FRsAG

frsag@frsag.org

14 participants
2598 discussions

[ANN] Offre d'emploi - Admin sys expérimenté tendance Devops – Paris 2ème.
by Frederic de Villamil 15 Sep '14

15 Sep '14

Hello, Partant sous d’autres cieux pour un nouveau challenge, je suis à la cherche de mon remplaçant. Projet, challenges et équipe technique très sympas dans un somptueux hotel particulier du second arrondissement de Paris. Si vous avez des questions, n’hésitez pas à me les poser en privé. Bonne soirée Fred Sysadmin / Devops Engineer CDI à pourvoir immédiatement À Paris au 8 rue Saint Fiacre Notre société Que savez-vous vraiment de votre site web ? Notre ambition, c’est de répondre à cette question en créant des produits et des services innovants que les managers d’audience vont adorer. Botify est un service d’analyse de la performance de votre site web, qui aide des milliers d’utilisateurs de par le monde à gagner de nouveaux prospects et clients. Nous sommes basés à Paris, nous fonctionnons en autofinancement et nous sommes en forte croissance. Notre challenge quotidien est de traiter des quantités de données impressionnantes pour fournir de meilleures métriques aux managers d’audience. Nous connaissons la réalité derrière les mots Big Data et service Cloud. Nous sommes une petite équipe qui travaille dans un environnement collaboratif où chacun peut avoir un impact important sur le produit et sur la culture d’entreprise. Nous cherchons des gens malins et créatifs qui se donneront à 100%. En échange, nous proposons un salaire attractif et un environnement de travail formidable au coeur de Paris. Vous cherchez un nouveau challenge plein d’opportunités ? Vous n’avez pas peur de la nouveauté ? Nous voulons vous rencontrer ! Votre rôle Vous êtes responsable de la mise en place, de l'évolution et de la maintenance des plate-formes. Vous améliorez en permanence les processus et les outils de déploiement afin de simplifier et d’automatiser au maximum les déploiements, d’en réduire les délais et de garantir leur fiabilité. Dans cet objectif, vous êtes en charge de sélectionner de nouveaux outils et de mettre en place de nouvelles approches. Vous effectuez le packaging et les déploiements à la demande. Vous mettez en place une infrastructure de déploiement continu afin d'améliorer leur fiabilité. Vous administrez et monitorez les systèmes. Vous mettez en place les composants nécessaires à une bonne planification des besoins à venir. Dans ce cadre, vous surveillez l'évolution des coûts de la plate-forme et êtes force de proposition pour maintenir les coûts d'infrastructure dans les limites de son usage. Vous êtes responsable de la sécurité de la plate-forme. Vous appliquez les mises à jour de sécurité tout en garantissant la disponibilité et la fiabilité des systèmes, des données et des applications. Vous proposez et mettez en place les politiques de sécurité appliquées aux systèmes d'information. Vous participez au processus de recherche et développement. Vous faites évoluer l'infrastructure en fonction des besoins produit et intégrez les nouveautés dans l'écosystème existant en veillant à l'homogénéité des versions d’OS et de composants. Vous participez au Support Client en vérifiant quotidiennement le bon déroulement des batchs nocturnes, et en les dépannant en lien avec le reste de l'équipe Botify. Vos compétences • Administration système Linux (une connaissance d'AWS est un plus appréciable) • Outils d’automatisation de déploiement (Puppet, Ansible, intérêt pour de nouvelles approches par exemple Docker) • Outils de monitoring et de métrologie (Nagios, Collectd, Ice) • Scripting (Bash, Python) • Packaging Debian / Python • Sécurité système et applicative • Bon niveau d’anglais oral et écrit • Première expérience réussie en administration de systèmes Vos qualités personnelles A côté des compétences, nous recherchons un esprit ouvert avec lequel nous pourrons avancer et collaborer. • vous avez un sens aigu de la qualité de service et du ressenti utilisateur • vous prenez des initiatives • vous êtes curieux et aimez prendre en charge des nouveaux sujets • vous aimez interagir avec l’équipe de développement • vous êtes fiable, rigoureux et pragmatique • vous savez hiérarchiser les tâches et rester focalisé sur les priorités • un environnement où tout va très vite ne vous fait pas peur Date de démarrage : ASAP Package : Salaire attractif, selon expérience (à partir de 50 KE) Un environnement de start-up avec des bureaux très sympas au coeur de Paris. Des clients fantastiques, parmi les top leaders de leur domaine en Europe (Dailymotion, Viadeo, Aufeminin, Hotel.com, etc). Une opportunité formidable de prendre part à l'aventure d'une start-up en forte croissance.

