- FRsAG - frsag.org

Re: [FRsAG] Driver Carte SUN ATLS1QGE ref. 511-1422-01
by Jérémie 05 Apr '20

05 Apr '20

Bonjour, Je viens de retester avec une Debian GNU/Linux 10, et la carte semble fonctionner[1] avec le driver NIU. Elle attrape une adresse IP en DHCP, elle a réussi à s'occuper du trafic réseau pour les MàJ de la distri. Avec Proxmox aussi, ça passe (la carte est vu, MàJ pareil). Il faut maintenant que je teste sur une période plus longue. Cependant le seul PC que j'ai pour tester n'est pas "low profile"... C'est une bonne nouvelle, car là où je suis il m'est difficille de trouver une carte quad gigabit et à pas trop cher... "Ce qui signifie que tu peux grâce à celle-ci gérer des réseaux sur ton serveur avec des softs open source telles que zentyal ou clearos, mais il n'existe pas de pilote BSD d'après ce que j'ai pu lire." -> https://www.freebsd.org/cgi/man.cgi?query=nxge&sektion=4&manpath=freebsd-re… Sinon merci pour la datasheet, mais je crois qu'il ne reste plus que ça sur le site d'Oracle. Je n'ai pas encore testé, l'ennui ne m'a pas encore poussé à aller souffrir (par ce que je ne connais pas, pas l'habitude, etc...) du côté des *BSD. Mais avec les évènements actuels, je vais peut-être me laisser aller à tester ;) Mes 2 centimes, Jérémie. [1] A noter que la carte chauffe, à s'en bruler les doigts... Le 29/03/2020 à 16:19, jjantac(a)abr-solutions.fr a écrit : > Bonjour Jérémie, > > Désolé mais personnellement je ne connais pas la carte en question, je vais te donner ce que j'ai pu trouver sur celle-ci, j'espère que ça pourra t'aider: > > Ta carte est bien une Sun ATLS1QGE Quad Port GbE UTP x8 Carte PCIe ? > > Si c'est bien ça d'après mes recherches il devrait exister un pilote appelé NIU (mais tu l'as déjà trouvé si j'ai bien compris ? [kmod-niu*.rpm]), c'est un adaptateur basé sur le chipset Neptune. Ce qui signifie que tu peux grâce à celle-ci gérer des réseaux sur ton serveur avec des softs open source telles que zentyal ou clearos, mais il n'existe pas de pilote BSD d'après ce que j'ai pu lire. > > Tu trouveras ci-dessous la Datasheet de ta carte SUN: > https://docs.oracle.com/cd/E19113-01/x8quad.giga.utp/820-0115-16/820-0115-1… > > Requirements Hardware or Software: > Hardware Sun Fire T1000, Sun Fire T2000, Sun Fire V445, Sun Fire V245, > Sun Fire V215, Sun Fire U45 > > Operating System Unix: > Solaris 10 11/06 > > Operating System Windows: > Windows XP Profession, SP2, 32-bit/64-bit > Windows Server 2003 Standard Edition, SP1, 32-bit/64-bit > Windows Server 2003 Enterprise Edition, SP1, 32-bit/64-bit > > Je ne suis pas sûr que ta carte fonctionne sous GNU/Linux mais seulement sous UNIX ou Windows, mis à part si quelqu'un connait la carte et à déjà réussi à la faire fonctionner sur un autre système. > > Cordialement > > -----Message d'origine----- > De : FRsAG <frsag-bounces(a)frsag.org> De la part de Jérémie > Envoyé : vendredi 27 mars 2020 08:29 > À : frsag(a)frsag.org > Objet : [FRsAG] Driver Carte SUN ATLS1QGE ref. 511-1422-01 > > Bonjour, > > > C'est troll-di, donc je commence avec mon sujet : > > > J'ai deux cartes Sun ATLS1QGE, référence 511-1422-01 avec le chipset Sun, et l'inscription "neptune JTAG". > > > Quand on cherche sur le site de Sun, il est fait mention d'une carte à chipset Intel i350. Plus de traces de cette carte a chipset Sun. > > > Le module NIU sous Debian se charge en présence de la carte. La carte semble juste voir les connections/déconnections de câble. > > > Il semble qu'il y ai eu un driver officielle Sun pour cette carte, mais il ne semble plus disponible, même avec un contrat. > > > Avez-vous déjà croisé cette carte ? Savez-vous si on peut la faire fonctionner sous GNU/Linux ? Si oui, comment ? > > > Cordialement, > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/

2 2

[TECH] ANSSI Recommandations de sécurité relatives à TLS - v1.2
by Jean-Francois Billaud 04 Apr '20

04 Apr '20

ANSSI Agence nationale de la sécurité des systèmes d'information Recommandations de sécurité relatives à TLS - Version 1.2 - 26/03/2020 https://www.ssi.gouv.fr/guide/recommandations-de-securite-relatives-a-tls/ Licence ouverte / Open Licence (Etalab v1) : https://www.etalab.gouv.fr/licence-ouverte-open-licence Pas de surprises dans ces recommandations. La version précédente 1.1 datait du 19/08/2016. Les protocoles recommandés : TLS v1.2, TLS v1.3 RSA ECDSA ECDHE secp256r1,secp384r1,secp521r1 (NIST), x25519, x448, brainpoolP256r,brainpoolP384r, brainpoolP512r1 DHE 2048 bits 3072 bits ou plus AES ChaCha20 Camellia ARIA GCM, CCM, CBC (sous condition) SHA256 SHA384 Pas de compression ... Suites recommandées en annexe A Exemples d'application en annexe B - Application à la compilation de OpenSSL - Application à la configuration de modules applicatifs pour Apache [orienté serveur public] et NGINX [client maîtrisé] Pas de recommandation pour le mail (SMTP + StartTLS) ni DOH ni DOT Pas de lien vers des outils de test. Avis personnel pour tout ce qui suit : - brainpool Camellia ARIA inutiles si l'on ne maîtrise pas serveur et client maison (ces protocoles ne sont pas implémentés dans les navigateurs courants) - CCM est à réserver pour l'Internet des objets (pas implémenté dans les navigateurs courants) - on peut privilégier x25519, x448 sur les courbes du NIST (question de confiance) - x448 peut servir dans le cas de serveurs mandataires - dans le cas de SMTP + StartTLS, on observe qu'il y a toujours des acteurs majeurs qui sont restés à TLS 1.0, il est donc difficile de ne garder que TLS v1.2 et TLS v1.3 Pour HTTPS une configuration pourrait être : TLS v1.2, v1.3 certificats ECDSA - RSA 4096 bits paramètres DH ffdhe4096.pem courbes X448:X25519:secp521r1:secp384r1:prime256v1 suites TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA256; (à adapter selon les goûts personnels) Pour SMTP + StartTLS une configuration pourrait être : TLS v1, v1.1, v1.2, v1.3 certificats ECDSA - RSA 4096 bits paramètres DH ffdhe4096.pem courbes X448:X25519:secp521r1:secp384r1:prime256v1 suites TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA256; (à adapter si pas besoin de TLS v1 et v1.1) Les outils de test : Qualys SSL Server Test : https://www.ssllabs.com/ssltest/index.html Internet.nl : https://internet.nl/ Hardenize.com : https://www.hardenize.com/ STARTTLS Everywhere : https://starttls-everywhere.org/ CryptCheck : https://tls.imirhil.fr/ Pour les enregistrements DANE TLSA (3 1 1 et 2 1 1 recomandés) : chaingen de Viktor Dukhovni : https://go6lab.si/DANE/chaingen hash-slinger : https://github.com/letoams/hash-slinger JFB PS Message sous licence CC0, règles de Croker applicables. -- "We can't return to normal, because the normal that we had was precisely the problem."

2 1

Législation, stagiaire et propriété intellectuelle
by Vincent Duvernet 04 Apr '20

04 Apr '20

Bonjour à tous, En ces temps spéciaux où les admin IT sont confinés chez eux et peuvent enfin voir la lueur du soleil là où, d'habitude, ils ne le voient qu'en fond d'écran sur leur PC, nous devrions accueillir prochainement un stagiaire en télétravail à 100% (comme quoi, la situation actuelle a du bon, il a fallu assouplir certaines lois), lui-même ne pouvant effectuer son stage initial à l'étranger. En lisant la convention de stage, un article m'interpelle : "Conformément au code de la propriété intellectuelle, dans le cas où les activités du stagiaire donnent lieu à la création d'une oeuvre protégée par le droit d'auteur ou la propriété industrielle (y compris un logiciel), si l'organisme d'accueil souhaite l'utiliser et que le stagiaire en est d'accord, un contrat devra être signé entre le stagiaire (auteur) et l'organisme d'accueil. Le contrat devra alors notamment préciser l'étendue des droits cédés, l'éventuelle exclusivité, la destination, les supports utilisés et la durée de la cession, ainsi que, le cas échéant, le montant de la rémunération due au stagiaire au titre de la cession. Cette clause s'applique quel que soit le statut de l'organisme d'accueil." D'où un stagiaire a une propriété intellectuelle ????? A ce compte là, les employés aussi. Bref, est ce qu'il n'y aurait pas un soucis avec leur convention ? Merci, Vincent

4 3

Nos compétences et infrastructures au service de la crise
by Antoine Nivard 04 Apr '20

04 Apr '20

Bonjour à toutes et à tous, Je me permets de vous informer de ceci : Nous sommes un groupe (en cours de constitution) de volontaires avec des compétences techniques en IT/cybersécurité prêts à soutenir les acteurs cruciaux à la vie locale en cas de crise. Si vous souhaitez en faire partie, rejoignez nous sur Discord : https://discord.gg/pYjA3q -- Cordialement, Antoine Nivard antoine(a)nivard.com Tél: 06 52 57 79 69 0x0376B6D29E35A2B3

4 3

Ticketing et "timer"
by Arnaud Launay 03 Apr '20

03 Apr '20

Bonjour, On profite de cette étrange période pour revenir sur un sujet qui nous ennuie depuis quelques mois... Pour notre ticketing, principalement pour les petits clients chez qui on fait de la régie, on utilisait osticket, plus un patch permettant de noter le temps qu'on passait sur chaque ticket / réponse: https://github.com/osTicket/osTicket/pull/3231 Malheureusement, l'osticket 1.10 se fait vieux, fonctionne correctement mais a pas mal de petits bugs qui finissent par devenir casse-pieds... Donc on s'est dit qu'on allait mettre à jour. Malheureusement, le patch n'est plus maintenu, et n'a pas été mis à jour, ni pour la 1.12, ni pour la 1.14. Du coup, on a essayé de regarder pour intégrer le patch nous-mêmes, mais ça touche tellement de choses partout que ça nous semble au mieux compliqué, au pire non-maintenable. Du coup, on cherche un autre système de ticketing, qui permettrait autant que possible nativement de supporter la feature de time-tracking (et autant que possible de reporting /par client/ ("organisation" en osticket) (et pas par utilisateur ou agent...), afin que l'on ne se retrouve pas encore bloqué dans quelques mois / années. On a regardé un certain nombre de système, dont certains qui font le café, mais au final on n'a pour l'instant rien trouvé qui corresponde au cahier des charges: - tourne sous Linux - la techno on s'en fiche, on préférerait que ce soit léger, mais si c'est une usine à gaz comme gitlab mais qui fait le travail, ainsi soit-il. Jira on a regardé, mais les rares modules de timetracking ne nous ont pas semblé adaptés, souvent difficile de tester ceci dit. Dans l'idéal, du PHP/MySQL ça nous arrangerait, ça demeure simple, on maîtrise parfaitement, et on aurait rien à faire de plus pour que ce soit installable et backupé... Du coup de notre point de vue, c'est léger. Néanmoins, s'il faut du nginx/passenger/postgresql, on fera aussi. - payant ou non. On préfère de l'opensource, mais si le prix est raisonnable, pourquoi pas. - possibilité pour les utilisateurs de se connecter en web, suivre leurs tickets et y répondre - possibilité de répondre par mail et que ce soit assigné au bon ticket - ET LA @#¡! de possibilité de suivi temporaire. - (bon et si ça peut éviter d'avoir un design moche des années 90, ça ne nous déplairait pas non plus, mais c'est accessoire) Je n'ai pas l'impression qu'on cherche la lune pourtant, mais juste la possibilité de pouvoir taper la réponse au ticket et de mettre à côté dans une case "j'ai passé 30 minutes", ça a l'air compliqué... Si quelqu'un a une idée, ça m'intéresse, je suis en plein désarroi. Arnaud.

12 12

Utilisez WAPT pour faciliter le télétravail !
by Camille BARILLE 31 Mar '20

31 Mar '20

Bonjour à tous, Comme évoqué précédemment, dans le contexte de crise sanitaire actuelle, Tranquil IT a décidé de soutenir les entreprises impactées en mettant gratuitement à disposition des licences WAPT Enterprise. WAPT sera l'allié des administrateurs systèmes et autres responsables informatiques pendant cette période favorisant le télétravail. Le logiciel de gestion de parc informatique à distance propose notamment la gestion des Windows Update, le déploiement de logiciels, l'inventaire informatique, la gestion des agents Linux et Mac, la gestion des dépôts secondaires, ... Pour recevoir vos licences, faites la demande ici : https://www.tranquil.it/licences-exceptionnelles-de-wapt-enterprise/ Toute l'équipe est à votre disposition si besoin ! Prenez soin de vous ! -- *Camille BARILLÉ, Chargée de Communication* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755 /Retrouvez-nous sur les réseaux :/ twitter <https://twitter.com/TRANQUIL_IT> linkedin <https://www.tranquil.it/wp-content/uploads/07_linkedin.png> youtube <https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw> ------------------------------------------------------------------------ Tranquil IT <https://www.tranquil.it/licences-exceptionnelles-de-wapt-enterprise/>

