FRsAG

frsag@frsag.org

5 participants
2600 discussions

WAF or not WAF ?
by lifo＠lifo.fr 19 Jun '17

19 Jun '17

Hello la liste, Un de mes clients me demande (m’impose ?) (à plus ou moins juste titre) la mise en place d’un WAF. En soit, cela ne me traumatise pas, mais la question sous-jacente est de savoir si je fais investir sur la société un WAF hardware pour la globalité de l’infra, ou si je pose du WAF-OnDemand sur les serveurs/services en fonction des demandes. Dans le second cas, j’ai déjà utilisé naxsi qui est plutôt assez efficace, même si certaines configurations sont semble-t-il assez barbares à comprendre/mettre en place. Par contre, dans le cas d’un WAF matériel, je n’ai absolument aucune idée de quoi regarder comme constructeur/plateforme et autres. Quels sont vos conseils et retour d’expérience en la matière ? Bien à vous en ce beau lundi où les clims tournent à plein régime ! Lifo. --- L'absence de virus dans ce courrier électronique a été vérifiée par le logiciel antivirus Avast. https://www.avast.com/antivirus

4 3

Truc chelou avec LVM (bloqué)
by Julien Escario 16 Jun '17

16 Jun '17

Bonsoir, Pour bien finir la semaine, j'ai un hyperviseur utilisant LVM en temps que storage backend (avec une petite couche de DRBD dessus) qui semble totalement blocké. Précisons que les VMs écrivent et lisent correctement leurs disques. En revanche, le DRBD ne veut plus rien savoir. Il fait encore sa synchro don je n'ai pas perdu de redondance mais il reste dans un état disons 'incertain'. Ce qui me gonfle, c'est que je n'ai AUCUN message d'erreur kernel. En revanche, en terme de symptômes, je n'ai aucun retour de pvdisplay, lvdisplay, vgdisplay ou lvs. Lorsque je lance la commande, elle attend indéfiniment sans retourner quoi que ce soit. Un ctrl-c ne rend pas la main, un kill ou même kill -9 non plus. Il semblerait donc qu'un 'truc' dans LVM ai prit la main et refuse de la rendre. Ca ressemble à du lock timeout. Quelqu'un a déjà eu des symptômes similaires ? Voir une solution ? A priori, un reboot réglerait mon soucis mais c'est un hyperviseur. Et justement, la live migration ne fonctionne plus à cause de ça (ce qui est le fond du problème justement). Merci et bon week-end, Julien

2 3

LDAPCON : la 6e Conférence sur le LDAP, les Annuaires et la Gestion des Identités
by Benoit Mortier 14 Jun '17

14 Jun '17

Bonjour, Cette année OpenSides organise la 6e Conférence sur le LDAP, les Annuaires et la Gestion des Identités à Bruxelles, Belgique, le 19 et 20 octobre 2017 L'appel a conférence a été entendu jusqu'au 30 juin 2017 https://ldapcon.org/2017/call-for-papers/ Si vous faites quelque d'inhabituel, avez gérer des challenges intéressants ou si vous avez un usage quotidien intéressant à partager avec nous, n'hésitez pas à soumettre un document A bientôt -- Benoit Mortier CEO OpenSides "logiciels libres pour entreprises" : http://www.opensides.eu/ Promouvoir et défendre le Logiciel Libre http://www.april.org/ Main developper in FusionDirectory : http://www.fusiondirectory.org/ Official French representative for OPSI : http://opsi.org/

1 0

[JOBS] Ingénieur·e Production / DevOps | Paris | TrustBK
by Michel Galibert 13 Jun '17

13 Jun '17

Bonjour la liste, Nous sommes un groupe d'entrepreneurs / développeurs (anciens de Capitaine Train pour ceux qui connaissent) en train de construire une nouvelle banque pour les entreprises : https://trustbk.com Nous sommes à la recherche d'un DevOps / Releases Engineer pour nous aider sur ce vaste projet. Nous en sommes encore au tout début donc il y a rien / tout à faire : https://trustbk.com/jobs/#releases-engineer Bonne journée, Michel

1 0

Aide firewall pfsense
by Tactical butterflyop 12 Jun '17

12 Jun '17

Bonjour, j'aurais besoin de conseils pour un soucis concernant une redondance physique pfsense avec CARP. La boite dans laquelle je travaille n'avait qu'un firewall sous pfsense, j'ai donc proposé de faire un firewall slave pour redonder celui ci en cas de problème. J'ai donc remis un place un second pfsense à l'identique du premier (ou presque). Des interfaces CARP ont été déclarées sur toutes les interfaces des firewall, j'ai réussi à faire fonctionner la synchronisation des firewall, et le slave est bien en statut backup sur toutes les interfaces. Enfin, toutes sauf pour le WAN... Je n'arrive pas à trouver pourquoi la CARP sur l'interface WAN ne fonctionne pas correctement, mais je ne peux pas tester avec le firewall slave branché car celui ci se déclare MASTER en WAN, sans possibilité d'accèder à internet (alors qu'il le devrait), et fait planter tout notre réseau. La CARP sur la partie WAN est déclarée sur une IP de type réseau privé, l'interface WAN possède quand à elle l'IP publique de la boite. On a aussi des alias d'interface sur l'interface WAN qui correspondent aux deux autres IP publiques de la boite. Lors de mes précédents tests, brancher les deux firewall a eu pour effet de faire planter tout le réseau (plus d'accès à internet), et les alias d'interfaces ont plantés, redant inaccessible des sites web clients (on utilise les ip publiques pour faire du port forwarding selon les services en gros) Quelqu'un aurait des conseils, des retours d'expérience ou une piste que je pourrais explorer? je suis à court d'idées

6 8

Outils de déploiement
by Cyrille Verger 12 Jun '17

12 Jun '17

Bonjour à tous, Je suis actuellement en train de regarder des outils d'automatisation de déploiement de VM ou de machine physique. Je souhaiterais avoir votre retour d'expérience sur les différents outils que vous pouvez utiliser sachant que je souhaiterais si possible avoir : - Déploiement d'OS en VM sous VMware comme de Machine Physique - Déploiement en "masse" simplifié - Déploiement d'application en fonction d'un catalogue - Interface Web de gestion et de déploiement sécurisé - Gestion potentiel d'un framework de validation - Gestion des updates .... etc etc... Merci d'avance pour votre retour. @+ Cyrille

7 10

[JOBS] Recherche DBA MySQL sur Marseille
by Thomas Lecomte 12 Jun '17

12 Jun '17

Hello, Ma société, Virtual Expo, recherche un administrateur de base de données MySQL pour venir renforcer l'équipe de production. Le poste est à pourvoir sur Marseille 16è, en CDI. L'environnement technique en deux mots : - Debian - MySQL 5.6, InnoDB, réplication Les missions associées au poste, entre autres : - Supervision de l'infra MySQL de prod - Maintien à jour (migration en 5.7/5.8 à prévoir) - Debug des incidents (réplication, perfs) - Gestion des backups - Conception des schémas relationnels (nos chères FK) - Gestion des accès utilisateurs applicatifs (permissions fines) On recherche quelqu'un qui a déjà quelques années d'expérience avec MySQL en prod, La fourchette de rémunération tourne autour de 40-45kE brut modulo négo, avec pas mal d'avantages en nature. 35h sur 4.5j, tickets resto, primes covoiturage, environnement détendu, équipe cool (6 personnes) :-) Faites moi signe en privé si intéressé. Merci, -- Thomas Lecomte

1 0

Mailing et DMARC
by Yann Lopez 12 Jun '17

12 Jun '17

Bonjour, J'ai pris un peu de temps pour m'intéresser à DMARC[1] et mettre en place une policy d'observation pour mon domaine et je constate que la mailing FRsAG n'est pas très respectueuse vis à vis de cet aspect. Il serait une bonne idée d'updater le mailman de la liste pour le supporter correctement[2]. Bonne semaine à tous, [1]https://dmarc.org [2]https://dmarc.org/wiki/FAQ#I_operate_a_mailing_list_and_I_want_to_interop…

1 0

Sauvegardes externes chiffrées avec windows
by Thomas Constans 10 Jun '17

10 Jun '17

Plop la liste, En attendant que borg soit porté sous windows, Je cherche un logiciel client pour faire des sauvegardes externes chiffrées d'un windows: - kiss - libre - pas cher sachant qu'en face c'est un serveur rsync. (après s'il faut ouvrir un ssh, ftp ... c'est faisable) Actuellement j'utilise un mélange de rsyncrypto + rsync qui marche, mais qui se casse régulièrement les dents sur un chemin trop long, un fichier avec des caractères alakon dans le nom, etc. ++ -- Thomas Constans Services en informatique libre T: 33(0)6 23 37 87 85 @: http://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

5 6

Lisibilité des mailer-daemon
by David Ponzone 09 Jun '17

09 Jun '17

Tous, Question pour ma culture générale: Avant-hier, à l’occasion d’un mailing fait par ma femme pour l’anniversaire de mon fils, elle a reçu (évidemment) quelques mailer-daemon. Je ne dis pas que ma femme est une ignorante dans le domaine, c’est juste une utilisatrice qui s’attendrait, comme avec la Poste, à recevoir un message en retour dont le contenu soit clair. Entre la langue (généralement l’anglais) et la structure même du mail (qui se borne généralement à copier la réponse SMTP du serveur distant), c’est loin d’être le cas actuellement, donc elle m’a appelé au secours. Est-ce que vous savez s’il y a un projet/effort en cours pour permettre de renvoyer des mailer-daemon intelligibles (dans la langue de l’expéditeur donc si possible) et dont le contenu soit mis en évidence ? David

5 7

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG