- FRsAG - frsag.org

Re: [MISC] Pour ou Contre conserver Windows Defender sur Windows Server ?
by Erwan ROBIN 08 Apr '22

08 Apr '22

Bonjour à tous, "Et pourquoi ne pas laisser QUE Windows Defender qui est réputer comme un des meilleurs antivirus sur Windows ? Sachant qu'un mauvais antivirus peut etre considéré comme une faille de sécurité dans le sens ou il a des droits très élevés pour opérer sur l'OS. En cas de compromission c'est finito. " Je suis assez d'accord avec Tobi (elpablodelcasata(a)netcourrier.com) Windows Defender est actuellement l'un des meilleurs antivirus "gratuit" du marché alors pourquoi s'en priver. En termes de sécurité, il faudrait "normalement" avoir un antivirus différent par périmètre (à minima serveurs vs postes) pour éviter qu'une compromission via l'AV entraine une cascade sur tout le SI. "Avoir plusieurs moteurs AV sur un poste de travail, ça a toujours amené plus de problèmes que de solutions. (En 2009, lors d'un dépannage client, j'en avais trouvé 4 : McAfee, Norton, Avast et MSSE)." Effectivement, avoir plusieurs antivirus installés conjointement n'est pas du tout une bonne idée. Il s'avère parfois que ces derniers se détectent mutuellement comme étant malveillant, ce qui mène parfois à une désactivation totale d'analyse antivirale, et même à de gros problèmes de fiabilité de l'OS. "Est-ce qu'il faut utiliser la commande PowerShell magique : Uninstall-WindowsFeature -Name Windows-Defender Pour le virer ou pas ?" Je pense que ça ce n'est pas une bonne idée... La feature "Windows Defender" ne désigne plus (à partir de Windows 8 ou 10 je crois) que la partie Antivirale mais l'ensemble de solutions sécurité Microsoft, dont le pare-feu. A mon avis, il pourrait y avoir des effets de bords non désirés. Je privilégierais une désactivation "à la mano" en graphique de l'antivirus plutôt qu'une désactivation totale. Erwan Pentester/Consultant SSI Tech @Digitemis

1 0

[MISC] Pour ou Contre conserver Windows Defender sur Windows Server ?
by Vincent Duvernet 08 Apr '22

08 Apr '22

Yop, En lisant cet article : https://support.threattracksecurity.com/support/solutions/articles/10002534… Je me dis qu'il serait intéressant de recueillir les avis des collègues. Avoir plusieurs moteurs AV sur un poste de travail, ça a toujours amené plus de problèmes que de solutions. (En 2009, lors d'un dépannage client, j'en avais trouvé 4 : McAfee, Norton, Avast et MSSE). Alors pourquoi Microsoft force son produit à rester conjointement avec un produit tiers ? Est-ce qu'il faut utiliser la commande PowerShell magique : Uninstall-WindowsFeature -Name Windows-Defender Pour le virer ou pas ? Les débats sont lancés et moi je vais préparer l'apéro. Vincent

4 4

[AWS] [NORD] [EMPLOI] Ingé devops / Architect
by Ronan Ducamp 06 Apr '22

06 Apr '22

Bonjour à tous, Suite à mon départ, ma société recrute mon remplaçant. Le profil recherché : - Proche métropole lilloise - Architecte AWS ( AWS : Solution Architect Associate minimum ) - Technos : Terraform / Terragrunt / Gitlab CICD / ELK EC2 / RDS / APIGW / LAMBDA / CWL / DYNAMODB / EKS / OpenSearch / VPC** / Tout autre service que nos clients souhaitent mettre en place. - Contextes : ISO27001 / HDS La mission : - Responsable des standards de déploiement pour chaque techno. - Participation aux RAF-T - Créer et faire évoluer les offres. Le cadre : - 2 à 3 jours de TT/semaine. - Cadre jour (217) - Salle de sport Il manque des détails dans ces deux parties, mais je peux répondre à vos questions. Me contacter pour le lien de l'offre, et/ou pour cooptation (en fonction du profil). Pour la partie salaire, je pourrai donner un ordre de prix en MP. -- Ronan

1 0

Offre d'emploi IT
by Mathilde de Bien 05 Apr '22

05 Apr '22

*Ingénieur Sécurité IT / IT Security Engineer - F/H* *(Massy - France)* *Ivalua est un leader mondial dans l’édition de solutions cloud de gestion des achats.* *L’OPPORTUNITE* CONTEXTE: Notre département IT est au quotidien dans l'action, la résolution de problèmes et l'innovation afin de respecter nos standards de sécurité au niveau monde. Dans ce contexte nous sommes a la recherche d’un(e) *Ingénieur Sécurité IT / IT Security Engineer F/H.* RÔLE: Au sein de l’équipe infrastructure monde d’Ivalua, vous interagissez avec les équipes InfoSec et supervision sécurité (ISOC). *CE QUE VOUS FEREZ CHEZ NOUS* - Maintien de condition de sécurité des infrastructures informatiques - Suivi des rapports et plan d’actions sécurités (Tenable, Audit tiers) - Assurer une veille sécurité informatique et déclencher les réponses appropriées - Auditer et superviser les critères de sécurité définis - Déployment et supervision des controles de sécurité (CIS) - Analyse de logs - Hardening et définitions des baselines *VOTRE PROFIL* Si vous avez l'expérience et les compétences ci-dessous, ce rôle pourrait être pour vous. *Compétences et Expérience:* - De formation Bac +4/5 informatique spécialisation sécurité ou expérience équivalente , vous disposez d'une expertise dans l’administration système avec une forte orientation sécurité. - Vous disposez des compétences techniques ci-dessous : - Windows Server WS2016+ - Active Directory Services - Hyper-V - IIS - SQLServer (Administration de base) - Powershell - Certificate Services (x509) - Linux - Gestion de packages - Apache - La maitrise d'une ou plusieurs compétences qui suivent sera grandement appréciée : - Tenable Security Center - Chef.io - Hardware Security Modules (HSM) - OpenVPN - Microsoft SCCM & Endpoint protection - Cloudflare WAF - Nagios - Requêtage SQL (SQLServer) - DELL PowerEdge (OpenManage) - Postfix - HAProxy - Elasticsearch / Logstash / Kibana - Réseaux (TCP/IP, Firewall, VLAN) - MS Azure - Vous participez à l'évolution des systèmes d’information en mettant en application les différentes règles (NIST, FIPS, ISO27k, CIS, PCI, etc…) - Vous disposez d'un niveau professionnel en anglais qui vous permet d'interagir à l'oral et à l'écrit avec nos équipes basées partout dans le monde. *Qualités Recherchées:* - Vous êtes rigoureux, persévérant et savez travailler en autonomie, - Votre capacité à assimiler des problématiques techniques complexes sera votre atout pour réussir à ce poste, - Vous aimez travailler en équipe, - Vous communiquez facilement avec l'ensemble des équipes Ivalua et vous vous adaptez au contexte multiculturel de l'entreprise, *CE QUE VOUS TROUVEREZ CHEZ IVALUA* - Un environnement de travail stimulant tourné vers l’innovation - Un solide programme de formations et de mobilité interne - Vous rejoindrez une équipe globale, empreinte de diversité, faite de collègues extrêmement passionnés, talentueux, reconnus comme experts dans leur domaine - Des événement sociaux (afterworks, sports, musique) organisés régulièrement (en temps normal) - Nous sommes fiers de l’expérience que nous apportons à nos clients à travers notre agilité, pragmatisme, enthousiasme, fiabilité ainsi que notre volonté de toujours nous remettre en question afin de continuer à apprendre et à nous améliorer. - Ivalua a reçu le label Happy @ Work France et Allemagne 2020 *PRÉSENTATION DE LA SOCIÉTÉ* Leader du “Magic Quadrant”, Ivalua répond aux besoins d’une économie globale et complexe. Nos solutions innovantes dans le domaine Source-to-Pay permettent l’automatisation customisée des processus qui permettent de trouver des fournisseurs, gérer les contrats, commander, recevoir et payer les biens et services requis par l’ensemble de l’entreprise, en améliorant ainsi le cycle des achats, en réduisant le coût et le risque de ces dépenses de bien directs, indirects et de services et en améliorant la collaboration avec les fournisseurs. Toutes les entreprises veulent les meilleurs talents, les plus brillants. Chez Ivalua, nous recherchons les futurs membres d’une équipe, ceux et celles qui ont une vision globale, qui apportent leur enthousiasme et ambition pour répondre aux besoins de nos clients. Nous sommes l’entreprise de celles et ceux qui agissent, qui résolvent les problèmes, qui construisent des solutions. Nous aimons ce que nous faisons et travaillons ardemment. Ici, vous trouverez une entreprise véritablement globale avec une équipe empreinte de diversité et un ensemble de valeurs reflétées au quotidien au sein de tous nos bureaux. Pour plus d’information, consultez notre site www.ivalua.com ou retrouvez nous sur LinkedIn.com. https://boards.greenhouse.io/ivalua/jobs/3962767 -- Mathilde de BIEN Talent Acquisition EMEA Direct Dial : +4420 3966 5625 *Ivalua Ltd* Capital Tower - 91 Waterloo Rd, London SE1 8RT <https://www.linkedin.com/company/82978/admin/> <https://twitter.com/ivalua> <https://www.facebook.com/ivalua/> <https://vimeo.com/ivaluaprocurement> *ALL Spend, ALL Suppliers, NO Compromises*

2 1

Apéro Lyonnais : lundi 04 avril 2022
by cam.lafit 04 Apr '22

04 Apr '22

Bonjour tout le monde N'oubliez pas ce soir c'est apéro lyonnais, on profite du beau temps même si on ne découvre pas d'un fil. Je vous attends ce soir pour un apéro lyonnais et ses environs ce soir au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit le lundi 04 avril 2022 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Re: Recherche de barrettes DDR3 ECC.
by agriveaux＠deutnet.info 31 Mar '22

31 Mar '22

Le Thu, Mar 31, 2022 at 09:12:46AM +0000, Harold SAUVAGE - nisc-info.fr a écrit : > Bonjour, > > Merci @Romain pour le contact ! > > Pour de la 16 Go DDR3 Ecc Reg à 1333Mhz (PC10600R), compte 30€ H.T pièce. > > Même si le cpu supporte sur le papier 1800Mhz, la carte mère te limite à 1333Mhz. (après, la différence de perf’ pour un usage serveur est de toute façon négligeable). > > A ta disposition si tu souhaites passer commande, c’est du stock. > > > [signature de mail 3] > > > > > De : Romain MAZET <romain.mazet(a)bso.co> > Envoyé : jeudi 31 mars 2022 11:03 > À : agriveaux(a)deutnet.info > Cc : Harold SAUVAGE - nisc-info.fr <harold.sauvage(a)nisc-info.fr> > Objet : Re: [FRsAG] Recherche de barrettes DDR3 ECC. > > Hello, > > Je rajoute NISC qui pourra sans doute t'aider et il est de très bon conseil. > > [signature de mail 3] > > > On Thu, 31 Mar 2022 at 10:59, agriveaux--- via FRsAG <frsag(a)frsag.org<mailto:frsag@frsag.org>> wrote: > Bonjour, > > Je recherche des barrettes de DDR3 ECC pour une carte mère tyan S8230 > avec deux AMD Opteron 6366HE, > > à priori je pourrais monté des modules RDDR3 de 16Go a 1600 MHz > (chez AMD c'est marquée "Up to 1800MHz") dual rank pour > une configuration à 256Go. > > Ou puis-je trouvé ce genre de barrettes à bon prix ? > > Merci. > _______________________________________________ > Liste de diffusion du %(real_name)s > http://www.frsag.org/ > > CONFIDENTIALITY AND DISCLAIMER NOTICE: > This email is intended only for the person to whom it is addressed and/or otherwise authorized personnel. The information contained herein and attached is confidential. If you are not the intended recipient, please be advised that viewing this message and any attachments, as well as copying, forwarding, printing, and disseminating any information related to this email is prohibited, and that you should not take any action based on the content of this email and/or its attachments. If you received this message in error, please contact the sender and destroy all copies of this email and any attachment. Please note that the views and opinions expressed herein are solely those of the author and do not necessarily reflect those of the company. While antivirus protection tools have been employed, you should check this email and attachments for the presence of viruses. No warranties or assurances are made in relation to the safety and content of this email and attachments. The Company accepts no liability for any damage caused by any virus transmitted by or contained in this email and attachments. No liability is accepted for any consequences arising from this email. > > AVIS DE CONFIDENTIALITÉ ET DE NON RESPONSABILITE : > Ce courriel, ainsi que toute pièce jointe, est confidentiel et peut être protégé par le secret professionnel. Si vous n’en êtes pas le destinataire visé, veuillez en aviser l’expéditeur immédiatement et le supprimer. Vous ne devez pas le copier, ni l’utiliser à quelque fin que ce soit, ni divulguer son contenu à qui que ce soit. BSO se réserve le droit de contrôler toute transmission qui passe par son réseau. Veuillez noter que les opinions exprimées dans cet e-mail sont uniquement celles de l'auteur et ne reflètent pas nécessairement celles de la société. Bien que des outils de protection antivirus aient été utilisés, vous devez vérifier cet e-mail et les pièces jointes pour toute présence de virus. Aucune garantie ou assurance n'est donnée concernant la sécurité et le contenu de cet e-mail et de ses pièces jointes. La Société décline toute responsabilité pour tout dommage causé par tout virus transmis par ou contenu dans cet e-mail et ses pièces jointes. Aucune responsabilité n'est acceptée pour les conséquences découlant de cet e-mail. Merci du retour, j'ai oublier de dire que je suis un particulier, je vais attendre les autres réponses Merci.

1 0

Recherche de barrettes DDR3 ECC.
by agriveaux＠deutnet.info 31 Mar '22

31 Mar '22

Bonjour, Je recherche des barrettes de DDR3 ECC pour une carte mère tyan S8230 avec deux AMD Opteron 6366HE, à priori je pourrais monté des modules RDDR3 de 16Go a 1600 MHz (chez AMD c'est marquée "Up to 1800MHz") dual rank pour une configuration à 256Go. Ou puis-je trouvé ce genre de barrettes à bon prix ? Merci.

3 2

Recherche Cabinet ou Société en logiciels libres pour étude migration
by Milamber 28 Mar '22

28 Mar '22

Bonjour, Je recherche un cabinet ou une société spécialisée en logiciels libres pour réaliser une étude de migration d'un environnement Microsoft (Poste de travail Windows, Exchange, AD, Office) vers un environnement Linux (poste de travail, messagerie autre que Exchange, AD (on garde dans 1 premier temps, Libreoffice). Le tout dans un cadre de grand compte (>10000 postes) Merci. Crdt,

1 0

Incidents étranges sur disques SSD sur H730
by David Ponzone 25 Mar '22

25 Mar '22

Hello all, Sur 2 serveurs r630 que je suis en train de mettre en service (progressivement), j’ai eu le même incident, à chaque fois quelques jours après avoir mis en prod une 20aine de VM. Les 2 serveurs sont identiques: -R630 avec H730 entièrement à jour -Proxmox 7.1 installé sur 2 HD SAS en raid 1 -pool ZFS raidz2 sur 6 SSD IBM 1.6To SAS 12Gbps (déclarés en non-Raid sur la PERC) L’incident donne ceci au niveau dmesg : [630190.562386] sd 0:0:3:0: [sdb] tag#437 FAILED Result: hostbyte=DID_OK driverbyte=DRIVER_SENSE cmd_age=0s [630190.562392] sd 0:0:3:0: [sdb] tag#437 Sense Key : Data Protect [current] [630190.562395] sd 0:0:3:0: [sdb] tag#437 Add. Sense: Access denied - no access rights[630190.562397] sd 0:0:3:0: [sdb] tag#437 CDB: Write(10) 2a 00 b4 8a 19 e8 00 01 00 00[630190.562399] blk_update_request: critical target error, dev sdb, sector 3028949480 op 0x1:(WRITE) flags 0x700 phys_seg 32 prio class 0 [630190.562448] zio pool=zfsPool vdev=/dev/disk/by-id/scsi-35000cca050ae89a0-part1 error=121 type=2 offset=1550821085184 size=131072 flags=40080c80 [630201.009893] sd 0:0:7:0: [sdf] tag#405 FAILED Result: hostbyte=DID_OK driverbyte=DRIVER_SENSE cmd_age=0s [630201.009899] sd 0:0:7:0: [sdf] tag#405 Sense Key : Data Protect [current] [630201.009901] sd 0:0:7:0: [sdf] tag#405 Add. Sense: Access denied - no access rights[630201.009903] sd 0:0:7:0: [sdf] tag#405 CDB: Read(10) 28 00 b4 8a 19 b0 00 00 70 00 [630201.009905] blk_update_request: critical target error, dev sdf, sector 3028949424 op 0x0:(READ) flags 0x700 phys_seg 14 prio class 0 [630201.009955] zio pool=zfsPool vdev=/dev/disk/by-id/scsi-35000cca050ae63cc-part1 error=121 type=1 offset=1550821056512 size=57344 flags=40080ca8 [630201.010013] sd 0:0:2:0: [sda] tag#408 FAILED Result: hostbyte=DID_OK driverbyte=DRIVER_SENSE cmd_age=0s [630201.010016] sd 0:0:2:0: [sda] tag#408 Sense Key : Data Protect [current] [630201.010018] sd 0:0:2:0: [sda] tag#408 Add. Sense: Access denied - no access rights[630201.010020] sd 0:0:2:0: [sda] tag#408 CDB: Read(10) 28 00 b4 8a 19 90 00 00 a8 00 [630201.010021] blk_update_request: critical target error, dev sda, sector 3028949392 op 0x0:(READ) flags 0x700 phys_seg 21 prio class 0 [630201.010116] zio pool=zfsPool vdev=/dev/disk/by-id/scsi-35000cca050ae4dcc-part1 error=121 type=1 offset=1550821040128 size=86016 flags=40080ca8 [630201.010525] sd 0:0:6:0: [sde] tag#403 FAILED Result: hostbyte=DID_OK driverbyte=DRIVER_SENSE cmd_age=0s [630201.010547] sd 0:0:6:0: [sde] tag#403 Sense Key : Data Protect [current] [630201.010553] sd 0:0:6:0: [sde] tag#403 Add. Sense: Access denied - no access rights[630201.010560] sd 0:0:6:0: [sde] tag#403 CDB: Read(10) 28 00 b4 8a 19 a8 00 00 70 00 [630201.010565] blk_update_request: critical target error, dev sde, sector 3028949416 op 0x0:(READ) flags 0x700 phys_seg 12 prio class 0 [630201.010713] zio pool=zfsPool vdev=/dev/disk/by-id/scsi-35000cca050ae6e78-part1 error=121 type=1 offset=1550821052416 size=57344 flags=40080ca8 [630201.045323] sd 0:0:3:0: [sdb] tag#433 FAILED Result: hostbyte=DID_OK driverbyte=DRIVER_SENSE cmd_age=0s [630201.045328] sd 0:0:3:0: [sdb] tag#433 Sense Key : Data Protect [current] [630201.045330] sd 0:0:3:0: [sdb] tag#433 Add. Sense: Access denied - no access rights[630201.045332] sd 0:0:3:0: [sdb] tag#433 CDB: Read(10) 28 00 b4 8a 19 b0 00 00 70 00 [630201.045333] blk_update_request: critical target error, dev sdb, sector 3028949424 op 0x0:(READ) flags 0x700 phys_seg 14 prio class 0 [630201.045383] zio pool=zfsPool vdev=/dev/disk/by-id/scsi-35000cca050ae89a0-part1 error=121 type=1 offset=1550821056512 size=57344 flags=40080ca8 Ça dure donc quelques secondes max. Évidemment après ça, le pool est en sale état: 2 SSD en faulted, 2 en degraded, mais pas d’impact sur les données, et si je fais un clear, ça resilver et ça repart comme si de rien n’était. Dans les logs PERC: rien (peut être normal en non-raid mais alors ça veut dire qu’il n’y a pas eu de problèmes sur les 2 HD en raid1). Ça fait penser à un problème que le driver megaraid aurait eu ponctuellement pour accéder physiquement aux SSD en non-raid. Comme c’est arrivé sur les deux serveurs, le problème hardware semble impossible. Par contre, incompatibilité de ZFS et/ou H730 et/ou megaraid et/ou SSD IBM ? Je nage un peu pour le moment donc avant de me lancer dans des grandes opérations chronophages (swap des SSD pour un autre modèle SATA, remplacement de la H730 par une 330 flashée en IT,…), je préfère voir si ca dit quelque chose à quelqu’un. Google s’est avéré useless pour le moment. Merci David Ponzone

8 27

XOA / migration de VM entre XCP
by Jacques MICHAU 25 Mar '22

25 Mar '22

Bonjour les admins, Quelqu'un a déjà eu des problèmes pour bouger certaines VM d'un XCP à un autre ? L'erreur que j'obtiens est un DUPLICATE_VM, comme si l'UUID de la VM à migrer existait déjà sur le XCP de destination, mais ce n'est pas le cas. En gros, c'est bien résumé ici : https://xcp-ng.org/forum/topic/3262/migrating-vm-fails-with-duplicate_vm-er… la commande xe vm-list confirme que l'UUID n'existe pas sur la destination. J'ai tâché de repérer des caractéristiques qui feraient que telle VM migre et pas telle autre, mais je ne vois rien de logique. online / offline ça ne change rien non plus. Merci pour vos retours A+ -- Jacques

3 7