- FRsAG - frsag.org

GED OpenSource
by SIMANCAS Hugo 07 Feb '20

07 Feb '20

Bonjour, Qu'utilisez-vous en GED OpenSource ? Avez-vous une idée du prix de la souscription minimale ? L'idée est de commencer la sortie des partages CIFS/SMB pour passer en full 443/HTTPS. Merci d'avance, bonne journée Hugo

10 10

Proxmox et ZFS
by Emmanuel DECAEN 30 Jan '20

30 Jan '20

Bonjour, Depuis quelques semaines, je teste la solution Proxmox VE 6.1. Il y a beaucoup de choses intéressantes, mais j'avoue avoir des surprises avec la partie ZFS pour la virtualisation. J'ai une petite maquette avec un ancien serveur Dell : - Chassis R730XD 12 slots - 256 Go de RAM - 10 disques SATA Entreprise 6 To en ZFS RAID z2 mode HBA - 2 SSD SAS 1,8 To non utilisés pour le moment (ni ZIL, ni L2ARC). Quand je fais un test sur l'hôte de virtualisation (Proxmox) avec fio, j'obtiens ceci: $ fio --name=randfile --ioengine=libaio --iodepth=32 --rw=randwrite --bs=16k --direct=1 --size=4G --numjobs=8 --group_reporting [...] write: IOPS=13.8k, BW=216MiB/s (227MB/s)(32.0GiB/151568msec) ==> fio : 227 Mo/s Côté iostat sur l'intervalle de temps: $ iostat -xm 60 avg-cpu: %user %nice %system %iowait %steal %idle 0.29 0.00 30.98 9.80 0.00 58.93 Device r/s w/s rMB/s wMB/s rrqm/s wrqm/s %rrqm %wrqm r_await w_await aqu-sz rareq-sz wareq-sz svctm %util sda 0.05 2185.70 0.00 133.04 0.00 5.00 0.00 0.23 21.00 3.34 2.71 4.00 62.33 0.35 77.37 [...] (8 lignes similaires) sdj 0.02 2169.40 0.00 133.04 0.00 4.70 0.00 0.22 48.00 3.45 2.90 4.00 62.80 0.36 77.13 ==> iostat: 1330 Mo/s Côté zpool iostat sur l'intervalle de temps: $ zpool iostat -v 60 capacity operations bandwidth pool alloc free read write read write ------------------------------------------ ----- ----- ----- ----- ----- ----- rpool 73.2G 54.5T 0 19.4K 2.33K 1.30G raidz2 73.2G 54.5T 0 19.4K 2.33K 1.30G ata-ST6000NM0024-1HT17Z_xxxxxxxx-part3 - - 0 1.93K 204 133M [...] (8 lignes similaires) ata-ST6000NM0024-1HT17Z_xxxxxxxx-part3 - - 0 1.92K 68 133M ==> zfs iostat: 1300 Mo/s Le débit est cohérent entre iostat et zfs iostat. Comment expliquer la différence entre l'écriture faite par fio à 227 Mo/s et celle relevée par les iostat à 1300 Mo/s ? Le fonctionnement de ZFS en RAID z2 + journal doit aboutir à un facteur 6 côté débit ? Merci. -- * *Emmanuel DECAEN

7 11

Monsieur, Madame... c'est dredi !
by Felix Defrance 26 Jan '20

26 Jan '20

Le dossier /var/tmp contient des fichiers appartenant à une fille, comment s'appelle-t-elle ? -- Félix Defrance PGP: 0x46A603D10F04DC57

5 6

Re: [FRsAG] Filtrage WEB domaines/URL - Quelles solutions utilisez vous ?
by Duchet Rémy 24 Jan '20

24 Jan '20

Opnsense est un solution qui correspond parfaitement, comme n’importe quelle Appliance NGFW. Avec du WPAD, on peut faire du proxy transparent, du multi-wan, du HA… On peut faire du filtrage Web, charger des fichiers de blacklist etc. On peut filtrer la partie DNS (host override). En quoi la réponse serait hors-sujet ? Cordialement, Rémy From: jerome <devkort(a)starmtech.fr> Sent: vendredi, 24 janvier 2020 14:52 To: Duchet Rémy <remy(a)duchet.eu> Subject: Re: [FRsAG] Filtrage WEB domaines/URL - Quelles solutions utilisez vous ? Opnsense est une distribution qui fait beaucoup de chose... donc ce n'est pas terrible comme réponse... ils utilisent quoi squid en serveur mandataire sur Opnsense ? Car en soit tu peux le faire avec cette distribution, couplé avec les règles de blacklist de l'université de Toulouse: https://dsi.ut-capitole.fr/blacklists/ Cette solution t'oblige aussi à avoir un équipement en plus... Cordialement devkort Le 24/01/2020 à 14:20, Duchet Rémy a écrit : Plusieurs clients utilisent ça : https://opnsense.org/ Ça juste marche. Rémy From: FRsAG <frsag-bounces(a)frsag.org><mailto:frsag-bounces@frsag.org> On Behalf Of David Ponzone Sent: vendredi, 24 janvier 2020 14:15 To: contact(a)orditux.org<mailto:contact@orditux.org> Cc: French SysAdmin Group <frsag(a)frsag.org><mailto:frsag@frsag.org> Subject: Re: [FRsAG] Filtrage WEB domaines/URL - Quelles solutions utilisez vous ? En version commerciale ? Tu peux détailler un peu, parce que "ça le fait pas »…. :) Le 24 janv. 2020 à 14:08, contact(a)orditux.org<mailto:contact@orditux.org> a écrit : J'ai testé OpenDns il y a qqs jours ça le fait pas. Envoyé depuis mon mobile LG via le réseau SFR _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

2 1

Le wiki a t'il encore du sens pour vous ?
by open doc 24 Jan '20

24 Jan '20

Bonjour à tous, Nous avons un vieux wiki qui concentre nos documentations sous dokuwiki. Ca fait le job avec des recherches sur tous les documents. Il faut mettre à jour le produit et je me demande si cela n'est pas le bon moment pour changer de produit. Qu'utilisez vous pour gérer vos documentations ? Merci pour vos retours. Alexandre

22 30

Re: [FRsAG] Filtrage WEB domaines/URL - Quelles solutions utilisez vous ?
by contact＠orditux.org 24 Jan '20

24 Jan '20

J'ai testé OpenDns il y a qqs jours ça le fait pas. Envoyé depuis mon mobile LG via le réseau SFR ------ Message d'origine------De: David PonzoneDate: ven., 24 janv. 2020 13:33À: contact(a)orditux.org;Cc: French SysAdmin Group;Objet :Re: [FRsAG] Filtrage WEB domaines/URL - Quelles solutions utilisez vous ? Y a Umbrella de Cisco/OpenDNS aussi. Le 24 janv. 2020 à 13:25, contact(a)orditux.org a écrit : Bonjour, vous allez installer un genre de solution "contrôle parental ?" :) Vous pourriez essayer les DNS de Cleanbrowsing, je suis en train d'en tester en ce moment pour installer sur le PC d'un enfant chez des clients, pour l'instant c'est celui qui semble le plus filtrant (il m'a entre autres interdit d'utiliser le moteur de recherches Startpage, sans doute parce qu'il fournit un proxy anonymisant). Voici une liste de liens, divers fournisseurs et quelques articles, que j'ai déjà constituée: ***************

3 2

[JOB] Admin système & réseau dans la cybersécurité à Nantes
by Erwan ROBIN 23 Jan '20

23 Jan '20

EHLO, Digitemis est une entreprise Nantaise en forte croissance proposant des prestations d'audit et de conseil en cybersécurité et protection de la vie privée, ainsi que des solutions logicielles en mode SaaS. Nous cherchons un administrateur système & réseau souhaitant monter en compétence dans le domaine de la cybersécurité et évoluer rapidement vers un poste à responsabilités. Les principaux chantiers à court terme sont : · Faire évoluer notre SI de start-up vers celui d'une entreprise de 50 collaborateurs répartis sur 3 sites · Concevoir et mettre en oeuvre des architectures haute-dispo sécurisées pour nos solutions SaaS Et pleins d'autres projets sympa à moyen terme : · Accompagner le passage de notre équipe innovation au DevOps · Superviser et adresser des évènements de sécurité (prévention et détection d'intrusion, réaction sur incidents) · Sélectionner et piloter des prestataires · Challenger les solutions en place, proposer des évolutions · ... Le poste est à pourvoir sur notre site de Nantes au sein d'une équipe exigeante, mais sympathique ! L'annonce et le formulaire pour postuler sont sur notre site : https://www.digitemis.com/portfolio/administrateur-systemes-et-reseaux-h-f/ La rémunération démarre à 40K, mais dépendra bien sûr du profil (expérience, autonomie). Un stage de fin d'études dans l'optique d'un démarrage en CDI en septembre peut également être envisagé, mais uniquement pour un profil particulièrement motivé et compétent :-) Erwan ROBIN