2 1

ISO MacOS pour VirtualBox
by SIMANCAS Hugo 30 Mar '20

30 Mar '20

Hello @ tous en ces temps hollywoodiens, On a des devs ios qui ne jurent que par apple et ne peuvent bosser que sur mac du coup. Les macs à iso perfs valent au moins 40% de plus qu’un (bon) PC sous linux. On se rapproche d’un petit serveur sans la possibilité d’upgrade. Je voudrais prévoir un pca en cas de panne de ce racket $€ avec une VM sous Virtual box mais je n’arrive pas à trouver un ISO (il faut un mac). J’ai plus confiance à la liste que certains sites web pour le téléchargement des iso d’OS. Avez-vous eu le même pb ? Merci Hugo

5 7

LXD init - choix ?
by Frederic Dumas 30 Mar '20

30 Mar '20

Après avoir manipé LXC, je me mets à LXD. Les deux tiers des questions posées par le "wizard" qui fait la config initiale restent pour moi sans réponses claires. > $ lxd init > > Would you like to use LXD clustering? (yes/no) [default=no]: n > > Do you want to configure a new storage pool? (yes/no) [default=yes]: no > > Would you like to connect to a MAAS server? (yes/no) [default=no]: no > > Would you like to create a new local network bridge? (yes/no) > [default=yes]: > > What should the new bridge be called? [default=lxdbr0]: > > What IPv4 address should be used? (CIDR subnet notation, “auto” or “none”) [default=auto]: > > What IPv6 address should be used? (CIDR subnet notation, “auto” or “none”) [default=auto]: none > > Would you like LXD to be available over the network? (yes/no) [default=no]: no > > Would you like stale cached images to be updated automatically? (yes/no) [default=yes] yes > > Would you like a YAML "lxd init" preseed to be printed? (yes/no) [default=no]: Quelqu'un est-il déjà passé par là et pourrait me prendre 15mn en video call demain pour m'aider en quelques mots? A défaut, je lirai avec attention toute documentation vers laquelle on voudra me rediriger. Google ne fut pas mon ami™: https://lxd.readthedocs.io/en/latest/#faq Merci. -- Frederic Dumas f.dumas(a)ellis.siteparc.fr

2 1

le télétravail dans l'urgence
by Emmanuel Jacquet 29 Mar '20

29 Mar '20

Salut ! Je coince un petit peu sur la question suivante. Une organisation dont je m'occupe depuis peu, me demande maintenant de mettre le plus possible de monde en télétravail. Il y a entre autre des fichiers en partage, des appli propriétaires non réinstallable facilement. Le plus simple et rapide me semble de donner un accès style teamviewer à chaque personne depuis son ordi perso vers sa propre machine sur place. Est ce que teamviewer OU AUTRE permet ce genre de manip ? genre avec licence (pro, payante) installée partout, mais chaque user peut prendre la main à distance. Alternativement, qu'avez vous fait dans ce même genre de cas ? Merci d'avance ! Manu -- manu(a)formidable-inc.net

17 17

Driver Carte SUN ATLS1QGE ref. 511-1422-01
by Jérémie 27 Mar '20

27 Mar '20

Bonjour, C'est troll-di, donc je commence avec mon sujet : J'ai deux cartes Sun ATLS1QGE, référence 511-1422-01 avec le chipset Sun, et l'inscription "neptune JTAG". Quand on cherche sur le site de Sun, il est fait mention d'une carte à chipset Intel i350. Plus de traces de cette carte a chipset Sun. Le module NIU sous Debian se charge en présence de la carte. La carte semble juste voir les connections/déconnections de câble. Il semble qu'il y ai eu un driver officielle Sun pour cette carte, mais il ne semble plus disponible, même avec un contrat. Avez-vous déjà croisé cette carte ? Savez-vous si on peut la faire fonctionner sous GNU/Linux ? Si oui, comment ? Cordialement,

1 0