- FRsAG - frsag.org

[JOBS] Offre d'emploi Administrateur⋅ice système & devops à Makina Corpus
by Romain Dessort 07 Sep '23

07 Sep '23

Bonjour, Nous cherchons un ou une administrateur⋅ice système Linux (Debian et Ubuntu) et devops à Nantes pour remplacer une personne qui s'en va. Makina Corpus est une société éditrice de sites web et applications métier orientées SIG et visualisation de données. Nous développons principalement en Python/Django et PHP Drupal ou symfony. Makina Corpus est répartie sur 2 agences, à Toulouse et à Nantes et nous sommes en temps normal 2 adminsys, un dans chaque agence. Je suis l'adminsys de Toulouse. Le but est que l'on travaille en équipe pour maintenir l'infra interne commune aux 2 agences (on héberge l'essentiel des outils que l'on utilise : GitLab, registry docker, Bluemind, Seafile, Jitsi Meet, Discourse, etc.). L'infra tourne sur des serveurs Debian et Ubuntu avec du LXC et déployée avec Ansible. On a une grande liberté de choix concernant l'infra et les outils utilisés, du moment que c'est stable et que les utilisateurs soient satisfait. À côté de l'exploitation et l'évolution de notre SI, il s'agit de mettre en place et maintenir des pipelines de CI/CD en collaboration avec les développeurs pour qu'ils puissent tester, builder et déployer leur code. On gère donc aussi leurs environnements de dev, preprod et parfois prod, avec Docker. Nous utilisons uniquement des logiciels libres à Makina (à quelques irréductibles mac-eux près), vous avez le choix de votre distribution sur votre PC de travail du moment que vous êtes à l'aise avec. L'offre d'emploi est ici https://makina-corpus.com/societe/administrateur-administratrice-systeme-et…. N'hésitez pas à me demander si vous voulez plus d'info. -- Romain Dessort − Administrateur système/devops Makina Corpus <https://makina-corpus.com>

1 0

Token Hardware MFA pas cher ...
by SIMANCAS Hugo 07 Sep '23

07 Sep '23

Bonjour, Qu'utilisez-vous-en pas cher comme token hardware MFA compatible Office 365...pour les utilisateurs ne souhaitant pas utiliser leur tel perso ? Merci d'avance Hugo

11 10

ATA locked - hdparm
by Frederic Dumas 31 Aug '23

31 Aug '23

Bonjour à tous, une personne me rend un SSD S3700 Intel (EOL). Le disque a été verrouillé par un petit coup de hdparm --security-set-pass. l'aimable farceur ne se rappelle de rien; hdparm -I indique "not frozen" et "locked"; l'accès au block device avec dd ou cat | hexdump -C renvoie des erreurs i/o. La commande hdparm --security-unlock accepte l'option --user-master m, pour fournir un mot de passe maitre, lorsque le mot de passe utilisateur est "égaré". On trouve des mots de passe maitre sur le web pour certains HDD, mais je n'ai rien vu concernant Intel. Quelqu'un a-t-il vu passer ce genre d'info ? La valeur des VM sur le SSD ne vaut pas l'envoi du SSD vers un professionnel de la récupération des données. Au pire ça se finira avec un coup d'intelmas delete. Ça devrait faire sauter les données et le mot de passe. Ça reste à tester. Merci à qui à une idée. -- Frédéric Dumas f.dumas(a)ellis.siteparc.fr

1 1

[JOBS] Sysadmin HPC à l'Université du Luxembourg
by Hyacinthe Cartiaux 27 Aug '23

27 Aug '23

Bonjour, L'Université du Luxembourg recrute un administrateur système HPC sur le campus du Belval, situé à Esch-sur-Alzette, à la frontière française. Le formulaire de candidature se trouve ici: https://recruitment.uni.lu/en/details.html?id=QMUFK026203F3VBQB7V7VV4S8&nPo… Le poste en question est au sein de mon équipe qui gère la plate-forme HPC de l'Université (architecture, administration système/devops, opérations, maintenance). L'environnement technique se compose de 2 calculateurs de production (550 nodes, Rpeak ~= 3PFlops) et d'une plate-forme expérimentale (sous la forme d'un site SLICES/Grid'5000), entièrement hébergé dans notre propre datacenter. Notre calculateur le plus récent est basé sur des racks Atos Sequana XH2000 refroidis par eau. Pour plus d'info sur ces points, je vous renvoie à notre doc technique: * nos salles serveurs: https://hpc-docs.uni.lu/data-center/ * nos calculateurs: https://hpc-docs.uni.lu/systems/aion/ & https://hpc-docs.uni.lu/systems/iris/ Nous sommes ouverts aux profils avec pas/peu d'expérience HPC si le candidat a de solides compétences en devops/administration système linux. :) D'un point de vue salarial, je peux vous donner quelques indications en privé, notamment par rapport aux règles de télétravail (dépendant de votre pays de résidence). N'hésitez pas à me contacter pour toute information complémentaire ! Cordialement, Hyacinthe Cartiaux

1 0

snmpwalk capricieux
by Nicolas JANÇON 23 Aug '23

23 Aug '23

Bonjour à tous, J'ai un cas curieux et j'avoue que je ne vois pas trop pourquoi ça se passe comme ça: je fais un snmpwalk sur un contrôleur wifi afin de l'interroger sur son tableau de bornes connues afin d'en connaître le nombre et j'envoie ensuite mes get pour récupérer via les oid reconstruits ce qu'il me faut. Ça fonctionne globalement très bien, sauf que régulièrement, le snmpwalk "racine" n'aboutit pas! Alors que si je teste en direct les OID filles j'ai bien toutes mes réponses... Le contrôleur me répond bien en snmp, il continue de connaître ses bornes,... et malgré tout j'ai besoin de pouvoir compter le nombre d'entrées dans le tableau racine pour savoir combien de bornes sont attachées. J'avoue ne pas saisir le pourquoi du comment là. Si quelqu'un à une idée je suis preneur! Merci et bonne journée à tous. Nicolas

1 0

Email perdu ou refusé
by Josué Tille 18 Jul '23

18 Jul '23

Bonjour, Nous avons un système d'inscription dans un CMS qui envoie des mails lors du processus d'inscription. Le tout est hébergé chez OVH et les mails sont envoyés par un compte OVH mail pro. Malheureusement nous avons certains mail perdus ou refusé (environ 10%). Quand on fait des tests manuels on constate aucun problème. Avec mail-tester nous avons la note 9.5/10. La seule chose qui nous fait perdre des points est l'erreur 'HTML_MIME_NO_HTML_TAG' (qui est dû à un bug du CMS). Sur certaines plateformes (notamment free, sfr) le mail est parfois refusé avec l'erreur suivante: <email(a)free.fr>: host mx1.free.fr[212.27.48.6] said: 550 spam detected (in reply to end of DATA command) ET sur d'autres plateformes le mail est parfois perdu (notamment gmail, yahoo, outlook.com) Pour celle-ci, on peut par contre constater des erreurs dans les rapports DMARC. Par exemple voici un extrait de celui de google: |<record> <row> <source_ip>46.105.48.192</source_ip> <count>1</count> <policy_evaluated> <disposition>none</disposition> <dkim>fail</dkim> <spf>pass</spf> </policy_evaluated> </row> <identifiers> <header_from>domain.tld</header_from> </identifiers> <auth_results> <dkim> <domain>domain.tld</domain> <result>fail</result> <selector>ovhemp1120066-selector1</selector> </dkim> <spf> <domain>domain.tld</domain> <result>pass</result> </spf> </auth_results> </record>| Les rapports d'autres serveurs sont un peu différents mais c'est toujours du côté de DKIM que ça cloche. A savoir qu'on reçoit aussi beaucoup de rapport ou tout est OK. Du côté de OVH, un ticket a été ouvert, mais ils demandent le tracé complet d'un mail qui pose problème, mais malheureusement c'est une information que nous avons pas. De plus que le problème est suffisamment fréquent pour poser problème mais pas suffisamment fréquent pour pouvoir facilement le reproduire. Donc avez-vous donc déjà rencontré ce genre de problème et comment pourrait ton localiser le problème ? Et comment pourrait t'on localiser le problème ? Est-ce que l'erreur 'HTML_MIME_NO_HTML_TAG' dans un mail pourrait faire que certains anti spam rejette le mail si tout le reste est OK ? Merci d'avance pour vos réponses Josué

