- FRsAG - frsag.org

Solution AES 256 sous Linux sauf pour Root
by Stanislas Garret 07 Jul '14

07 Jul '14

Bonjour la liste, Je me permet de vous adresser un petit courrier pour un problème identifié. Je suis en train de mettre en place une architecture applicative outsourcée. Cette archi (Serveur phy / 8 Cores / 64 Gb + 2 To de données) ne me permettra pas d'être root sur la machine (ou uniquement temporairement). la problématique est que si j'outsource mes fichiers, un de mes clients demande à ce que ceux-ci soient cryptés en AES 256. L'application était déjà outsourcée mais sous Windows 2008R2 et donc pour l'encryption nous avons utilisé MS-EFS sur des dossiers particuliers. Je voudrais avoir un peu le même comportement, mais que root (mon outsourcer normalement) n'y ai pas accès. Voyez-vous des solutions pérennes sur RHEL 6.5 ? Merci d'avance Stan

7 12

Re: [FRsAG] Solution AES 256 sous Linux sauf pour Root
by Nikita Kozlov 07 Jul '14

07 Jul '14

Salut, Contrairement à ce qui a été dit, c'est faisable de bloquer les accès de l'utilisateur root a certains fichiers si tu mets en place un des divers divers rbac disponible sous Linux. Au hasard pour ceux que j'ai testé : grsec/rbac et selinux. Par contre ça peut être complexe à mettre en place et je ne sais pas si c'est simple à faire particulièrement sous rhel (jamais utilisé). -- nikita Stanislas Garret <satanas.g(a)free.fr> a écrit : >Bonjour la liste, > >Je me permet de vous adresser un petit courrier pour un problème identifié. > >Je suis en train de mettre en place une architecture applicative outsourcée. > >Cette archi (Serveur phy / 8 Cores / 64 Gb + 2 To de données) ne me >permettra pas >d'être root sur la machine (ou uniquement temporairement). > >la problématique est que si j'outsource mes fichiers, un de mes clients >demande à ce que >ceux-ci soient cryptés en AES 256. > >L'application était déjà outsourcée mais sous Windows 2008R2 et donc pour >l'encryption nous avons >utilisé MS-EFS sur des dossiers particuliers. > >Je voudrais avoir un peu le même comportement, mais que root (mon >outsourcer normalement) n'y ai pas accès. > >Voyez-vous des solutions pérennes sur RHEL 6.5 ? > >Merci d'avance > >Stan > >_______________________________________________ >Liste de diffusion du FRsAG >http://www.frsag.org/

2 1

Offre d'emploi
by jean-alexis lauricella 03 Jul '14

03 Jul '14

Tout est dans l'annonce. Le lieu et le contexte est très sympa. http://www.irt-systemx.fr/wp-content/uploads/2013/04/TEO_Administrateur_Sys… lieu : http://www.irt-systemx.fr Jean-Alexis

1 1

Problème partage samba et Win7
by Jonathan Tremesaygues 03 Jul '14

03 Jul '14

Bonjour la liste, Nous disposons d'un NAS QNAP TS-879-PRO qui nous sert entre autre pour l'authentification LDAP des utilisateurs et du partage réseau via NFS et SMB. Les dossiers partagés ont des permissions par groupe de sorte que seuls les personnes autorisés puisse y accéder. Sous linux avec NFS et sous Windows XP avec Samba, tout fonctionne sans problème. Par contre, sous Windows 7 ça ne marche pas. J'ai le droit à un magnifique "Windows ne peut pas accéder à \\whale\Office. Vous n'avez pas l'autorisation d’accéder à \\Whale\Office." Version du firmware du QNAP : 4.1 Version de samba : 3.6.23 Configuration du dossier dans smb.conf : [Office] comment = Documents administration path = /share/MD0_DATA/Office browsable = yes oplocks = yes ftp write only = no recycle bin = no recycle bin administrators only = no public = yes invalid users = "guest" read list = write list = "admin",@"office" valid users = admin",@"office" inherit permissions = yes hosts allow = 192.168.10.0/255.255.254.0 Droits du dossier : # ll /share/MD0_DATA | grep Office/ drwxrwx--- 6 admin office 4.0k May 27 23:54 Office/ Quand je passe le dossier en 775, Windows 7 ne pose plus de problèmes : les gens du groupe "office" peuvent y accéder et les gens n'en faisant pas parti se font refouler. Mais du coup, n'importe qui peut accéder au dossier via le partage NFS, et ça c'est pas bien :-/ J'ai pris l'exemple du dossier "Office", mais ça fait pareil avec tous les dossiers en 770 sous Win7. Si quelqu'un a une piste, merci d'avance. Jonathan

