[FRsAG] Re: Prise de bureau à distance sur Windows 10/11

2025-06-10 Par sujet Pierre DOLIDON
Salut. parsec c'est une solution très puissante au point de pouvoir l'utiliser en cloudGaming. Attention, c'est full p2p, donc avec les firewall, NAT & cie, c'est chiant, mais l'IPv6. a+ Le 06/06/2025 à 17:59, Artur via FRsAG a écrit : Hello ! Je recherche un outil pour un usage non Pro d

[FRsAG] Re: Outil pour test et suivi de flux réseaux

2025-04-29 Par sujet Pierre-Philipp Braun
j'ajoute qu'il n'est pas forcément nécessaire d'utiliser la fonction split. En fait, avec masscan, cela va tellement vite que ya pas besoin de splitter. -elge ___ Liste de diffusion du French Sysadmin Group https://www.frsag.org/

[FRsAG] Re: Outil pour test et suivi de flux réseaux

2025-04-29 Par sujet Pierre-Philipp Braun
s logs dans ELK/opensearch. cela tourne en boucle par défaut, donc si vous savez parler avec l'API d'opensearch, il est sans doute possible de faire un comparatif dans le temps. ou alors vous prenez les résultats brutes au format -oG au lieu de -oJ json. Cdlt -- Pierre-Philipp Braun

[FRsAG] Re: Antispam Debian12/postfix

2025-04-04 Par sujet Pierre-Philipp Braun
Que suggérez-vous comme suite logicielle (lire: une ou plusieurs applications) opensource autour de Postfix sur Debian12 pour lutter contre le spam aujourd'hui ? pour un MX (flux entrants), en bref: les composants == postfix opendkim pour vérifier les signatures policyd-spf pour v

[FRsAG] Re: Antispam Debian12/postfix

2025-03-31 Par sujet Pierre-Philipp Braun
Ah ? Postfix en chroot ne peux pas communiquer en réseau avec l'hôte ? très compliqué de faire cela avec des socket files, tout en utilisant postfix comme MTA (flux sortants) en même temps, car il ne va pas chercher ce socket au même endroit. Le plus simple c'est de passer par un socket rése

[FRsAG] Re: Alternative à CUPS

2025-03-14 Par sujet Pierre-Philipp Braun
J'ai pas de soucis particulier avec, mais j'aime bien avoir plusieurs cordes à mon arc: savez-vous s'il existe une alternative (viable) à CUPS ? ouais donc si on veut être un peu moins radical que evilsocket (merci pour le lien) et garder un spooler, bah lpd pour BSD ou lprng pour Lignux devra

[FRsAG] Re: Avis sur yunohost

2025-02-05 Par sujet Pierre-Philipp Braun
Bref, j'hésite avec mailcow, qui ne fait que les mails mais semble le faire bien, et dans ce cas revenir à de l'installation classique pour les applis supplémentaires voulues, sans SSO. c'est tellement une horreur de gérer un bon MX et MTA que je laisserais volontiers cette partie à d'autres.

[FRsAG] Re: Wifi public, portail captif et logs

2025-02-03 Par sujet Pierre-Philipp Braun
J'ai testé Packetfence, côté portail captif c'est top, mais ça ne respecte pas nativement les obligations légales de log. Si j'ai tout bien compris, je peux y coupler (manuellement) Squid, mais j'ai clairement pas assez de compétences sur Packetfence pour voir comment architecturer tout ça. o

[FRsAG] Re: IOS 18 et IMAPS

2024-11-29 Par sujet Pierre Colombier via FRsAG
Constaté le même problème avec iOS 18. À priori, c'est lié à une version de TLS trop ancienne côté serveur (mon serveur est très vieux). J'ai aussi remarqué que les versions récentes de Thunderbird refusent de faire du STARTTLS avec ce serveur. En attendant, je suis repassé en "vieux" SSL s

[FRsAG] CVE 9.9

2024-09-26 Par sujet Pierre De Paepe
on-de-code-a-distance-non-authentifiee-RCE/ https://sredevops.org/en/linux-could-be-facing-a-critical-rce-vulnerability-scoring-9-9-cve-lets-separate-hype-security-facts-and-developer-drama/ -- *Pierre De Paepe* ___ Liste de diffusion du %(real_name)s

[FRsAG] Re: OpenSSH Debian12 vs Debian 8

2024-09-03 Par sujet Pierre-Elliott Bécue
David Ponzone wrote on 03/09/2024 at 16:14:28+0200: > Ben je vais je pense monter un serveur interne en Debian 9 ou 10, qui > fera l’intermédiaire… Si tu as le sto pour utiliser un serveur intermédiaire, c'est en effet une option. -- PEB signature.asc Description: PGP signature __

[FRsAG] Re: Longevite des OS

2024-09-03 Par sujet Pierre-Elliott Bécue
Salut, "Paul Rolland (ポール・ロラン)" wrote on 03/09/2024 at 18:08:07+0200: > Bonjour, plop, plop, > > La question posee par David a propos de Debian8/12/whatelse me fait > m'en poser une autre... On a tous une type de distrib qu'on prefere, > parce qu'on est tombe dedans en meme temps que dans la po

[FRsAG] Re: Longevite des OS

2024-09-03 Par sujet Pierre-Henry Muller via FRsAG
La mieux va dépendre du contexte. De mon côté perso, la famille est en Fedora, upgrade à chaque majeur, top à jour, ça juste marche. Côté pro, je suis tombé dans Debian en 2001, la stabilité de la distro est appréciable en entreprise et on peut ajouter des repos d'éditeurs pour avoir des ver

