de plus et ce dès
l’installation.
--
alarig
http://swordarmor.fr/
0x6B202B88.asc
Description: application/pgp-keys
signature.asc
Description: OpenPGP digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
e. Je ne peux pas vous donner de retour sur le
CalDav, je ne l’ai jamais utilisé.
--
alarig
http://swordarmor.fr/
0x6B202B88.asc
Description: application/pgp-keys
signature.asc
Description: OpenPGP digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
Le 15/11/2013 15:52, Florian FRSAG a écrit :
> J'aime bien quand c'est trolldi !
Le vrai troll est que en plus ça n’a pas l’air libre :)
--
alarig
http://swordarmor.fr/
signature.asc
Description: OpenPGP digital signature
___
Liste de
i. Vous avez tout à fait
le droit d’utiliser des logiciels non-libres tant que vous ne forcez pas
les autres à le faire (et ça s’applique aussi dans l’autre sens à mon avis).
--
alarig
http://swordarmor.fr/
signature.asc
Description: OpenPGP digital signature
_
t de l'antivirus, moteur de recherche intégré, etc.).
D’ailleurs l’antispam est tellement bien fait que l’on peut pas
envoyer de mail vers google sans un armada de guerre DKIM + SPF + PTR
+ IP pas « bizarre ».
--
Alarig Le Lay
From Rennes, France http://swordarmor.fr/
0x6B202B88.asc
D
e sortent plus de chez OVH alors
que rien n’a changé à part l’IP source.
--
Alarig Le Lay
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
la session de contrôle
pour cause d’idle alors que la connexion de données est encore active ?
--
Alarig Le Lay
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
Bonjour,
Pour le SPF cela dépend de ton setup mail. Si les mails sortent du
serveur qui héberge le webmail alors tu dois le mettre (ce qui a l’air
d’être le cas), sinon ce n’est pas la peine.
Qu’est-ce que tu entends par la configuration recommandée pour le
webmail centralisateur ?
--
Alarig
(en tout cas je n’en ai
jamais vu) et le reverse IPv4 est réglable chez free. Même si tes mails
ont l’air de passer maintenant, c’est toujours une bonne idée d’avoir un
reverse sur l’IP de ses MX vu que certains systèmes anti-spam prennent
ce genre de chose en compte.
--
Alarig Le Lay
signature.
i.eu. MX 1 ks.chigui.eu" fonctionnera tout aussi bien et
cela t’évitera de passer par un enregistrement supplémentaire.
--
Alarig Le Lay
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
habiter un CNAME et
autre chose sur le même enregistrement.
https://www.ietf.org/rfc/rfc1912.txt section 2.4 “CNAME records” : « A
CNAME record is not allowed to coexist with any other data. »
--
Alarig Le Lay
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
dans /etc/default/spamassassin) et je fait
> de
> l'apprentissage de spam avec dovecot-antispam.
Blinder sa configuration de postfix aide bien aussi. Pour ma part je
bloque les HELO non FQDN, je fais du greylisting et j’utilise les RBL.
Ça limite pas mal le nombre de messages qu
sons. Si tu redémarres l’interface, normalement il devrait
repartir de zéro.
--
Alarig Le Lay
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
dans. De plus, je doute que dhclient puisse y
écrire.
--
Alarig Le Lay
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
st sur le serveur mail, avec
du bol les MX qui envoient les spams n’ont pas de queue et le mail se
verra envoyé dans la nature.
Pour ma part j’utilise ce mécanisme sur tous les serveurs mails où j’ai
la main, et c’est très efficace.
--
Alarig Le Lay
signature.asc
Description: Digital signature
_
érieur à une heure, ce qui
reste acceptable pour du mail.
--
Alarig Le Lay
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
des de reverse engineering pour en avoir
une idée.
En terme de fonctionnalités, un logiciel proprio a les mêmes objectifs
qu’un logiciel libre. Sinon, on ne serait pas rendu…
--
Alarig
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
il y a nsd.
--
Alarig Le Lay
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
tuel est-il un espace de swap ? Tu as
essayé de refaire un swapon /dev/sda1 par dessus ? Je ne sais pas du
tout si ça va marcher, mais ça ne coûte rien.
--
Alarig
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
; vérifier que la propagation DNS s'est faite, la bonne IP est
> maintenant 62.210.131.4
>
> Merci et bonne nuit !
> Greg
Bonsoir,
Pourquoi ne pas avoir de l’IPv6 ? Cette IP là n’aurait pas été mise en
liste noire, et ça aurait un peu limité la casse. En
(mais il avait 7 heures de vol
et était dans une baie de disque utilisée pour un hyperviseur).
--
alarig
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
un mail à check-a...@verifier.port25.com et voir ce
qu’il te répond.
--
Alarig Le Lay
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
/virtual_alias_maps.cf
hosts = localhost
user = postfix
password = $motdepasse
dbname = postfixadmin
query = SELECT goto FROM alias WHERE address='%u@%d' AND active = 1
Est-ce que quelqu’un a déjà rencontré ce souci ou a une idée ? Je sèche
un peu là.
Merci,
--
Alarig
signature.asc
Descriptio
On Mon Dec 7 08:42:15 2015, Jonathan Leroy wrote:
> Le 6 décembre 2015 à 15:24, Alarig Le Lay a écrit :
> Salut,
>
> Est-ce que tu peux mettre tes fichiers main.cf et virtual*.cf sur un
> pastebin-like ?
> C'est plus simple de débogguer avec toute la conf :)
On Mon Dec 7 12:05:09 2015, Jonathan Leroy wrote:
> Le 7 décembre 2015 à 11:43, Alarig Le Lay a écrit :
> > Pas de soucis :) https://paste.swordarmor.fr/raw/phAA
>
> virtual_alias_maps = proxy:mysql:/etc/postfix/virtual_alias_maps.cf
>
> ==> Tu as essayé sans "pro
e bien ?
Oui, je l’utilise présentement :)
--
Alarig Le Lay
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
mme j’utilise un domaine virtuel, je ne pense pas que ça soit une
bonne idée de mélanger les deux.
[1] http://www.postfix.org/postconf.5.html#alias_maps
--
Alarig Le Lay
signature.asc
Description: Digital signature
___
Liste de diffusion
t en rechargeant postfix, ça marche beaucoup mieux :)
Merci à tous pour votre aide,
--
Alarig Le Lay
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
, mais elles ne servent quasiment jamais.
Tu trouveras mon main.cf dans un mail d’il y a une semaine ou deux.
--
Alarig Le Lay
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
On Mon Dec 14 16:18:54 2015, SIMANCAS Hugo wrote:
> Change de client mail :o)
Surtout de système d’exploitation :)
> Ok je sors
(moi je reste par contre)
--
Alarig Le Lay
signature.asc
Description: Digital signature
___
Liste de diffus
d'amorçage.
Matin,
Dans ce genre de cas je préfère le livecd gentoo. Il a vraiment un bon
paquets d’outils et en plus on tombe directement sur un shell.
--
alarig
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
cho "dev-lang/php mysql" >> /etc/portage/package.use
emerge -va www-servers/apache dev-db/mariadb
# Voilà.
https://wiki.gentoo.org/wiki/Apache
https://wiki.gentoo.org/wiki/MariaDB
Et n’oublie pas de penser à l’IPv6 :)
--
alarig
signature.asc
Description: Digita
n est pas au courant.
C’est vrai que je n’ai jamais compris le pourquoi de ce comportement. En
plus, il faut bidouiller dans tous les sens pour le désactiver.
--
alarig
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
On Mon Mar 7 14:35:13 2016, Manu wrote:
>
>
> Le 07/03/2016 14:25, Alarig Le Lay a écrit :
> >C’est vrai que je n’ai jamais compris le pourquoi de ce comportement. En
> >plus, il faut bidouiller dans tous les sens pour le désactiver.
>
> Ben, ça upgrade le binaire
lt;= 3 ans)
> - les sites dont le certif est EV
Matin,
Tu es sûr pour la durée de vie à trois ans ? Ça me semble bien long pour
un certificat SSL.
--
alarig
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
tmutuell.fr et un certificat a
> 11€ qui va avec pour avoir un jolie cadenas et bluffer l'utilisateur
>
> Mes utilisateurs doivent Apprendre à lire une URL :
> http://framablog.org/2016/01/08/apprenez-a-lire-une-url-et-sauvez-des-chatons/
Si les utilisateurs étaient responsables, l
Salut Sylvain,
Tu peux regarder du côté de yunohost. Tu peux même te rapprocher d’un
FAI de la FFDN pour qu’ils te fournissent une board ARM avec tout de
pré-installé et que tu peux mettre directement dans les mains des
organisteurs de la nuit debout :)
--
alarig
signature.asc
Description
s même soucis et
en gros les mêmes stats.
--
alarig
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
interface pour les clients.
>
> Un client qui s'est fait piquer son mot de passe SMTP est détecté en quelques
> minutes, le spam reçu (dont les "newsletters") est proche de zéro.
Si ces trucs sont publiables, ça m’intéresse :)
--
al
ur nos serveurs à nous…
>
> Cf histoire de : Lavabit <https://en.wikipedia.org/wiki/Lavabit>
>
>
> J'ai aussi trouvé ça:
>
> Alternative(s) online
> ProtonMail
> Mixmail
> Mailoo
> Sud-Ouest.org
Il existe également https://www.gozmai
etit soft magique qui sait faire ça ?
>
> Merci !
> Julien
Bonjour,
Tu peux le faire avec parted :
https://www.centos.org/docs/5/html/5.2/Deployment_Guide/s2-disk-storage-parted-resize-part.html
Je l’ai déjà fait pour une partition LVM dans un LUKS.
--
alarig
signature.asc
Des
LSB,
> root fs et qui échoue par manque de mémoire.
Tu as tenté de virer systemd pour voir ?
--
alarig
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
rci.
> A+
Salut,
Le premier truc qui me vient à l’esprit, c’est un dokuwiki où chacun met
ce qu’il fait. Ça ferait le job demandé et c’est simple à mettre en
place.
--
alarig
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
e assistance.
Salut,
Pour ce premier problème, c’est très simple, tu n’utilises pas la box.
Tu colles ton modem, ton routeur, ton switch, et hop, roulez jeunesse.
Je fais ça depuis un paquet d’années, j’ai jamais eu de soucis :) Et en
plus, ça me permet d’avoir le root sur l’équipement que je veux.
Pv6. Ça fait plus d’un mois
que j’ai fait ça, je n’ai pas changé d’IP ni de bloc v6.
--
alarig
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
… le choix est vite
fait :p
--
alarig
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
On Tue Aug 30 11:15:56 2016, D'Auré Mi wrote:
> Je suis désolé j'ai un trou de mémoire je ne connais plus le terme
> générique du boitier branché au serveur qui permet le déport d'affichage :
> d'allumer, éteindre, modifier le GRUB de la machine à distance.
KVM/IP
est envisageable, mais c’est la question
des droits UNIX sur le fichier de log qui me pose plus
problème.
Merci pour vos réponses,
--
alarig
signature.asc
Description: Digital signature
___
Liste de diffusion du FRsAG
storique vers *syslog* (si le shell est "imposable").
>
> ou une combinaison de tout ça.
>
> Cordialement,
>
> Fred
Le sudo est imposable et sudoreplay fait parfaitement le job, merci
beaucoup :)
--
alarig
signature.asc
Description: Digital signature
_
RAM non-allouée sur 16G au total (ce qui fait
clairement moins de 1 %), pourtant, il y a 1G de swap utilisé.
Quelqu’un a une idée pour expliquer ça ? La machine est une proxomox,
donc basée sur Debian 8.6.
--
alarig
signature.asc
Description: PGP signature
fr/munin/grifon.fr/erispoe.grifon.fr/memory.html
La baisse de swap, c’est quand on l’a vidé pour changer la valeur de
swapiness.
--
alarig
signature.asc
Description: PGP signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
On Fri Dec 16 11:18:18 2016, Luc Didry wrote:
> vendredi 16 décembre 2016, 10:56:50 CET Alarig Le Lay wrote:
> > J’ai un munin, et il n’y a pas eu de bourrinage car nous n’avons pas
> > créé de nouvelle VM et la RAM est réservée pour chaque VM (chaque
> > processus
a
doit jouer.
> $ cat /proc/meminfo
https://paste.swordarmor.fr/raw/LaxQ
--
alarig
signature.asc
Description: PGP signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
On Fri Dec 16 15:55:09 2016, Jacques Lav!gnotte. wrote:
> Le 16/12/2016 à 10:20, Alarig Le Lay a écrit :
> > Bonjour,
>
> « Ne rien tenter un vendredi » Proverbe Barbu circa 1990.
Je te rassure, je ne compte rien tenter en prod :) Je cherche juste à
comprendre.
--
alarig
ots au point qu'on ne
> sait plus toujours quoi en faire et je ne vois pas très bien comme un
> système bien conçu sature ça (sans rencontrer un autre goulot d'étranglement
> avant.)
La machine est raz-la-gueule en RAM, mais si tu as des barrettes 8G ECC
en DDR3, on prend, c’
rs
mettre le swap en RAM, je ne vois pas trop à quoi ça peut servir.
--
alarig
signature.asc
Description: PGP signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
egarder ça en lab et ensuite on verra ce que
l’on fait en prod.
--
alarig
signature.asc
Description: PGP signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
?
--
alarig
signature.asc
Description: PGP signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
rror_Count" monter dans ces cas
> là, ici il est à 0.
>
> Si c'est pas la nappe SATA, et que ça semble pas être le disque, Google me
> suggère de soupçonner l'alimentation, ou un faux contact sur le connecteur
> d'alim du disque.
Merci pour vos pistes, je vais
rie de serveurs. Ils m’en propose un autre à la place, et plus cher
évidemment !
Hint : c’est pas chez toi, c’est chez ton plus gros concurrent ;)
--
alarig
signature.asc
Description: PGP signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
définir des templates de conf
et y mettre des variable. Donc tu peux très bien définir des variables
pour ces valeurs et les renseigner par la ligne de commande ou dans un
fichier pour chaque machine.
--
alarig
signature.asc
Description: PGP signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
é client je n'ai pas la main sur la moindre
> machine pour installer quoi que ce soit. Merci d'avance pour vos
> pistes ou idées .
Matin,
(en fait)
Poser un nrpe sur tes serveurs qui pingue tes clients, ce n’est pas une
solution envisageable ?
Sinon, tu mets un smokeping aux points op
On mer. 3 mai 11:48:44 2017, Laurent wrote:
> Le 03/05/2017 à 11:43, Alarig Le Lay a écrit :
> > et de plus côté client je n'ai pas la main sur la moindre
> > machine pour installer quoi que ce soit.
>
> ça risque d'être un soucis, pour nrpe..
Tu peux l’instal
Bonjour,
Je viens de me rendre compte qu’une machine a de nombreux segfaults. Et
évidemment je n’ai pas d’accès KVM/IP pour lancer un memtest… Vous
auriez des outils pour gérer ce genre de cas ?
alarig@argall:~$ dmesg | grep segfault
[8797847.703324] dpkg-preconfigu[12044]: segfault at
la sortie brute de la commande. Et j’ai jamais vu autant de
segfaults en random sur un serveur, surtout quand rien n’est compilé à
la main. Surtout sur des trucs comme sshd ou printf…
--
alarig
signature.asc
Description: PGP signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
: 0x5dcb7ca3fdff6569 != 0x5dcb7ca1fdff6569 at offset 0x22f24030.
FAILURE: 0xceffd2c17dd391e5 != 0xceffd2e17dd391e5 at offset 0x22f24078.
[…]
Je crois que je suis bon pour demander un changement de RAM :)
--
alarig
signature.asc
Description: PGP signature
ce
> sont tes disques durs qui vont morfler :).
D’après dmidecode, il n’y a qu’une barrette dans la machine. Mais je
note la commande, ça pourra toujours me servir un de ces quatre :)
--
alarig
signature.asc
Description: PGP signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
Il y a tout ce qu’il faut avec
https://docs.ansible.com/ansible/cron_module.html pour le gérer sur de
nombreuses machines.
--
alarig
signature.asc
Description: PGP signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
tendance à partir sur de
l’iSCSI par contre, mais ça reste du feeling :p
Actuellement on fait du ZFS directement sur la machine, donc sans réseau
nul part pour le stockage.
--
alarig
signature.asc
Description: PGP signature
___
Liste de diffusion du FRsAG
http://www.frsag.org/
On lun. 26 juin 11:15:14 2017, Guillaume Hilt wrote:
> Pourquoi qcow2 ? raw est généralement plus performant non ?
Quitte à faire du raw, autant passer directement sur du LVM ou du ZFS,
ça évite le côté FS over FS.
--
alarig
signature.asc
Description: PGP signat
gt;
> Un truc qui dit en substance que c'est le destinataire qui doit râler auprès
> de hotmail pour faire débloquer.
>
> Et je pense que si tout le monde (ou ne serais-ce que 20% du net) faisait
> comme moi ce problème disparaitrait tout seul.
Tu t’y es pris comment pour envoyer c
autres outils une autres :
>
> ncdu :
> Total disk usage: 415.7 GiB Apparent size: 415.0 GiB
>
> # du -hs .
> 416G.
>
> Etant sur la prod je ne peux pas rebooter.
>
> Une idée ?
Salut,
Tu as essayé avec -x ? Si ça se trouve tu as une autre partition mont
stoire ?
>
> (oui je sors)
En tous cas pas indemnes.
--
Alarig
___
Liste de diffusion du %(real_name)s
http://www.frsag.org/
://git.grifon.fr/alarig/nagios-check_domain_expiration_rdap
C’est du python, donc ça devrait tourner à peu près partout, je l’ai
testé pour 3.11 et 3.12.
Je l’ai testé sur mes domaines et ça a l’air de fonctionner, mais
n’hésitez pas à me faire des retours si vous rencontrez des soucis et
que les
74 matches
Mail list logo
