FRsAG

frsag@frsag.org

16 participants
2603 discussions

Profil ANSSI OSCAP sur RHEL 8.3 ds kickstart
by Jean-Yves LENHOF 19 May '21

19 May '21

Bonjour, Il semble possible de mettre en œuvre les préconisations de l'ANSSI au niveau Linux directement au moment de l'installation via kickstart. Le profil en question n'est pas encore inclus en version RHEL 8.3 mais le sera avec la version RHEL 8.4 (cela apparait dans les notes de la Beta) L'idée que j'essaye de mettre en place est donc d'uploader les fichiers de paramétrages de profil inclus dans la 8.4 sur un serveur web interne et de demander au kickstart d'appliquer la configuration. Cela semble prévu et je ne dois pas être loin du résultat mais je bloque sur l'invocation magique à utiliser pour que cela fonctionne, et si j'ai ouvert un ticket chez RedHat, il n'a pas encore été pris Si quelqu'un ici s'y connait et peut me dire où je me merde, cela me ferait gagner un temps bien précieux... Les entrées kickstart que j'ai utilisé sont pour le moment les suivantes : %addon org_fedora_oscap content-type = datastream content-url = http://1.2.3.4/usr/share/xml/scap/ssg/content/ssg-rhel8-ds-1.2.xml datastream-id = scap_org.open-scap_datastream_from_xccdf_ssg-rhel8-xccdf-1.2.xml xccdf-id = scap_org.open-scap_datastream_from_xccdf_ssg-rhel8-xccdf-1.2.xml profile = xccdf_org.ssgproject.content_profile_anssi_bp28_enhanced fingerprint = 1c589833c561f5b66a91825f11c97a2d %end Une partie des arguments doit être bonne puisque l'installateur anaconda fait des checks avant de commencer et ce n'est que lors de l'application que j'ai un beau message "unknown error" avec un stack trace python disant en gros qu'il ne trouve pas le datastream-id... de ce que j'en comprends. Sur le serveur web j'ai fait un rpm2cpio et ensuite extrait via cpio le package scap-security-guide trouvé dans la partie Stream de CentOS (à mon avis avis tout n'est pas nécessaire) et bien évidemment j'ai changé l'IP du serveur web dans mon copier-coller ci-dessus. https://centos.pkgs.org/8-stream/centos-appstream-x86_64/scap-security-guid… A votre bon coeur, monsieur, dame, Cordialement, -- Jean-Yves LENHOF jean-yves(a)lenhof.eu.org

2 1

[JOBS] technicien(ne) informatique
by ADELIE COLLETTA 14 May '21

14 May '21

Bonjour à tous, Organisme de formation spécialisé sur les matériaux de construction bio et géo-sourcés, nous recherchons (suite au départ vers l’indépendance de notre informaticien) un nouveau collègue pour travailler avec nous sur : * La mise en place et l'administration d’une plate-forme e-learning basée sur Moodle (développement en cours depuis début mai avec un prestataire externe) * L’amélioration du SI de la structure * La gestion du parc matériel et l’assistance utilisateurs Le poste est à pourvoir de suite, à Villefontaine (38) Le détail des missions et conditions est visible ici : https://www.linkedin.com/jobs/view/2190640361 Candidatures à contact(a)amaco.org<mailto:contact@amaco.org> Merci du relais, Adélie COLLETTA Ingénieure pédagogique [cid:803177A9-781D-4B80-BBC9-F04E6D3EC4AA] +33 (0)4 74 96 89 06 adelie.colletta(a)amaco.org<mailto:adelie.colletta@amaco.org> Les Grands Ateliers 96, boulevard de Villefontaine 38090 Villefontaine www.amaco.org<http://www.amaco.org> [cid:F4BD245D-7FB9-45D0-96F8-E52E1059CD65] [cid:25E456EB-5A78-4F02-9610-8081CE35014F] [cid:867E9521-07F4-448A-9BED-1A7EF08014DC] [cid:5121FA61-D65C-4E04-BBFA-6C4E1E2EB5A3] [cid:7991F1F0-6C2A-49AF-9F36-F9A736FF0D35]

1 0

[JOBS] Poste sysadmin Linux en SCOP à Grenoble
by Fabien Sirjean 06 May '21

06 May '21

Bonjour la liste, Nous recrutons au sein de Probesys, une SCOP spécialisée Linux à Grenoble. L'annonce est là : https://www.probesys.com/articles/probesys-recrute-une-adminsys Il s'agît de rejoindre une petite équipe sympathique (5 personnes) pour : * Gérer notre infra d'hébergement en DC (Proxmox / Ceph) * Intervenir en presta / accompagnement / support N3 chez les clients (principalement mairies & administrations, PME en région Rhône-Alpes) Les technos que nous manipulons au quotidien sont principalement : * 90% de Debian, administration par Ansible * KVM, Proxmox, Stockage Ceph et ZFS * Un peu de réseau en pfSense / switchs cisco * Environnements Web LAMP + Galera, PGSQL, HAProxy... * Applicatifs à la mode ces temps-ci : nextcloud, mattermost, bigbluebutton... * De plus de plus de Docker & cie La rémunération annoncée n'est pas transcendante pour l'expérience demandée, mais nous compensons largement par la dimension coopérative et la qualité de vie. Ce recrutement se fait dans le cadre d'une augmentation d'activité, l'équipe sera ravie d'accueillir un ou une camarade. N'hésitez pas à faire tourner l'annonce et/ou à me contacter en cas de questions. Bonne journée, Fabien

1 0

[BIZ] revendeur ou integrateur VMWare
by Julian Vanden Broeck 04 May '21

04 May '21

Bonjour, Je cherche un revendeur ou un spécialiste VMWare qui s'y connait en VMWare VIO (VMWare Integrated OpenStack). Je souhaite avoir des info tech, commercial et de licence concernant ce produit. Cordialement, -- Julian

2 2

Poste Sysadmin sénior Toronto
by Luc Begault 23 Apr '21

23 Apr '21

Bonjour à tous, nous ouvrons un poste de sysadmin sénior localisé à Toronto pour renforcer l'équipe infogérance. Au programme: une grande diversité de technos, une équipe répartie sur 4 continents et une entreprise dans laquelle on peut faire avancer les choses. Vous trouverez plus d'information dans l'offre Linkedin et n'hésitez pas à me contacter en privé ou sur irc. https://www.linkedin.com/jobs/view/2494304943/?refId=Ec0r2oHRQ%2FqaVyzH6KVN… Cordialement, Luc Bégault.

1 0

Re: [FRsAG] Retour d'expérience Windows/Ubuntu
by Louis Gatin 22 Apr '21

22 Apr '21

Plop, > Chez Worteks, nous avons publié une série d'articles sur le sujet qui > pourront t'intéresser > Pour la partie gestion de poste utilisateur mixte Linux / Windows tu > peux jeter un coup d'oeil à WAPT > dans les solutions à étudier, il y a FreeIPA > Pour la gestion de la distribution des mises à jour et paquets, > j'utilise la solution WAPT de TranquilIt > Jetez un oeil sur UCS (Univention Corporate Server), qui fonctionne > particulièrement bien. Merci pour les conseils, j'ai transmis les infos, qui pourraient pas mal correspondre aux besoins. Big up aux articles de Worteks, qui sont de très bonne qualité :) Merci aussi à Denis pour le détail des problématiques classiques. o/ Cordialement, Louis

1 0

Retour d'expérience Windows/Ubuntu
by Louis Gatin 22 Apr '21

22 Apr '21

Bonjour, Je relaie ici une demande de ma DSI qui cherche une ou plusieurs boites qui auraient des retex à faire sur une gestion de parc Windows/Ubuntu. Pour présenter un peu le contexte, la flotte de 300 postes était 100% déployée sous Windows jusque là, mais pour des besoins de développement une partie commence à passer sous Ubuntu. Nous n'avons aucune expérience sur la gestion hybride des OS, les outils adaptés, bonnes pratiques et autres tuyaux qui seraient adaptés à cette situation. On ne s'intéresse pas aux problématiques de dual-boot – cette question a été écartée dès le début – mais juste à la gestion du parc. Est-ce que vous connaissez des boites qui ont (ou pourraient) publié à ce sujet, dans l'idéal d'à peu près la même taille (100~1000 postes) ? Cordialement, Louis G.

5 5

Retours d'expérience sur VxRail
by Mikael 21 Apr '21

21 Apr '21

Bonjour à toutes et tous, en faisant des recherches pour faire évoluer une infrastructure classique (cluster vSphere avec NSX) vers de l'hyperconvergé (DELL VxRail), je ne trouve pas beaucoup de retours d'expérience récents (2020/2021) sur ce sujet. J'ai bien vu les mails sur FRsAG de 2017, mais ca date un peu du coup :) ou le site vblog.io avec des infos de fin 2018. Il semble que ca se vend toujours bien (dixit les commerciaux), mais est-ce que les perfs sont vraiment monstrueuses ? Est-ce la maintenance et l'évolutivité de ce type d'architecture est effectivement aussi simple que ce que nous vend la pub (one-click-upgrade) ? Est-ce le support DELL/VMware est réactif ? Certains d'entre-vous en ont-ils en prod avec des grosses applications ? si oui : serait-il possible d'avoir un retour d'expérience plus précis pour se faire une idée ? Merci d'avance ! Bonne journée Mikael

4 4

Flap DNS AWS eu-west-1
by Nathan delhaye 16 Apr '21

16 Apr '21

Hello la liste, J'ai eu sur au moins deux comptes AWS totalement distincts (pas la même org root) une courte période d'une minute ce matin vers 11h57 ou certaines de mes ec2 ne pouvaient plus résoudre les DNS internes sur eu-west-1 (AZ a, b et c) Je n'ai pas de cache local sur les machines, donc ca a du exacerber le phénomène. Est-ce que vous avez constaté le même comportement ? Bonne journée ! -- Nathan Delhaye

2 1

[TECH] /dev/serial/ not found
by Wallace 15 Apr '21

15 Apr '21

Bonjour, Je cale sur ce sujet, j'ai une Debian 10 sur un bare metal qui a une dizaine de ports série, jusqu'à présent j'avais /dev/serial/ qui était présent avec by-id et by-path. J'ai voulu installer un deuxième matériel identique en Debian 10 toujours. Et à peine installé le répertoire /dev/serial n'existe pas, c'est udev qui est censé le gérer, il est bien présent, même version que l'autre serveur. Je n'ai pas trouvé de différence entre les logiciels et les versions présentes, de même pour le kernel. Auriez-vous une piste pour retrouver cet élément? Merci

2 3

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG