.html. Autant je vois très bien comment faire la chose avec des applications web, autant j'ai un peu plus de mal à imaginer la même chose pour un partage réseau. Quel protocole utiliseriez vous (Samba, NFS+Kerberos, AFS...) ? Comment gérer ça en conjonction du SSO web ? Plus généralement, quelqu'un a déjà mis en place un partage réseau d'entreprise bien intégré dans l'OS pour clients nomades sans passer par un VPN ? Le seul que j'ai essayé c'est AFS et c'était une bonne usine à gaz. Merci de vos lumières, Antoine

2 1

[TECH] Problème backup PostgreSQL
by NC NC 15 May '15

15 May '15

Bonjour, Je rencontre un problème avec une vue dans PostgreSQL. En effet ma vue est considérée comme une table dans mon fichier de backup. cat backup.sql | grep 'ma_vue' -- Name: ma_vue; Type: TABLE; Schema: public; Owner: monowner; Tablespace: CREATE TABLE ma_vue ( ALTER TABLE public.ma_vue OWNER TO monowner; Exemple de vue : CREATE OR REPLACE VIEW ma_vue AS SELECT champ1, champ2, .... .... champ8 FROM matable p LEFT JOIN .... LEFT JOIN .... GROUP BY champ1, champ2; Ma vue se crée correctement mais elle est considérée comme une table dans mon dump. Par contre lorsque je crée ma vue en ajoutant tous les champs dans le GROUP BY celle-ci est bien considérée comme une vue dans fichier de backup Est-ce normal ?

1 0

Fonctionnement des license SPLA Microsoft
by TeamData - Alain Rouyer 28 Apr '15

28 Apr '15

Bonjour la liste, Nous disposons de plusieurs serveurs tournant sous Windows 2012 datacenter dont nous avons acheté les licenses. Etant hébergés en datacenter, nous souhaitons proposer des VM Windows sur notre infrastructure. Renseignements pris auprès de Microsoft, nous ne pouvons pas « louer » de VM 2012 SPLA hébergées sur un 2012 datacenter non SPLA. Aucun de nos interlocuteurs n'à été capable de nous dire si nous pouvions louer des VM 2012 SPLA sur un ESXI ou un Proxmox Selon eux , il faudrait que l'in paie obligatoirement 2 licenses 2012 SPLA par hôte (bi-socket) Avez-vous des informations SVP ? Cordialement, Alain

2 2

Surcoût lié au passage de HTTP en HTTPS
by Artur 24 Apr '15

24 Apr '15

Salut, Quelqu'un aurait essayé/réussi de quantifier le surcoût (essentiellement en CPU, je suppose) d'un passage d'un site web en http à https ? En frais annexe, il y a bien sûr le ou les certificats, mais c'est surtout le surcoût en puissance de calcul qui m'intéresse, même à la louche. -- Cordialement, Artur.

5 5

Surveillance email de masse
by Remy Sanchez 21 Apr '15

21 Apr '15

Bonjour à tous, Sans rentrer dans le débat politique, je suis assez curieux de savoir quelles communications pourraient être interceptées si les infrastructures françaises étaient dotées de boites noires qui interceptent tout. En l'occurence, si on regarde https://www.google.com/transparencyreport/saferemail/?hl=en[1] on s'apperçoit rapidement qu'un très grand nombre des mails échangés le sont via TLS. Si on considère par exemple 2 mails échangés de Gmail à Gmail, on est sûr que de bout en bout le mail était chiffré sur "on the wire", étant donné que Google force le HTTPS/TLS partout. Est-ce qu'on peut donc considérer qu'il est bien impossible pour le gouvernement français de surveiller _massivement_ Gmail par exemple ? Merci pour vos lumières :) Rémy Sanchez -------- [1] https://www.google.com/transparencyreport/saferemail/?hl=en

7 6

MiTM Swisscom ?
by Florian Siegenthaler 16 Apr '15

16 Apr '15

Bonjour à toutes et à tous, Je ne sais pas si ce message a sa place ici, au cas où je suis preneur d'un endroit plus approprié. J'ai besoin de faire une investigation sur un faux certificat TLS, j'ai un serveur ownCloud qui a un certificat CAcert pour mon nom de domaine files.siegenthaler.mx et aujourd'hui j'ai reçu une alerte pour un faux certificat émanant de Swisscom (fournisseur d'accès national en Suisse). Aujourd'hui à deux reprises j'ai reçu ce faux certificat d'une validité de 30 ans, une fois sur l'application ownCloud (fichiers) et une fois sur Thunderbird (contacts), je souhaite savoir si c'est réellement une attaque MiTM de la part de mon fournisseur d'accès ou si c'est un faux-positif, par exemple le routeur qui fait une redirection HTTP 3XX quand il se broute et qu'il présente son propre certificat ? Le screenshot : https://files.siegenthaler.mx/public.php?service=files&t=dedf776f96b51657df… NB : l'accès est aussi disponible en clair mais les personnes utilisant le service sont clairement informées qu'elles doivent y accéder par HTTPS, cela va être modifié prochainement, tant pis pour les applications ne supportant pas SNI. Merci de vos conseils avisés. -- Florian Siegenthaler //

8 10

Baie en coloc et transit IP
by olc 15 Apr '15

15 Apr '15

Bonjour, Je suis en train de budgéter un projet, et à ce titre je cherche en région parisienne : - de la baie en coloc, ~ 4KVA (quantité : 1 ou 2, à voir) autre que DC2 car j'y ai déjà des équipements, mais avec possibilité d'une fibre (ou d'un lambda) avec DC2 - de transit IP (~1Gbps), avec une protection anti-DDoS qui fonctionne ... Si vous avez des pistes, je suis preneur. Je veux bien aussi des indications tarifaires, mais c'est sans doute mieux en privé. Merci ! :) -- Olivier

1 0

mail depuis/vers 1and1 : erreur 550
by Thomas Constans 03 Apr '15

03 Apr '15

Bonsoir, Je sèche sur le problème ci-dessous: Un client (qui utilise les smtp de 1and1 chez qui il a son domaine) m'informe que lorsqu'il m'envoie un mail, il obtient le message d'erreur suivant: "thomas(a)opendoor.fr": no valid MX hosts found Je viens de m'apercevoir que quand je tente un envoi, je reçois la même chose: host mx00.1and1.fr[212.227.15.41] said: 550-Requested action not taken: mailbox unavailable 550 invalid DNS MX or A/AAAA resource record (in reply to MAIL FROM command) Or, cela-marchait-"avant"(tm) J'ai vérifié la config dns du domaine client, rien ne me semble clocher (http://www.dnsinspect.com/polepik.com/1428012027#mail) Le seul truc qu'il me paraît notable de préciser c'est que je suis en mode auto-hébergé, et que depuis mon passage à la fibre chez free, je n'ai plus de reverse Une idée ?Hello, The specifications for your laptop as follow: brand: Lenovo Operating System: if possible Windows 7 professional, if not, windows 8 pro Keyboard Layout: qwerty OS language: english CPU: at least intel core i3 RAM: at least 4Go HardDrive: at least 250 Go For example, the LEnovo thinkpad S440 is a good balance between cost, hardware and form-factor (size/weight/battery life) Feel free to get back to me for more information, if needed -- Thomas Constans Services en informatique libre T: 33(0)6 23 37 87 85 @: http://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

9 16

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG