Pour ceux qui ne le savent pas, je suis l’heureux possesseur d’une carte ARM nommée Odroid-C1. Cette carte a été fabriquée autour de 2014/2015 par Hardkernel. La version du noyau fourni avec la carte est 3.10, avec énormément de patchs "made by hardkernel" pour que tout fonctionne bien. […]
sysadmin
Et KRACK le Wi-Fi
Oui, le titre est naze, je sais. Je n’y peux rien, c’est le nom de la dernière vulnérabilité sur le Wi-Fi. Version courte Le Wi-Fi n’est pas sécurisé et vos données transitent en clair. Version longue Le Wi-Fi n’a jamais été sécurisé et vos données transitent en clair avec un pseudo chiffrement qui […]
EXT4, augmentation à chaud et erreur de GDT
Selon les technologies de stockage que vous utilisez, il est possible d’augmenter à chaud la taille d’un disque d’une machine Linux. Soit par LVM, soit parce que vous êtes sur une solution de virtualisation, ou d’autres solutions farfelues. Si vous utilisez ext4 (le système de fichiers le plus « […]
Joyeux SysAdmin Day
Comme tous les ans depuis 2000, le SysAdminDay a lieu le dernier vendredi de juilllet. Merci donc de nous faire des gâteaux, de nous apporter des pizzas, etc. et de prendre soin de tous vos administrateurs système qui s’occupent de faire fonctionner du mieux possible les infrastructures qui tiennent […]
Augmenter la bande passante avec TCP BBR
Il y a quelques jours, je suis tombé sur un article qui explique comment Google a augmenté le débit et réduit la latence de son infrastructure avec un nouveau algorithme de congestion pour TCP : BBR. On parle ici d’une augmentation de 4 à 15 % selon les tests de Google. Pour activer cet algorithme, […]
Installation de EPEL sur RHEL7
Utiliser un système RedHat Enterprise Linux ou CentOS c’est bien, mais parfois on a envie d’avoir un peu plus de logiciels que juste ceux supportés par RedHat. Dans ce cas, on se tourne vers EPEL, Extra Packages for Enterprise Linux. Il s’agit d’un repository qui contient bien plus de logiciels, […]
Stockage, iSCSI, Multipath et Linux
Ou comment faire tomber tout ce beau monde en marche, assez simplement :) De quoi parle-t-on ? iSCSI iSCSI c’est un protocole pour accéder à un disque, un morceau de disque, bref à un espace de stockage à travers le réseau (via des adresses IP). Dit autrement, vous avez une machine avec plein de […]
Forcer un disque à réallouer des secteurs défectueux
Pour me souhaiter une bonne année, un disque dur a décidé de me faire une surprise avec des secteurs défectueux. Voici donc une méthode pour forcer le disque à se « réparer », mais d’abord, un peu d’histoire. Au commencement… Au tout début de l’informatique, on utilisait du support papier pour […]
Installer automatiquement Ubuntu (ou Debian)
Le but de la manipulation va être de configurer un système Linux (ici Debian) pour installer de manière totalement automatisée une Ubuntu Trusty 64 bits. L'utilisation typique est pour un GUL qui souhaite installer très facilement plusieurs PC qui serviront pour faire des démonstrations. Prérequis […]
POODLE ou comment désactiver SSLv3
Sysadmin rules Si vous êtes sysadmin et un tant soit peu attentif à la sécurité des données qui transitent via votre serveur, vous avez probablement déjà entendu parler de la nouvelle vulnérabilité baptisée POODLE. Le but de ce billet n'est pas d'expliquer la faille mais plutôt de savoir comment […]