1 0

[FRSAG] [JOBS] Cherche DevOps pour RUN/Operations
by F00b 4rch 22 Jan '20

22 Jan '20

Bonjour la liste, Nous sommes actuellement à la recherche de nouvelles personnes pour agrandir notre équipe opérationnelle. Plus de détails ci-dessous, n'hésitez-pas à me répondre en privé pour plus d'informations. À bientôt ! F00b 4rch -- *Votre rôle :Votre mission principale sera d'assurer un haut niveau de disponibilité et une restauration rapide des services en cas d'incident. Vous devrez oeuvrer pour réduire les coûts liés au maintien des infrastructures et proposer un niveau de service maximal en automatisant les tâches.Vous travaillez en étroite collaboration avec les différentes équipes présentes en France et à l'International. Vous intervenez au sein de l'équipe serveurs dédiés pour fournir à l'ensemble de nos clients une qualité de service maximale.Vous devrez gérer lers infrastructures internes gravitant autour des serveurs dédiés : API, machines internes, automatisation, développement d'outil opérationnels, amélioration continue, assitance des équipes de R&D et opérationnelles transerves seront votre quotidien.Si vous êtes passionné, ouvert d'esprit avec l'envie d'apporter de nouvelles choses, rejoignez-nous pour :· Assurer la continuité de service (via la prise d'astreinte notamment)· Troubleshoot et identification des root causes des incidents· Proposer et mettre en place des solutions à court/moyen/long terme· Traiter les demandes transmises par l'équipe opérationnelle niveau 1· Développer des outils pour les équipes opérationnelles (niveau 1 et 2)· Créer et faire vivre les PostMortem en cas d'incident majeur· Développer des patchs et nouvelles features pour l'infrastructure * *Vos atouts :• Développement en Bash et/ou Perl et/ou Python et/ou Go• Connaissances en réseau (Unix et Cisco/Arista)• Connaissances en système (Unix) et en hardware• Connaissance des outils de CI/CD• Connaissance des message broker : Kafka / Redis / Celery• Méthodologie Agile• Connaissance du référentiel ITIL v3/v4• Anglais de bon niveau requis, écrit et oral• Capacité à travailler dans un environnement international• Aptitude à travailler en équipe• Envie de se dépasser• Autonomie• Facilité d'apprentissage• Prise de recul• Dynamique et rigoureux• Sens du service client• Désireux de comprendre/régler des problèmes complexes dans de grands environnements• Capacité d'adaptation face au changement*

2 1

Retour d'expérience sur AppArmor en production ?
by Jonathan Leroy - Inikup 20 Jan '20

20 Jan '20

Salut à tous, AppArmor est désormais activé par défaut depuis Debian Buster. Je me pose la question de savoir si certains d'entre vous l'utilisent sur des serveurs de production, et de l'avis que vous en avez le cas échéant ? J'ai beaucoup utilisé grsecurity par le passé et ai fini par faire machine arrière, car je passais plus de temps à rechercher l'origine de segfaults et à créer des règles qu'à travailler sur la tâche sur laquelle je devais travailler initialement. Alors certes AppArmor est beaucoup moins "intrusif" que grsec, et j'imagine que la plupart des paquets Debian fournissent le profil qui va bien, mais je suis preneur de retours d'expérience réels de la vraie vie véritable. :) Merci. -- Jonathan Leroy

5 6

Des nouvelles de Digicube ?
by DUVERGIER Claude 20 Jan '20

20 Jan '20

Bonjour la liste, Voilà 2 mois que j'ai demandé à Digicube la résiliation de mes serveurs et que mon courrier en recommandé est resté sans réponse. Aucune réponse non plus via leur formulaire de contact ou sur Twitter. Quelqu'un aurait une confirmation que la société est en train de fermer ? (Mais je débarque peut-être... Si ça se trouve c'est un fait établi depuis des mois dans les milieux autorisé) Merci -- DUVERGIER Claude

4 6