FRsAG

frsag@frsag.org

1 participants
2576 discussions

Audit de licences AutoDesk / Obligation
by Olivier Vailleau 06 Mar '19

06 Mar '19

Bonjour la liste, @actual_Job, nous venons de recevoir un joli mail d'Autodesk nous demandant de réaliser un Audit sur les licences utilisées dans le parc. Honnêtement, on a rien à cacher et on doit être clean à 5% près, j'ai peu d'inquiétudes. Pour réaliser cet audit, il s'agit de .bat à lancer au logon, qui outrepasse les restrictions powershell, qui lance un agent exe qui collecte ses petites infos et concentre tout cela sur un partage. une petite usine à gaz dont le déroulement est difficilement reverse-ingeniable. <parano>Je ne m'attarderais pas sur le doute que le code puisse être malicieux et que bien blaireaux que nous sommes -moi le premier-, on va l’exécuter sans broncher. Ce doute est amplifié par le fait que ce n'est pas Autodesk qui nous le demande mais un cabinet d'expertise en gnagnagnaConsultGnaSecuriteGnouf. </parano> Cependant, je me pose la question du coté juridico/légalo/obligationnel. Autodesk peut-il nous imposer de passer cet outil ? J'imagine que c'est écrit en tout petit dans le CLUF que personne n'a jamais lu, mais dans le doute... Et si nous refusons de passer cet outil, quelle peut être la suite ? On enfile des baskets et on fait le tour du parc, accompagné du gentil auditeur, pour aller vérifier un par un le panneau "ajout/suppression de logiciels" ? @Previous_Job, je bossais dans l'hospitalier.. et là, argument imparable : données de santé = secret médical. Personne ne pouvait nous imposer l’exécution d'un tel outil sur le parc. On a réussi à tenir en respect Oracle et Gartner/Microsoft avec cet argument. Mais dans le cas présent, pour $Actual_Job, j'ai pas ce type d'argument. Quelles sont vos expériences sur ce sujet (Autodesk ou autre, bien sûr) ? Et pour ceux qui trouveraient que je devrait plutôt m'occuper de ma prod, arrêter de chercher les poux là ou y'en à pas... et que j'ergote sans raison, je répondrais: "Si si, y'a une raison : c'est paske je suis un peu chieur et très con sur les bords... et au milieu aussi." nan mais ho ?! :-) Olivier.

6 6

Offre d'emploi: Saint-Lô Agglomération recherche un Technicien Systèmes, Réseaux et Télécoms
by Morgan LEFIEUX 04 Mar '19

04 Mar '19

Bonjour à tous, un petit rappel parce que la date limite de candidature a été repoussé au 13/03/2019: la DSI de Saint-Lô Agglomération (50) recherche un Technicien Systèmes, Réseaux et Télécoms. Si vous êtes curieux, passionné, vous avez de l'humour, vous aimez les challenges et l'expérimentation, vous n'avez pas peur des OS libres (Linux ET BSD) et de la ligne de commande (vous en redemandez même !), alors surtout n'hésitez pas, postulez ! Le détail de l'annonce ici: https://www.cap-territorial.fr/accueil.aspx?aff=offre&ofr_id=-480532 A bientôt ! ;) ML -- Morgan LEFIEUX Service Informatique Systèmes et Réseaux Saint-Lô Agglomération Tél.: 02 14 29 00 50 http://www.saint-lo-agglo.fr

1 0

Apéro Lyonnais : lundi 04 mars 2019
by cam.lafit＠azerttyu.net 02 Mar '19

02 Mar '19

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera à : Le Gnome & Rhône Café 157 avenue Maréchal de Saxe Lyon Métro Saxe Gambetta Lundi 4 mars 2019 dès 19h. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

[JOBS] apt-cache search alternation-lp-3.0 enterprise sysadmin network
by Racamier Stéphane 02 Mar '19

02 Mar '19

Bonjour tout le monde, Comme le laisse entendre mon super sujet je suis à la recherche d’une alternance pour l’année 2019-2020. Mon travail actuel m’a permis d’acquérir pas mal d’expérience dans de nombreux domaines (administration des postes clients, serveurs basés sur Linux ou Windows, scripting, admin réseau dont CISCO et le pire la relation entre technicien et utilisateur ? Ce qui motive ma décision de quitter mon poste tient en deux arguments: 0 perspective d’évolution plus chômage dans 2 ans et demie, donc je préfère prendre les devants. Pour en revenir au plus important je compte postuler pour la licence professionnelle MRIT (ou ASUR) administration et sécurité des réseaux aux universités de Sophia Antipolis, Luminy, Bézier et Valence (et Toulon mais là ça serait juste pour le stage de fin d’année vue qu’il s’agit d’une formation initiale). Mon périmètre de recherche peut s’élargir si une formation universitaire identique est proposé non loin du lieu d’alternance. Je suis à l’écoute de toutes propositions et très motivé pour reprendre mes études, bon j’avoue 25 printemps c’est pas à mon avantage, ceci dit je sais faire autre chose que d’apporter des cafés avec mon expérience. Question mobilité je dispose du permis B et d’un véhicule quand il veut bien démarrer. J’habite la plus belle ile du monde (au milieu de la méditerranée ) donc évidement je ne peux me rendre à des entretiens juste en un coup de voiture mais par contre il existe une technologie qui se nomme visioconférence, en plus il semble que cela fonctionne correctement avec un débit de 1Gbit/S ce dont je dispose sur mon lieu de travail. Donc si mon message et mon humour pas terrible éveil votre intérêt je serais ravi de prendre contact afin de pouvoir discuter de ce projet plus sérieusement. Cordialement. -- Stéphane RACAMIER Technicien réseau Cité de Montesoru - Bastia

1 0

Choix switch rocade PME
by cam.lafit＠azerttyu.net 25 Feb '19

25 Feb '19

Salut Dans une PME où j'interviens a été installée la fibre. Cela dépote par rapport aux box adsl existantes ... Le problème c'est qu'il y a eu un empilement de switchs premier prix un peu partout (reliquat de l'époque ADSL). Avec la mise en place de la fibre, une partie des bureaux ont été re-cablés ce qui offre 2 demi baies pour desservir les différents postes. Je m'interroge sur ce qu'on pourrait mettre dedans. Je partirais sur au moins du 24 ports 1giga manageable. J'ai vu que les prix oscillaient entre 100 et 200 balles ce qui dans l'absolu n'est pas un gros budget mais pour le coup je n'ai aucun élément de comparaison. Pour note la tête de réseau qui a été (im)posé c'est un cisco 892FSP Merci pour vos pistes :) Km

8 10

[JOBS][Ouest Lyonnais] Sysadmin(e) en CDI (remote partiel)
by Michel Blanc 22 Feb '19

22 Feb '19

Hello FRsAG, Nous recherchons un(e) sysadmin(e). On avait déjà posté une offre il y a ~16 mois ici, et on avait trouvé notre bonheur. Merci FRsAG ! Du coup on retente notre chance. ## La boite La boite (https://devops.works) a 4 ans (et trois camarades de jeu). Notre boulot au quotidien c'est de répondre à des besoins client en : - proposant des infras (hébergées chez Online, Vultr, GCP, AWS, ...) - déployant ces infras (infra as code, rien à la main) - exploitant ces infras (MCO, évolution, etc...) On travaille le plus en amont possible avec les équipes de développement afin de converger vers les meilleures solutions possibles (en fonction du besoin, des affinités de chacun et du budget). Généralement, c'est greenfield, mais on reprend parfois des infras existantes. Notre crédo est l'automatisation, la philosophie DevOps et la disponibilité pour nos clients. ## Technos Les technos que nous avons actuellement en prod: - pas mal de nginx/php-fpm - haproxy ❤ - parfois accompagné de pacemaker/corosync - docker - rancher Sur les datastores: - surtout du MySQL (5.6+, MariaDB, PXC), souvent en galera, parfois avec du ProxySQL devant - Redis ❤ - Elasticsearch (~2.x~, 5.x; 6.x) - MongoDB en rs - Cassandra - un ou deux PostgresSQL Sur l'infra/orchestration/déploiement/tooling: - ansible - rancher (1.x), 2.x en vue - kubernetes - terraform, packer - vagrant, proxmox, ... - gitlab/github - sonarqube, sentry, jenkins, filebeat, ... et pas mal d'autres petits trucs. Linux only. Le reste ne nous intéresse pas. Dans le pipe des technos (en général parce que besoin client, mais pas que) : Istio, nomad, timescaledb, vault, traefik, heketi,... Ça passe en général par des PoC (créer, casser, rinse & repeat). On a un gros penchant pour les Hashicorperies. Il y a parfois un peu de dev tech à faire en interne (donc si vous êtes aussi bon que nous en CSS (cf site web...), pas de panique, c'est pas pour "l'usager final"), de préférence en Golang, Python ou Crystal. ## Les clients Nos clients sont super sympas, plutôt à jour et savent généralement ce qu'ils font. Les échanges avec eux sont cools et on bavarde avec eux via Keybase ou Slack et, quand on peut, devant une mousse. On privilégie (autant que possible) les clients qui ont des stacks « saines » (environnements de preprod, tests,...). C'est généralement un vrai plaisir de bosser pour et avec eux ; l'objectif c'est d'être un extension de leur équipe. On a quelques clients connus qui permettent de briller en société. ## Le poste Le poste est basé dans l'ouest Lyonnais (u05hk8xsh3sk), en pépinière d'entreprise campagnarde sympa, presque accessible en car. Nature, air pur, ça peut faire un choc. Le remote partiel (~50%) est possible si c'est souhaité bien sûr (ça ne fait pas rêver tout le monde). L'idée c'est aussi de passer du temps ensemble, c'est plus simple pour échanger; généralement on se retrouve 2 à 3j par semaine dans notre QG. On ne cherche évidemment pas quelqu'un qui maîtrise toutes les technos listées ici, mais surtout: - de bien câblée qui a envie d'apprendre (parce que de toutes façons les technos auront changé demain), - disponible et de bonne humeur pour répondre aux besoins des clients;le leitmotiv c'est la dispo pour les clients et la réactivité; on a souvent des questions en provenance des développeurs; notre boulot c'est de faciliter le leur pour qu'ils shippent, leur déployer les outils et les procédures qui vont bien pour que ce soit une autoroute jusqu'en prod (avec des rembardes sur les cotés) - cold blooded, qui ne vomit pas sur son clavier quand il reçoit un SMS de Pagerduty (en tout cas pas trop) - qui aime les enquêtes façon Sherlock Holmes pour traquer une 500, un bottleneck, ou une bizarrerie Comme on n'est pas fans de l'écriture inclusive, on précise que c'est ouvert à tout le monde, sans distinction de sexe, âge, couleur (de peau, d'yeux, de voiture), taille (verticale ou circulaire), handicap, religion, window manager, éditeur de texte (enfin pas nano quand même faut pas pousser). Par contre le combo sandales + chaussettes, ça sera juste pas possible. Sinon c'est quand même bien d'avoir de bonnes bases MySQL, haproxy, nginx pour commencer. Ah oui il y a aussi des astreintes (~ 6-12 semaines par an, ajustables +/- en fonction des souhaits de chacun). Ça ne sonne pas très souvent mais quand ça sonne, il faut être sur le pied de guerre. Quelques jours de régie et déplacements sont également possibles, parfois pour aller à des confs. On avait juste prévu DevopsDays Rilleux-la-Pape, en 2018, mais finalement on est quand même sortis de l'héxagone quelques fois. Ce n'est pas une obligation non plus. On a une plateforme de métrologie interne plutôt sympa (InfluxDB, Grafana; on louche côté TimescaleDB et Zipkin/Jaeger), du monitoring externe croisé (histoire de ne rien rater si possible...), des tests de sécu automatisés, etc... tout ça pluggué sur Pagerduty. Être prévenu par le client que son appli est en rade, ça n'est pas une option. On ajuste tout ça en permanence suivant les besoins et les éventuelles dégradations qui seraient passées sous le radar. Pour gérer tout ça on a quelques VPNs, notamment chez nos copains d'Illyse. A votre arrivée, un budget sympa pour choisir son portable (de préférence chez pcw.fr, on trouve plus facilement des config un peu plus badass et linux friendly qu'ailleurs), son téléphone portable. On évite les Mac, mais bon, on est pas sectaires si c'est votre truc. Sur les conditions, il y a évidemment une mutuelle qui couvre bien prise à 100%, On a aussi un plan d'épargne entreprise (alimenté ou pas en fonction des résultats), et des primes quand c'est possible (sans forcément attendre que l’Élysée le décide). Par rapport à la dernière offre, on a remplacé le Lazy Bag par un canapé, plus confort. CDI. Salaire 32k+ hors astreintes, à négocier selon XP. Bon dredi et bon week-end. M -- Michel Blanc { :github => "@leucos", :twitter => "@b9m", :gpg => 0xFFD64A7297B3990F }