2 2

Recherche SDK NetApp fpolicy
by Frédéric VANNIÈRE 15 Sep '14

15 Sep '14

Bonjour, Je cherche un SDK netapp pour analyser en temps réel les modifications apportées sur le stockage de mon hébergement mutualisé. J'ai plusieurs sites Wordpress ou Joomla qui se font hacker tous les jours et j'aimerai les capter avant qu'ils n'envoient du SPAM. Le fichier a comme nom : FPolicy_SDK_v7.3.?.zip Je suis aussi preneur si il y a une autre solution. Frédéric.

3 2

Recherche de matériel
by Nathan delhaye 11 Sep '14

11 Sep '14

Bonjour à tous, Avec des amis nous avons récupéré deux baie APC 42U qui va nous servir pour pas mal de projets persos et (on espère) à terme communautaires. N'ayant que peu de moyens, nous sommes donc à la recherche de tout type de matériel compatible baies 19", plateaux, parrois latérales, rails, multiprises... Même en pas très bon état ce pourrait nous être utile. Donc si vous avez dans le fond d'une baie un tas de trucs qui prennent la poussière, et dont vous seriez heureux de faire le vide, ça nous arrangerait et on passe même le balai après ;) Merci ! -- Nathan Delhaye 06 69 27 64 25 0805 696 494

1 0

comparaison du hash d'un password
by Alexandre 10 Sep '14

10 Sep '14

Bonjour à tous, je me permets de vous solliciter, j'essaie de réaliser une "authentification" ldap avant de lancer des traitements dans un script (en bash). Je n'utilise peut-être pas la bonne technique, mais voilà ce que je souhaiterai faire : 1. faire saisir login/passord au user 2. récupérer les infos sur le ldap 3. via un traitement, être capable de pouvoir comparer les 2 hash (si c'est possible) La saisie c'est pas bien compliqué, ensuite je vais chercher les infos : --- ldapsearch -D "cn=admin,dc=entreprisetartempion,dc=fr" -w password -p 389 -h serveurldap -b "dc=entreprisetartempion,dc=fr" -s sub "uid=jeanclaudedusse" -LLL userPassword dn: cn=jean claude dusse,ou=people,dc=entreprisetartempion,dc=fr userPassword:: e0NSWVBUfSQxJFhiREZKYXRoJHRrc2xEdHNWaTRzaVUvb0xBVkxISDE= --- un petit coup de décode en base 64: --- echo 'e0NSWVBUfSQxJFhiREZKYXRoJHRrc2xEdHNWaTRzaVUvb0xBVkxISDE=' |base64 -d; echo {CRYPT}$1$XbDFJath$tkslDtsVi4siU/oLAVLHH1 --- Je suis content mais je n'arrive a générer le hash de mon password pour pouvoir le comparer. Ca sent la question stupide, mais vu que je suis bloqué, je me permets de vous déranger '') Alex.

8 9

[JOBS] Recherche 2 administrateurs systèmes et réseaux
by Christophe Casalegno (Digital Network) 09 Sep '14

09 Sep '14

Digital Netcom recherche 2 administrateurs systèmes et réseaux. Les postes seront amenés à évoluer vers des postes clefs de lentreprise : CTO (Chief Technical Officer) / Directeur technique et COO (Chief Operation Officer) / Directeur des opérations, au sein desquels vous disposerez dune forte autonomie et aurez à recruter, aider et à manager votre équipe ainsi quà concevoir et développer de nouveaux produits et services. Pour davantage d'informations : http://www.digital-netcom.com/digital-netcom-recherche-2-administrateurs-sy… cordialement, -- Christophe Casalegno http://www.digital-netcom.com

1 0

wget et les adresses link-local
by Julien Escario 01 Sep '14

01 Sep '14

Bonjour, Je tente de faire aspirer une page sur un serveur en ipv6 avec mon wget. Le serveur n'a que du link-local, on est sur un même LAN. Mais pas moyen de lui enfiler l'adresse : $ wget http://[fe80::7827:c1ff:fe6c:a351] --2014-09-01 15:23:42-- http://[fe80::7827:c1ff:fe6c:a351]/ Connecting to fe80::7827:c1ff:fe6c:a351:80... failed: Invalid argument. $ wget http://[fe80::7827:c1ff:fe6c:a351%eth1] http://[fe80::7827:c1ff:fe6c:a351%eth1]: Invalid IPv6 numeric address. $ wget http://[fe80::7827:c1ff:fe6c:a351]%eth1 http://[fe80::7827:c1ff:fe6c:a351]%eth1: Invalid host name. Une idée ? Pour donner le problème dans sa globalité : je cherche à mettre un upstream ipv6 à mon nginx. Ca semble supporté depuis 1.3 environ donc largement. Mais encore une fois, avec le link-local pour lequel il faut préciser l'interface quand on fait un ping6 par exemple, ça ne passe pas ... Merci, Julien

4 9

Climatisation pour mise en place de salle serveur
by Antoine Benkemoun 29 Aug '14

29 Aug '14

Bonjour à tous, Je vous contacte car ma société va changer de locaux et nous allons être confrontés à la mise en place d'une salle serveur. Actuellement, tout est géré par le gestionnaire du bâtiment mais dans les nouveaux bâtiments, on va devoir se débrouiller nous-même. Nous sommes en train de voir avec la gérance pour la mise en place des éléments électriques et anti-incendie. Néanmoins la partie climatisation nous revient. Actuellement il y a déjà une climatisation en place mais qui sera largement insuffisante. Nous cherchons donc des retours d'expérience que vous pourriez avoir par rapport à la mise en place d'une solution de climatisation pour une salle serveur de taille relativement modeste (2-3 baies assez haute densité). L'option datacenter n'en est pas une car l'intégralité des utilisateurs de l'infrastructure sont dans le même bâtiment au même étage. Quels types de contrats avez-vous pu rencontrer ? Nous avons vu qu'il existe des climatisations de rack, est-ce intéressant/efficace ? Nous sommes en Suisse mais si vous avez des références/partenaires en France, ça peut tout de même nous aider :-) Bonne journée et merci d'avance pour vos retours, Antoine

7 10

French, merci de m'ajouter à votre réseau LinkedIn
by Jean RAVE via LinkedIn 24 Aug '14

24 Aug '14

LinkedIn ------------ Jean RAVE a indiqué que vous êtes un(e) ami(e) ------------------------------------------ J'aimerais vous inviter à rejoindre mon réseau professionnel en ligne, sur le site LinkedIn. Jean Accepter l'invitation de Jean RAVE http://www.linkedin.com/e/db9afk-hz7jd9u6-3r/uLVn-evsjcer3t5natVnXXtFG9/blk… Voir le profil de Jean RAVE http://www.linkedin.com/e/db9afk-hz7jd9u6-3r/rso/92203112/L3w8/name/2789520… ------------------------------------------ Vous recevez des invitations par e-mail. Cet e-mail est destiné à French Group. Découvrez pourquoi nous avons inclus ceci : http://www.linkedin.com/e/db9afk-hz7jd9u6-3r/plh/http%3A%2F%2Fhelp%2Elinked… (c) 2012, LinkedIn Corporation. 2029 Stierlin Ct, Mountain View, CA 94043, USA.

1 0

Re: [FRsAG] NFSv4 et ACL : problèmes
by Jonathan Tremesaygues 22 Aug '14

22 Aug '14

Bonjour, Ne marche pas non plus en NFSv3 :-/ Montage de l'export de test en nfs3 : [root@sl65 mnt]# mount -o vers=3,acl whale:/share/MD0_DATA/test whale/ [root@sl65 mnt]# nfsstat -m /mnt/whale from whale:/share/MD0_DATA/test Flags: rw,relatime,vers=3,rsize=32768,wsize=32768,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,mountaddr=192.168.10.150,mountvers=3,mountport=58340,mountproto=udp,local_lock=none,addr=192.168.10.150 Vérification de la présence des ACL : [root@sl65 mnt]# ll total 8 drwxrwx---+ 3 root root 4096 Jul 31 09:14 whale [root@sl65 mnt]# getfacl whale # file: whale # owner: root # group: root user::rwx user:lrouge:rwx user:jtremesay:rwx user:nfsnobody:--- group::rwx mask::rwx other::rwx default:user::rwx default:user:lrouge:rwx default:user:jtremesay:rwx default:user:nfsnobody:--- default:group::rwx default:mask::rwx default:other::--- Tentative d'accès au dossier : [jtremesay@sl65 mnt]$ ls whale/ ls: cannot open directory whale/: Permission denied Cordialement Jonathan On 07/30/2014 06:15 PM, Jean Milot wrote: > Bonjour, > > Moi, j'ai abandonné NFSv4. Je force l'utilisation de la version 3 pour > utiliser les ACLs. > > Cordialement, > > Jean > > > > Le 30 juillet 2014 16:40, Jonathan Tremesaygues > <jonathan.tremesaygues(a)menta.fr > <mailto:jonathan.tremesaygues@menta.fr>> a écrit : > > Bonjour la liste, > > Nous essayons désespérément de faire fonctionner les ACL sur du > partage réseau > NSFv4. Le serveur de partage est un NAS QNAP TS-879-PRO tournant > sous un linux > custom et les clients sont essentiellement des Scientific Linux > (RHEL-like) > 6.5. Les comptes des utilisateurs sont stockés dans un LDAP. > > ######################## > # Configuration du serveur (whale) : # > ######################## > [~] # cat /etc/idmapd.conf > [General] > Verbosity = 9 > Pipefs-Directory = /var/lib/nfs/rpc_pipefs > Domain = menta.fr <http://menta.fr> > > [Mapping] > Nobody-User = guest > Nobody-Group = guest > > [Translation] > Method = nsswitch > > > [~] # cat /etc/exports > "/share/NFS" > *(no_subtree_check,no_root_squash,insecure,fsid=0,subtree_check,acl,sec=sys) > "/share/NFS/shared" > 192.168.10.0/255.255.254.0(rw,nohide,async,no_root_squash,insecure,subtree_check,acl,sec=sys) > <http://192.168.10.0/255.255.254.0%28rw,nohide,async,no_root_squash,insecure…> > "/share/NFS/test" > 192.168.10.0/255.255.254.0(rw,nohide,async,no_root_squash,insecure,subtree_check,acl,sec=sys) > <http://192.168.10.0/255.255.254.0%28rw,nohide,async,no_root_squash,insecure…> > > > [~] # cat /sys/module/nfsd/parameters/nfs4_disable_idmapping > N > > > [~] # ll /share/NFS/ > drwxr-xr-x 19 root root 1.0k Jul 29 10:16 ./ > drwxr-xr-x 32 root root 1.0k Jul 29 14:34 ../ > drwxrwxrwx 12 root shared 4.0k Jul 17 15:00 shared/ > drwxrwx--- 2 root root 4.0k Jul 22 15:44 test/ > > > [~] # getfacl /share/NFS/test > getfacl: Removing leading '/' from absolute path names > # file: share/NFS/test > # owner: root > # group: root > user::rwx > user:jtremesay:rwx > group::rwx > mask::rwx > other::--- > default:user::rwx > default:group::rwx > default:mask::rwx > default:other::--- > > > > ################### > # Configuration d'un client : # > ################### > [jtremesay@hawk ~]$ cat /etc/idmapd.conf > [General] > Verbosity = 9 > Pipefs-Directory = /var/lib/nfs/rpc_pipefs > Domain = menta.fr <http://menta.fr> > > [Mapping] > Nobody-User = nobody > Nobody-Group = nobody > > [Translation] > Method = nsswitch > > > [jtremesay@hawk ~]$ mount | grep whale > whale:/ on /mnt/whale type nfs > (rw,vers=4,addr=192.168.10.150,clientaddr=192.168.10.121) > > > [jtremesay@hawk ~]$ nfsstat -m > /mnt/whale from whale:/ > Flags: > rw,relatime,vers=4,rsize=32768,wsize=32768,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,clientaddr=192.168.10.121,minorversion=0,local_lock=none,addr=192.168.10.150 > > > [jtremesay@hawk ~]$ ll /mnt/whale/ > total 134 > drwxr-xr-x. 19 root root 1024 Jul 29 10:16 . > drwxr-xr-x. 5 root root 4096 Jul 29 10:46 .. > drwxrwxrwx. 12 root shared 4096 Jul 17 15:00 shared > drwxrwx---. 2 root root 4096 Jul 22 15:44 test > > > [jtremesay@hawk ~]$ nfs4_getfacl /mnt/whale/test/ > A::OWNER@:rwaDxtTcCy > A::jtremesay@menta.fr:rwaDxtcy > A::GROUP@:rwaDxtcy > A::EVERYONE@:tcy > A:fdi:OWNER@:rwaDxtTcCy > A:fdi:GROUP@:rwaDxtcy > A:fdi:EVERYONE@:tcy > > > [jtremesay@hawk ~]$ ll /mnt/whale/test/ > ls: cannot open directory /mnt/whale/test/: Permission denied > > > Lorsque que j'utilise la même configuration (mêmes réglages > d'idmapd.conf, > mêmes exports, mêmes ACL) depuis un serveur sous Scientific Linux, ça > fonctionne : seul moi et root peuvent accéder au dossier "test". > Donc à priori le problème viendrait du QNAP mais je vois pas trop > ce que j'ai pu oublier de modifier ou vérifier. > > Si quelqu'un a une idée... Merci d'avance > > > Cordialement, > Jonathan Tremesaygues > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > > -- > MILOT Jean > Tél. : 0659514624 > milot.jean(a)gmail.com <mailto:milot.jean@gmail.com> >

10 20

Serveur compromis, et après ?
by Fernando Lagrange 15 Aug '14

15 Aug '14

Bonjour, Je suis un peu vert: un serveur que j'administre a été compromis ! :-X J'ai été alerté car une page web de phishing a été mise en place, à cause d'une application que je n'avais pas mise à jour. En y regardant de plus près, j'ai trouvé aussi une page pour envoyer du SPAM. De fait: il y avait plus de 200 pourriels en cours d'envoi sur le serveur d'à côté. Là, j'ai été trop rapide et tout effacé, maintenant je me dis que j'y aurais bien jeté un œil à ces pourriels… :-/ Mes recherches sur le net arrivent surtout sur comment se prémunir (mettre en place la sécurité), je n'ai pas trouvé grand-chose sur « l'après ». L'après non-technique, j'entends. Du coup, comment vous faites: 1. pour vérifier que tout va bien techniquement ? et surtout: 2. est-ce qu'il faut suivre des démarches pour se prémunir au cas où une plainte tomberait dans X temps ? Personnellement, après avoir coupé les accès aux pages concernées: 1. a. J'ai regardé l'arborescence des htdocs dans l'historique des sauvegardes (et retrouvé depuis quand c'est arrivé) b. vérifié les courriels metche de surveillance de l'arborescence /etc (pas vu de modifs de ce côté-là) c. j'ai installé rkhunter (on n'est jamais trop prudent, mais est-ce utile à postériori ?) d. j'ai mis à jour (et je suis en négociation avec ma hiérarchie pour garder les serveurs à jour, mais c'est pas simple) e. Je continue à éplucher les logs de la période, j'hésite à installer logwatch f. je vais baisser les alertes munin sur le nombre de courriels par seconde (mais j'imagine que ça va me faire des faux-positifs et une bonne attaque passera inaperçue) h. je vais faire monter la réinstallation de ce serveur vers le haut de la pile des choses à faire ;) 2. Je suis en train d'envoyer un message à FRSAG. ;) Plus sérieusement, je me demande s'il ne faut pas que je déclare quelque chose quelque part ? (Je sais pas trop si je pourrai fournir des infos précises d'ici 2, 5 ou 10 ans…) Et vous, si ça vous est arrivé, avez-vous fait quelque chose ? Que s'est-il passé ensuite ? (J'accepte les messages en privé si vous pensez que c'est trop sensible en public, n'hésitez-pas à me renvoyer sur des discussions similaires.) @+ -- Fernando Lagrange Demo-TIC - Outils En Ligne http://www.demo-tic.org Jabber/XMPP: fernando(a)im.apinc.org

10 13

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG