- FRsAG - frsag.org

[HS] ou pas :: Voila.fr :: c'est mort ?
by Jacques Lav!gnotte. 07 Sep '16

07 Sep '16

Bonjour vous confirmez que voila.fr c'est fini et qu'on peut purger nos listes de diffusion de tous les john.doe et autres paul.bismuth(a)voila.fr ? Merci, Jacques -- GnuPg : C8F5B1E3 WeUsePGP Because privacy matters http://weusepgp.info/

4 4

Exécuter une commande à la connexion sur un machine servant de proxy SSH
by Alarig Le Lay 07 Sep '16

07 Sep '16

Bonjour, Je suis dans un cas où l’intégralité de la session SSH à une machine doit être loggué. On se connecte en SSH à cette machine en en utilisant une autre comme proxy : $ cat ~/.ssh/config VerifyHostKeyDNS=yes Host 10.0.0.19 IdentityFile ~/.ssh/id_rsa2 Host 10.0.0.13 ProxyCommand ssh bastion-user(a)10.0.0.19 -W %h:%p (je sais bien que l’on peut facilement le contourner en se connectant directement, mais c’est un labo simple pour le moment, ce sera différent en prod) J’aimerais donc, sur 10.0.0.19 lancer une commande type script qui enregistre toutes les commandes tapées et les sorties de ces commandes. Dans le cas d’une connexion directe, je pourrais utiliser /etc/ssh/sshrc, mais ce fichier n’est pas lu dans le cas d’un simple forwarding. Le shell de l’utilisateur qui sert de rebond n’est pas utilisé non plus, même avec un nologin je peux me connecter à la machine finale. Je me pose deux questions (et demie) : * Quel est l’équivalent de /etc/ssh/sshrc dans le cas de -W ? * Est-ce que je vais réellement voir ce qui passe ? Le trafic est relayé par cette machine, mais la session est initiée par une autre machine. * Si je ne peux pas voir le trafic, comment puis-je enregistre la session sur la machine finale sans que l’utilisateur puisse effacer le fichier qui sera écrit ? Faire un shell custom et l’utiliser avec ForceCommand est envisageable, mais c’est la question des droits UNIX sur le fichier de log qui me pose plus problème. Merci pour vos réponses, -- alarig

2 2

Apéro Lyonnais : 05 septembre 2016
by cam.lafit＠azerttyu.net 01 Sep '16

01 Sep '16

Bonjour tout le monde Pour rappel le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 05 septembre dès 19h. On pourra parler des M. et Mme Michu, des kevin et du fait qu'on apprend toujours Comme d'habitude, je compte sur Pierre et Bruno pour l'animation :) Km

1 0

freeradius OTP
by tarik chichane 31 Aug '16

31 Aug '16

Bonjour les amis, une question rapide là on est en train de brainstormer sur une architectur OTP (one time password avec support sur pour mobiles). - ma question est est ce que vous avez déjà installé une telle architecture au sein de vos organismes/sociétés? - que serait selon vous la meilleure approche à faire? que seraient vos recommandations/remarques? points positifs/négatifs d'une telle architecture? - moi je pensais a utiliser freeradius pour l'authentification mais je bloque sur les solutions qui seront installé sur les mobiles pour afficher le token, est ce que ça vous parait bon comme architecture ou est ce que je fonce droits au mur? Tarik CHICHANE

4 3

gros délais envoi / réception de mail
by Thomas Constans 31 Aug '16

31 Aug '16

Bonjour la liste, D'après l'extrait d'en tête ci-dessous, on est d'accord pour désigner DB3PR05CA0058.eurprd05.prod.outlook.com comme coupable ? Une idée de la cause ? l'expéditeur a mal configuré son spf / dkim ? Merci de votre retour Salutations Received: from Debian-exim by mail.toto.fr with spam-scanned (Exim 4.72) (envelope-from <albert(a)mon_gro_client.fr>) id 1bdYGj-0004mu-Fr for toto(a)toto.fr; Sat, 27 Aug 2016 09:43:11 +0200 Received: from mail-db5eur01on0104.outbound.protection.outlook.com ([104.47.2.104] helo=EUR01-DB5-obe.outbound.protection.outlook.com) by mail.toto.fr with esmtps (TLS1.0:RSA_AES_256_CBC_SHA1:32) (Exim 4.72) (envelope-from <albert(a)mon_gro_client.fr>) id 1bdYGi-0004mr-Fn; Sat, 27 Aug 2016 09:43:09 +0200 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=mon_gro_client.onmicrosoft.com; s=selector1-mon_gro_client.fr; h=From:Date:Subject:Message-ID:Content-Type:MIME-Version; bh=UicOlgi41LKP8QzIIfmcYX8yfd22qVJ+Ki+HcQVxxeo=;...... Received: from DB3PR05CA0058.eurprd05.prod.outlook.com (10.163.44.26) by VI1PR0501MB2191.eurprd05.prod.outlook.com (10.169.134.138) with Microsoft SMTP Server (version=TLS1_0, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384) id 15.1.587.13; Thu, 25 Aug 2016 13:04:49 +0000 Received: from DB3FFO11FD032.protection.gbl (2a01:111:f400:7e04::109) by DB3PR05CA0058.outlook.office365.com (2a01:111:e400:9448::26) with Microsoft SMTP Server (version=TLS1_0, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384) id 15.1.587.13 via Frontend Transport; Thu, 25 Aug 2016 13:04:49 +0000 Authentication-Results: spf=none (sender IP is 104.40.179.195) smtp.mailfrom=mon_gro_client.fr; toto.fr; dkim=fail (body hash did not verify) header.d=mon_gro_client.onmicrosoft.com;toto.fr; dmarc=none action=none header.from=mon_gro_client.fr; Received-SPF: None (protection.outlook.com: mon_gro_client.fr does not designate permitted sender hosts) Received: from smtpworker-in-1.xware-eu-1.o365.crossware.co.nz (104.40.179.195) by DB3FFO11FD032.mail.protection.outlook.com (10.47.217.63) with Microsoft SMTP Server (version=TLS1_0, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384) id 15.1.587.6 via Frontend Transport; Thu, 25 Aug 2016 13:04:49 +0000 Received: from EUR03-DB5-obe.outbound.protection.outlook.com -- Thomas Constans Services en informatique libre T: 33(0)6 23 37 87 85 @: http://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

4 4

Re: [FRsAG] Sysrq ligne de commande
by D'Auré Mi 30 Aug '16

30 Aug '16

Merci pour cette commande que j'avais oublié d'essayer "kill -9 1" mais malheureusement n'a pas fonctionné non plus :(. Ma question va peut être te sembler bête mais on est bien d'accord que le passage en mode single-user ne peut se faire que grâce au reboot de la machine ? Avec soit au démarrage une combinaison de touches au clavier soit directement en modifiant le GRUB ? N'ayant pas d' iRMC (module permettant de faire du déport d'affichage sur une machine distante) ça ne va pas être possible... Je suis désolé j'ai un trou de mémoire je ne connais plus le terme générique du boitier branché au serveur qui permet le déport d'affichage : d'allumer, éteindre, modifier le GRUB de la machine à distance. Aurélien 2016-08-30 10:52 GMT+02:00 Emilio Lumia <emilio(a)lumia.net>: > Le 29/08/2016 à 16:37, D'Auré Mi a écrit : > > Bonjour à tous, > > Bon ça fait un petit moment que je cherche mais je n'arrive pas à trouver > de réponse ... J’espère en trouver ici :) > > Avez-vous déjà essayé d’exécuter des commandes sysrq sous Mac OS X ? > > > Bonjour, > après les réponses sensées des gens qui savent, celle de qui ne connait > pas OS X. J'ai utilisé ces méthodes avec des systèmes récalcitrants du XXe > siècle (SCO et HP sur des séries 500 et 800) > > a) Passer en single-user > b) reboot -option_qui_va_bien > > Le passage en single avait aidé (nous n'avons jamais compris pourquoi) > > (ps : pour la petite histoire à l'époque entre a et b : root# sync; sync ; > sync ) > > Par contre celle-ci ne devrait plus fonctionner car init est protégé ? > > a) Passer en single-user (optionnel) > > b) kill -9 1 > > Bonne continuation > > -- > Emilio Lumia - Tél : +33 (0) 6 11 89 02 32 > >

