October 2026 - FRsAG

Vulnérabilités critiques dans PHP
by Artur 11 Nov '26

11 Nov '26

Hello ! Je suis surpris de ne voir personne en parler ici. A moins que tout le monde met à jour à tout va... En France : https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/ En Europe : https://cert.europa.eu/publications/security-advisories/2026-018 Chez PHP : https://www.php.net/archive/2026.php En gros : mettez à jour ou sinon coupez l'accès aux applications tournant sous PHP. -- Cordialement, Artur

10 16

[MISC]Debian 13 serveur : enseigner ifupdown ou systemd-networkd à des débutants ?
by Christophe De Natale – CDN Info 02 Nov '26

02 Nov '26

Bonjour à toutes et à tous, Je suis formateur et j'enseigne l'administration GNU/Linux sous Debian 13 à des adultes en reconversion, futurs techniciens systèmes et réseaux (titre pro TSSR). La plupart sont de vrais débutants. Je prépare la séance où ils installent leur premier serveur sans interface graphique et lui donnent une adresse IP fixe. Je me questionne sur le choix de l'outil réseau : - ifupdown (/etc/network/interfaces) : c'est ce que l'installateur de Debian 13 met en place ; - systemd-networkd (avec systemd-resolved) : plus actuel, mais il faut d'abord retirer la carte d'ifupdown, installer systemd-resolved et activer le service, ce qui ajoute des étapes pour des débutants. Mes questions : 1. Sur vos serveurs Debian en production, qu'utilisez-vous aujourd'hui, et que vous attendez-vous à rencontrer dans les prochaines années ? 2. À votre avis, vaut-il mieux former d'abord sur ifupdown, ce que les stagiaires trouveront sur une installation par défaut, ou les orienter directement vers systemd-networkd ? 3. Si systemd-networkd : quels pièges signaleriez-vous pour la bascule sur Debian 13, en particulier pour la gestion de /etc/resolv.conf ? 4. Sait-on déjà ce qui est prévu pour Debian 14 (forky) ? Merci d'avance pour vos retours d'expérience et vos précieux conseils, bon w-e. -- Christophe De Natale PS : j'ai parcouru quelques discussions datant de 2024 sur l'avenir d'ifupdown. Je ne cherche pas à lancer un débat sur son maintien ou son remplacement : ma question porte seulement sur la logique à suivre pour former des débutants.

12 16

AC eMudhra compromises : attention si vous installez Debian via netboot
by Jonathan Leroy 24 Oct '26

24 Oct '26

Hello, Je me permet de poster ici puisque j’ai perdu quelques heures à débugger ça et que c’est assez critique. Suite au fiasco eMudhra (https://emudhra.we-have-a-problem.com/ pour ceux qui auraient raté ça), j’ai mis à jour le paquet ca-certificates sur mes serveurs Debian, dont la dernière version supprime les deux AC compromises. Et quelle ne fût pas ma surprise de découvrir qu’après la mise à jour, les AC en question étaient toujours acceptées par cURL / wget (entre autres). Après investigation, il se trouve que lorsque vous installez Debian en netboot (à ne pas confondre avec netinstall, où l’installation est amorcée via un CD-ROM ou une clé USB) en utilisant des miroirs HTTPS, l’installateur copie la totalité des certificats stockés dans son /etc/ssl/certs dans /target/usr/local/share/ca-certificates, qui est normalement destiné aux certificats utilisateurs et devrait être vide par défaut. Ces certificats n’étant pas gérés par un paquet, ils sont plus jamais touchés ensuite, y compris lors des MAJ de ca-certificates. Lorsque ca-certificate se met à jour, update-ca-certificates est appelé pour mettre à jour les liens symboliques dans /etc/ssl/certs, mais les certificats présents dans /usr/local/share/ca-certificates prennent alors le pas sur tout le reste et sont réinstallés... y compris ceux qui ont été révoqués. Pour résoudre le problème : rm -f /usr/local/share/ca-certificates/*.crt /usr/sbin/update-ca-certificates --fresh Le bug Debian lié : https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1151671 -- Jonathan Leroy

1 0

Et maintenant, Fortinet
by Ionel GARDAIS 22 Oct '26

22 Oct '26

Après PHP hier, c'est au tour de Fortinet : [ https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-ha… | https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-ha… ] IG -- 232 avenue Napoleon BONAPARTE 92500 RUEIL MALMAISON Capital EUR 219 300,00 - RCS Nanterre B 408 832 301 - TVA FR 09 408 832 301

2 1