FRsAG

frsag@frsag.org

17 participants
2603 discussions

Proxmox 6.2 : lenteur vzdump + très faible occupation CPU de pigz
by Guillaume LUCAS 10 Nov '20

10 Nov '20

Bonjour, Nous avons deux clusters Proxmox. L'un en version 4.4, l'autre en 6.2. Nous avons migré nos VMs de l'un à l'autre (4.4 = > 6.2). La plupart de nos VMs occupent moins de 20 Go. Nous avons quelques rares VMs dont le disque dur atteint 1 To. Chaque nuit, un script maison fait un vzdump --pigz de toutes nos VMs. La destination est un MÊME montage NFS . Nous utilisons vzdump -mode snapshot -compress gzip -pigz 1 -dumpdir $ partage _NFS $ VMID : * En moyenne, le débit est de ~ 137 Mo /s sur l e cluster Proxmox en version 4.4 ; * En moyenne, le débit est de ~ 31 Mo /s sur le cluster Proxmox en version 6.2 . Le s serveurs sous Proxmox 6.2 sont plus récent s ( 2 CPU de 64 thread s, 754 Go de RAM) que c eux en version 4.4 (2 CPU de 32 thread s, 300Go de RAM) , donc ils devraient fournir un débit supérieur ou égal . Ce n'est pas le cas. Nous utilisons -pigz 1 : * Sur l'ancien cluster, on constate, avec htop, que la moitié des cœurs CPU est utilisée à 100 % tout le long du vzdump ; * Sur le nouveau cluster, la moitié des cœurs CPU est utilisée durant les 5 premières secondes du vzdump, après quoi, l'occupation CPU est invisible. On a joué avec les options -compress, -pigz, -zstd : on a toujours un débit inférieur et une occupation CPU moindre à ce que l'on a sous P roxmox 4.4 . Le paquet pigz est installé. La version de pigz est plus récente sur les nouveaux Proxmox. Remplacer le binaire par celui des anciens Proxmox n'apporte pas de résultat. Quelqu'un a une idée ? Bonne fin de journée.

6 12

Atlassian fin des licences on premise et augmentation du prix
by Wallace 08 Nov '20

08 Nov '20

Bonsoir, Une news qui tombe sur la fin des ventes de licences on premise et DC pour février 2021 soit demain et une augmentation des prix au passage. Il restera que le mode SAAS imposé. https://www.atlassian.com/migration/faqs#server Hasard ou non une autre news annonce un outils de migration de Jira vers Tuleap https://linuxfr.org/news/migration-de-jira-a-tuleap-nouvelle-fonctionnalite Il doit y avoir d'autres outils de migration pour d'autres outils. Je connais des clients et amis qui vont pas du tout aimer cela, bon courage à ceux qui vont se retrouver en galère et qui pour des raisons de politiques internes ne pourront aller vers le SAAS.

1 0

Logguer les appels à nsswitch
by Nicolas Ecarnot 05 Nov '20

05 Nov '20

Bonjour, Dans des anciens serveurs, certains fichiers hosts contiennent des vieilles lignes dont nous avons le plus grand mal à déterminer l'usage. Nous ne savons pas quel process utilise quelle(s) ligne(s). N'existe-t-il pas un moyen de logguer toutes les requêtes aux librairies nsswitch, à faire tourner pendant un mois, et en tirer l'info ? J'ai trouvé des petits projets du genre : - https://github.com/gmjosack/nss_debug - https://github.com/fstiewitz/libnss_log mais je pensais trouver en deux secondes une fonctionnalité intégrée. En vain. -- Nicolas ECARNOT

1 0

Recherche de nouvelles opportunités Sur secteur LILLE
by David Germe 04 Nov '20

04 Nov '20

Hello les gens , je suis actuellement à la recherche de nouveaux challenges qui me permettrait d'acquérir de nouvelles compétences. ( administration systemes / cloud / poste de travail... ) Je recherche un poste sur le secteur de lille ou éventuellement environnement CALAIS / DUNKERQUE / BOULOGNE. N'hesitez pas à commenter ce mail si vous souhaitez plus d'informations , je me ferai un plaisirs de vous répondre. Belle journée

2 2

Re: [FRsAG] Logiciel libre de gestion de mot de passe web self-hosting
by Luc Didry 26 Oct '20

26 Oct '20

jeudi 22 octobre 2020, 10:45:42 CET Jerome Lien wrote: > l'inconvénient de bitwarden_rs/ bitwarden est qu'il n'est pas possible de > classer les password dans des dossiers pour les partages, c'est uniquement > possible chacun de son coté. sauf si quelqu'un a une parade ? > Si si. Tu as les organisations (groupes de gens pour le partage) et tu peux mettre les mots de passe dans des collections. En plus de ça, les membres de l’organisation peuvent avoir des droits différents selon les collections : accès ou pas, en read-only ou en read-write et, je crois, un truc genre « admin de la collection », qui doit vouloir dire être capable de donner accès à la collection à un membre de l’organisation. -- Luc https://fiat-tux.fr/ https://luc.frama.io/ Internet n'est pas compliqué, Internet est ce que vous en faites.

