- FRsAG - frsag.org

[JOBS] Administrateur Système et Réseaux à Grenoble
by Léo Berry 30 Sep '22

30 Sep '22

Bonjour à tous, Mezcalito une agence digitale au format SCOP et nous recherchons un(e) administrateur(trice) système et réseau pour intégrer le pôle hébergement de l’entreprise. *Missions :* Sous la responsabilité du responsable d’exploitation, vous évoluerez au sein de l’équipe NOC. Vous aurez à mener des missions telles que : Des travaux d’ingénierie système dans un environnement Linux/Debian, automatisation avec Puppet et des clusters HA avec Ganeti (KVM). La maintenance opérationnelle de l’infrastructure répartie sur 2 sites physiques et des services hébergés: clusters et machines virtuelles dédiés, sites et applicatifs Web, bases de données, système de messagerie, serveurs vocaux. Des travaux d’ingénierie réseau avec du routage BGP, OSPF, des switchs Cisco. Support niveau 2 et 3, ainsi que des astreintes. *Vos compétences :* Nous recherchons une personne motivée et passionnée par la perspective de gérer une infrastructure sur toute la chaîne depuis la fibre optique jusqu’au déploiement de l’application. * Expérience significative de 2 à 5 ans dans l’administration de système *Linux*. * Formation supérieure (Bac+2/+3) avec une forte composante système et réseau. * À l’aise sur de la programmation orientée système/réseau et du scripting avec des langages comme Python et Bash. * Avoir pratiqué des outils de déploiement et d’automatisation comme Puppet, Chef ou Ansible. * Des notions sur d’autres langages hébergés sur nos services comme PHP serait un plus. * Une expérience sur des architectures basées sur des conteneurs comme Docker/Kubernetes serait un plus * Une expérience sur l’intégration continue d’application web serait un plus *Type de contrat :* * CDI à pourvoir immédiatement * Rémunération en fonction de l’expérience * Télétravail jusqu’à 3 jours par semaine * Avantages: Mutuelle, chèques déjeuners, chèques vacances, intéressement, participation, et bien sûr l’objectif de devenir associé. Hésitez pas à faire tourner et à me contacter pour plus d'information Merci ! Bonne journée -- Léo Berry Résponsable d'exploitation Mezcalito -https://www.mezcalito.fr/ 38000 Grenoble

1 0

Email / Protection de l'arnaque au président
by Kevin Labécot 29 Sep '22

29 Sep '22

Bonjour, J’ai un client qui a évité une arnaque au président grâce à l’oeil de lynx de la comptable ^^ Le mail a passé toutes les protections dkim/spf car expédié d’un domaine tiers mais le from était déguisé en mettant dans la partie « Nom » une adresse email, ce qui aurait pu tromper bon nombre d’utilisateur. Voici à quoi ressemblait le champ « From » du mail reçu : From: "Nom du président <sonvrai(a)email.com>," <faux(a)domaine.fr> Comme vous le voyez, ce format fait que ça a passé le dkim/spf de domaine.fr <http://domaine.fr/> (le faux domaine). Quant au vrai email il donnait une belle illusion étant placé dans la partie du nom de l’expéditeur. Bref, mon client est chez O365. Ma question est : comment bloquer ce genre d’attaque ? Existe-t-il des moyens de les détecter automatiquement ? Merci d’avance — Kevin LABECOT

7 7

WordPress et PHP 8.0
by Mickael MONSIEUR 27 Sep '22

27 Sep '22

Bonjour, J'ai un comportement étrange de WordPress sur Debian 11.x avec PHP 8.0 qui provient du dépôt Sury. Si j'active ces modules là : php8.0 php8.0-amqp php8.0-apcu php8.0-ast php8.0-bcmath php8.0-bz2 php8.0-cgi php8.0-cli php8.0-common php8.0-curl php8.0-dba php8.0-decimal php8.0-dev php8.0-ds php8.0-enchant php8.0-fpm php8.0-gd php8.0-gearman php8.0-gmp php8.0-gnupg php8.0-grpc php8.0-http php8.0-igbinary php8.0-imagick php8.0-imap php8.0-inotify php8.0-interbase php8.0-intl php8.0-ldap php8.0-lz4 php8.0-mailparse php8.0-maxminddb php8.0-mbstring php8.0-mcrypt php8.0-memcache php8.0-memcached php8.0-mongodb php8.0-msgpack php8.0-mysql php8.0-oauth php8.0-odbc php8.0-opcache php8.0-pcov php8.0-pgsql php8.0-phpdbg php8.0-protobuf php8.0-ps php8.0-pspell php8.0-psr php8.0-raphf php8.0-readline php8.0-redis php8.0-rrd php8.0-smbclient php8.0-snmp php8.0-soap php8.0-solr php8.0-sqlite3 php8.0-ssh2 php8.0-stomp php8.0-swoole php8.0-sybase php8.0-tidy php8.0-uopz php8.0-uploadprogress php8.0-uuid php8.0-vips php8.0-xdebug php8.0-xhprof php8.0-xml php8.0-xmlrpc php8.0-xsl php8.0-yaml php8.0-zip php8.0-zmq php8.0-zstd WordPress se comportement très bizarrement. Il y a bien des erreurs d'affichage et dans les logs, mais rien qui me donne une information précise. Juste des "cannot modify header information - headers already sent by..." Par contre, si je n'active que le strict minimum : php8.0 php8.0-cgi php8.0-cli php8.0-curl php8.0-fpm php8.0-gd php8.0-imagick php8.0-mbstring php8.0-mysql php8.0-intl php8.0-dom php8.0-zip Là WordPress se comportement correctement. Est-ce que vous avez une idée ? Un module qu'il ne faudrait absolument pas activer ? cordialement,

6 6

PowerDNS-Admin et les slaves silencieux
by David Ponzone 26 Sep '22

26 Sep '22

Au cas où, je lance une bouteille à la mer: J’étais hyper content hier d’avoir trouvé et installé PowerDNS-Admin, un front-end assez sexy et simple pour PowerDNS. Ça s’installe facilement, aucun accro (sauf qu’il ne faut pas avoir un mot de passe MySQL qui contient un caractère spécial genre % ou *, car SQLAlchemy ne le gère pas correctement). Pour créer une zone master, pas de souci. Par contre, quand je crée une zone slave, elle ne semble pas prise en compte par pdns. Elle est dans la table SQL domains pourtant, mais quand je fais: # pdns_control list-zones slave slave zonecount:0 Et si je lance: # pdns_control retrieve domaine.net X.X.X.X Je vois bien dans les logs: Sep 22 10:05:02 vps-76597 pdns_server[24383]: Retrieval request for domain ‘domaine.net' from master ‘X.X.X.X' received from operator Et puis rien. Donc je me demande si j’ai foiré un truc ou si ils ont foiré un truc. Merci! David

2 5

Qui pour remplacer Nagios en 2022 ?
by Mickael MONSIEUR 22 Sep '22

22 Sep '22

Bonjour, Suite à une mise à jour des systèmes, on a décidé de remplacer par la même occasion notre Nagios par quelque chose d'un peu plus "user-friendly". (et pourtant c'est un demi barbu qui parle..) Vous me demanderez ce qu'on a contre Nagios? En 15 ans, ça n'a pas vraiment évolué, et on aimerait bien quelque chose avec un minimum de GUI pour l'encodage, voir une API. Et mettre 2k/an dans la version XI pour un soft qui n'évolue presque pas... bof. Notre besoin est plutôt simple, on a déjà Observium qui fait 90% de nos besoins au sein de notre réseau, mais Observium ne permet pas "facilement" de monitorer "juste" des ports TCP, du SMTP/POP/IMAP, des réponses DNS, des réponses HTML dans une page HTTPS, l'expiration d'un certificat TLS. Au début on pensait à Zabbix, mais quand on voit que ça passe d'office par un agent, on en voit pas l'utilité. Observium fait déjà tout ça en SNMP, et certaines machines ne sont pas gérées par nous on doit juste les monitorer de l'extérieur, donc installation impossible. Les seules conditions qu'on a c'est : open source, sans agent, et pas dans un langage RAM killer comme Java. Mickael

27 39

[JOBS] - 2 missions (technicien windows+expert SQL Server)
by Kevin Labécot 22 Sep '22

22 Sep '22

Bonjour, Je recherche 2 freelances pour deux missions différentes : 1. Expert SQL Server Objectif : identifier une saturation ram quotidienne sur un serveur —> faudra leur faire du conseil ou bien un diagnostic en remote Localisation : En remote Durée de la mission : Quelques heures Délai : Dès que possible 2. Technicien Windows Objectif : migration d’une quarantaine de PC Windows 10/11 d’un Active Directory vers Azure AD + migration des profils utilisateurs. La procédure sera transmise. Localisation : Intervention sur site (Bordeaux) Durée de la mission : max 6j (1h/poste) Délai : Non défini (non urgent) Si vous êtes freelance et intéressés merci de me répondre en privé :) — Kevin Labécot

1 0

HDD/SSD
by Dang Herve 20 Sep '22

20 Sep '22

Bonjour Mon "home" est actuellement sur 2 disques classiques en RAID j'aimerai rajouter un SSD de plus petite taille pour gagner en performance sans perdre en resilience. Actuellement je ne vois que d'utiliser les liens pour mapper les dossiers que je veux qui soit sur les HDD mais existe-t-il des solution de RAID partiel qui duplique que les petits fichiers par exemple sur les 3 disques et les gros que sur les 2 disques(HDD)? ou il y a-t-il des solutions de "cache" ? Merci Herve

3 4

Re: [FRsAG] recherche solution relay smtp on premise
by elpablodelcasata＠netcourrier.com 18 Sep '22

18 Sep '22

Vadesecure > c'est super cher super efficace (trop ?) Promox, j'ai vu et je me pose la question sur les performances antispam, est ce vraiment efficace ? des retex ? PineApp > une idée de la tarification ? Tobi De : Maxime DERCHE <maxime(a)mouet-mouet.net> À : frsag(a)frsag.org Sujet : Re: [FRsAG] recherche solution relay smtp on premise Date : 11/01/2022 14:37:17 Europe/Paris Bonjour, Le 11/01/2022 à 11:28, elpablodelcasata(a)netcourrier.com a écrit : > > Bonjour, > > Je suis à la recherche d'une solution de relay SMTP antispam / antivirus performant. > Avec du support et un antispam performant. > Pas besoin de portail utilisateur pour débloquer les emails. > Facilité d'exploitation pour les sysadmin. > C'est pour héberger sur mon infra (vmware), on a environ 2000 boites. > > Il faut que se soit fiable. > Je n'ai pas envie de dépenser une fortune donc pas de solution qui fait payer au mail > protégé si possible. <https://www.vadesecure.com/> ? Société basée à Hem, banlieue Lilloise. Apparemment (<https://fr.wikipedia.org/wiki/Vade_Secure>) il y aurait de l'activité aux USA donc exposition au Patriot Act, à vérifier. J'y ai brièvement bossé il y a quinze ans, mais j'ai pas du tout suivi depuis donc je n'ai pas d'avis sur le produit et je ne connais pas leur politique tarifaire, mais j'en entends régulièrement du bien localement. Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.net/maxime/blog/> _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

8 13

Re: [HS] Recherche hébergeur de mailing-list pour une association
by Nourdine Gernelle 06 Sep '22

06 Sep '22

Le délais est probablement dû a une limitation du flux de messages (de l'ensemble des listes gérées par le serveur), il est probable que ce délais soit plus court les heures de faible affluence.

1 0

Re: [HS] Recherche hébergeur de mailing-list pour une association
by Daniel Caillibaud 06 Sep '22

06 Sep '22

Le 06/09/22 à 15:20, David Ponzone <david.ponzone(a)gmail.com> a écrit : > Tu as fait plusieurs essais ? > > Ça fait penser à du grey-listing. Ça peut aussi dépendre de combien de mails ont été envoyé vers le fournisseur de mail du ou des destinataires dans les minutes précédentes. Je suis pas admin framasoft et veux pas causer à leur place, mais je suppose que framaliste gère des files par domaine destinataire, et certains destinataires sont très chatouilleux, faut leur causer doucement pour éviter de se faire claquer la porte au nez pendant un certain temps (impredictible et qui peut être assez long). Vu que c'est une grosse galère à gérer, je serai pas surpris que framaliste ait choisi une politique assez prudente et simple à maintenir (causer doucement à presque tout le monde), et que cela entraîne un peu de délai dès qu'il y a du traffic. Ça reste du mail, c'est pas du sms ;-) -- Daniel Quand on pense qu'il suffirait que les gens ne les achètent plus pour que ça se vende pas ! Coluche

1 0