[FRsAG] Re: OpenSSH Debian12 vs Debian 8

2024-09-03 Par sujet Pierre Colombier via FRsAG
Je complète mon poste précédent avec un article à lire https://levelup.gitconnected.com/demystifying-ssh-rsa-in-openssh-deprecation-notice-22feb1b52acd Le 03/09/2024 à 15:23, Pierre Colombier via FRsAG a écrit : ça me rappelle le problème que j'ai eu l'année dernière sur ubun

[FRsAG] Re: OpenSSH Debian12 vs Debian 8

2024-09-03 Par sujet Pierre-Elliott Bécue
David Ponzone wrote on 03/09/2024 at 14:13:11+0200: > (Debian 4, oui je sais, mais on fait pas toujours ce qu’on veut sur du > legacy) Oui, effectivement, si Debian 4 est critique, il faudra sans doute renoncer aux backups à un moment. -- PEB signature.asc Description: PGP signature

[FRsAG] Re: OpenSSH Debian12 vs Debian 8

2024-09-03 Par sujet Pierre Colombier via FRsAG
et qui sont pas simples à mettre à jour). David Le 3 sept. 2024 à 14:32, Pierre-Philipp Braun a écrit : Cela me fait penser à un classique lors de connexions à des switch cisco ou à des BMC. Pour une BMC HP (ilo3). kexalgorithms diffie-hellman-group1-sha1,diffie-hellman-group14-sha1

[FRsAG] Re: OpenSSH Debian12 vs Debian 8

2024-09-03 Par sujet Pierre-Philipp Braun
r DES ciphers=+3des-cbc Même pour se connecter à une RHEL6 il faut autoriser les signatures DSA du côté client. hostkeyalgorithms +ssh-dss C'est probablement quelque chose de comparable, n'est-ce pas ? -- Pierre-Philipp Braun On 9/3/24 15:13, David Ponzone wrote: Bonjour

[FRsAG] Re: perte raid 10 après reboot

2024-08-29 Par sujet Pierre-Elliott Bécue
Sylvain Rochet wrote on 29/08/2024 at 14:56:41+0200: > Bonjour, > > On Thu, Aug 29, 2024 at 02:51:35PM +0200, Pierre-Elliott Bécue wrote: >> "Kevin Decherf" wrote on 29/08/2024 at 14:32:15+0200: >> > On Thu, Aug 29, 2024, at 14:27, Frédéric MASSOT via FRsA

[FRsAG] Re: perte raid 10 après reboot

2024-08-29 Par sujet Pierre-Elliott Bécue
"Kevin Decherf" wrote on 29/08/2024 at 14:32:15+0200: > Hello, > > On Thu, Aug 29, 2024, at 14:27, Frédéric MASSOT via FRsAG wrote: >> Autre chose, il est conseillé d'utiliser une partition (même si elle >> utilise le disque entier) plutôt que le disque. Ça facilite le >> changement de disque.

[FRsAG] Re: perte raid 10 après reboot

2024-08-29 Par sujet Pierre DOLIDON
Hello commence par réassembler le raid mdadm --assemble /dev/md0 --level=10 /dev/sd[a-d] ensuite, tu as loupé 2 choses. après ta création, tu n'a pas mis les infos dans le mdadm.com mdadm --detail --scan >> /etc/mdadm/mdadm.conf et tu n'a pas update l'initramfs après avoir créé le RAID : update

[FRsAG] Re: Scaleway Dedibox - mise a jour 20.04 vers 22.04 - erreur 404

2024-06-07 Par sujet Pierre DOLIDON
j'ai remonté l'info. le miroir *i386 *n'est plus supporté par Scaleway (on est en 2024 quand même). Le 06/06/2024 à 22:19, JM via FRsAG a écrit : On Thu, 6 Jun 2024 15:28:56 +0200 Frederic Dumas wrote: Merci pour ta réponse Joyce, mirrors.online.net sont des dépô

[FRsAG] Re: Attaques http tous azimuts en hausse ou pas ?

2024-05-24 Par sujet Pierre DOLIDON
de mon côté, j'ai surtout remarqué un trafic intempestif provenant de ClaudeBot, qui va carrément ignorer le Crawl-Delay qu'on a pu mettre dans les robots.txt, venant à coup de plusieurs dizaines de requetes par secondes, particulièrement dans les champs de recherche des sites (souvent trop mal

[FRsAG] Re: [JOBS] Recherche admin couteau suisse / Lyon

2024-04-02 Par sujet Pierre-Elliott Bécue
Tiens un ancien Gandien! Kilian eldre8 Hart wrote on 02/04/2024 at 10:05:40+0200: > Bonjour à tous, > > À l'entreprise dans laquelle je travaille (je suis en presta), on > recherche un admin pouvant renforcer notre équipe de 3 personnes > actuellement(je me compte dedans). J'ai mis couteau sui

[FRsAG] Re: [FRnOG] [ALERT] Compromission de lzma

2024-03-30 Par sujet Pierre-Philipp Braun
De quoi motiver un peu plus de temporisation. bah pour les debian, faut simplement vérifier si on a la version vulnérable non ? du moment que c'est pas 5.6.0 ni 5.6.1 on est tranquille. ___ Liste de diffusion du %(real_name)s http://www.frsag.org/

[FRsAG] Re: [FSSAG] Outils de ticket basic

2024-03-28 Par sujet Pierre-Philipp Braun
depuis pas de problème particulier. Tu dois potentiellement pouvoir faire la mm chose avec Redmine, mais je ne suis pas certain que cela soit fait pour au final mais pourquoi pas. Nous on utilise Redmine pour de la gestion de projets, des taches, qualif du temps passé, gantt ..

[FRsAG] Re: La mise à jour automatique des certificats LE est un cheval de Troie.

2024-03-21 Par sujet Pierre-Elliott Bécue
Laurent Barme <2...@barme.fr> wrote on 21/03/2024 at 14:16:51+0100: > Ne crois-tu pas que la bande passante de FRsAG a été suffisamment > saturée récemment par des propos hargneux qui n'apportent rien aux > lecteurs et qu'il serait temps de revenir à des échanges plus courtois > et surtout plus con

[FRsAG] Re: La mise à jour automatique des certificats LE est un cheval de Troie.

2024-03-20 Par sujet Pierre-Elliott Bécue
Hello, Stéphane Rivière wrote on 20/03/2024 at 17:20:33+0100: >> Mais quelle agressivité ! > > C'est clair que t'as pris cher. C'était pas mérité quand on te > connais... T'avais juste un avis taquin et non consensuel (ce mot est > remarquable ;). Alors histoire de remettre les choses dans leur

[FRsAG] Re: La mise à jour automatique des certificats LE est un cheval de Troie.

2024-03-20 Par sujet Pierre-Elliott Bécue
Laurent Barme <2...@barme.fr> wrote on 20/03/2024 at 14:40:01+0100: > Bonjour Stéphane, > > Merci pour ta réponse bienveillante et apaisée… > > Il n'y a pas de "fight" pour moi, juste un échange de point de vue ; > c'est dommage que cela empêche certains de dormir :-) Rassure-toi, l'intérêt que j

[FRsAG] Re: Toc toc un support de chez Gandi ?

2024-03-20 Par sujet Pierre-Elliott Bécue
Alarig Le Lay via FRsAG wrote on 20/03/2024 at 09:48:08+0100: > On Wed 13 Mar 2024 23:57:13 GMT, Pierre-Elliott Bécue wrote: >> Kevin wrote on 13/03/2024 at 19:51:44+0100: >> > A l'instar des autres, je quitte peu à peu grandi… Je migre tous mes >> > clients NDD

[FRsAG] Re: La mise à jour automatique des certificats LE est un cheval de Troie.

2024-03-20 Par sujet Pierre Colombier via FRsAG
J'ai failli écrire une réponse similaire moi même. mais puisque elle est faite, +1 à toutes les remarques de Pierre-Eliott. et +1000 à "Et c'est bien le problème : tu as émis un avis très définitif sans avoir cherché plus loin." Après tout certbot, ça n'est que qu

[FRsAG] Re: La mise à jour automatique des certificats LE est un cheval de Troie.

2024-03-19 Par sujet Pierre-Elliott Bécue
Bon, désolé, mais il y a beaucoup de choses qui me posent problème, et que je ne souhaite pas laisser sans réponse pour les éventuels lecteurs qui ne seraient pas forcément à l'aise avec le sujet ou habitués à celui-ci. Laurent Barme <2...@barme.fr> wrote on 19/03/2024 at 20:34:20+0100: > A lire m

[FRsAG] Re: Toc toc un support de chez Gandi ?

2024-03-15 Par sujet Pierre-Elliott Bécue
Laurent Barme <2...@barme.fr> wrote on 14/03/2024 at 23:17:10+0100: > Le 14/03/2024 à 22:45, Pierre-Elliott Bécue a écrit : >> Laurent Barme <2...@barme.fr> wrote on 14/03/2024 at 19:28:45+0100: >>> Tu as raison : c'est potentiellement un cheval de Troie. >

[FRsAG] Re: Toc toc un support de chez Gandi ?

2024-03-15 Par sujet Pierre-Elliott Bécue
Laurent Barme <2...@barme.fr> wrote on 14/03/2024 at 23:10:55+0100: > Le 14/03/2024 à 22:54, Pierre-Elliott Bécue a écrit : >> >> Si tu penses vraiment, par exemple, qu'il est inutile de sécuriser la >> connexion web à un blog, ou la connexion web vers des libs J

[FRsAG] Re: Toc toc un support de chez Gandi ?

2024-03-14 Par sujet Pierre-Elliott Bécue
Laurent Barme <2...@barme.fr> wrote on 14/03/2024 at 19:09:22+0100: > Le 14/03/2024 à 16:43, Pierre-Elliott Bécue a écrit : >> Laurent Barme <2...@barme.fr> wrote on 14/03/2024 at 15:19:04+0100: >>> Cela dit, je suis d'accord sur le fait que la vente d

[FRsAG] Re: Toc toc un support de chez Gandi ?

2024-03-14 Par sujet Pierre-Elliott Bécue
Laurent Barme <2...@barme.fr> wrote on 14/03/2024 at 19:28:45+0100: > Tu as raison : c'est potentiellement un cheval de Troie. > > Ce n'est sans doute pas le cas mais je ne peux pas m'en assurer. Et > cela me gène d'autant plus que cela concerne un sujet critique pour la > sécurité et, pour autant

[FRsAG] Re: Toc toc un support de chez Gandi ?

2024-03-14 Par sujet Pierre-Elliott Bécue
Laurent Barme <2...@barme.fr> wrote on 14/03/2024 at 15:19:04+0100: > Cela dit, je suis d'accord sur le fait que la vente de certifs est un > ignoble racket, d'autant plus que ggl a réussi à imposer https tout > azimut, y compris pour des blogs diffusant des informations totalement > publiques, ce

[FRsAG] Re: Toc toc un support de chez Gandi ?

2024-03-14 Par sujet Pierre-Elliott Bécue
Laurent Barme <2...@barme.fr> wrote on 14/03/2024 at 13:39:31+0100: > Le 14/03/2024 à 13:13, Arnaud Launay via FRsAG a écrit : > … >> À part sur des équipements sur lesquels tu ne peux pas automatiser la >> mise à jour des certificats, et sur lesquels la durée de vie de 90 >> jours est franchemen

[FRsAG] Re: Toc toc un support de chez Gandi ?

2024-03-14 Par sujet Pierre-Elliott Bécue
Théo VARIER via FRsAG wrote on 14/03/2024 at 12:38:56+0100: > […] et j'aimais bien Gandi. Perso j'aimais tellement bien Gandi que je suis allé y bosser. Et puis il y a eu le rachat. -- PEB Du coup perso d'un certain point de vue, G(r)andi, j'en suis sorti. signature.asc Description: PGP sig

[FRsAG] Re: Toc toc un support de chez Gandi ?

2024-03-13 Par sujet Pierre-Elliott Bécue
Kevin wrote on 13/03/2024 at 19:51:44+0100: > A l'instar des autres, je quitte peu à peu grandi… Je migre tous mes > clients NDD vers Infomaniak. Peut-on dire qu'on ressort Gandis de cette histoire ? (oui je sors) -- PEB signature.asc Description: PGP signature __

[FRsAG] Re: Toc toc un support de chez Gandi ?

2024-03-13 Par sujet Pierre DOLIDON
Hello je n'utilise plus Gandi (merci l'augmentation des tarifs !) mais de mémoire, pour avoir domain.tld ET www.domain.tld il faut générer un CSR en www.domain.tld Le 13/03/2024 à 15:37, Théo VARIER via FRsAG a écrit : Bonjour la liste, c'est une bouteille à la mer : Y a t il quelqu'un de c

[FRsAG] Re: [Tech][Misc] Hébergement web multi-application en 2024

2024-03-05 Par sujet Pierre-Philipp Braun
yolo, J'utilise incus (https://github.com/lxc/incus ) pour ça, qui est le fork de lxd par ses créateurs / mainteneurs originels (suite à un mouvement de Canonical pour réintégrer lxd à ses infrastructures). Est-il vrai qu'il est possible de migrer à chaud des co

[FRsAG] Re: Industrialisation d'un parc informatique sous Linux

2024-03-05 Par sujet Pierre-Henry Muller via FRsAG
il. Email Signature Le 04/03/2024 à 07:13, Pierre-Philipp Braun a écrit : Ce même Ansible tourne régulièrement pour s'assurer que tout est en ordre et va jusqu'à piloter les politiques des navigateurs, déposer les pki internes. Vous avez comment pour déployer vos PKI dans les navigateurs

[FRsAG] Re: Industrialisation d'un parc informatique sous Linux

2024-03-03 Par sujet Pierre-Philipp Braun
> Ce même Ansible tourne régulièrement pour s'assurer que tout est en ordre et > va jusqu'à piloter les politiques des navigateurs, déposer les pki internes. > Vous avez comment pour déployer vos PKI dans les navigateurs ? Car ils semblent avoir leur trust-store incorporé. Le seul moyen que j’a

[FRsAG] Re: Industrialisation d'un parc informatique sous Linux

2024-03-03 Par sujet Pierre-Henry Muller via FRsAG
Bonjour, De mon côté on a développé une suite de principe et outils pour pouvoir déployer assez rapidement des ordinateurs Linux pour l'entreprise. On a été Debian mais on est passé sous Fedora pour être à jour lors d'arrivée de nouveau matériel non reconnu par les kernels plus anciens. Le

[FRsAG] Re: postmaster chez free

2022-08-30 Par sujet Jean-Pierre Odion
Bonjour, Il y a le reverse DNS qui ne fonctionne pas toujours, bien que dans la configuration il est bien indiqué qu'il fonctionne... Voir ce fil : https://dev.freebox.fr/bugs/task/26772 Bonne soirée. Le 30/08/2022 à 14:18, Julian via FRsAG a écrit : Bonjour, Quelqu'un est en mesure de me

[FRsAG] Re: Qui pour remplacer Nagios en 2022 ?

2022-07-26 Par sujet Pierre DOLIDON
Le 26/07/2022 à 17:32, Mickael MONSIEUR a écrit : des réponses HTML dans une page HTTPS hello tu utilises quoi pour avoir ça ? merci ! ___ Liste de diffusion du %(real_name)s http://www.frsag.org/

[FRsAG] Re: Mails bloqués par orange

2022-07-12 Par sujet Pierre-Philipp Braun
t; UNCHECK show only subscribed folders). Bon conrage. -- Pierre-Philipp Braun SMTP Health Campaign: enforce STARTTLS and verify MX certificates <https://nethence.com/smtp/> On 11/07/2022 18:31, open doc wrote: Bonjour à tous, désolé de ce thème évoqué très fréquemment, mais nous avons un v

[FRsAG] Re: PHP Sury Debian9

2022-07-07 Par sujet Pierre DOLIDON
mail avec du retard j'ai fini par trouver. http://185.34.32.134/snapshots/sury-php/20220702010403/ Le 04/07/2022 à 17:54, Pierre DOLIDON a écrit : Bonjour a tous a tout hasard, quelqu'un aurait cloné le repo Sury pour les versions PHP de Debian 9 ? Comme elle est passée EOL, les

[FRsAG] PHP Sury Debian9

2022-07-07 Par sujet Pierre DOLIDON
Bonjour a tous a tout hasard, quelqu'un aurait cloné le repo Sury pour les versions PHP de Debian 9 ? Comme elle est passée EOL, les dépots de sury semblent avoir été purgés également. Par avance, merci ! <3 Pierre. ___ Liste de diff

[FRsAG] Offre d'emploi CDD Administrateur des Système d'informations/DevOps à l'université Paris Cité

2022-05-20 Par sujet pierre tuffery
oserv.rpbs.univ-paris-diderot.fr/jobs.html Date limite de candidature : asap. Bien cordialement -- Pierre Tufféry Team Leader CMPLI CNRS UMR 8251 / INSERM U1133 35 Rue H. Brion, 75013 Paris ___ Liste de diffusion du %(real_name)s http://www.frsag.org/

[FRsAG] Re: [Jobs]

2022-04-26 Par sujet Pierre DOLIDON
Bonjour dans quel secteur géographique ? Le 26/04/2022 à 17:23, Rayane Ghilaci a écrit : Bonjour à tous, Je me présente Rayane, 26 ans, Administrateur Systèmes & Réseaux junior. J'ai découvert cette mailist par le biais d'un ami qui m'as parlé de ce que vous fessiez et j’ai pu voir quelques

[FRsAG] Re: Fuck, l'outil improbable

2022-04-22 Par sujet Pierre DOLIDON
moi j'utilise control + alt + suppr, puis touche entrée Le 22/04/2022 à 12:00, Dorian Netensia a écrit : Sous linux j'utilise BlueProximity, sous Mac il y a BLEUnlock (https://github.com/ts1/BLEUnlock), mais je ne l'ai personnellement jamais essayé Les deux permettent aussi le déverrouillage

[FRsAG] [JOBS] Sysadmin / DevOps Linux - Bordeaux

2022-04-22 Par sujet Pierre DOLIDON
te est a pourvoir dès a présent Envie de nous rencontrer ? N’hésitez pas à nous faire parvenir votre candidature (CV et lettre de motivation) par mail à candidat...@dutiko.com Pierre.___ Liste de diffusion du %(real_name)s http://www.frsag.org/

[FRsAG] [JOBS] Poste d'Administrateur Système Linux à pourvoir en métropole Bordealaise

2022-03-17 Par sujet Pierre DOLIDON
Bonjour tout le monde. Nous recrutons un Administrateur système Linux pour un job, avec prédominance services web. je cc l'annonce de notre site Dutiko société de services à valeur ajoutée et à forte croissance sur le marché de l’infogérance de serveurs Linux, recherche, afin de grossir ses

[FRsAG] Re: Renforcement politique DMARC/SPF chez Gmail ?

2022-03-10 Par sujet Pierre DOLIDON
Le 10/03/2022 à 15:46, Matthieu Herrb a écrit : On Thu, Mar 10, 2022 at 03:36:28PM +0100, Pierre DOLIDON wrote: les spf free.fr seraient également rejetés par gmail ? free.fr.    3600    IN TXT "v=spf1 include:_spf.free.fr ?all" pourtant non... je viens de faire

[FRsAG] Re: Renforcement politique DMARC/SPF chez Gmail ?

2022-03-10 Par sujet Pierre DOLIDON
les spf free.fr seraient également rejetés par gmail ? free.fr.    3600    IN TXT "v=spf1 include:_spf.free.fr ?all" pourtant non... je viens de faire le test et j'ai bien reçu mon email. ?all ne serait pas incriminé alors ? ou Gmail est revenu en arrière... Le 07/03/2022 à

[FRsAG] Re: serveur SME KOOZALI

2022-02-27 Par sujet Jean-Pierre Odion
Bonsoir, Je dirais a priori aucune importance ; précédemment on travaillait avec une SSII d'Aquitaine (Firewall Services mais M. LARDIN est parti à la retraite) alors que je suis en Rhône-Alpes. J'assure le hard et les manips de mise en route. Je connais bien le serveur, je me débrouille en lign

[FRsAG] Re: serveur SME KOOZALI

2022-02-27 Par sujet Jean-Pierre Odion
Bonsoir, David Touitou wrote: > Quel fil où de quoi ? Le dernier fil qui parle de SME dans cette liste (quand on fait une recherche sur le mot « SME »). > C'est toujours maintenu/en développement comme solution (SME server). Oui, c'est toujours actif et en développement mais je cherche une SSII

[FRsAG] serveur SME KOOZALI

2022-02-27 Par sujet Jean-Pierre Odion
Bonjour, Nouveau sur cette liste, je cherche à connaître des SSII qui gèrent ce serveur, le dernier fil remontant à une dizaine d'années ! Bonne fin de semaine ___ Liste de diffusion du %(real_name)s http://www.frsag.org/

[FRsAG] Re: upgrade cluster mariadb/galera debian 10 -> debian 11

2022-02-24 Par sujet Pierre DOLIDON
Le 24/02/2022 à 11:37, Wallace a écrit : Bonjour, Je te recommande d'activer les dépôts MariaDB pour Debian et de faire une première migration pour avoir les paquets officiels MariaDB. Ensuite de monter en 10.5 en Debian 10, ça se fait en choisisant la version dans l'url du dépôt. De là m

[FRsAG] Re: Faille critique sur Exchange 2016 chez OVH

2022-02-11 Par sujet Pierre DUMAY via FRsAG
Hello, En effet, ça ressemble à ça ! On peut e arriver à des configuration aberrante si on ne fait pas bien attention ! --- Pierre DUMAY 06 62 76 29 27 -Original Message- From: Christophe Grenier Sent: vendredi 11 février 2022 14:56 To: David Ponzone

[FRsAG] Re: Portail d'administration Office 365 partiellement down ?

2022-02-03 Par sujet Pierre DUMAY via FRsAG
https://status.office.com le souci est general ! - Pierre D From: Romain Sent: jeudi 3 février 2022 15:50 To: Vincent Duvernet Cc: frsag@frsag.org Subject: [FRsAG] Re: Portail d'administration Office 365 partiellement down ? Warning: The sender of

[FRsAG] Re: PXE install

2022-01-25 Par sujet Pierre-Philipp Braun
l API quand c'est terminé J'ai cru comprendre que SalkStack incluait potentiellement une config PXE. Mais perso je fais toujours cela manuellement sur le serveur PXE/TFTP et bidouille les kickstart et cie à cet endroit. Je vois pas trop pourquoi on aurait besoin d'un outils externe

Re: [FRsAG] [BSO] postes ouverts / remote ok.

2021-12-16 Par sujet Pierre DOLIDON
Le 16/12/2021 à 14:49, David Ponzone a écrit : Moi j’aurais dit BSO mais bon… moi aussi Et les chiffres entre [ ], c’était quoi ? la fourchette de salaire, en K€ ? Le 16 déc. 2021 à 14:44, www a écrit : Bonjour, Au hasard : Alterway J'ai bon ? Emmanuel ___

Re: [FRsAG] [TECH] Sonde température interrogeable en SNMP

2021-12-06 Par sujet Pierre DOLIDON
Le 06/12/2021 à 17:36, Pierre DOLIDON a écrit : et si tu veux remonter le tout dans ton influxdb https://github.com/Sn4kY/RPi_temperature_ds18b20 Le 09/11/2021 à 13:15, Ludovic Levet via FRsAG a écrit : Moi j'utilisai : Module Teracom TCW122B Temp + hum : Teracom TSH202 temp : Te

Re: [FRsAG] [TECH] Sonde température interrogeable en SNMP

2021-12-06 Par sujet Pierre DOLIDON
et si tu veux remonter le tout dans ton influxdb https://github.com/Sn4kY/RPi_temperature_ds18b20 Le 09/11/2021 à 13:15, Ludovic Levet via FRsAG a écrit : Moi j'utilisai : Module Teracom TCW122B Temp + hum : Teracom TSH202 temp : Teracom TST100 https://delmation.nl/page/1/?s=teracom&post_typ

Re: [FRsAG] Git et image de filesystem

2021-11-05 Par sujet Pierre Colombier via FRsAG
xiste le couple getfacl/setfacl A voir si cela te convient Fabien Le 2021-10-25 11:04, Pierre Colombier via FRsAG a écrit : Bonjour, J'ai un filesystem (ext4) que j'aimerai intégralement versionner dans un dépot Git. Problème : git ne gère pas les propriétaires/groupes ni la p

Re: [FRsAG] Git et image de filesystem

2021-11-05 Par sujet Pierre Colombier via FRsAG
fgi wrote: Bonsoir, Pourquoi pas un dd. Je génère mes clefs amorçables avec ça. --- Bernard BELLE  -  C.F.G.I. -- Envoyé depuis mon AMSTRAD CPC 6128 -- Le 2021-10-25 15:00, fr...@thomas.cuivre.fr.eu.org a écrit : Le 25/1

Re: [FRsAG] Dégradation perfs Linux sur le long-terme

2021-11-05 Par sujet Pierre Colombier via FRsAG
Pour ma part, j'ai très peur des machines à gros uptime et qui cumulent un certain nombre de mises à jour (dont on à perdu le compte au fil des mois voir des ans) sans avoir redémarré. Le jour où on fini par le faire, il faut quand même croiser un max de doigts pour que tout se passe comme esp

Re: [FRsAG] Git et image de filesystem

2021-10-25 Par sujet Pierre Colombier via FRsAG
uivre.fr.eu.org wrote: Le 25/10/2021 à 11:04, Pierre Colombier via FRsAG a écrit : Bonjour, J'ai un filesystem (ext4) que j'aimerai intégralement versionner dans un dépot Git. Problème : git ne gère pas les propriétaires/groupes ni la plupart des droits d'accès. Ex

[FRsAG] Git et image de filesystem

2021-10-25 Par sujet Pierre Colombier via FRsAG
Bonjour, J'ai un filesystem (ext4) que j'aimerai intégralement versionner dans un dépot Git. Problème : git ne gère pas les propriétaires/groupes ni la plupart des droits d'accès. Existe-il une façon classique de conserver ces métadonnées et de les réappliquer ? _

Re: [FRsAG] Exchange like - OpenSource

2021-10-21 Par sujet Pierre-Philipp Braun
org https://web.archive.org/web/20211006063606/https://www.scalix.com/en/downloads-community-edition -- Pierre-Philipp Braun SMTP Health Campaign: enforce STARTTLS and verify MX certificates <https://nethence.com/smtp/> ___ Liste de diffusion du FRsAG http://www.frsag.org/

Re: [FRsAG] Exchange like - OpenSource

2021-10-21 Par sujet Pierre-Philipp Braun
Pour l’anti-spam tu peux toujours mettre un MX Postfix ou autre en frontal (et sur plusieurs IP ayant une bonne réputation pour les mails sortants). Ma config : Hardening Postix https://pub.nethence.com/mail/postfix -- Pierre-Philipp Braun SMTP Health Campaign: enforce STARTTLS and verify MX

Re: [FRsAG] Désactiver chmod +x sur un répertoire

2021-09-29 Par sujet Pierre Blanchet
vient très compliqué. Pierre. On Wed, 29 Sept 2021 at 15:09, Élodie BOSSIER via FRsAG wrote: > Bonjour, > > Je cherche à ce qu’un utilisateur Linux (sous Debian) ne puisse pas rendre > exécutable (+x via chmod) un fichier qu’il aurai envoyé dans un de ses > répertoires (en l’occurrence

Re: [FRsAG] Propriété d'un certificat SSL

2021-09-29 Par sujet Pierre DOLIDON
Sinon tu achète un DV sur gandi ou a 6$ sur thesslstore, tu le valide en DNS ou en mail, et tu arrête de te prendre la tête pour un tarif aussi peu élevé ! Sinon pour infos, let's encrypt ignore totalement les caches DNS, lors d'une demande de certificat, les serveurs de LE viennent faire la q

Re: [FRsAG] Ordonnanceur / Jobs scheduler

2021-08-17 Par sujet Pierre-Philipp Braun
Si vraiment c'était besoin, je ferais sans doute cela avec ClusterIt comme pour gérer des clusters d'il y a 20 ans. Mais bon Ansible sait aussi faire du SSH distribué. Quant à la planification temporelle à la crontab je sais pas. Welcome to clusterit-2.5 ! https://www.garbled.net/

Re: [FRsAG] Liste (XML, JSON, autre?) de logiciels et de leur version current pour mise à jour

2021-08-10 Par sujet Pierre Blanchet
En utilisant un package manager pour Windows : https://community.chocolatey.org/packages ? Pierre. On Tue, 10 Aug 2021 at 11:54, David Durieux wrote: > Bonjour, > > Je souhaiterai avoir un xml, json... des versions de > logiciels à jour (CURRENT) afin de comparer avec les logicie

Re: [FRsAG] config pam.d pour ubuntu 18.04 (empecher les utilisateur de réutiliser un ancien mot de passe)

2021-06-25 Par sujet Pierre Blanchet
Il est déconseillé d'utiliser pam_unix pour stocker l'historique des mots de passe (car il n'utilise que du MD5), il vaut mieux passer par pam_pwhistory (qui utiliser SHA512) Les détails pour le mettre en place: https://askubuntu.com/a/1310313 Pierre. On Fri, 25 Jun 2021 a

Re: [FRsAG] Grub rescue rootfs sur plusieurs disques

2021-06-04 Par sujet Pierre Bourgin
à noter que grub shell propose la commande 'ls' pour lister ce qu'il voit comme périphériques. cf https://www.gnu.org/software/grub/manual/grub/grub.html#GRUB-only-offers-a-rescue-shell (désolé, j'arrête de balancer 1 mail à chaque idée). On 6/4/21 12:55 PM, Pierre

Re: [FRsAG] Grub rescue rootfs sur plusieurs disques

2021-06-04 Par sujet Pierre Bourgin
autre piste: Côté hyperviseur, peut-etre une sensibilité au "BIOS" émulé par proxmox ou VMware ? booter ta VM avec un ISO live les commandes lsblk, blkid & co permettrait peut-etre aussi de se faire une idée ? On 6/4/21 12:55 PM, Pierre Bourgin wrote: oula, j'ai pas vu

Re: [FRsAG] Grub rescue rootfs sur plusieurs disques

2021-06-04 Par sujet Pierre Bourgin
oula, j'ai pas vu que tu atterissais dans *grub*, pardon. c'est quelle version de grub ? faut peut-etre generer grub après avoir rajouté ton 2e disque dans ta conf LVM ? On 6/4/21 12:47 PM, Pierre Bourgin wrote: hello, On 6/4/21 11:59 AM, Renaud Galante wrote: Bonjour à tou

Re: [FRsAG] Grub rescue rootfs sur plusieurs disques

2021-06-04 Par sujet Pierre Bourgin
hello, On 6/4/21 11:59 AM, Renaud Galante wrote: Bonjour à tous J'ai un petit problème à vous soumettre. Au redémarrage d'une vm sous debian, j'ai le message d'erreur suivant dès le chargement de grub (le menu n’apparaît pas) error: disk 'lvmid//Y' not found

Re: [FRsAG] Étiquetage de câble

2021-06-04 Par sujet Pierre DOLIDON
hello d'expérience, les étiquettes de type Dymo finissent par se décoller. préférer plutôt des porte étiquettes du genre https://www.google.com/search?newwindow=1&rlz=1C1CHBD_frFR901FR901&sxsrf=ALeKk00zN8GS5-4muNfBOC3p_d5PrZZMAA:1622801765496&q=%C3%A9tiquette+cable&tbm=isch&chips=q:%C3%A9tiquett

Re: [FRsAG] Profil ANSSI OSCAP sur RHEL 8.3 ds kickstart

2021-05-19 Par sujet Pierre Blanchet
oscap-anaconda-addon/doc/ dans ton fichier 2 sur 3 sont identiques. Pierre. PS: J'en profite pour faire la pub sur mon petit projet qui débute : https://github.com/DraugurHundur/harde On Wed, 19 May 2021 at 14:17, Jean-Yves LENHOF wrote: > Bonjour, > > Il semble possible de

Re: [FRsAG] Un shell dépendant de la clé ssh utilisée

2021-03-25 Par sujet Pierre Blanchet
urce ? Ou créer un script/fonction bash pour switcher rapidement ? Aussi ce n'est pas parce que son shell est bash que l'on ne peut pas lancer de shell zsh ... Pierre. ___ Liste de diffusion du FRsAG http://www.frsag.org/

Re: [FRsAG] Erreur de montage btrfs !

2021-03-12 Par sujet Pierre bourgin
Je ne connais pas btrfs, mais attquer un seul composant /dev/sdf me semble bizarre... Il ne vaudrait pas mieux passer par l'uuid du volume btrfs plutot ? Pierre Le 12 mars 2021 12:13:01 GMT+01:00, Olivier Guin via FRsAG a écrit : >Bonjour, >Suite à un redémarrage d'un

[FRsAG] [JOBS] Ingénieur administration système Virtualisation Linux (H/F)

2021-03-05 Par sujet Pierre
ro-actif-ve et force de proposition. Mission de 2 à 3 ans Disponibilité asap Merci à vous Pierre ___ Liste de diffusion du FRsAG http://www.frsag.org/

[FRsAG] [BIZ] Il y a quelqu'un chez Splunk ?

2021-03-05 Par sujet Pierre Blanchet
27;en vendre, je suis preneur. Merci ! Pierre. ___ Liste de diffusion du FRsAG http://www.frsag.org/

[FRsAG] SpamCop

2021-03-05 Par sujet Pierre DOLIDON
Bonjour spamcop.net on en parle ? pour ceux qui n'auraient pas suivi, le domaine a expiré ce week end. mettant dans la panade de très nombreux serveurs de mail car le gestionnaire de parking semble avoir fait répondre 127.0.0.1 aux requetes DNS arrivant sur *.spamcop.net C'est lundi, c'es

Re: [FRsAG] Recherche d’emploi Système et Réseau

2020-11-24 Par sujet Pierre DOLIDON
Le 21/11/2020 à 13:15, Sofian IKROU SOUSSI a écrit : Bonjour à tous ! Aujourd’hui je sollicite un peu votre aide car ça commence à être compliqué dans ma vie... Voilà je vous explique tout : En mars dernier je valide ma formation en IT spécialisation Système et réseau, je valide mon CCNA (Ci

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

2020-10-01 Par sujet Pierre-Philipp Braun
Avec Squid et Squidguard à l’ancienne, il y avait moyen de définir une police bloque-tout et de n’autoriser que quelques sites cibles. À voir si ça marche toujours pour de SNI ssl au lieu de vhosts http... De mémoire il y a aussi des ACL pour filtrer les clients > On 1 Oct 2020, at 14:52, Ad

Re: [FRsAG] Proxmox avec gros uptime = problèmes ?

2020-09-21 Par sujet Pierre DOLIDON
Le 18/09/2020 à 13:15, Wallace a écrit : DRBD c'est bien aussi, c'est surtout très adapté pour 2 noeuds mais malheureusement plus supporté par Proxmox. Ici on fait du LVM sur du DRBD. les piles DRBD sont faites à la main (peu d'évolutions, plateformes clientes, 1 VM de prod, 1 VM de test la

[FRsAG] recherche pièce LACIE

2020-09-21 Par sujet Pierre-Olivier Bonnet
Bonjour, Je ne suis pas connaisseur dans cette marque. On vient de nous amener un vieux NAS HB-1235 et la carte/ordi contrôleur merdouille (plus de réseau, éteinte). Cela s'avère complexe à trouver d'occaze. Peut-être une personne par ici aurait un plan pour trouver cela ? Bonne journée PO

Re: [FRsAG] BPCE et DKIM

2020-09-18 Par sujet Pierre DOLIDON
Le 18/09/2020 à 11:06, Dominique Rousseau a écrit : Le Fri, Sep 18, 2020 at 10:44:28AM +0200, Julien Escario [julien.esca...@altinea.fr] a écrit: Le 17/09/2020 à 17:10, Pierre DOLIDON a écrit : forger des spams avec une signature DKIM et des SPF valide, c'est pas bien compliqué ! Wow

Re: [FRsAG] Proxmox avec gros uptime = problèmes ?

2020-09-18 Par sujet Pierre DOLIDON
Le 18/09/2020 à 10:59, Stéphane Rivière a écrit : Bonjour Julien, Mon conseil non-demandé du jour : vire DRBD/Linstor et passe sur Ceph. On tourne depuis des lustres avec DRBD, ça nous convient. Mais on regarde bien sûr CEPH, alors ton avis m'intéresse :) +1 Ma vie a changée depuis que j'a

Re: [FRsAG] Proxmox avec gros uptime = problèmes ?

2020-09-18 Par sujet Pierre DOLIDON
t'as pas une sandbox pour mettre a jour ? chez nous on upgrade régulièrement, donc pas trop de soucis, mais il fut un temps où on upgradait pas les proxmox. on c'est lancé, on a upgrade de debian7 à 10 (en étapes successives bien sur), et c'est passé comme une lettre à la poste (sauf le cluste

Re: [FRsAG] BPCE et DKIM

2020-09-17 Par sujet Pierre DOLIDON
Le 17/09/2020 à 17:06, Maxime DERCHE a écrit : Vu l'actualité il y a pas mal de monde qui durcit ses filtres en ce moment. ouais, enfin ce qui n'est pas très logique, c'est que la signature DKIM filtre certes de facto quelques spams, mais 1 - c'est pas fait pour ça 2 - c'est d'une efficacité

Re: [FRsAG] BPCE et DKIM

2020-09-17 Par sujet Pierre DOLIDON
Le 17/09/2020 à 17:06, Maxime DERCHE a écrit : Tu as vu ça juste aujourd'hui, avant les messages passaient ? j'ai commencé mon mail par "Aujourd'hui, un client me remonte un de ses mailer-deamon" ;-) sinon, je n'envoie pas des mails tous les jours a la BPCE non ;-) _

[FRsAG] BPCE et DKIM

2020-09-17 Par sujet Pierre DOLIDON
Aujourd'hui, un client me remonte un de ses mailer-deamon : : host mail-in.bpce-it.fr[91.135.189.237] said: 550 #5.7.5 DKIM unauthenticated mail is prohibited. If you believe that this failure is in error, please refer to https://tools.ietf.org/html/rfc6376 or contact postmas...@bpce-it.fr for

Re: [FRsAG] Retours sur galera cluster mariadb

2020-09-17 Par sujet Pierre DOLIDON
Bonjour j'eusse mis en prod du MaxScale aussi pour ce genre de cas. ça marche plutôt pas trop mal (c'est un truc de chez MariaDB). Le 16/09/2020 à 14:36, Ronan Ducamp a écrit : Hello, Je plussoie fortement ProxySQL ! Eviter le mode RW/Split from scratch si l'application ne supporte pas les

  1   2   3   4   5   >