FRsAG

frsag@frsag.org

10 participants
2602 discussions

[JOBS] Cryptolog: Poste d'Administrateur Système Senior à pourvoir
by jobs 25 Aug '13

25 Aug '13

Bonjour la liste, Un poste d'Admin Sys ouvert à Cryptolog. Il a été posté sur FRnOG mais il pourra également corespondre à des gens sur FRsAG. Pour les abonnés aux deux listes, désolé pour le doublon. =============================================================================== Cryptolog est un éditeur logiciel à la pointe de l'innovation en matière de signature électronique, d'horodatage et de gestion de la preuve. La société met toute son énergie au service d'une mission à la fois technologique et sociétale : rénover en profondeur les échanges, en favorisant le développement de la dématérialisation à valeur probante. Et c'est dans ce but que Cryptolog développe la plate-forme SAAS de signature en ligne Universign. Cette dernière permet d'horodater et signer des documents en y ajoutant une dimension juridique du fait des diverses qualifications qu'elle a passé avec succès. Pour accompagner la croissance de son activité, Cryptolog recherche un administrateur système senior Linux/Unix ayant au minimum 7 années d'expérience. Le poste, à pourvoir sur Paris intramuros (11ème), consiste à participer à la gestion des opérations de la société, sur les trois axes principaux que sont : - L'exploitation de l'infrastructure et des services SaaS. - La gestion des outils d'administration : supervision, sauvegardes, reporting... - La gestion du référentiel documentaire et des procédures d'exploitation =Exploitation= La première mission consiste à garantir le bon fonctionnement des infrastructures et des applications et donc des services fournis aux clients de Cryptolog : exploitation et support technique (mise en place technique de l'infrastructure, monitoring, traitement des incidents, traitement des demandes de support et de changement, dimensionnement de l'infrastructure aux besoins). Cette mission comprend également la mise en place d'une infrastructure permettant d'assurer la haute disponibilité du service. Cela inclut la prise en charge d'opérations de maintenance préventives ou correctrices, la mise en place et le test de plan de continuité et de reprise d'activité ainsi la mise en place de redondance de service multi-site. La capacité à mettre en place des solutions innovantes et récentes pour répondre aux problématiques métiers de Cryptolog serait apprécié. =Outils d'administration= La gestion des infrastructures et services nécessite la mise en oeuvre d'outils transverses, dont l'administration est prise en charge dans le cadre de ce poste. Le périmètre est assez large est comprend : la supervision, les sauvegardes, le reporting... La mission comprend également la veille technologique, la sélection d'outils en accord avec l'ensemble de l'équipe, leur intégration et mise en oeuvre, ainsi que leur exploitation et le support associé. =Référentiel documentaire et procédures= Afin de respecter les certification et qualifications délivrées à la société, le référentiel documentaire doit être impérativement maintenu à jour. Par ailleurs, la mission englobe également l'élaboration de nouvelles procédures liées à l'exploitation des infrastructures et des services. Ceci se fera en collaboration avec le RSSI de la société. =Prérequis techniques= - OS : Debian, BSD - Load balancing : LVS et/ou équivalent - Haute disponibilité : Heartbeat et/ou équivalent - Base de données : postgresql, MySQL, MongoDB - Supervision : Nagios, Munin, Cacti - Réseau : VLAN, DNS, DHCP, BGP - Mail : Postfix, Dovecot - Virtualisation : Xen ou équivalent Une expérience dans la conception et la mise en oeuvre d'une plate-forme de production complète ainsi que dans la redondance inter-sites serait souhaitée. Une expérience dans la gestion d'une plate-forme SAAS serait également un plus. Au-delà des compétences techniques et des méthodes de travail, il conviendra de faire preuve de polyvalence, d'ouverture d'esprit et de curiosité. Contact :jobs@cryptolog.com

