- FRsAG - frsag.org

Re: [FRsAG] [FRnOG] [TECH] RFC 8404: Effects of Pervasive Encryption on Operators
by Jean-Francois Billaud 08 Dec '18

08 Dec '18

On 23/11/2018 21:19, Stephane Bortzmeyer wrote: > La vie privée sur l'Internet fait aujourd'hui l'objet d'innombrables > attaques et l'une des techniques de défense les plus efficaces contre > ces attaques est le chiffrement des données. Il protège également > contre une autre menace, la modification des données en transit, comme > le font certaines FAI. Il y a de nombreuses campagnes de > sensibilisation pour promouvoir le chiffrement , avec des bons > résultats. Évidemment, ce chiffrement gène ceux qui voudraient > espionner et modifier le trafic, et il fallait donc s'attendre à voir > une réaction. Ce RFC est l'expression de cette réaction, du côté de > certains opérateurs réseaux, qui regrettent que le chiffrement empêche > leurs mauvaises pratiques. >> https://www.bortzmeyer.org/8404.html Un bon chiffrement est un chiffrement mort. (Général ETSI) Vu dans Feisty Duck Bulletproof TLS Newsletter 47 - 29 November 2018 : ETSI has standardized Enterprise TLS (eTLS), a variant of TLS 1.3 that allows passive interception with knowledge of a static Diffie-Hellman key. Similar proposals have been made in the IETF in the past but were always rejected due to concerns that they would compromise the security of TLS or allow for abuse of mass surveillance. https://www.etsi.org/news-events/news/1358-2018-11-press-etsi-releases-stan… La liste des membres de l'ETSI est intéressante : https://www.etsi.org/membership/current-members Ça en discute à l'IETF depuis le 1er décembre. https://www.ietf.org/mail-archive/web/tls/current/maillist.html Fils de discussion : - ETSI releases standards for enterprise security and data centre management - draft-dkg-tls-reject-static-dh JFB -- If you think the problem is bad now, just wait until we've solved it. -- Arthur Kasspe

2 1

Outil de loging / alerte de connexion
by Natanaël Glacet 06 Dec '18

06 Dec '18

Bonjour à tous, dans notre société, nous avons un parc de machines (postes clients/serveurs) géré par deux équipes. Ces machines tournent sur tous types de windows, et principalement du RHEL/CentOS/Debian based. Nous souhaiterions pouvoir lever une alerte (email) à chaque fois qu'une des deux équipes se connecte sur ce parc. Avez-vous des conseils sur ce type de gestion (logiciels, scripts...) ? Le login windows se fait via un AD et le login Linux se fait via NIS. Merci d'avance pour vos conseils éclairés. -- Glacet Natanaël

4 3

[TECH] Outlook 365 et Exchange "on-premise"
by DONNET, Sylvain 05 Dec '18

05 Dec '18

Bonjour à la liste, On a plusieurs clients, habituellement connectés sur notre plateforme Exchange (2016) avec des Outlook 2010 à 2016, et qui déploient maintenant des nouveaux postes de travail, avec Office 365 installés dessus. Donc, avec Outlook 365. En les configurant avec leurs emails sur notre plateforme, ils nous signalent des problèmes. Deux types de problème : réception tardive de mails, avec décalage de quelques dizaines de minutes (alors qu’ils les voient bien par OWA), et impossibilité d’utiliser le moteur de recherche. Est-ce un problème généralisé ? Y a-t-il des réglages particuliers ? Sachant qu’on veut rester on-premise et qu’on n’a aucune envie de les envoyer dans Office 365 online. A+ Sylvain Donnet DDO Organisation ________________________________ Ce message électronique et tous les fichiers attachés peuvent contenir des informations confidentielles et destinées exclusivement à l’usage de la personne dont le nom est mentionné ci-dessus. Si vous n'êtes pas destinataire de ce message, vous n'êtes pas autorisés à le lire, l'imprimer, le garder, le copier, le divulguer, le distribuer, l'utiliser, ni dans son ensemble, ni en partie, sans autorisation préalable. Si vous recevez ce message par erreur, merci de le détruire et d’en avertir sans délai l’expéditeur. Le contenu de ce message ne pourrait engager la responsabilité de DDO Organisation que s’il a été émis par une personne dûment habilitée agissant dans le strict cadre des fonctions auxquelles elle est employée et à des fins non étrangères à ses attributions. Tout message électronique étant susceptible d’altération au cours de son acheminement sur Internet, DDO Organisation et le Groupe Cogeser ne peuvent être tenus responsables de son contenu. En outre, les idées et opinions présentées dans ce message sont celles de son auteur et ne représentent pas nécessairement celles de DDO Organisation ni du Groupe Cogeser.

2 1

Déploiement MAJ BDD et intégrité des schémas
by Guillaume BRUEL 03 Dec '18

03 Dec '18

Bonjour, Nous avons eu une discussion hier en interne et nous n'avons pas trouvé de solution idéale. Voici la problématique : Nous sommes dans une infrastructure saas avec une bdd par client. Pour la mise à jour applicative on a du git/jenkins classique qui tourne. En revanche, on se pose la question de comment faire pour mettre à jour les BDD. On a plusieurs centaines de clients et on aimerait éviter de passer les mises à jour base par base. Actuellement nous avons 2 applications avec 2 fonctionnements différents : - La première application, c'est le 1er utilisateur qui se connecte qui lance le script de MAJ sql - La seconde application, on a un script qui passe sur toutes les bases dans un modèle blue/green deploy. Notre réunion n'a pas permis de trouver d'autres solutions que celles déjà mises en place. Et ces deux solutions ont du positif mais aussi du négatif. Qu'utilisez vous de votre côté ? Quelle app connaissez-vous qui pourrait faire le job ? Quels sont vos conseils ? Merci, Guillaume

4 3

[MISC] Contact postmaster chez bbox
by Vincent 01 Dec '18

01 Dec '18

Bonjour, Est-ce que quelqu'un aurait un contact postmaster qui réponds chez bbox dans le but de régulariser un blocage de nos mailers chez eux ? Au pire, si vous connaissez le système de gestion de listes utilisé par bbox (style cloudmark,spamhaus) je suis preneur. Cdt.

2 1

Apéro Lyonnais : lundi 03 décembre 2018
by cam.lafit＠azerttyu.net 30 Nov '18

30 Nov '18

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera à : Le Gnome & Rhône Café 157 avenue Maréchal de Saxe Lyon Métro Saxe Gambetta Lundi 3 décembre 2018 dès 19h. Remarque, pour les prochains apéros, on cherche toujours un nouveau lieu propice pour faire des présentations. N'hésitez pas à proposer vos pistes. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

[Job] Stage ingénieur ou Master 2 chez Orange - Lyon
by Daniel Fine 22 Nov '18

22 Nov '18

Bonjour la liste, Je recherche un stagiaire pour faire de l'administration système sur des plateformes télécoms tournant sous Linux. Le stage est cadré, il s'agit de faire un audit des plateformes qui collectent des logs et d'uniformiser le tout de façon perenne. On a une préprod pour travailler tranquille :) Durée 6 mois, début janvier 2019. L'offre sur : https://orange.jobs/jobs/offer.do?joid=75656&lang=FR Le stage est rémunéré de façon intéressante :) Cdlt, Daniel Fine -- Tèl : +336.77.26.91.35

2 1

[Job] Ingénieur système et/ou infrastructure
by Bruno LEAL DE SOUSA 14 Nov '18

14 Nov '18

Hello tout le monde, Nous recherchons un ingénieur système et/ou infrastructure à l'entrée de Grenoble (38). Job en client final, industrie, convention de la métallurgie, très bons avantages et bien payé ! On cherche surtout quelqu'un de compétent humainement avec des valeurs, de l'humour et beaucoup de motivation ! Techniquement pas obligé de tout connaitre. Environnement sous infra HPE + 3PAR, vmware, windows, linux et réseau Cisco + Avaya. Envoyez-moi un mail directement si intéressé please :) A+ -- *Bruno LEAL DE SOUSA* 06.01.23.45.96

1 0

[Presta] Recherche prestataire parc info/réseau pour PME sur Marseille
by Philippe 12 Nov '18

12 Nov '18

Bonjour la liste, je suis à la recherche pour un ami, d'un prestataire (freelance ou non) parc info/réseau sur Marseille, qui serait plutôt dans la culture de l'open, du libre et des versions "Community Edition". Quelqu'un qui préfère faire avec du PFsense que du Cisco, du Zimbra que du Exchange ou encore proposer une alternative à AD plutôt qu'un SBS etc. Le parc est composé d'une 20aine de postes fixes (majorité Windows, 1 ou 2 MAC et 1 ou 2 Linux). Bref je suis à la recherche du geek/ de la boite de geeks sur Marseille qui pourrait faire ce genre de petit boulot :) Si jamais une oreille m'entends, merci !

1 0

Re: [FRsAG] Outil de sauvegarde
by Stéphane Rivière 08 Nov '18

08 Nov '18

> - Burp, le projet et l'idée de la création du "Fork" semble être pour de bonnes raisons. L'auteur a l'air d'être bien actif pour un obi ! Burp (TMK) n'est pas un fork et partiellement le résultat de la thèse de l'auteur (pour le protocole v2). IL y a un véritable écosystème autour, tant du coté GUI (jolie, faite par un français) que par le soutien de la communauté. Certains d'appuyant sur Burp pour des solutions commerciales, ils reversent à l'auteur. L'auteur de Burp et l'auteur du GUI communiquent bien. -- Be Seeing You Number Six

1 0