2 2

Problème connexion MySQL 'des fois' entre 2 serveurs FreeBSD
by David Durieux 26 Oct '20

26 Oct '20

Bonjour, Ca fait plusieurs jours que je cherche pourquoi j'ai cette erreur et je m'en remet à vos bons conseils ^_^ J'ai 2 serveurs FreeBSD (12.1-RELEASE) avec PF activé sur chacun d'eux. L'un est le serveur web (nginx / php-fpm) et l'autre un serveur MariaDB. Ils sont connectés sur le même switch et aucune erreur réseau sur ce switch. De temps en temps (1 requête sur 10 environ mais des fois plus souvent), j'ai des requêtes de connexion sur la base de données qui n'aboutissent pas. J'ai analysé les trames (du coté du serveur web, donc celui qui initie la connexion MySQL) et je me retrouve avec un RST (cf la capture d'écran). Mon PF a la policy par défaut et donc drop les trame (soit ne renvoi pas de RST), j'ai controlé avec des logs et un tcpdump et les trames dont je parle juste au dessus n'arrivent pas sur PF. Est-ce que quelqu'un aurait une idée de génie? Cordialement, David Durieux

2 2

Recherche expert PostGresSQL
by Hugo SIMANCAS 26 Oct '20

26 Oct '20

2 1

Analyse semi-automatique des log sur CentOS
by Laurent Barme 24 Oct '20

24 Oct '20

Bonjour, Pas vraiment convaincu par le logwatch de CentOS, j'ai écrit un petit outil pour l'analyse semi automatique des logs : scrut Principe scrut est un exécutable binaire qui parcours automatiquement les logs en filtrant les messages sans importance ; révélant ainsi les messages inhabituels, nouveau ou problématiques. scrut est à lancer régulièrement par un cron ; les informations méritant une attention sont alors automatiquement transmises par mail. 1 Prérequis Utiliser le mode de format de log standard ; - dans /etc/rsyslog.conf remplacer RSYSLOG_TraditionalFileFormat par RSYSLOG_FileFormat - systemctl restart syslog Redémarrer cron (pour qu'il envoie des mails ! ; voir https://centosfaq.org/centos/centos-81-cron-does-not-send-mail/) systemctl restart crond 2 Configuration La configuration se fait dans /etc/scrut/ (le sous-répertoire etc est un exemple de configuration). Ce répertoire doit contenir un sous répertoire pour chaque log à analyser dont le nom doit correspondre au fichier journal situé en /var/log/ ; par exemple /etc/scrut/messages/. Chacun des sous répertoires de /etc/scrut/ doit contenir : • un fichier last • un sous répertoire filters/ Le fichier last sert à mémoriser la date et l'heure de la dernière ligne de log filtrée. Le sous répertoire filters/ contient les fichiers d'expressions régulières qui servent à filtrer les messages pouvant être ignorés. Les expressions régulières des fichiers de filtre doivent concerner les informations qui figurent après la date, l'heure et le nom du host. Par exemple pour /etc/scrut/secure/filtres/su : ^su\[[[:digit:]]+\]: pam_systemd$su-l:session$: Cannot create session: Already running in a session or user slice$ 3 Utilisation en mode test Pour la mise au point de filtres, il est possible de lancer manuellement scrut sans mettre à jour le fichier last en précisant une date et heure de seuil à appliquer : ./scrut 2020-10-23T17:26:12.8453 Pour ceux que cela intéresserait, scrut est partagé en https://numerunique.fr/scrut.tar Laurent Barme

2 2

Partage de bon plan / Formation ethical hacking gratuite (en anglais)
by Joël DEREFINKO 22 Oct '20

22 Oct '20

Bonjour à tous, J'espère ne pas me faire bannir pour ce partage de bon plan, et vous présente mes excuses si cela viole les règles de FrSAG. Je ne suis absolument pas lié à cette formation et n'en tire aucun bénéfice, et comme c'est gratuit je me suis dit que ce serait intéressant de le partager avec vous. Attention, formation intégralement en anglais, anglophobes s'abstenir... La formation dure 25h et couvre un spectre assez large, donc je pense qu'il va plus s'agir d'une introduction aux différents outils et méthodes. En vrac : * Rappel des notions réseau essentielles (IP, TCP/UDP, modèle OSI, adressage, ...) * Introduction à Linux (avec évidemment Kali Linux) * Introduction à Python * Un chapitre sur la collecte d'information (social engineering) * Un chapitre sur le scanning (kioptrix, nmap, recherche de vulnérabilités potentielles) * Un chapitre sur les outils additionnels (masscan, metasploit, nessus) * Un chapitre sur les bases de l'exploit (reverse shells, brute force, ...) * La deuxième partie de la formation s'intéresse à Active Directory et à l'exploitation de vulnérabilités web. Formation prodiguée par Heath Adams. Ca se passe ici : https://academy.tcm-sec.com/p/practical-ethical-hacking-the-complete-course Utiliser le code « FREELEARN » pour passer à 0 USD. Bonne journée à tous, Joël

1 0

Implémentation 802.1x FreeRADIUS ?
by Simon BERARDI 17 Oct '20

17 Oct '20

Hello la liste, J'aurais besoin des conseils sur une implémentation 802.1x sur infra Windows. J'ai regardé du côté de NPS, ça fonctionne, mais il semble trop limité pour nos besoins (refus des terminaux hors domaine et filtrage par groupe de sécurité en même temps). FreeRADIUS semble faire autorité, mais plus complexe à mettre en œuvre. Je cherche donc une solution pour faire du 802.x avec comme source d'authentification de l'AD (filtrage ordinateurs du domaine et utilisateur appartenant a à un groupe de sécurité) et sur des AP Ubiquiti dans un premier temps. Dans un second temps les switch seront de la partie :) Avez-vous un distrib/implémentation ou des conseils pour faire ça (Freeradius ou autre)? Cordialement, Simon.

4 3

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG