Reprise du message précédent :

Dans le Getting Started déjà

J'ai lu la doc mais il y a quand meme des comportements étrange. Je n'ai plus les cas en tête ça remonte à quelques mois et j'ai les éléments au boulot.

Hello,
 
Il me semble avoir vu passer un truc du genre ici mais je ne retrouve plus .. Possible de faire tourner un repository apt et yum sur une RHEL ? On a des debian/Ubuntu et des CentOS/RHEL sur différents sites et les équipes secu commencent à râler pour les demandes d’accès à Internet pour que ces machines téléchargent les MaJ ..  
c’est quoi les mots clés qui vont bien sur Google ?
 
Merci

Tout à fait possible, il faut apt-mirror d'installé et hop.

Super merci !

J'ai pas d'avis sur la qualité du soft, mais j'ai déjà vu utiliser artifactory pour ca

A priori oui. Pour du CentOS/Rhel, j'ai utilise mrepo. Sinon y'a Katello ou Satellite qui doivent savoir faire. Ce sera vla plus complet  mais un chouille plus complexe

C'est surtout buggé
 
mrepo marche très bien

C'était possible avec Spacewalk oui.

J'ai utilisé apt-cacher-ng qui sert de proxy/cache pour les paquets .deb ou .rpm (donc une fois la MAJ faite sur une machine, c'est dans le cache). Pas obligé d'avoir le répo en entier Mais c'était ya 10 ans, entre temps ya peut être eu des trucs nouveaux

Merci des retours je vais vérifier tout ça

 
Les méthodes des autres participants sont très bien.
 
Voici mon script à base de deb-mirror + rsync pour les repos Debian / Debian Security et rsync pour les repos CentOS.
 
Warning bricolage inside    
 
https://0bin.net/paste/eZJRFOEU#gT6 [...] WFS-JTBchd

pas de shebang omg

 
Merci Je garde ça aussi !

On peut exposer un truc amazon S3 (storage) directement sur le net ? Genre NFS ou que sais-je ?

Bah tu peux l'exposer en S3 ouai. C'est le concept en fait.

ouais en fait cest cher

2 centimes seulement* !

* : en fonction du volume

Je voudrais avoir un volume de 3To dispo sur le net

Tu n'as pas compris ce qu'est S3.
C'est du stockage objet accessible (attention aux droits) en HTTPS.
 
Ce n'est pas fait pour être un volume monté sur une machine. Pour ça tu as EBS (volume bloc)/EFS (NFS)/FSx (CIFS).
Ça a un coût, ce ce n'est pas forcément nativement exposable hors AWS.

Il lui faut une storage gateteway.

Et un max de pognon.

https://www.google.com/amp/s/cloud. [...] s_amp=true

voilà
 
noobs

On peut faire tout et n'importe quoi avec fuse

https://github.com/bianster/mysqlfs
http://httpfs.sourceforge.net/

Surtout n'importe quoi dans le cas présent
 
Utiliser comme ça un service pas fait pour, et qui coûtera forcément un bras ...
 
On peut toujours faire de la merde, mais ça ne veut pas dire que c'est une bonne idée...

Faire de la merde c'est la norme, sinon on serait au chômage
 
wait

Prends un Azure File share plutot. Tu peux le monter en smb/nfs

si vous voulez quelques bons facepalms https://minefi.hosting.augure.com/A [...] ge_SNU.PDF
 

C'est quoi la police, j'aime bien

J'ai pas suivi, c'est quoi le freenode drama?

Ya eu du spam dans pas mal de channels et les modérateurs des chans concernés ont dit Fuck IT et sont partis sur LibraChat

Ouai ouai, c'est du spam.
C'est pas du tout un takeover du proprio (plus ou moins légitime) du domaine DNS.

Recap : https://hackaday.com/2021/05/20/fre [...] w-network/

On a bougé sur OFTC ici (pour rester proche de Linux et Xen)

ok ça a l'air naze
 
bon sinon "Smart SSO", qui réagit ?

Que c'est surtout de la branlette la brochette publicitaire et que pleins d'appli de SSO permettent de faire du conditionnel, des policy, différents facteurs d'authent en fonction de l'user/l'App/le device/, des logs de qui accède à quoi avec quel ticket...
Genre CAS, ça sais faire tout ça

Ok.
 
"zéro trust", réaction ?

Nan mais à un moment c'est trop facile là, j'arrête de jouer
https://www.ssi.gouv.fr/agence/publ [...] ero-trust/

vazy ça fait plaisir aux lurkers et ça remonte le topic
 
espèce de syndromisé

J'ai plusieurs clients qui parlent de déployer du okta & co alors qu'ils ont déjà de l'adfs et de l'azure ad, j'ai du mal à voir si y'a un réel intérêt vu que ne connais pas vraiment les autres technos

Ce qui est casse burnes avec l'ADFS, c'est que Microsoft ne respecte pas complètement le standard SAML.

Donc même si ton appli possède un connecteur SP, cela ne signifie pas que l'on peut activer facilement le SSO sur un IDP type ADFS.

A la Cogip, on en bave bien avec cela.