[FRsAG] Re: IOS 18 et IMAPS

2024-11-29 Par sujet Pierre Colombier via FRsAG
Constaté le même problème avec iOS 18. À priori, c'est lié à une version de TLS trop ancienne côté serveur (mon serveur est très vieux). J'ai aussi remarqué que les versions récentes de Thunderbird refusent de faire du STARTTLS avec ce serveur. En attendant, je suis repassé en "vieux" SSL s

[FRsAG] Re: OpenSSH Debian12 vs Debian 8

2024-09-03 Par sujet Pierre Colombier via FRsAG
Je complète mon poste précédent avec un article à lire https://levelup.gitconnected.com/demystifying-ssh-rsa-in-openssh-deprecation-notice-22feb1b52acd Le 03/09/2024 à 15:23, Pierre Colombier via FRsAG a écrit : ça me rappelle le problème que j'ai eu l'année dernière sur ubun

[FRsAG] Re: OpenSSH Debian12 vs Debian 8

2024-09-03 Par sujet Pierre Colombier via FRsAG
ça me rappelle le problème que j'ai eu l'année dernière sur ubuntu. Je ne pouvais plus me loguer sur de vieux serveurs parce que la clé rsa (qui reste sécure, pas d'inquietude) était hashée en sha1. une confusion viens de ce que l'algo sha1 utilisé s'appelle "ssh-rsa"dans les fichiers de conf

[FRsAG] Re: La mise à jour automatique des certificats LE est un cheval de Troie.

2024-03-20 Par sujet Pierre Colombier via FRsAG
J'ai failli écrire une réponse similaire moi même. mais puisque elle est faite, +1 à toutes les remarques de Pierre-Eliott. et +1000 à "Et c'est bien le problème : tu as émis un avis très définitif sans avoir cherché plus loin." Après tout certbot, ça n'est que quelques centaines de Ko de py

Re: [FRsAG] Git et image de filesystem

2021-11-05 Par sujet Pierre Colombier via FRsAG
xiste le couple getfacl/setfacl A voir si cela te convient Fabien Le 2021-10-25 11:04, Pierre Colombier via FRsAG a écrit : Bonjour, J'ai un filesystem (ext4) que j'aimerai intégralement versionner dans un dépot Git. Problème : git ne gère pas les propriétaires/groupes ni la p

Re: [FRsAG] Git et image de filesystem

2021-11-05 Par sujet Pierre Colombier via FRsAG
fgi wrote: Bonsoir, Pourquoi pas un dd. Je génère mes clefs amorçables avec ça. --- Bernard BELLE  -  C.F.G.I. -- Envoyé depuis mon AMSTRAD CPC 6128 -- Le 2021-10-25 15:00, fr...@thomas.cuivre.fr.eu.org a écrit : Le 25/1

Re: [FRsAG] Dégradation perfs Linux sur le long-terme

2021-11-05 Par sujet Pierre Colombier via FRsAG
Pour ma part, j'ai très peur des machines à gros uptime et qui cumulent un certain nombre de mises à jour (dont on à perdu le compte au fil des mois voir des ans) sans avoir redémarré. Le jour où on fini par le faire, il faut quand même croiser un max de doigts pour que tout se passe comme esp

Re: [FRsAG] Git et image de filesystem

2021-10-25 Par sujet Pierre Colombier via FRsAG
uivre.fr.eu.org wrote: Le 25/10/2021 à 11:04, Pierre Colombier via FRsAG a écrit : Bonjour, J'ai un filesystem (ext4) que j'aimerai intégralement versionner dans un dépot Git. Problème : git ne gère pas les propriétaires/groupes ni la plupart des droits d'accès. Ex

[FRsAG] Git et image de filesystem

2021-10-25 Par sujet Pierre Colombier via FRsAG
Bonjour, J'ai un filesystem (ext4) que j'aimerai intégralement versionner dans un dépot Git. Problème : git ne gère pas les propriétaires/groupes ni la plupart des droits d'accès. Existe-il une façon classique de conserver ces métadonnées et de les réappliquer ? _

Re: [FRsAG] : blackliste chez Hotmail/live

2017-09-18 Par sujet Pierre Colombier
Bonjour, Hotmail et les contre-mesures débiles "à la hache" ça fait des années que ça dure et ça commence à bien faire... De mon coté je commence à lâcher prise. Leurs conneries consomment MON énergie. Je ne fais plus d'efforts pour communiquer avec eux. Non, je n'irai pas réinscrire tous l

Re: [FRsAG] swapiness

2016-12-17 Par sujet Pierre Colombier
Mon propos est de dire que - Soit tu a un bug/ fuite mémoire et ajouter du swap n'est pas une solution. - Soit ton applicatif est mal branlé et fait une conso anormale de RAM et il faut taper sur les dev. (ou le sysadmin qui a autorisé plus de 1000 process concurrents sur son webserver) - So

Re: [FRsAG] swapiness

2016-12-16 Par sujet Pierre Colombier
Bonsoir L'explication est a mon avis que ta machine a du manquer de ram a un moment donné et mis des choses en swap. Depuis la ram utilisée est redescendue mais les choses mises en swap ne sont remises en ram QUE quand le système en a réellement besoin. Tu peux donc avoir du swap utilisé av

Re: [FRsAG] systemd vs les adminsys

2016-12-14 Par sujet Pierre Colombier
Je trouve que le nouveau systeme est plutot pas mal. Ce qui fait chier, c'est de changer. C'est pas inintéressant mais c'est juste que l'admin sys a en général beuacoup d'autres chats à fouetter. Réapprendre les fonctions de base du système, c'est du temps en moins pour les autres projets.

Re: [FRsAG] [TECH] Gestion des fichiers dropbox, wetransfer .....

2016-06-13 Par sujet Pierre Colombier
Bonsoir, Indépendamment des solutions techniques, c'est encore et toujours le problème du combat entre la simplicité et la sécurité. Mon expérience en la matière est que les 2 sont mutuellement exclusives. Qu' aucun des extrêmes n'est souhaitables et que le mouvement de balancier est d'autant

Re: [FRsAG] [Tech] Malware /Cryptolocker

2016-05-26 Par sujet Pierre Colombier
Je pense que la sécurité n'est pas un produit mais un état d'esprit. Alors oui, les produits anti-virus, anti-malware, ça aide mais ça ne peux pas suffire. D'ailleur, ça n'a jamais suffit et je ne vois pas pourquoi ça changerait. Je pense que sans préventif (à savoir la formation des utilis

Re: [FRsAG] Enigme réseau

2016-05-19 Par sujet Pierre Colombier
Je crois que tu n'as plus qu'a sortir wireshark... :( On 19/05/2016 11:59, Aurélien Besse wrote: Bonjour Pierre Oui les 2 vlan arrivent dans le DC de la meme manière c''est juste après ou ils sont répartis sur 2 baies différentes 2016-05-19 11:55 GMT+02:00 Pierre Co

Re: [FRsAG] record spf orange-business

2016-01-28 Par sujet Pierre Colombier
Euh... je ne suis pas certain d'avoir saisi la nature du problème. spf, c'est bien pour valider les IP légitime à envoyer des mail pour un domaine donné, non ? Donc si il y a une "sécurité" avec des gros guillemets qui fait que ce record c'est pas lisible de l'extérieur, c'est juste complèteme

Re: [FRsAG] trousse de secours pour datacenter

2016-01-20 Par sujet Pierre Colombier
La liste commence à être sympa 1 ou 2 PDU + cables d'alim + multiprises cable de conversion des prises C13 ou C19 vers du type E classique. Tout le matos d’électricien (pince coupante, tournevis etc...) Petites alim à découpage 5V et 12V et éventuellement 18V (avec une puissance d'au moins 20

Re: [FRsAG] 550 Denied by policy (in reply to end of DATA command)... and why

2014-08-07 Par sujet Pierre Colombier
énagerai pas mon serveur parce que hotmail y va avec une pioche. > Le 6 août 2014 à 09:11, Greg a écrit : > > Le 6 août 2014 01:23, Pierre Colombier a écrit : >> Bonsoir >> >> Est-ce que tes mails ont une signature dkim? >> J'ai déjà vu des antispam

Re: [FRsAG] 550 Denied by policy (in reply to end of DATA command)... and why

2014-08-05 Par sujet Pierre Colombier
Bonsoir Est-ce que tes mails ont une signature dkim? J'ai déjà vu des antispam refuser si il n'y en a pas. Pour le reste, je trouve que les politiques antispam à la hache, ça commence à bien faire... Je pense par exemple à hotmail qui a blacklisté comme ça des /24 entières chez online.net et o

Re: [FRsAG] Solution AES 256 sous Linux sauf pour Root

2014-07-04 Par sujet Pierre Colombier
Juste pour lâcher une piste : man aespipe En espérant que ça vous suffise. Cordialement, Pierre Colombier Le 04/07/2014 18:09, Stanislas Garret a écrit : Bonjour la liste, Je me permet de vous adresser un petit courrier pour un problème identifié. Je suis en train de mettre en place

Re: [FRsAG] Choix d'un CDN

2014-06-18 Par sujet Pierre Colombier
pays, réduire les latences et servir du volume sur une zone étendue, c'est un argument parfaitement valable. Le 18/06/2014 17:23, Remy Sanchez a écrit : On Wednesday, June 18, 2014 04:30:59 PM Pierre Colombier wrote: Si je puis me permettre, c'est quoi ta volumétrie ? Parce-qu&#x

Re: [FRsAG] Baies à donner sur Paris

2014-06-13 Par sujet Pierre Colombier
Juste pour informer ceux que ça intéresse que j'ai un certain nombre ( 4 <= n <= 10 ) de chassis supermicro SC510 (ou 511) à refourguer sur la région de clermont ferrand. Certains ont encore de vieux serveurs dedans... Le 13/06/2014 11:16, Benjamin BILLON a écrit : Contactez Efirack, s'ils n'