2 2

Sysrq ligne de commande
by D'Auré Mi 30 Aug '16

30 Aug '16

Bonjour à tous, Bon ça fait un petit moment que je cherche mais je n'arrive pas à trouver de réponse ... J’espère en trouver ici :) Avez-vous déjà essayé d’exécuter des commandes sysrq sous Mac OS X ? Je suis actuellement obligé de travailler sur un serveur Mac à distance (impossible de s'y déplacer physiquement pour le moment) je souhaite le reboot mais la commande shutdown -r now ne fonctionne pas. J'ai stoppé la plupart des services qui aurait pu bloquer l’arrêt du système... Ma dernière tentative serait d'envoyer cette commande connue sous Linux et qui fonctionne très bien: echo b > /proc/sysrq-trigger mais impossible de trouver dans les tréfonds du noyau BSD de Mac son emplacement... Merci d'avance si vous pouvez m'aiguiller. Aurélien

6 7

[JOBS] Recherche Profils Admin Sys.
by Eric Barreau 29 Aug '16

29 Aug '16

Bonjour, Société de Services Informatiques spécialisée en Logiciels Libres, Capensis compte à ce jour une trentaine d'experts passionnés par Linux et l'Open Source. Spécialiste depuis une quinzaine d'années des solutions d'infrastructures autour des technologies Open Source, nos métiers s'articulent autour de 5 axes : - le conseil, - l'intégration, - la formation, - le support, - l'édition. Afin de soutenir notre développement permanent, nous recherchons des linuxiens juniors ou expérimentés souhaitant rejoindre une structure à taille humaine et un environnement de travail technique motivant ! Dans le cadre du développement de notre agence Paris ienne , nous recherchons activement des profils en phase avec nos valeurs et les métiers de notre entr e prise . Voici le lien vers l'offre de poste que nous avons à pourvoir : (d'autres postes en ligne sur notre site) https://www.capensis.fr/2015/06/administrateur-systemes-linux-paris/ Il s'agit là d'un descriptif du profil type que nous recherchons car nous avons de nombreuses missions à prester chez des clients grands comptes privés et publics. Si cela vous intéresse je reste à votre disposition pour tout complément d'information. Cordialement Eric BARREAU Responsable d'Agence CAPENSIS http://www.capensis.fr Agence Paris/IDF 13,Rue Michel Le Comte 75003 PARIS Mob. 07 82 98 40 00 Tel. 01 42 77 42 86 Fax. 03 59 39 13 49 Le train de l'Hypervision Open Source est en marche - Pensez à visiter notre site CANOPSIS - http://www.canopsis.com

1 0

Proxy avec round-robin de l'IP source en connexion sortante
by Jean-François Gigand 26 Aug '16

26 Aug '16

Bonjour, J'ai besoin de mettre en place un proxy HTTP qui bind les requêtes sortantes à une IP source parmi une liste en round-robin. Par exemple, ayant configuré interfaces(5) avec des ip "failover" comme ceci : iface eth0:ip1 inet static address 1.2.3.4/32 iface eth0:ip2 inet static address 1.2.3.5/32 iface eth0:ip3 inet static address 1.2.3.6/32 le proxy choisira de binder sa première connexion sortante à 1.2.3.4 puis 1.2.3.5, 1.2.3.6 puis à nouveau 1.2.3.4, etc. Idéalement, le proxy choisit l'IP dans l'ordre par domaine, ce qui dans l'exemple donnerait [domaine de destination -> IP source] : domaine1.com -> 1.2.3.4 domaine2.com -> 1.2.3.4 domaine1.com -> 1.2.3.5 domaine1.com -> 1.2.3.6 domaine2.com -> 1.2.3.5 Le proxy doit aussi pouvoir binder en IPv6 (si la destination est accessible en IPv6, même si le client du proxy est IPv4). Je n'ai pas l'impression que Squid ou HAproxy puissent répondre à ce besoin, mais j'aimerais en être sûr Est-ce quelqu'un connaît une solution ou une approche à suggérer ? Ou bien vaut-il mieux écrire un code spécifique ? (qui devra gérer les requêtes simultanées... en NodeJS par exemple) Merci ! Jean-François Gigand - Geonef Paris, France - http://geonef.fr/

