- FRsAG - frsag.org

AC eMudhra compromises : attention si vous installez Debian via netboot
by Jonathan Leroy 24 Oct '26

24 Oct '26

Hello, Je me permet de poster ici puisque j’ai perdu quelques heures à débugger ça et que c’est assez critique. Suite au fiasco eMudhra (https://emudhra.we-have-a-problem.com/ pour ceux qui auraient raté ça), j’ai mis à jour le paquet ca-certificates sur mes serveurs Debian, dont la dernière version supprime les deux AC compromises. Et quelle ne fût pas ma surprise de découvrir qu’après la mise à jour, les AC en question étaient toujours acceptées par cURL / wget (entre autres). Après investigation, il se trouve que lorsque vous installez Debian en netboot (à ne pas confondre avec netinstall, où l’installation est amorcée via un CD-ROM ou une clé USB) en utilisant des miroirs HTTPS, l’installateur copie la totalité des certificats stockés dans son /etc/ssl/certs dans /target/usr/local/share/ca-certificates, qui est normalement destiné aux certificats utilisateurs et devrait être vide par défaut. Ces certificats n’étant pas gérés par un paquet, ils sont plus jamais touchés ensuite, y compris lors des MAJ de ca-certificates. Lorsque ca-certificate se met à jour, update-ca-certificates est appelé pour mettre à jour les liens symboliques dans /etc/ssl/certs, mais les certificats présents dans /usr/local/share/ca-certificates prennent alors le pas sur tout le reste et sont réinstallés... y compris ceux qui ont été révoqués. Pour résoudre le problème : rm -f /usr/local/share/ca-certificates/*.crt /usr/sbin/update-ca-certificates --fresh Le bug Debian lié : https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1151671 -- Jonathan Leroy

1 0

Vulnérabilités critiques dans PHP
by Artur 23 Oct '26

23 Oct '26

Hello ! Je suis surpris de ne voir personne en parler ici. A moins que tout le monde met à jour à tout va... En France : https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/ En Europe : https://cert.europa.eu/publications/security-advisories/2026-018 Chez PHP : https://www.php.net/archive/2026.php En gros : mettez à jour ou sinon coupez l'accès aux applications tournant sous PHP. -- Cordialement, Artur

6 7

Et maintenant, Fortinet
by Ionel GARDAIS 22 Oct '26

22 Oct '26

Après PHP hier, c'est au tour de Fortinet : [ https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-ha… | https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-ha… ] IG -- 232 avenue Napoleon BONAPARTE 92500 RUEIL MALMAISON Capital EUR 219 300,00 - RCS Nanterre B 408 832 301 - TVA FR 09 408 832 301

2 1

Solutions HCP Hashicorp
by alicia barjavel 29 Sep '26

29 Sep '26

Bonjour à tous, je voulais avoir des retours d'expériences sur les solutions proposées en mode "SaaS" par hashicorp : Terraform, Paker et Vault. Merci :) Alicia

2 2

Tests des capacités IA
by Artur 24 Sep '26

24 Sep '26

Salut, Je teste actuellement l'aide que peut apporter une IA dans la vie de tous les jours d'un admin. Pour cela j'ai utilisé chatgpt pour refaire mes règles nftables et actuellement je bosse sur la config de Rspamd. Mon sentiment est actuellement un peu mitigé. D'un côté l'apport de la connaissance est là. De l'autre il faut avoir du recul, de la patience (beaucoup de bavardage, d'allers-retours, d'erreurs...) et de temps. On y arrive, mais c'est un peu laborieux. Mais je me demande si j'utilise le bon outil. J'utilise un plan gratuit et ça me va bien. Y aurait-il d'autres IA plus adaptées à un tel usage ou plus efficaces dans notre domaine tout simplement d'après votre expérience ? -- Cordialement, Artur

11 36

Apéro Lyonnais : lundi 07 septembre 2026
by Camille Lafitte 07 Sep '26

07 Sep '26

Bonjour C'est la rentrée ; et on n'a pas peur de la nouvelle vague caniculaire. La bière, la limonade ça rafraîchit . Profitons de boissons fraîches et d'une cour intérieure. On se retrouve ce soir pour l'apéro du mois ce 07 septembre 2026. Vous êtes attendu(e)s pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 Lyon soit lundi 07 septembre 2026 dès 19h. Et toujours vaguement des infos sur : https://keskonfai.fr/@apero_admin_sys_auvergne_rhone_alpes http://www.agendadulibre.org/tags/araas et on a même un groupe signal (si c'est possible)

1 0

Recherche d'alternance administrateur systèmes et réseaux
by efournierricher＠gmail.com 28 Aug '26

28 Aug '26

Bonjour à tous, Issu d’un parcours en développement web, je me réoriente vers l’administration systèmes et réseaux après avoir découvert les métiers de l’infrastructure à travers des missions de maintenance et de gestion d’incidents. Je recherche une alternance en systèmes et réseaux, sur le bassin annécien ou lyonnais. Je suis candidat au Bachelor Administrateur Systèmes et Réseaux du CESI de Lyon, avec l’objectif de poursuivre ensuite en Mastère, pour un parcours en alternance de 3 ans. Si vous avez des pistes, des contacts ou connaissez une entreprise susceptible de rechercher un alternant dans ce domaine, je serais heureux d’échanger avec vous. Je vous remercie de l'attention que vous porterez à mon profil. Bien à vous, Elie Linkedin : www.linkedin.com/in/elie-fournier-richer-2848a428b

1 0

Gmail se met au shadow drop?
by Wallace 24 Aug '26

24 Aug '26

Bonjour, On constate plusieurs cas d'emails correctement acceptés par Gmail dont les correspondants nous affirment n'avoir aucune trace des emails en réception, spam, abonnements, ... Est-ce que Gmail se fait à faire comme Outlook à supprimer des emails acceptés en 250 au lieu de le refuser proprement? Vous constatez le même problème? Bonne journée

9 16

numerotation fibre ou PDL
by Eric Bouhana 18 Aug '26

18 Aug '26

Je comprends pourquoi le numéro de la prise devrait évoluer avec le nom de l'abonnée ? Ça ressemble au tracking publicitaire entre opérateurs. Si quelqu'un à un avis Vous êtes ou avez été client Fibre chez Orange. Nous mettons tout en œuvre pour vous offrir une expérience toujours plus simple et efficace. Dans cette optique, nous avons développé, en collaboration avec les autres opérateurs Fibre, un nouvel outil visant à faciliter les interventions sur la Fibre de nos clients. Concrètement, de quoi s'agit-il ? Quand nos équipes interviennent sur une ligne Fibre (installation, déménagement, changement d’opérateur...), elles ont besoin de vérifier qu'il s'agit bien de votre prise. Dorénavant, les premières lettres de votre prénom et nom sont communiquées aux opérateurs habilités à intervenir sur le réseau. Ce que ça change pour vous Picto interventions Une prise en charge des souscriptions Fibre plus rapide et plus fiable Picto check Moins de risque d'erreur lors d’un raccordement ou d’un changement d’opérateur Picto chrono Une mise en service plus rapide si vous reprenez un contrat Fibre Pour cela, les données sont hébergées sur une base sécurisée, accessible uniquement aux opérateurs habilités. Elles ne sont ni utilisées pour du démarchage, ni revendues. Vous pouvez vous y opposer Si vous êtes client Orange :depuis votre Espace Client dans la rubrique Infos personnelles > Vie privée et confidentialité, ou directement via le lien suivant : https://espace-client.orange.fr/ <https://infomail.orange.fr/r/?id=h40931aca,5aeaa146,3c5e1f34> compte/confidentialite <https://infomail.orange.fr/r/?id=h40931aca,5aeaa146,3c5e1f35> Espace Client rubrique Vie privée et confidentialité Si vous n'êtes plus client Orange :via ce formulaire : -- contact(a)ebii.fr http://www.ebii.fr EBII Eric Bouhana Ingénierie Informatique S.a.s.u 278 chemin de fontanières 69350 la Mulatiere tél: 04 92 94 77 90 fax: 04 92 94 77 65 Mobile: 06 60 64 12 03

1 0

Apéro Lyonnais : lundi 03 août 2026
by Camille Lafitte 03 Aug '26

03 Aug '26

Bonjour Pas de répit pour les braves !! Non les orages, la canicule, les incendies, le doux bruits d'un DC à 300MW, les vacances, les licornes et j'en passe ne nous empêcherons pas de boire un coup ensemble .... au chaud. Mais on pourra toujours profiter de boissons fraîches et d'une cour intérieure. Pour la clim nous devrons faire sans. On se retrouve ce soir pour l'apéro du mois ce 03 août 2026. Vous êtes attendu(e)s pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 Lyon soit lundi 03 août 2026 dès 19h. Et toujours vaguement des infos sur : https://keskonfai.fr/@apero_admin_sys_auvergne_rhone_alpes http://www.agendadulibre.org/tags/araas et on a même un groupe signal (si c'est possible)

1 0