17 28

Expérimentation DANE
by Denis Fondras 21 Aug '13

21 Aug '13

Bonjour les admins, Je suis en train d'expérimenter DANE/TLSA (RFC6698) et je rencontre un problème que j'aimerai bien résoudre. Si j'ai bien compris, un enregistrement TLSA de type 3 permettrait de se passer d'une AC connue du client pour assurer la protection des échanges entre un serveur et son client. J'ai donc créer un certificat auto-signé, configuré mon NGINX (v1.2.6) pour présenter ce certificat. A partir de là, lorsque je me connecte au site, j'ai un message de Firefox (v23.0) qui me dit que ça ne lui va pas, le certificat est auto-signé (sec_error_untrusted_issuer). Ok pour moi, l'enregistrement TLSA n'existe pas encore... Ensuite, je dégaine Swede (https://github.com/pieterlexis/swede) et j'extrais le RR que je vais ajouter dans ma zone, je l'ajoute, je signe la zone et je vérifie : $ dig +short _443._tcp.www.liopen.eu TLSA 3 0 1 1BB87F79788F47D4EDB5B270B0F32460925E7B270024C176F47DE51B BE871DA6 $ swede verify www.liopen.eu [...] SUCCESS (usage 3): The certificate offered by the server matches the TLSA record [...] Là, je me dis que c'est bon. Je relance mon Firefox et paf! même page d'erreur. (sec_error_untrusted_issuer) J'ai testé avec Chrome, même punition. J'ai également testé avec les sites du programme Deploy360 (http://www.internetsociety.org/deploy360/resources/dane-test-sites/) mais entre les domaines qui sont volontairement boiteux et ceux qui valident car l'AC est reconnue, ça laisse planer le doute. Les extensions DANE Patrol et Extended DNSSEC Validator ne savent que me dire que le certificat est auto-signé (merci Captain Obvious!) Ma question : est-ce que c'est moi qui n'est rien compris ou le support de TLSA (usage type 3) dans les navigateurs est encore en chantier ? Merci par avance, Denis

3 3

Check out my profile on LinkedIn
by Cyril Lavier 11 Aug '13

11 Aug '13

LinkedIn ------------ French, I'd like to add you to my professional network on LinkedIn. - Cyril Cyril Lavier Responsable Infrastructures Système at WEBEDIA Paris Area, France Confirm that you know Cyril Lavier: https://www.linkedin.com/e/db9afk-hk8oc1wc-p/isd/15694137785/-Mo63grR/?hs=f… -- You are receiving Invitation to Connect emails. Click to unsubscribe: http://www.linkedin.com/e/db9afk-hk8oc1wc-p/uLVn-evsjcer3t5natVnXXtFG9/goo/… (c) 2012 LinkedIn Corporation. 2029 Stierlin Ct, Mountain View, CA 94043, USA.

1 1

Liste ip hoster
by Sébastien Mureau 11 Aug '13

11 Aug '13

Bonjour, Je tiens un site de petites annonces et j'avoue avoir du mal avec de nombreux spammer. Ils utilisent du hosting en France, en Allemagne..., du genre kimsufi, ou du réseau tor. J'aimerai trouver une solution pour bloquer cela. Merci seb

4 5

Retour d'expérience OSS
by Mikou 09 Aug '13

09 Aug '13

Bonjour à tous. Le contexte est que un de mes clients souhaite la refonte de son moteur de recherche, actuellement ils utilise des Google search appliance et on leur a proposé Solr, mais il voudrait avoir une autre solution de moteur de recherche pour permettre justement d’affiner leur choix. Il s’avère qu’ils m’ont parlé de Open Search Server , et donc je voulais savoir si vous aviez utilisé ce moteur de recherche, ou encore un peu creusé autour de celui-ci et si vous pouviez me faire un feedback sur le produit etc .. Personnellement, je ne connais pas du tout. http://fr.wikipedia.org/wiki/Opensearchserver Merci de votre retour en liste ou hors liste.

5 6

Serveurs MySQL, binlog, DRBD et perfs IO
by Greg 08 Aug '13

08 Aug '13

Bonjour la liste, je dois remplacer 2 serveurs master MySQL redondés par DRBD. A l'époque j'avais du diminuer les écritures en utilisant le protocole B de DRBD, et en baissant le nombre de sync ... heureusement je n'ai jamais eu de bascule foireuse :) Mais cette fois je voudrais que ça tienne avec la bonne config : sync_binlog=1 innodb_flush_log_at_trx_commit=1 et le protocole C de DRBD. Les serveurs actuels sont équipés de RAID10 6 disques SAS @15krpm et carte raid avec 512Mo de cache. Pour les remplacer, j'hésite entre 2 configs : - 2 RAID10 SAS : 1 pour les datas, 1 pour les binlogs - 1 RAID1 SAS pour les datas, 1 RAID1 SSD pour les binlogs (ou l'inverse...) C'est l'occasion d'utiliser du SSD en production, mais pour l'instant les tests que j'ai pu faire avec du SSD cheap ne sont pas concluants du tout. Avec du pro ça devrait être mieux mais je n'ai pas pu tester. Qu'en pensez vous ? -- Greg

7 10

détecter une tentative de spam sur POSTFIX/DOVECOT (compte mail piraté)
by Antoine Durant 04 Aug '13

04 Aug '13

Bonjour, Je cherche un script/commande qui me permet de savoir qui envoi des messages depuis DOVECOT/POSTFIX. En fait, la semaine dernière j'ai un compte utilisateur qui je pense via une attaque dictionnaire a été utilisé pour envoyer un grand nombre de mail... Je cherche un moyen plus rapide de savoir à un instant T qui utilise le service pour envoyer des mails. Une sorte de compteur d'envoi par compte ou je ne sais quoi afin de pouvoir identifier le ou les comptes qui posent problèmes ! Comment faites-vous, une astuce ou une commande plus ou moins magique ? Merci pour les retours !

10 10

[MISC] SysAdminDay
by Manuel OZAN 26 Jul '13

26 Jul '13

Bonsoir, Il reste encore quelques minutes pour vous/nous souhaiter un bon SysAdmin Day... Des idées de cadeaux : http://sysadminday.com/about-sysadmin-day/gift-ideas/ Have a lot of Fun :D -- Cordialement. Manuel OZAN

1 0

Apero parisien
by Sébastien FOUTREL 26 Jul '13

26 Jul '13

Hello tous. Avec cette chaleur je boirais bien une biere un soir. Des amateurs ?

10 13

Blocage de l'amorçage avec Linux 3.2 + Xen, fonctionne avec Linux 2.6.32 + Xen
by junky 26 Jul '13

26 Jul '13

Bonjour. Nous avons un problème sur plusieurs serveurs Supermicro (je vais inclure plus de détails sur la configuration plus tard): lors du démarrage Linux 3.2 linux-image-3.2.0-4-amd64 (Wheezy) comme DOM0 sur Xen 4.1 (xen-hypervisor-4.1-amd64 de Wheezy), le système se bloque après: [ 3.716174] scsi1 : ata_piix [ 3.722116] scsi2 : ata_piix [ 3.728407] ata1: PATA max UDMA/100 cmd 0x1f0 ctl 0x3f6 bmdma 0x1860 irq 14 [ 3.742390] ata2: PATA max UDMA/100 cmd 0x170 ctl 0x376 bmdma 0x1868 irq 15 Le système démarre correctement lors du démarrage sous Linux 3.2 sans Xen, ou lors du démarrage Linux 2.6.32 (linux-image-2.6.32-5-xen-amd64: Squeeze) sur Xen. J'ai essayé avec Xen 4.0: Squeeze (xen-hypervisor-4.0-amd64) le comportement est le même (il se bloque avec Linux 3.2). Les systèmes possèdent tous des 2 quad-core Xeon (E5320 ou E5405) avec 32 Go à 64 Go de RAM, avec comme cartes mères des Supermicro X7DB8. Voici un lspci sur l'un d'eux: 00:00.0 Host bridge: Intel Corporation 5000P Chipset Memory Controller Hub (rev b1) 00:02.0 PCI bridge: Intel Corporation 5000 Series Chipset PCI Express x8 Port 2-3 (rev b1) 00:04.0 PCI bridge: Intel Corporation 5000 Series Chipset PCI Express x8 Port 4-5 (rev b1) 00:06.0 PCI bridge: Intel Corporation 5000 Series Chipset PCI Express x8 Port 6-7 (rev b1) 00:08.0 System peripheral: Intel Corporation 5000 Series Chipset DMA Engine (rev b1) 00:10.0 Host bridge: Intel Corporation 5000 Series Chipset FSB Registers (rev b1) 00:10.1 Host bridge: Intel Corporation 5000 Series Chipset FSB Registers (rev b1) 00:10.2 Host bridge: Intel Corporation 5000 Series Chipset FSB Registers (rev b1) 00:11.0 Host bridge: Intel Corporation 5000 Series Chipset Reserved Registers (rev b1) 00:13.0 Host bridge: Intel Corporation 5000 Series Chipset Reserved Registers (rev b1) 00:15.0 Host bridge: Intel Corporation 5000 Series Chipset FBD Registers (rev b1) 00:16.0 Host bridge: Intel Corporation 5000 Series Chipset FBD Registers (rev b1) 00:1c.0 PCI bridge: Intel Corporation 631xESB/632xESB/3100 Chipset PCI Express Root Port 1 (rev 09) 00:1d.0 USB controller: Intel Corporation 631xESB/632xESB/3100 Chipset UHCI USB Controller #1 (rev 09) 00:1d.1 USB controller: Intel Corporation 631xESB/632xESB/3100 Chipset UHCI USB Controller #2 (rev 09) 00:1d.2 USB controller: Intel Corporation 631xESB/632xESB/3100 Chipset UHCI USB Controller #3 (rev 09) 00:1d.7 USB controller: Intel Corporation 631xESB/632xESB/3100 Chipset EHCI USB2 Controller (rev 09) 00:1e.0 PCI bridge: Intel Corporation 82801 PCI Bridge (rev d9) 00:1f.0 ISA bridge: Intel Corporation 631xESB/632xESB/3100 Chipset LPC Interface Controller (rev 09) 00:1f.1 IDE interface: Intel Corporation 631xESB/632xESB IDE Controller (rev 09) 00:1f.3 SMBus: Intel Corporation 631xESB/632xESB/3100 Chipset SMBus Controller (rev 09) 01:00.0 PCI bridge: Intel Corporation 6311ESB/6321ESB PCI Express Upstream Port (rev 01) 01:00.3 PCI bridge: Intel Corporation 6311ESB/6321ESB PCI Express to PCI-X Bridge (rev 01) 02:00.0 PCI bridge: Intel Corporation 6311ESB/6321ESB PCI Express Downstream Port E1 (rev 01) 02:02.0 PCI bridge: Intel Corporation 6311ESB/6321ESB PCI Express Downstream Port E3 (rev 01) 03:00.0 PCI bridge: Intel Corporation 6700PXH PCI Express-to-PCI Bridge A (rev 09) 03:00.2 PCI bridge: Intel Corporation 6700PXH PCI Express-to-PCI Bridge B (rev 09) 06:00.0 Ethernet controller: Intel Corporation 80003ES2LAN Gigabit Ethernet Controller (Copper) (rev 01) 06:00.1 Ethernet controller: Intel Corporation 80003ES2LAN Gigabit Ethernet Controller (Copper) (rev 01) 09:00.0 Serial Attached SCSI controller: LSI Logic / Symbios Logic SAS2116 PCI-Express Fusion-MPT SAS-2 [Meteor] (rev 02) 0b:01.0 VGA compatible controller: Advanced Micro Devices [AMD] nee ATI ES1000 (rev 02) C'est un serveur de test sur lequel le problème apparaît, alors n'hésitez pas à demander plus d' essais ou des informations qui peuvent être utiles. -- System Information: Debian Release: 7.0 APT prefers stable APT policy: (700, 'stable'), (500, 'oldstable') Architecture: amd64 (x86_64) Kernel: Linux 3.2.0-4-amd64 (SMP w/8 CPU cores) Locale: LANG=C, LC_CTYPE=fr_FR@euro (charmap=ISO-8859-15) Shell: /bin/sh linked to /bin/dash xen-hypervisor-4.1-amd64 depends on no packages. Versions of packages xen-hypervisor-4.1-amd64 recommends: ii xen-utils-4.1 4.1.4-3+deb7u1 Versions of packages xen-hypervisor-4.1-amd64 suggests: pn xen-docs-4.1 <none> Merci.

3 3

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG