- FRsAG - frsag.org

Retour d'expérience sur AppArmor en production ?
by Jonathan Leroy - Inikup 20 Jan '20

20 Jan '20

Salut à tous, AppArmor est désormais activé par défaut depuis Debian Buster. Je me pose la question de savoir si certains d'entre vous l'utilisent sur des serveurs de production, et de l'avis que vous en avez le cas échéant ? J'ai beaucoup utilisé grsecurity par le passé et ai fini par faire machine arrière, car je passais plus de temps à rechercher l'origine de segfaults et à créer des règles qu'à travailler sur la tâche sur laquelle je devais travailler initialement. Alors certes AppArmor est beaucoup moins "intrusif" que grsec, et j'imagine que la plupart des paquets Debian fournissent le profil qui va bien, mais je suis preneur de retours d'expérience réels de la vraie vie véritable. :) Merci. -- Jonathan Leroy

5 6

Des nouvelles de Digicube ?
by DUVERGIER Claude 20 Jan '20

20 Jan '20

Bonjour la liste, Voilà 2 mois que j'ai demandé à Digicube la résiliation de mes serveurs et que mon courrier en recommandé est resté sans réponse. Aucune réponse non plus via leur formulaire de contact ou sur Twitter. Quelqu'un aurait une confirmation que la société est en train de fermer ? (Mais je débarque peut-être... Si ça se trouve c'est un fait établi depuis des mois dans les milieux autorisé) Merci -- DUVERGIER Claude

4 6

Stockage scalable, HA
by guillaume＠putier.fr 17 Jan '20

17 Jan '20

Bien le bonsoir, Etant nouveau sur la ML, jespère my prendre correctement. Pour faire très simple, je suis à la recherche dune solution de stockage scalable, HA, ne nécéssitant pas une infrastucture démesurée. Lidéal étant de pouvoir faire de la réplication Multi Datacenter ( 4ms environs ) et de commencer petit. Jentends par là entre 5To et 10To, à terme environ 100To. Avez-vous des solutions intéréssantes, des retours dexpériences qui pourraient maider dans ma recherche ? Jai déjà testé Ceph, javais été relativement déçu des performances. DrBD fait le taff mais niveau scalabilité, on repassera plus tard, et en cas de coupure delectricité, très compliqué davoir quelque chose de correct. Je me pense sur une solution OpenSource/Maison car vu le tarif des baies de stockage. Merci par avance. Bien cordialement Guillaume P.

21 28

[JOBS] Weborama recherche ingé système à Levallois
by Alexis Lameire 16 Jan '20

16 Jan '20

Bonjour la liste, Vous le savez, trouver des personnes compétentes c'est mission impossible. Je tente donc ma chance auprès des barbus avec deux offres d'ingé système/réseau esprit devops (ou indus, ou SRE). On a 2 postes ouvert : * Un poste SRE senior, coté qualification de nouveau outils (dans mon équipe) * Un poste SRE intermédiaire, dans les équipes métiers (pas beaucoup plus loin) Les taches des deux posts sont : * Gestion quotidienne des bobos de l'infra * Troubleshooting des problèmes plus pointus * Évolutions de l'infra motivées par l'équipe elle même, ou par un besoin produit Nous n'attachons pas une attention particulière aux logiciels que vous connaissez déjà. Même si bien sûr c'est un plus que vous sachiez utiliser SaltStack, Terraform ou Couchbase par exemple, nous portons en réalité notre attention sur les fondamentaux, votre bon sens fera le reste. Ainsi vous aurez besoin: * D'une connaissance fine du fonctionnement de Linux (analyse de métriques système, gestion de la mémoire, identification des saturations, gestion des signaux) * D'une connaissance de base du réseau (ARP, IP, TCP) Pourquoi demandons-nous cela, essentiellement parce que nous nous appuyons sur nos propres connaissances et non sur une aide externe, pour résoudre nos problèmes. Weborama prend le parti de conserver les compétences en interne, ce qui rend le poste plus intéressant, mais aussi plus exigeant. En ce qui concerne l'infra, elle est répartie entre 300 serveurs physique et 250 instances GCP, le tout constitué exclusivement de logiciels issus de l'open source. Les principales briques que l'on va rencontrer sont : * Debian * SaltStack * Consul * Terraform et Packer * KVM/Libvirt * Kubernetes * Couchbase Vient ensuite s'ajouter une liste non exhaustive de logiciels : HAProxy, Hadoop, ElasticSearch, ClickHouse, RabbitMQ, Kafka, Apache/Nginx, SGE, Zabbix, Datadog, Prometheus, MariaDB... Concernent l'entreprise, Weborama est un des leaders dans l’industrie du marketing numérique en Europe. Présent en France, Espagne, Portugal, Italie, Hollande, Russie et USA, c’est plus de 600 millions d’internautes actifs mensuels que Weborama gère pour ses clients, au travers de ses différentes plateformes. Que se soit au travers de campagnes publicitaires distribuées via notre ad server, notre plateforme DMP qui permet d’agréger les données du client quelle que soit leur source, ou encore via notre classification statistique et anonyme des centres d’intérêts des internautes, nous gérons plus d’un milliard de hits HTTP par jour. Si vous voulez plus de détails une fiche de poste est également disponible sur le site: https://weborama.com/job/ingenieur-systemes-et-reseaux/ (désolé pour les bloqueurs de pubs qui bloquent malheureusement notre dommaine en raison de notre secteur d'activité) En cas de questions, n'hésitez pas à me contacter en direct. Alexis Lameire PS : avant que les trolls ne viennent à moi, le salaire dépendra bien entendue du niveau d'expérience.

1 0

LVM lv linear vers striped
by Ludovic Scotti 14 Jan '20

14 Jan '20

Bonjour la liste, Est-ce qu'il est possible de passer d'un lv de type linear à un lv de type striped ? J'ai dans un VG un seul pd de 2To sur lequel j'ai créé le LV, et je veux rajouter un autre PD de 2To et distribuer les chuncks sur les deux PD. J'ai essayé avec lvconvert, lvresize sans succès, j'ai l'impression que ce n'est pas possible. Une idée ? -- Ludovic SCOTTI

5 5

Apéro Lyonnais : lundi 06 janvier 2020
by cam.lafit＠azerttyu.net 02 Jan '20

02 Jan '20

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 T4 lycée Colbert métro D Sans soucis Lundi 06 janvier 2020 dès 19h. On parlera de nos belles résolutions qu'on ne tiendra pas plus que celle de l'année dernière :) Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Offre d'emploi : ADMINISTRATEUR SYSTÈME RÉSEAU TÉLÉCOMS H/F EN CDI
by Eric WAGNER 31 Dec '19

31 Dec '19

Bonjour, nous recherchons pour un poste basé à Feuquières-en-Vimeu dans la Somme un ADMINISTRATEUR SYSTÈME RÉSEAU TÉLÉCOMS Vous pouvez consulter l'annonce ci-dessous : https://www.randstad.fr/offre/001-abv-r000214_01r/administrateur_systeme_re… Vous pouvez m'envoyer vos CV et lettre de motivation directement à l'adresse email ci-dessous je transmettrais au D.R.H. Eric WAGNER Responsable Système d'Information email : eric.wagner(a)tirard-burgaud.com

1 0

4G+, marketing ou techno ? Retours d'expérience ?
by contact＠orditux.org 30 Dec '19

30 Dec '19

Bonjour, c'est une question pour les pros sur l'usage du smartphone. Bien que mes besoins soient modestes côté conso data, j'aimerais souvent que les débits soient plus rapides, ne serait-ce que pour consulter une page web. Il y a quelques offres commerciales de fin d'année qui me semblent attrayantes en proposant de la "4G+". Si cet article vous parle: https://www.01net.com/actualites/la-4g-plus-coup-marketing-ou-reelle-avance… et si vous utilisez déjà des réseaux fournissant le "LTE Advanced" (avec le smartphone équipé pour), pouvez-vous dire si cela vous semble réellement plus rapide que en 4G classique ? Merci, et bonne fin d'année. Joyce MARKOLL -- Orditux Informatique https://orditux.org https://orditux.org/aol

3 2

Impact sur les performances des protections contre Spectre/Meltdown
by Greg 24 Dec '19

24 Dec '19

Bonjour, Les derniers Kernel semblent plus mauvais en terme de performance. Un serveur fonctionnait sur un kernel "maison" 4.14, j'ai voulu le remettre en kernel officiel Debian Buster donc 4.19, les performances se sont écroulées: hausse de la conso CPU, du load, et augmentation des temps de réponse PHP de l'ordre de +50% ! Le dernier kernel 5.3 n'apportera aucune solution. On peut depuis le 5.2 désactiver les protections contre les failles de sécurité affectant tous les processeurs modernes (pas que Intel, mais aussi ARM, AMD et MIPS) avec le paramètre de boot mitigations=off C'est mieux, mais je ne retrouve pas les perfs du 4.14 (conso CPU et temps de réponse). Lien vers la doc sur ces paramètres: https://linuxreviews.org/HOWTO_make_Linux_run_blazing_fast_(again)_on_Intel… Voilà ce que ça donne sur un serveur en production : [image: cpu.png] Savez vous ce qu'il faudrait faire pour retourner au niveau de perf du 4.14 ? Merci ! -- Greg

16 23

Pannes simultanées contrôleurs RAID Broadcom/LSI
by Gaetan Allart 23 Dec '19

23 Dec '19

Bonsoir tout le monde, Quelqu'un observe une recrudescence de pannes matérielles sur les derniers jours ? Notamment sur contrôleurs RAID Broadcom/LSI ? Nous en sommes à 2 contrôleurs LSI/Broadcom (3108) identiques en 24H alors que nous n'en avons jamais grillé un seul depuis 10 ans. (machines différents, achetées à des dates différentes). Merci pour vos retours, Bon week-end, -- Gaetan Allart / Nexylan

3 2