5 11

None
by Pierre 25 Aug '16

25 Aug '16

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_F5C83FC9-5E0C-4713-B2A1-D3EB636C69B8" Message-Id: <158E06D1-060D-40A9-90D4-0A326A65AC55(a)sn4ky.net> Date: Thu, 25 Aug 2016 14:11:08 +0200 To: frsag(a)frsag.org Mime-Version: 1.0 (Mac OS X Mail 9.3 $3124$) X-Mailer: Apple Mail (2.3124) Subject: [FRsAG] [JOBS] Commercial B2B X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Thu, 25 Aug 2016 12:12:26 -0000 --Apple-Mail=_F5C83FC9-5E0C-4713-B2A1-D3EB636C69B8 Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=utf-8 Bonjour. ma jeune entreprise recrute un commercial B2B, sur Bordeaux-M=C3=A9rignac.= Voici l=E2=80=99annonce : Dutiko soci=C3=A9t=C3=A9 de services =C3=A0 forte valeur ajout=C3=A9e = sur le march=C3=A9 de l=E2=80=99infog=C3=A9rance de serveurs Linux, = recherche un commercial B-to-B dans le cadre de son d=C3=A9veloppement. Votre profil : H/F de formation commerciale Bac+2 minimum ou = autodidacte, vous justifiez d=E2=80=99une premi=C3=A8re exp=C3=A9rience = r=C3=A9ussie de 1 =C3=A0 2 ans minimum en tant que commercial en B-to-B = id=C3=A9alement dans un secteur d=E2=80=99activit=C3=A9 identique ou = proche (M=C3=A9tiers du web, Infog=C3=A9rance Serveurs, Administration = syst=C3=A8me=E2=80=A6). Passionn=C3=A9(e) par les nouvelles technologies, vous savez vous = montrer persuasif et aimez convaincre vos clients. La satisfaction du = client est un =C3=A9l=C3=A9ment que vous ma=C3=AEtrisez. Dynamique et = rigoureux, vous savez organiser votre travail en toute autonomie. Vous = aimez =C3=A9galement le travail d=E2=80=99=C3=A9quipe. Enfin, vous disposez d=E2=80=99une r=C3=A9elle volont=C3=A9e = d=E2=80=99=C3=A9voluer au sein d=E2=80=99une entreprise en forte = croissance. Vos missions Identifier et prospecter de nouveaux clients (Prise de contact, = d=C3=A9marchage t=C3=A9l=C3=A9phonique/mails=E2=80=A6) Comprendre les besoins du client/prospect pour proposer et vendre des = solutions adapt=C3=A9es D=C3=A9velopper un portefeuille de clients Assurer le suivi client/prospect S=E2=80=99assurer de la satisfaction du client Les missions propos=C3=A9es sont vou=C3=A9es =C3=A0 =C3=A9voluer selon = l'implication du candidat.=20 Type de poste : CDI Prise de fonction : D=C3=A8s que possible=20 Lieu de travail : Bordeaux - M=C3=A9rignac (33) =20 R=C3=A9mun=C3=A9ration : Fixe + Variable (syst=C3=A8me incitatif et = motivant =C3=A0 base de commissions), =C3=A0 n=C3=A9gocier selon profil = et exp=C3=A9rience.=20 Avantages : mutuelle, tickets restaurant, budget =C3=A9quipement = bureautique, t=C3=A9l=C3=A9travail=20 Le poste vous int=C3=A9resse ? N=E2=80=99h=C3=A9sitez pas =C3=A0 nous = faire parvenir votre candidature (CV et lettre de motivation) par mail = =C3=A0 candidature_at_dutiko.com https://www.dutiko.com/a-propos/recrutement/ = <https://www.dutiko.com/a-propos/recrutement/> Pierre.= --Apple-Mail=_F5C83FC9-5E0C-4713-B2A1-D3EB636C69B8 Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=utf-8 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html = charset=3Dutf-8"><meta http-equiv=3D"Content-Type" content=3D"text/html = charset=3Dutf-8"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" = class=3D"">Bonjour.<div class=3D""><br class=3D""></div><div class=3D"">ma= jeune entreprise recrute un commercial B2B, sur = Bordeaux-M=C3=A9rignac.</div><div class=3D"">Voici l=E2=80=99annonce = :</div><div class=3D""><br class=3D""></div><div class=3D""><br = class=3D""></div><div class=3D""><div class=3D"">Dutiko soci=C3=A9t=C3=A9 = de services =C3=A0 forte valeur ajout=C3=A9e sur le march=C3=A9 de = l=E2=80=99infog=C3=A9rance de serveurs Linux, recherche un commercial = B-to-B dans le cadre de son d=C3=A9veloppement.</div><div class=3D""><br = class=3D""></div><div class=3D"">Votre profil : H/F de formation = commerciale Bac+2 minimum ou autodidacte, vous justifiez d=E2=80=99une = premi=C3=A8re exp=C3=A9rience r=C3=A9ussie de 1 =C3=A0 2 ans minimum en = tant que commercial en B-to-B id=C3=A9alement dans un secteur = d=E2=80=99activit=C3=A9 identique ou proche (M=C3=A9tiers du web, = Infog=C3=A9rance Serveurs, Administration syst=C3=A8me=E2=80=A6).</div><di= v class=3D""><br class=3D""></div><div class=3D"">Passionn=C3=A9(e) par = les nouvelles technologies, vous savez vous montrer persuasif et aimez = convaincre vos clients. La satisfaction du client est un =C3=A9l=C3=A9ment= que vous ma=C3=AEtrisez. Dynamique et rigoureux, vous savez organiser = votre travail en toute autonomie. Vous aimez =C3=A9galement le travail = d=E2=80=99=C3=A9quipe.</div><div class=3D"">Enfin, vous disposez d=E2=80=99= une r=C3=A9elle volont=C3=A9e d=E2=80=99=C3=A9voluer au sein d=E2=80=99une= entreprise en forte croissance.</div><div class=3D""><br = class=3D""></div><div class=3D"">Vos missions</div><div class=3D""><br = class=3D""></div><div class=3D"">Identifier et prospecter de nouveaux = clients (Prise de contact, d=C3=A9marchage = t=C3=A9l=C3=A9phonique/mails=E2=80=A6)</div><div class=3D"">Comprendre = les besoins du client/prospect pour proposer et vendre des solutions = adapt=C3=A9es</div><div class=3D"">D=C3=A9velopper un portefeuille de = clients</div><div class=3D"">Assurer le suivi client/prospect</div><div = class=3D"">S=E2=80=99assurer de la satisfaction du client</div><div = class=3D"">Les missions propos=C3=A9es sont vou=C3=A9es =C3=A0 =C3=A9volue= r selon l'implication du candidat. </div><div class=3D""><br = class=3D""></div><div class=3D"">Type de poste : CDI</div><div = class=3D""><br class=3D""></div><div class=3D"">Prise de fonction : D=C3=A8= s que possible </div><div class=3D""><br class=3D""></div><div = class=3D"">Lieu de travail : Bordeaux - M=C3=A9rignac (33) =  </div><div class=3D""><br class=3D""></div><div = class=3D"">R=C3=A9mun=C3=A9ration : Fixe + Variable (syst=C3=A8me = incitatif et motivant =C3=A0 base de commissions), =C3=A0 n=C3=A9gocier = selon profil et exp=C3=A9rience. </div><div class=3D""><br = class=3D""></div><div class=3D"">Avantages : mutuelle, tickets = restaurant, budget =C3=A9quipement bureautique, = t=C3=A9l=C3=A9travail </div><div class=3D""><br class=3D""></div><div= class=3D"">Le poste vous int=C3=A9resse ? N=E2=80=99h=C3=A9sitez pas =C3=A0= nous faire parvenir votre candidature (CV et lettre de motivation) par = mail =C3=A0 candidature_at_dutiko.com</div></div><div class=3D""><br = class=3D""></div><div class=3D""><br class=3D""></div><div class=3D""><br = class=3D""></div><div class=3D""><br class=3D""></div><div class=3D""><a = href=3D"https://www.dutiko.com/a-propos/recrutement/" = class=3D"">https://www.dutiko.com/a-propos/recrutement/</a></div><div = class=3D""><br class=3D""></div><div = class=3D"">Pierre.</div></body></html>= --Apple-Mail=_F5C83FC9-5E0C-4713-B2A1-D3EB636C69B8--

1 0