2 2

Re: [FRsAG] [TECH] MailMan - question de noob
by Olivier Vailleau 17 Feb '19

17 Feb '19

Heuu.. Tout simplement parce que je ne me suis pas documenté plus que ça. Le FRSAG tourne avec mailman, alors je pensais partir avec, genre mec pas chiant, mais aussi paresse intellectuelle sur le coup... Mais si Sympa fait la même chose, je vais regarder. Je ne connais pas du tout.. Jacques, tu sembles avoir des éléments de comparaison. Peux-tu détailler stp ? Le sam. 16 févr. 2019 à 13:53, Remy Dernat <remy.dernat(a)umontpellier.fr> a écrit : > Bonjour, > > Une question de neophyte sur le sujet : > > - Pourquoi un serveur "mailman" et pas un serveur "sympa" ? Quels sont > les avantages ? > > A+ > > -------- Message d'origine -------- > De : Olivier Vailleau <olivier.vailleau(a)gmail.com> > Date : 15/02/2019 22:16 (GMT+01:00) > À : Jacques Lavignotte <jacques(a)lavignotte.org> > Cc : French SysAdmin Group <frsag(a)frsag.org> > Objet : Re: [FRsAG] [TECH] MailMan - question de noob > > à ma connaissance, Exchange (je me suis arrêté à la 2016, sans trop la > creuser) ne propose pas cela. > Il y a bien possibilité de créer des groupes de distribution que les > clients peuvent rejoindre ou quitter de leur propre gré, mais ce n'est pas > aussi simple qu'une inscription à une mailing list... > > Et puis.. Faudrait que j'ai exchange.. pour le moment, je me tape un > Domino (et je m'en passerai bien. même s'il fut pertinent en son temps, > c'est un produit d'un autre âge.). J'ai initié le projet de migration vers > Exchange, mais.. dur dur de révolutionner. > > Le ven. 15 févr. 2019 à 10:49, Jacques Lavignotte <jacques(a)lavignotte.org> > a écrit : > >> >> >> Le 15/02/2019 à 08:17, Olivier Vailleau a écrit : >> > le pourquoi du sendmail/postfix en local. >> >> A l'installation de Postfix il est proposé de la configurer en >> "Satellite" ce qui correspond à ton cas de figure. >> >> J. >> >> -- >> GnuPg : C8F5B1E3 Because privacy matters. >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > >

2 1

Routers avec capacité de redirection d'URL
by juanu 16 Feb '19

16 Feb '19

Bonjour la liste, Nous sommes un petite entreprise et nous sommes nos propres administrateurs système. Actuellement, notre serveur1 est presque épuisé et nous avons monté un serveur2. Nous avons seulement un IP publique. Nous aimerions rediriger les noms de domaine (et sous-domaines) depuis le router vers les servers (selon domain ou subdomain). Oui, on sait que on peut le faire avec la DMZ et un proxy (Squid, HAProxy), mais on veut le faire avec un router de bonne qualité. Nous avons déjà cherché des routers avec cette capacité (redirection d'URL) mais si quelqu'un a des suggestions, nous l'apprécierions beaucoup. Notre budget est jusqu'à 500 €. Merci d'avance Juanu

11 13

Re: [FRsAG] [TECH] MailMan - question de noob
by Jacques Lavignotte 16 Feb '19

16 Feb '19

Le 16/02/2019 à 13:53, Remy Dernat a écrit : > - Pourquoi un serveur "mailman" et pas un serveur "sympa" ? Quels sont > les avantages ? Troll détecté. -> /dev/null -- GnuPg : C8F5B1E3 Because privacy matters.

1 0

Re: [FRsAG] [TECH] MailMan - question de noob
by Olivier Vailleau 15 Feb '19

15 Feb '19

Jacques, Merci pour le lien. je vais surement m'orienter vers ça... Mais mon questionnement reste entier sur la capacité aux softs linuxiens d'envoyer en smtp. Pourquoi passer par un serveur local !? Comment sont déposés les mails sur ce sSmtp local : c'est pas via une connexion port 25 et une séquence de verbes smtp ? J'en viens à imaginer que les mails générés sont déposés via des fichiers (car tout est fichier...) dans un truc du genre /var/mail ... peut être un héritage d'une vieille histoire du temps d'AT&T ?.. mais si c'est bien ce mécanisme, AMHA, c'est pas très KISS. Le plus simple/universel aurait été d'envoyer vers une socket comme peu le faire un telnet.. m'enfin.. avis purement personnel. Bref, si un théoricien/théologien du pinguin a 30 secondes pour satisfaire ma curiosité... Le jeu. 14 févr. 2019 à 21:20, Jacques Lavignotte <jacques(a)lavignotte.org> a écrit : > > > Le 14/02/2019 à 21:08, Olivier Vailleau a écrit : > > > Et la nécessité d'avoir un serveur mail postfix,/sendmail ? Est-ce que > > je peux m'en passer si j'ai mon connecteur smtp domino ou Exchange ? > > En fait, j'ai l'impression que dès qu'un produit sous nunux souhaite > > envoyer des mails, il faut un sendmail (ou autre équivalents)... Je > > comprend pas , parce que c'est quand même pas compliqué d'écrire les 5 > > verbes SMTP sur une socket distante.. > > Pour ne pas te prendre la tête avec sendmail/postfix tu peux essayer > > https://wiki.debian.org/sSMTP > > qui va envoyer les mails de Mailman en smtp au monde étrange de Windows ;) > > J. > > -- > GnuPg : C8F5B1E3 Because privacy matters. > >

5 6

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG