- FRsAG - frsag.org

[Job] Recherche ingenieur systeme et réseaux - CDI
by Gregory SAINTE-LUCE 08 Jul '19

08 Jul '19

Bonjour, Nous recherchons un ingénieur systeme et réseaux Au sein du pôle Infrastructure, vous serez en charge de : - l'installation, la configuration et l'exploitation des serveurs Linux (CentOS, RHEL, Ubuntu) - l’installation, la configuration et la maintenance des applications (Samba, Apache, MySQL…) - l’installation, la configuration et la maintenance des équipements (Cisco) et services (DNS, DHCP, Radius...) réseaux - la gestion de l’environnement virtualisé VMware - la gestion, les évolutions et l’optimisation de l’infrastructure - la maintenance évolutive des systèmes, réseaux, sécurité, stockage - la sécurité des systèmes (mises à jour, droits d’accès, respect des bonnes pratiques) - l’étude et l’intégration de nouveaux services - pilotage des actions transverses en collaboration avec les équipes concernées - la rédaction des procédures, documentation de configuration et d'architecture - assistance aux utilisateurs (support niveau 2 et 3) Le candidat devra être titulaire d’un diplôme Bac+5 ou équivalent. Le poste est basé sur Evry en region parisienne Plus d'information sur le site de l'apec https://cadres.apec.fr/home/mes-offres/recherche-des-offres-demploi/liste-d… Cordialement Greg

1 0

MongoDB et replicaset
by Julien Escario 08 Jul '19

08 Jul '19

Bonjour, Tout d'abord, j'avoue honteusement ne jamais avoir joué en détail avec mongodb. Nous avons un client qui utilise un 'cluster' (pas sûr du terme exact) mongodb dans du kubernetes. C'est un replicaset entre deux containers, un secondary et un primary. Il y a quelques jours, le primary a été redémarré (je ne me souviens plus exactement pourquoi) et depuis son socket n'est pas ouvert et il loggue des tonnes de réplications depuis le secondary (qui est passé master du coup). Des lignes de ce style là : 2019-07-08T14:25:54.190+0000 I REPL [repl writer worker 14] applied op: CRUD { ts: Timestamp(1557594480, 163), t: 30, h: 9159662043010515962, v: 2, op: "u", ns: "config.system.sessions", ui: UUID("d70a82fb-4fb1-477c-8d4b-81fd4e85252b"), o2: { _id: { id: UUID("918a45b7-977d-4ccc-b9e9-1374827a8487"), uid: BinData(0, E3B0C44298FC1C159AFBF4C8996FB92428AE41E4649B934CA495991B7852B855) } }, wall: new Date(1557594480500), o: { $v: 1, $set: { lastUse: new Date(1557594480505) } } }, took 205ms (j'ai volontairement remplacé quelques octets aléatoirement pour que ça reste inexploitable) A première vue, je dirais qu'il est en train d'appliquer une série opérations CRUD qui lui manquent depuis le dernier bon jeu de données qu'il a pu trouver. Ce qui me choque, c'est que le timestamp (qui s'incrémente tranquillement) est ici au 11/05 et c'est parti de plus loin encore. Ce qui signifierait qu'en cas de reboot, la dernière version des données 'utilisable' est vraiment très ancienne. C'est juste flippant, notamment si on perd le secondary avant la fin de l'opération. De plus, il était master, pourquoi est-il obligé de récupérer des données depuis le secondary ? Et ça prend des plombes (ça tourne depuis plusieurs jours déjà). A priori, on parle d'un moteur WiredTiger. Un doué en mongodb saurait m'expliquer rapidement un tel retour dans le passé ? Et tant qu'à faire, si on peut accélérer le mouvement, au moins pour les prochaines fois ? Merci ! Julien

1 0

Fwd: [csiesr-emploi] Université de Rennes 1, la DSI recrute un Administrateur des systèmes informatiques, réseaux et télécommunications (IGE, CDD 1 ans)
by Rafael Diaz Maurin 08 Jul '19

08 Jul '19

Bonjour La DSI de l'Université de Rennes 1 recrute par CDD de 1 ans renouvelable, un Administrateur des systèmes informatiques, réseaux et télécommunications. L'offre est publiée à la BIEP sous la référence: 2019-225859<https://www.place-emploi-public.gouv.fr/offre-emploi/administrateur-des-sys…>et sur le site de l'Université de Rennes 1 <https://www.univ-rennes1.fr/nos-offres-demploi#section-2>. Lettre de motivation accompagnée d'un CV à envoyer au plus tard le 25 aout 2019 et exclusivement à l'adresse mail dédiée : universiterennes1-323443(a)cvmail.com. <mailto:universiterennes1-323443@cvmail.com> Contact pour toutes précisions complémentaires: laurent.beucher(a)univ-rennes1.fr <mailto:laurent.beucher@univ-rennes1.fr> Bonne journée -- Rafael Diaz Maurin DSI de l'Université de Rennes 1 Pôle Infrastructures, équipe Systèmes 02 23 23 71 57

1 0

Ouvrir une session rdp en ligne de commande à distance
by PAILLE Jeremie 05 Jul '19

05 Jul '19

Bonjour à tous ! Je cherche le moyen d'ouvrir une session RDP à distance en ligne de commande en passant les crédentiels locaux. Le but étant de faire du provisionning de session RDP pour des application remoteAPp dès lors que la session locale est ouverte. Est-ce que quelqu'un à déjà vu un outil de ce type ? Merci de votre aide. JP -- Ce message est confidentiel et etabli a l' intention exclusive de ses destinataires. Toute utilisation non conforme a sa destination, toute diffusion ou publication, totale ou partielle, est interdite. Si vous recevez ce message par erreur, merci de le detruire sans en conserver de copie et d'en avertir immediatement l'expediteur. Internet ne permettant pas de garantir l'integrite de ce message, l'ARHM decline toute responsabilite si ce message a ete modifie, altere, deforme ou falsifie.

5 13

Gestion de configuration de postes/serveurs Windows et Linux
by DUVERGIER Claude 05 Jul '19

05 Jul '19

Bonjour, <Historique et contexte> <tldr> Configurer postes de travail et serveurs Windows et Linux via des scripts PowerShell/Bash c'est bof. </tldr> En charge d'un parc hétérogène de postes de travail Windows (7, 8, 10) et de quelques Ubuntu je suis à la recherche d'un unique outil me permettant d'appliquer des règles de configuration (compte Administrateur/root, logiciels/packages installés, etc.) sur les postes Et comme je gère aussi des serveurs Linux : l'outil servira également à ça (en ré-utilisant certaines règles des poste Ubuntu). Actuellement, vu qu'on (re-)installe beaucoup plus de postes Windows que d'Ubuntu : on a déjà un script PowerShell basé sur Boxstarter[1] et Chocolatey mais il a les lacunes suivantes : * Doit être mis à jour quand Microsoft change certains comportements de Windows (gestion des certificats, des utilisateurs, etc.). * N'a pas de moyen d'être re-exécuté pour défaire ce qu'un utilisateur aurait changé (ou Windows lors d'une MAJ) ou pour appliquer/déployer un changement de configuration (modification de la longueur de mot de passe, nouveau logiciel, etc.). Cet outil dédié Windows donc s'occupe de : * la configuration Windows (certificats, politiques mot de passe, etc.) * la configuration de la session utilisateur d'un nouvel arrivant * l'installation des logiciels (via Chocolatey) * la configuration des logiciels (typiquement Firefox et Thunderbird) Mais pas de l'installation de l'OS (ce qui nous convient pour l'instant) (Pour Linux on a différents scripts Bash similaires.) Tout ça prends du temps à maintenir et est difficilement transmissible à un remplaçant. Donc je suis à la recherche d'un vrai outil pour faire tout ça. </Historique et contexte> <Besoin> J'apprécie un outil gérant l'idempotence et où la configuration est plutôt en mode déclaratif (l'état que je veux avoir) via un pseudo langage éventuellement, tout en laissant la possibilité d'exécuter des scripts brut (Bash, PowerShell, etc.). Le parc n'est pas énorme donc la rapidité d'exécution n'est pas un critère principal. Par contre il y a des portables qui peuvent donc être injoignables par moment. Les postes de travail ont tous OpenSSH mais sous Windows[2] il a tendance à se faire désactiver/casser (moins depuis certaines versions) donc je préfère un outil ayant son propre agent (en pull et/ou en push). Pour l'instant j'hésite entre Chef[3] et Rudder[4] mais j'ai l'impression que le premier a plus de fonctionnalités/connecteurs que le premier mais perdu son interface graphique (Chef Manage)... Lors de mes recherches je suis notamment tombé sur cet article : « Ansible, Chef, Puppet… Pourquoi ça ne juste marche pas :( »[5] de septembre 2014 qui compare 3 outils selon l'approche d'un sysadmin qui veut que le code représente fidèlement les relations entre les serveurs et logiciels (tels qu'elles sont mentalement dans la tête de l'équipe de sysadmin). Il souligne que les 3 outils ont des problèmes liés aux rôles, à l'héritage et la composition qui font que l'outil seul ne suffit pas à se représenter de manière logique les fonctions/relations de chaque composants. C'est une approche qui me parle et je partage l'avis de l'auteur. Cependant, c'était il y 4,5 ans et les outils ont certainement évolués depuis (confirmé par les commentaires). Est-ce que vous auriez des avis (ou comparatifs récents) sur ces points là ? Merci d'avance </Besoin> En information complémentaire : l'inventaire du parc est "tenu" dans GLPI[6] (avec FusionInventory[7]) qui reste notre référentiel. [1]: https://boxstarter.org [2]: https://chocolatey.org/packages/openssh [3]: https://www.chef.io [4]: https://www.rudder.io [5]: https://blog.imirhil.fr/2014/09/30/ansible-chef-puppet-pourquoi-ca-ne-march… [6]: https://glpi-project.org [7]: http://fusioninventory.org -- DUVERGIER Claude

11 13

Re: [FRsAG] Service de filtrage mail
by Arnaud Launay 28 Jun '19

28 Jun '19

Le Thu, Jun 27, 2019 at 04:05:09PM +0200, Charpentier Johan a écrit: > sale(tm) et j'étais totalement contre à l'époque. Mais après si tu me > dis que rspamd+ClamAV, une fois configuré au petits oignons, il "fait > pareil que gémail" (leur référence) et qu'il protège les fesses de mon Si leur but c'est d'avoir pareil que gémail, pourquoi ils vont pas chez gémail au lieu de faire ch*** le reste du monde ? Arnaud.

5 6

Apéro Lyonnais : lundi 01 juillet 2019
by cam.lafit＠azerttyu.net 27 Jun '19

27 Jun '19

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera à : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 T4 lycée Colbert métro D Sans soucis lundi 01 juillet 2019 dès 19h. Le beau temps est arrivé (on parlerai même de canicule) c'est donc l'occasion de tester une terrasse au frais. Merci à Bruno pour avoir proposer ce changement de lieu. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Re: [FRsAG] Service de filtrage mail
by Charpentier Johan 27 Jun '19

27 Jun '19

On 27/06/2019 10:10, Jeremie JANTAC via FRsAG wrote: > > Bonjour, > > > > Je suis à la recherche d’un service de filtrage (anti-sapm, > anti-virus, anti-ransomware) en amont d’un Exchange Online via Office > 365 qui est un gruyère à mes yeux malgré la configuration préconisée > par Microsoft que j’ai réalisé : > https://docs.microsoft.com/fr-fr/office365/securitycompliance/protect-again… > > L’idée est de rediriger les MXs vers un éditeur afin d’avoir un > premier gros nettoyage avant de renvoyer le tout vers Office365. > Bonjour, Pour notre propre messagerie et nos clients qui le demandent c'est https://www.mailinblack.com/ Demande une action sur les expéditeurs inconnus mais est aussi efficace sur le spam et autres menaces Bonne journée :) -- Johan Charpentier

5 11

Re: [FRsAG] Service de filtrage mail
by Manuel Guesdon 27 Jun '19

27 Jun '19

On Thu, 27 Jun 2019 09:49:35 +0000 Benjamin BILLON <bbillon(a)splio.com> wrote: >| Les problèmes qu'on a sont principalement des spear phishing qui passent entre les mailles, visant les dirigeants ou les collègues des équipes finances. DMARC est fait pour ca. Et même sans politique DMARC, de plus en plus de sociétés mettent en place SPF voir DKIM.... Manuel -- ______________________________________________________________________ Manuel Guesdon - OXYMIUM

3 4

Re: [FRsAG] Service de filtrage mail
by Denis Fondras 27 Jun '19

27 Jun '19

> Et c'est hallucinant que ces solutions ne soient pas capables de voir que le > mail envoyé par paul.dupont(a)haxxor.tld est malicieux, quand il y a un Paul > Dupont dans le répertoire AD/Azure. > Je n'ai pas compris. Ca interdit les homonymes ?

3 2