Octopuce Hébergement

Bonjour Mastodon ! Nous avons reçu beaucoup de bons CVs en réponse à notre offre d'emploi. Merci d'être patient : il nous faudra du temps pour tout lire et répondre à tout le monde.

Suite à une faille de sécurité importante sur Peertube avec une exploitation en cours, nous vous recommandons de mettre à jour vos peertubes dès maintenant.
Ceux d'Octopuce ont été mis à jour et contrôlés.

Merci a l'équipe de Peertube pour sa rapide réaction et son professionnalisme dans la gestion de cette faille !

🐙🥰

https://github.com/Chocobozzz/PeerTube/releases/tag/v8.1.8

#peertube #cve

Octopuce recrute une administratrice ou un administrateur système Linux.
Toutes les informations sont là :
https://www.octopuce.fr/octopuce-recrute-une-administrateurtrice-systeme/

Faites tourner, le retoot amène du travail aux copaines 🐙🥰
#jerecrute #sysadmin #adminsys

@cliss21@mastodon.libre-entreprise.com @matthieu@framapiaf.org on ne fait pas de développement pour autrui. Un peu de dev interne pour notre outillage (sans IAg) donc on n'embauche pas de dev hélas

Bonsoir a tous.
Une faille Linux similaire a celle de copyfail a été découverte, et publiée il y a une heure... 😎
On vient de pousser un correctif sur nos hyperviseurs pour nous protéger préventivement.

Attention : cette fois ci un des modules fautifs est esp4, utilisé par les tunnels IPSec. À ne pas désactiver sans réfléchir 😇

Plus d'informations en anglais ici
https://github.com/V4bel/dirtyfrag

@pb@mast.eu.org @bortzmeyer@mastodon.gougere.fr Que je sache, pour l'instant le correctif n'est que dans Linux 7.0, Il faudra attendre que les distributions backportent le patch en effet.

@bortzmeyer@mastodon.gougere.fr alors oui, on était vulnérable et on ne l'est plus :)

@bortzmeyer@mastodon.gougere.fr euh, désolé d'insister mais si : si tu n'a jamais eu ce module de chargé dans le passé (cf kernlog) et qu'il n'est plus possible de le faire à partir de maintenant, on est en sûreté. (en attendant un upgrade à Linux 7.0 qui corrige la faille)

@bortzmeyer@mastodon.gougere.fr Oui, mais il suffit d'interdire son chargement, ce qui se pousse facilement (via puppet dans notre cas)

Avez-vous entendu parler de la dernière faille majeure de Linux ?
Comme beaucoup de failles de ces dernières années, celle-là à son propre site web et logo ...
Plus d'informations ici (en Anglais) : https://copy.fail/

Chez Octopuce, on a donc vérifié ce matin : aucun de nos serveur n'est concerné, ce module n'étant pas chargé par défaut.

Et on vient de pousser un correctif pour s'assurer qu'ils ne seront pas chargés accidentellement.
Merci à notre équipe de choc ! :blobcatheart:

Ah. Et on suit bien mieux notre compte mastodon désormais. Au plaisir de discuter hosting logiciel libre et autonomie <3

Aujourd'hui AWS (le gestionnaire d'infrastructures d'hébergement d'amazon) a subit une grosse panne sur son site principal.
Octopuce n'est en rien concerné directement : nous n'avons aucun service chez eux, bien entendu.

Cependant des clients à nous sont concernés par des pannes de partenaires a elles et eux, hébergés là bas.
Courage à vous pour réparer et quand tout reviendra.

@fccl_vandoeuvre@framapiaf.org Et si ça prend pas mal de CPU, la qualité est bluffante, non ?
<3