3 2

[JOBS] Recherche d'un Admin Sys sur Paris
by Julien ORIENT 13 Jul '23

13 Jul '23

Bonjour, Je recherche un administrateur systèmes afin de renforcer mon équipe actuellement composé de deux personnes. L'objectif est de participer à la mise en œuvre des projets d'infrastructure dans un parc informatique majoritairement composé de logiciels Open Source et de proposer des évolutions dans le cadre de l'amélioration continue. Notre entreprise est soucieuse de rester souveraine de ses données donc les quasi-totalités des solutions mises en place sont on premise. Nos bureaux sont situés dans le centre de Paris mais il est possible d’exercer ce poste en partiellement en télétravail. Missions et taches Écrire, tester et documenter l'infrastructure as code. Automatiser, maintenir et faire évoluer les composants du système d'information. Participer aux choix technologiques en apportant votre expertise. Conseiller le métier et les développeurs sur le choix des solutions. Répondre à des problématiques de haute disponibilité et de traitement de en flux continu. Définir les pipelines CI/CD en collaboration avec les développeurs. Participer à la mise en en place du plan de continuité d'activité. Centraliser les journaux d'événements des applications dans Kibana afin d'améliorer le suivi de l'activité des clients. Participer aux rituels de l'équipe (stand up, code review, suivi des releases notes...). Environnement technique Virtualisation: VMWare Réseau: Pfsense, Bind, Netbox Système d'exploitation: Debian Supervision: Zabbix Visualisation: Filebeat, Metricbeat, Kibana Load balancers: HA Proxy Base de données: PostgreSQL Bus de messages: RabbitMQ Applications: Nginx, Python (Pyramid Framework), Redis Gestion de l'authentification: Keycloak, OpenLDAP Pour postuler c'est ici : https://www.linkedin.com/company/newsback/jobs/

3 4

Remplacer vmware nsx
by Etienne Magro 07 Jul '23

07 Jul '23

Bonjour à tous, On aimerai remplacer le vieux nsx-v qu'on utilise sur notre infra vmware. On nous a conseillé de partir sur du pfsense et d'éviter nsx-t. Qu'est-ce que vous recommanderiez ? On l'utilise en frontal devant notre SaaS (avec load-balancing) et en point de terminaison IPSec en plus du routage/NAT/etc. On lorgne sur une certification SecNumCloud, ça peut rajouter des contraintes. Et si c'était pilotable avec du ansible, on serait aux anges. Merci d'avance pour vos retours, Etienne Magro

4 4

EXT4 inode error
by Support - Voganet 07 Jul '23

07 Jul '23

Bonjour à tous, depuis quelques temps j'ai des erreurs EXT4 sur un serveur physique, ayant une carte raid matérielle (raid5). Voici les erreurs que j'ai dans syslog : /EXT4-fs error (device sda1) in ext4_free_inode:360: Corrupt filesystem/ /EXT4-fs error (device sda1): ext4_lookup:1708: inode #842105236: comm rm: deleted inode referenced: 941326373/ /EXT4-fs warning (device sda1): ext4_empty_dir:2876: inode #124485994: lblock 0: comm rm: error -117 reading directory block/ /EXT4-fs warning (device sda1): ext4_dirblock_csum_verify:377: inode #123470312: comm rm: No space for directory leaf checksum. Please run e2fsck -D/ /EXT4-fs error (device sda1): ext4_empty_dir:2876: inode #940638217: comm rm: Directory block failed checksum/ /EXT4-fs error (device sda1): ext4_lookup:1708: inode #1809056062: comm rsync: deleted inode referenced: 123469903/ Je n'ai pas d'erreurs au niveau de la carte RAID ou du SMART des HDD. Si je lance un e2fsck -D , les erreurs disparaissent pendant quelques semaines puis reviennent. A savoir que sda1 est un volume sur lequel je fais des rsync avec options --link-dest et -aHvh Des idées sur la cause ? Hugo

6 8

Recherche dev .NET pour signature de programme
by SIMANCAS Hugo 06 Jul '23

06 Jul '23

Bonjour, Je cherche un indep ou une société pour assister un de mes clients sur de la signature numérique d'un programme Windows .NET ? Merci d'avance Hugo Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

1 0