5 4

[JOBS] Recherche Ingénieur Exploitation/Infrastructure (sys/net)
by Jonathan Marsaud 30 Jun '14

30 Jun '14

Bonjour, SPIE recherche actuellement des Ingénieur d'Exploitation et d'Infrastructure pour sa filiale VeePee. Nous avons 3 places *à pourvoir immédiatement* pour l'équipe Exploitation, et 1 pour le poste d'Infrastructure. Ces postes sont disponibles sur Boulogne-Billancourt, avec un déménagement sur Malakoff dans quelques mois. Il y aura également de l'astreinte (pour le poste Exploitation) qui se passe @home mais qui peut nécessité un déplacement sur site (notre datacentre en propre) en cas d'urgence. Il ne faut donc pas être trop (1h30 max) éloigné de Paris 17, que ce soit en taxi ou par ses propres moyens. Ci-joint les 2 fiches de description de poste (Exploitation et Infrastructure). Pour les 3 postes d'exploitation, nous sommes ouvert à toute expérience, débutante ou avancée (nous recherchons surtout des personnes motivées, mais j'enfonce des portes ouvertes ;-)). Le salaire sera en fonction des expériences précédentes et des connaissances (nous ne sommes pas regardant sur les diplômes dans ce métier). Pour le poste d'infrastructure, de solides connaissances en architecture VMware et/ou backbone seraient un plus. Le poste est plutôt ouvert à des profils à expérience avancée. Pour la partie système, nous avons de tout mais surtout du monde GNU/Linux (et un peu de *BSD). Nous avons aussi du Windows (Server ou Office 365). Il y a aussi du VMware, F5, BlueCoat, CheckPoint, Forti au niveau des autres couches. Pour la partie réseau, c'est du Cisco principalement. N'hésitez pas à revenir vers moi pour toute question, je fais pour information parti de notre équipe Exploitation. Cordialement, -- *Jonathan Marsaud Ingénieur Exploitation* jmarsaud(a)veepee.com <mailto:jmarsaud@veepee.com> 0 811 65 65 11 /(choix 2)/ *VeePee* 31 rue Louis Pasteur 92100 Boulogne-Billancourt www.spiecom.com <http://www.spiecom.com/> www.veepee.com <http://www.veepee.com/>

1 0

[jobs] SysAdmin chez Capitaine Train
by Valentin Surrel 26 Jun '14

26 Jun '14

Bonjour la liste, Capitaine Train : on concurrence l'agence de voyage de la SNCF, Voyages-SNCF, dans la distribution de billets de train sur Internet. On a une forte culture technique, les 3 cofondateurs sont ingénieurs. https://www.capitainetrain.com/ Nos clients nous envoient du love très régulièrement : https://www.capitainetrain.com/fr/testimonials/ On recherche un Sysop expérimenté (5 ans et +), c'est à Paris 9. Plus de détails ici : https://www.capitainetrain.com/en/jobs/#system-operator Vous pouvez postuler ou demander des détails à jobs(a)capitainetrain.com ! Bonne journée à tous, Valentin Surrel co-fondateur Capitaine Train

1 0

Choix d'un CDN
by Remy Sanchez 24 Jun '14

24 Jun '14

Bonjour à tous, Je suis à la recherche d'un fournisseur de CDN (type reverse proxy) pour servir mes fichiers statiques et mes miniatures. En ce qui concerne les fichiers statiques, ils sont hébergés sur le même domaine que mon site, quand aux miniatures elles sont générées à l'aide de Thumbor, qui ne garde pas les résultats de ce qu'il a généré en cache. À noter que tout est hébergé sur Heroku, donc chaque seconde de temps CPU sur mes serveurs c'est des $ qui partent. (Pourquoi ne pas avoir mes propres serveurs : Heroku coûte quand même moins cher qu'un admin système à plein temps et ça tombe bien car pour l'instant ce n'est pas le genre de dépenses qu'on peut se permettre). Du coup, j'ai cherché des reviews, des comparatifs, etc. Il en ressort 3 principaux candidats : - Amazon CloudFront : pas mal car Heroku est hébergé chez Amazon, mais coûte un bras quand on demande du SSL (ou quoi que ce soit d'autre, d'ailleurs) et leur interface d'admin est à chier - CloudFlare : c'est sympa mais pas de DNSSEC, coûte un bras pour le SSL et question features/IHM c'est clairement tourné vers la grande section de maternelle, ce qui me semble plutôt limité - MaxCDN : du SSL abordable, ça a l'air un peu plus compliqué que CloudFlare, ils offrent un SLA de 100% sur certains plans ce que je trouve curieux, et ils ont une IHM assez complète qui donne au moins l'impression qu'on va pouvoir faire des trucs chez eux Donc clairement pour l'instant je penche pour MaxCDN, mais est-ce que quelqu'un ici aurait un avis sur la question ? Merci bien :) -- Rémy Sanchez http://goodmorningplanet.com/

9 11

[JOBS] Offres d'emploi Admin Sys HPC
by Hyacinthe Cartiaux 24 Jun '14

24 Jun '14

Bonjour la liste ! Je me permets d'utiliser FRSAG pour communiquer 2 offres d'emplois intéressantes en CDD de 24 mois, à pourvoir au sein du LCSB (Luxembourg Centre for Systems Biomedicine), sur le campus Belval de l'Université du Luxembourg. Les candidats seront amenés à travailler sur la [plate-forme HPC] (https://hpc.uni.lu/) de l'université et sur les différents projets du LCSB, dans un environnement international et donc anglophone :) Notre environnement technique est à base de Debian (95%)/ Redhat / Centos, Puppet, Xen, OAR, Apache, Icinga, Openldap, Git, Ruby, etc. Il y a une description des postes ici (candidature jusqu'au 1er juillet): * [Offre 1: HPC System Administrator] (http://recruitment.uni.lu/en/details.html?id=QMUFK026203F3VBQB7V7VV4S8&nPos…) * [Offre 2: Junior HPC System Administrator] (http://recruitment.uni.lu/en/details.html?id=QMUFK026203F3VBQB7V7VV4S8&nPos…) Le rémunération est compétitive, si vous avez des questions (ou voulez des précisions), ne pas hésiter hors liste ! Cordialement, -- Hyacinthe Cartiaux PGP KeyID 0x550DF40B

2 1

Intérêt du "VMware vSphere with,Operations Management" pour une PME ?
by Alexandre 23 Jun '14

23 Jun '14

Bonjour à tous, je souhaite savoir si des personnes utilisent "VMware vSphere with,Operations Management". Je ne remets pas en cause l'intérêt du produit pour une grosse société mais pour une PME cela me semble un peu inutile. j'ai regardé le résumé, ca me semble tellement magique : --- VMware vCenterTM Operations Management Suite assure la gestion automatisée des opérations à l’aide de fonctions analytiques brevetées et d’une approche intégrée de la gestion des performances, des capacités et de la configuration. Avec vCenter Operations Management Suite, les services informatiques bénéficient d’une meilleure visibilité et d’informations directement exploitables. Ainsi munis, ils peuvent garantir les niveaux de service, un usage optimal des ressources et la conformité de la configuration dans les environnements virtuels dynamiques et de Cloud Computing. Le tout avec une véritable proactivité. --- Je suis curieux de savoir s'il a des retours positifs sur ce produit. Alexandre.

2 2

Logiciel de sauvegardes pour serveurs GNU/Linux
by Emmanuel Lesouef 21 Jun '14

21 Jun '14

Bonjour, Nouveau sur cette liste, j'aimerai connaître vos avis concernant les logiciels de sauvegardes de serveurs GNU/Linux. Connaissant déjà certains logiciels libres de sauvegardes (Bacula, Backuppc...), j'aimerai savoir s'il existe des logiciels en mesure de sauvegarder des serveurs de fichiers (samba, nfs...) en conservant les droits étendus (libacl) dans le monde "payant" voire "propriétaire" (eurk...). Merci de vos retours. -- Emmanuel Lesouef

8 7