FRsAG

frsag@frsag.org

7 participants
2575 discussions

Backend SQL sur DNS autoritaires
by Benjamin Schilz 27 Aug '13

27 Aug '13

Bonjour à tous, Petite question avant le pont du 15 août J On a actuellement sur notre infra un couple de serveurs « autoritaires » gérant environ 15000 zones qui tourne sous BIND 9.7.3 avec en backend des fichiers à plat. Le tout géré de manière automatique par des scripts PERL Ça marche bien mais on va prochainement changer les serveurs concernés et cest loccasion de remettre en cause le choix darchitecture. Mon idée est de passer sur un backend MySQL. Jai lu différentes choses sur le support MySQL de BIND (DLZ support) pas forcément positives, comme ici : http://serverfault.com/questions/365434/configure-bind-with-database-backend -and-dlz-support Est-ce que certains utilisent ça ? un autre serveur DNS ? Merci davance ;) Benjamin

18 32

Fwd: RE: Retour d'expérience OSS
by Olivier Duquesne (DaffyDuke) 27 Aug '13

27 Aug '13

Bonjour, Voici le retour d'un ami spécialisé «moteurs de recherche» -- Olivier Duquesne aka DaffyDuke http://www.coincoin.fr.eu.org Envoyé depuis un mobile, excusez la brièveté. ---------- Message transféré ---------- Date : 9 août 2013 19:05 Objet : RE: [FRsAG] Retour d'expérience OSS > Salut Daffy, > Je connais un peu OSS, je l’ai installé et joué un peu avec il y a quelques mois, dans le but de le benchmarker face à solr. > > Mon retour est plutôt mitigé. Il se base comme solr sur l’API lucene, mais sa communauté est assez réduite. En fait son principal intérêt est de présenter une interface de config en mode « clickodrome », là ou solr necessite la plupart du temps des modifs de fichiers xml. > > Maintenant, leur interface est un peu buggée et les moteurs open-source ont plutôt tendance à exposer leur config sous forme d’API REST pour donner la main au developpeur de l’application qui peut gérer sa config directement dans son appli. > > A ce titre je prefere largement solr, ou son principal concurrent dans le monde opensource, elasticsearch (ES). Tous 2 ont une communauté bcp plus active, des évolutions plus fréquentes et des atouts fonctionnels et techniques en terme de scalabilité, haute dispo, config serveur, protocoles d’admin… des trucs qui parlent aux sysadmin ;-) > > > > En conclusion le choix entre les 3 ( OSS, solr, ES ) est bien sur à faire en fonction du cahier des charges fonctionnel de la recherche, de l’environnement technique (appli Java, server d’appli, connecteurs avec les données à indexer…), et de la maitrise « bite&couteau » du prestataire intégrateur (ES étant le meilleur en perf brute mais le plus pourri en terme de documentation) . > > > > A ta dispo pour de plus amples infos et à bientôt ! > > > > > > > > > > > Salut Vincent > > Tu sais répondre à ce genre de problématiques ? > > A bientôt > > -- > Olivier Duquesne aka DaffyDuke > http://www.coincoin.fr.eu.org > > Envoyé depuis un mobile, excusez la brièveté. > > ---------- Message transféré ---------- > De : "Mikou" <Mikou75017(a)yahoo.fr> > Date : 5 août 2013 17:44 > Objet : [FRsAG] Retour d'expérience OSS > À : <frsag(a)frsag.org> > Cc : > > Bonjour à tous. > > > > Le contexte est que un de mes clients souhaite la refonte de son moteur de recherche, actuellement ils utilise des Google search appliance et on leur a proposé Solr, mais il voudrait avoir une autre solution de moteur de recherche pour permettre justement d’affiner leur choix. > > Il s’avère qu’ils m’ont parlé de Open Search Server , et donc je voulais savoir si vous aviez utilisé ce moteur de recherche, ou encore un peu creusé autour de celui-ci et si vous pouviez me faire un feedback sur le produit etc .. > > > > Personnellement, je ne connais pas du tout. > > > > http://fr.wikipedia.org/wiki/Opensearchserver > > > > Merci de votre retour en liste ou hors liste. > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > ________________________________ > > Ce message et les pièces jointes sont confidentiels et réservés à l'usage exclusif de ses destinataires. Il peut également être protégé par le secret professionnel. Si vous recevez ce message par erreur, merci d'en avertir immédiatement l'expéditeur et de le détruire. L'intégrité du message ne pouvant être assurée sur Internet, la responsabilité d'Atos ne pourra être recherchée quant au contenu de ce message. Bien que les meilleurs efforts soient faits pour maintenir cette transmission exempte de tout virus, l'expéditeur ne donne aucune garantie à cet égard et sa responsabilité ne saurait être recherchée pour tout dommage résultant d'un virus transmis. > > This e-mail and the documents attached are confidential and intended solely for the addressee; it may also be privileged. If you receive this e-mail in error, please notify the sender immediately and destroy it. As its integrity cannot be secured on the Internet, the Atos liability cannot be triggered for the message content. Although the sender endeavours to maintain a computer virus-free network, the sender does not warrant that this transmission is virus-free and will not be liable for any damages resulting from any virus transmitted.

3 2

Recherche intervenant pour cours lignes de commande / Git / sql ...
by Clem Clem 25 Aug '13

25 Aug '13

> Expéditeur: emmanuelle roux <emmanuelle.roux(a)gmail.com> > > Recherche intervenant pour cours lignes de commande / Git / SQL > > Bonjour, > > Je me permets de lancer une recherche auprès de vous. > > Comme vous le savez peut-être, je suis aussi avec Laurent Ricard, en copie, en charge d'une licence pro développeur web et web mobile (lp-dw.com). Je suis actuellement en galère pour trouver quelques intervenants. Suite à un problème purement administratif, je ne peux donner suite à celui pressenti pour ouvrir l'année. > > J'ai donc besoin de trouver de nouvelles ressources rapidement ... Peut-être certains d'entre vous seraient-ils intéressés ? Ou pourriez-vous relayer l'information. > > Voici les recherches en cours : > > Ligne de commande / unix : 10-11-12 septembre > GIT : 16-17 septembre > SQL (mysql) : 18-19-20 septembre > Sécurité des sites web : 27 et 28 janvier > > Attention, voici les conditions auxquelles répondre pour être vacataire : les personnes doivent avoir une activité principale qui peut être : > >> soit en la direction d’une entreprise (personne morale) ; >> soit en une activité salariée d’au moins 900 heures de travail par an ; >> soit en une activité non salariée à condition d’être assujetti à la taxe professionnelle ou de justifier avoir retiré de l’exercice d’une profession des moyens d’existence réguliers depuis au moins trois ans. >> Ils peuvent être également choisis parmi les fonctionnaires détachés sous certaines conditions précises [2] >> >> Important : Les chargés d’enseignement vacataires qui perdent leur activité professionnelle principale peuvent néanmoins continuer leurs fonctions d’enseignement pour une durée maximale d’un an. >> > > > Merci d'avance pour toute aide possible, > Cordialement, > Emmanuelle Roux

1 0

[JOBS] Cryptolog: Poste d'Administrateur Système Senior à pourvoir
by jobs 25 Aug '13

25 Aug '13

Bonjour la liste, Un poste d'Admin Sys ouvert à Cryptolog. Il a été posté sur FRnOG mais il pourra également corespondre à des gens sur FRsAG. Pour les abonnés aux deux listes, désolé pour le doublon. =============================================================================== Cryptolog est un éditeur logiciel à la pointe de l'innovation en matière de signature électronique, d'horodatage et de gestion de la preuve. La société met toute son énergie au service d'une mission à la fois technologique et sociétale : rénover en profondeur les échanges, en favorisant le développement de la dématérialisation à valeur probante. Et c'est dans ce but que Cryptolog développe la plate-forme SAAS de signature en ligne Universign. Cette dernière permet d'horodater et signer des documents en y ajoutant une dimension juridique du fait des diverses qualifications qu'elle a passé avec succès. Pour accompagner la croissance de son activité, Cryptolog recherche un administrateur système senior Linux/Unix ayant au minimum 7 années d'expérience. Le poste, à pourvoir sur Paris intramuros (11ème), consiste à participer à la gestion des opérations de la société, sur les trois axes principaux que sont : - L'exploitation de l'infrastructure et des services SaaS. - La gestion des outils d'administration : supervision, sauvegardes, reporting... - La gestion du référentiel documentaire et des procédures d'exploitation =Exploitation= La première mission consiste à garantir le bon fonctionnement des infrastructures et des applications et donc des services fournis aux clients de Cryptolog : exploitation et support technique (mise en place technique de l'infrastructure, monitoring, traitement des incidents, traitement des demandes de support et de changement, dimensionnement de l'infrastructure aux besoins). Cette mission comprend également la mise en place d'une infrastructure permettant d'assurer la haute disponibilité du service. Cela inclut la prise en charge d'opérations de maintenance préventives ou correctrices, la mise en place et le test de plan de continuité et de reprise d'activité ainsi la mise en place de redondance de service multi-site. La capacité à mettre en place des solutions innovantes et récentes pour répondre aux problématiques métiers de Cryptolog serait apprécié. =Outils d'administration= La gestion des infrastructures et services nécessite la mise en oeuvre d'outils transverses, dont l'administration est prise en charge dans le cadre de ce poste. Le périmètre est assez large est comprend : la supervision, les sauvegardes, le reporting... La mission comprend également la veille technologique, la sélection d'outils en accord avec l'ensemble de l'équipe, leur intégration et mise en oeuvre, ainsi que leur exploitation et le support associé. =Référentiel documentaire et procédures= Afin de respecter les certification et qualifications délivrées à la société, le référentiel documentaire doit être impérativement maintenu à jour. Par ailleurs, la mission englobe également l'élaboration de nouvelles procédures liées à l'exploitation des infrastructures et des services. Ceci se fera en collaboration avec le RSSI de la société. =Prérequis techniques= - OS : Debian, BSD - Load balancing : LVS et/ou équivalent - Haute disponibilité : Heartbeat et/ou équivalent - Base de données : postgresql, MySQL, MongoDB - Supervision : Nagios, Munin, Cacti - Réseau : VLAN, DNS, DHCP, BGP - Mail : Postfix, Dovecot - Virtualisation : Xen ou équivalent Une expérience dans la conception et la mise en oeuvre d'une plate-forme de production complète ainsi que dans la redondance inter-sites serait souhaitée. Une expérience dans la gestion d'une plate-forme SAAS serait également un plus. Au-delà des compétences techniques et des méthodes de travail, il conviendra de faire preuve de polyvalence, d'ouverture d'esprit et de curiosité. Contact :jobs@cryptolog.com

17 28

Expérimentation DANE
by Denis Fondras 21 Aug '13

21 Aug '13

Bonjour les admins, Je suis en train d'expérimenter DANE/TLSA (RFC6698) et je rencontre un problème que j'aimerai bien résoudre. Si j'ai bien compris, un enregistrement TLSA de type 3 permettrait de se passer d'une AC connue du client pour assurer la protection des échanges entre un serveur et son client. J'ai donc créer un certificat auto-signé, configuré mon NGINX (v1.2.6) pour présenter ce certificat. A partir de là, lorsque je me connecte au site, j'ai un message de Firefox (v23.0) qui me dit que ça ne lui va pas, le certificat est auto-signé (sec_error_untrusted_issuer). Ok pour moi, l'enregistrement TLSA n'existe pas encore... Ensuite, je dégaine Swede (https://github.com/pieterlexis/swede) et j'extrais le RR que je vais ajouter dans ma zone, je l'ajoute, je signe la zone et je vérifie : $ dig +short _443._tcp.www.liopen.eu TLSA 3 0 1 1BB87F79788F47D4EDB5B270B0F32460925E7B270024C176F47DE51B BE871DA6 $ swede verify www.liopen.eu [...] SUCCESS (usage 3): The certificate offered by the server matches the TLSA record [...] Là, je me dis que c'est bon. Je relance mon Firefox et paf! même page d'erreur. (sec_error_untrusted_issuer) J'ai testé avec Chrome, même punition. J'ai également testé avec les sites du programme Deploy360 (http://www.internetsociety.org/deploy360/resources/dane-test-sites/) mais entre les domaines qui sont volontairement boiteux et ceux qui valident car l'AC est reconnue, ça laisse planer le doute. Les extensions DANE Patrol et Extended DNSSEC Validator ne savent que me dire que le certificat est auto-signé (merci Captain Obvious!) Ma question : est-ce que c'est moi qui n'est rien compris ou le support de TLSA (usage type 3) dans les navigateurs est encore en chantier ? Merci par avance, Denis

3 3

Check out my profile on LinkedIn
by Cyril Lavier 11 Aug '13

11 Aug '13

LinkedIn ------------ French, I'd like to add you to my professional network on LinkedIn. - Cyril Cyril Lavier Responsable Infrastructures Système at WEBEDIA Paris Area, France Confirm that you know Cyril Lavier: https://www.linkedin.com/e/db9afk-hk8oc1wc-p/isd/15694137785/-Mo63grR/?hs=f… -- You are receiving Invitation to Connect emails. Click to unsubscribe: http://www.linkedin.com/e/db9afk-hk8oc1wc-p/uLVn-evsjcer3t5natVnXXtFG9/goo/… (c) 2012 LinkedIn Corporation. 2029 Stierlin Ct, Mountain View, CA 94043, USA.

1 1

Liste ip hoster
by Sébastien Mureau 11 Aug '13

11 Aug '13

Bonjour, Je tiens un site de petites annonces et j'avoue avoir du mal avec de nombreux spammer. Ils utilisent du hosting en France, en Allemagne..., du genre kimsufi, ou du réseau tor. J'aimerai trouver une solution pour bloquer cela. Merci seb

4 5

Retour d'expérience OSS
by Mikou 09 Aug '13

09 Aug '13

Bonjour à tous. Le contexte est que un de mes clients souhaite la refonte de son moteur de recherche, actuellement ils utilise des Google search appliance et on leur a proposé Solr, mais il voudrait avoir une autre solution de moteur de recherche pour permettre justement d’affiner leur choix. Il s’avère qu’ils m’ont parlé de Open Search Server , et donc je voulais savoir si vous aviez utilisé ce moteur de recherche, ou encore un peu creusé autour de celui-ci et si vous pouviez me faire un feedback sur le produit etc .. Personnellement, je ne connais pas du tout. http://fr.wikipedia.org/wiki/Opensearchserver Merci de votre retour en liste ou hors liste.

5 6

Serveurs MySQL, binlog, DRBD et perfs IO
by Greg 08 Aug '13

08 Aug '13

Bonjour la liste, je dois remplacer 2 serveurs master MySQL redondés par DRBD. A l'époque j'avais du diminuer les écritures en utilisant le protocole B de DRBD, et en baissant le nombre de sync ... heureusement je n'ai jamais eu de bascule foireuse :) Mais cette fois je voudrais que ça tienne avec la bonne config : sync_binlog=1 innodb_flush_log_at_trx_commit=1 et le protocole C de DRBD. Les serveurs actuels sont équipés de RAID10 6 disques SAS @15krpm et carte raid avec 512Mo de cache. Pour les remplacer, j'hésite entre 2 configs : - 2 RAID10 SAS : 1 pour les datas, 1 pour les binlogs - 1 RAID1 SAS pour les datas, 1 RAID1 SSD pour les binlogs (ou l'inverse...) C'est l'occasion d'utiliser du SSD en production, mais pour l'instant les tests que j'ai pu faire avec du SSD cheap ne sont pas concluants du tout. Avec du pro ça devrait être mieux mais je n'ai pas pu tester. Qu'en pensez vous ? -- Greg

7 10

détecter une tentative de spam sur POSTFIX/DOVECOT (compte mail piraté)
by Antoine Durant 04 Aug '13

04 Aug '13

Bonjour, Je cherche un script/commande qui me permet de savoir qui envoi des messages depuis DOVECOT/POSTFIX. En fait, la semaine dernière j'ai un compte utilisateur qui je pense via une attaque dictionnaire a été utilisé pour envoyer un grand nombre de mail... Je cherche un moyen plus rapide de savoir à un instant T qui utilise le service pour envoyer des mails. Une sorte de compteur d'envoi par compte ou je ne sais quoi afin de pouvoir identifier le ou les comptes qui posent problèmes ! Comment faites-vous, une astuce ou une commande plus ou moins magique ? Merci pour les retours !

10 10

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG