- FRsAG - frsag.org

Vulnérabilités critiques dans PHP
by Artur 11 Nov '26

11 Nov '26

Hello ! Je suis surpris de ne voir personne en parler ici. A moins que tout le monde met à jour à tout va... En France : https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/ En Europe : https://cert.europa.eu/publications/security-advisories/2026-018 Chez PHP : https://www.php.net/archive/2026.php En gros : mettez à jour ou sinon coupez l'accès aux applications tournant sous PHP. -- Cordialement, Artur

10 16

[MISC]Debian 13 serveur : enseigner ifupdown ou systemd-networkd à des débutants ?
by Christophe De Natale – CDN Info 02 Nov '26

02 Nov '26

Bonjour à toutes et à tous, Je suis formateur et j'enseigne l'administration GNU/Linux sous Debian 13 à des adultes en reconversion, futurs techniciens systèmes et réseaux (titre pro TSSR). La plupart sont de vrais débutants. Je prépare la séance où ils installent leur premier serveur sans interface graphique et lui donnent une adresse IP fixe. Je me questionne sur le choix de l'outil réseau : - ifupdown (/etc/network/interfaces) : c'est ce que l'installateur de Debian 13 met en place ; - systemd-networkd (avec systemd-resolved) : plus actuel, mais il faut d'abord retirer la carte d'ifupdown, installer systemd-resolved et activer le service, ce qui ajoute des étapes pour des débutants. Mes questions : 1. Sur vos serveurs Debian en production, qu'utilisez-vous aujourd'hui, et que vous attendez-vous à rencontrer dans les prochaines années ? 2. À votre avis, vaut-il mieux former d'abord sur ifupdown, ce que les stagiaires trouveront sur une installation par défaut, ou les orienter directement vers systemd-networkd ? 3. Si systemd-networkd : quels pièges signaleriez-vous pour la bascule sur Debian 13, en particulier pour la gestion de /etc/resolv.conf ? 4. Sait-on déjà ce qui est prévu pour Debian 14 (forky) ? Merci d'avance pour vos retours d'expérience et vos précieux conseils, bon w-e. -- Christophe De Natale PS : j'ai parcouru quelques discussions datant de 2024 sur l'avenir d'ifupdown. Je ne cherche pas à lancer un débat sur son maintien ou son remplacement : ma question porte seulement sur la logique à suivre pour former des débutants.

12 16

Apéro Lyonnais : lundi 02 novembre 2026
by Camille Lafitte 02 Nov '26

02 Nov '26

Bonjour On ne sait plus quelle CVE va nous tomber sur la tête... en attendant oublions la prochaine AIpocalypse devant un grog, une bière ou n'importe quelle autre boisson réconfortante. Et si cela ne suffit pas un bon plat fera du bien au moins à notre estomac. Enfin si la déprime nous tient, nous pourrons toujours parler d'adminsys ou de nos reconversions dans les plaines du Larzac ou autres. On se retrouve ce soir pour l'apéro du mois ce 02 novembre 2026. Vous êtes attendu(e)s pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 Lyon soit lundi 02 novembre 2026 dès 19h. Et toujours vaguement des infos sur : https://keskonfai.fr/@apero_admin_sys_auvergne_rhone_alpes http://www.agendadulibre.org/tags/araas et on a même un groupe signal (si c'est possible)

1 0

AC eMudhra compromises : attention si vous installez Debian via netboot
by Jonathan Leroy 24 Oct '26

24 Oct '26

Hello, Je me permet de poster ici puisque j’ai perdu quelques heures à débugger ça et que c’est assez critique. Suite au fiasco eMudhra (https://emudhra.we-have-a-problem.com/ pour ceux qui auraient raté ça), j’ai mis à jour le paquet ca-certificates sur mes serveurs Debian, dont la dernière version supprime les deux AC compromises. Et quelle ne fût pas ma surprise de découvrir qu’après la mise à jour, les AC en question étaient toujours acceptées par cURL / wget (entre autres). Après investigation, il se trouve que lorsque vous installez Debian en netboot (à ne pas confondre avec netinstall, où l’installation est amorcée via un CD-ROM ou une clé USB) en utilisant des miroirs HTTPS, l’installateur copie la totalité des certificats stockés dans son /etc/ssl/certs dans /target/usr/local/share/ca-certificates, qui est normalement destiné aux certificats utilisateurs et devrait être vide par défaut. Ces certificats n’étant pas gérés par un paquet, ils sont plus jamais touchés ensuite, y compris lors des MAJ de ca-certificates. Lorsque ca-certificate se met à jour, update-ca-certificates est appelé pour mettre à jour les liens symboliques dans /etc/ssl/certs, mais les certificats présents dans /usr/local/share/ca-certificates prennent alors le pas sur tout le reste et sont réinstallés... y compris ceux qui ont été révoqués. Pour résoudre le problème : rm -f /usr/local/share/ca-certificates/*.crt /usr/sbin/update-ca-certificates --fresh Le bug Debian lié : https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1151671 -- Jonathan Leroy

1 0

Et maintenant, Fortinet
by Ionel GARDAIS 22 Oct '26

22 Oct '26

Après PHP hier, c'est au tour de Fortinet : [ https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-ha… | https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-ha… ] IG -- 232 avenue Napoleon BONAPARTE 92500 RUEIL MALMAISON Capital EUR 219 300,00 - RCS Nanterre B 408 832 301 - TVA FR 09 408 832 301

2 1

Solutions HCP Hashicorp
by alicia barjavel 29 Sep '26

29 Sep '26

Bonjour à tous, je voulais avoir des retours d'expériences sur les solutions proposées en mode "SaaS" par hashicorp : Terraform, Paker et Vault. Merci :) Alicia

2 2

Tests des capacités IA
by Artur 24 Sep '26

24 Sep '26

Salut, Je teste actuellement l'aide que peut apporter une IA dans la vie de tous les jours d'un admin. Pour cela j'ai utilisé chatgpt pour refaire mes règles nftables et actuellement je bosse sur la config de Rspamd. Mon sentiment est actuellement un peu mitigé. D'un côté l'apport de la connaissance est là. De l'autre il faut avoir du recul, de la patience (beaucoup de bavardage, d'allers-retours, d'erreurs...) et de temps. On y arrive, mais c'est un peu laborieux. Mais je me demande si j'utilise le bon outil. J'utilise un plan gratuit et ça me va bien. Y aurait-il d'autres IA plus adaptées à un tel usage ou plus efficaces dans notre domaine tout simplement d'après votre expérience ? -- Cordialement, Artur

11 36

Apéro Lyonnais : lundi 07 septembre 2026
by Camille Lafitte 07 Sep '26

07 Sep '26

Bonjour C'est la rentrée ; et on n'a pas peur de la nouvelle vague caniculaire. La bière, la limonade ça rafraîchit . Profitons de boissons fraîches et d'une cour intérieure. On se retrouve ce soir pour l'apéro du mois ce 07 septembre 2026. Vous êtes attendu(e)s pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 Lyon soit lundi 07 septembre 2026 dès 19h. Et toujours vaguement des infos sur : https://keskonfai.fr/@apero_admin_sys_auvergne_rhone_alpes http://www.agendadulibre.org/tags/araas et on a même un groupe signal (si c'est possible)

1 0

Recherche d'alternance administrateur systèmes et réseaux
by efournierricher＠gmail.com 28 Aug '26

28 Aug '26

Bonjour à tous, Issu d’un parcours en développement web, je me réoriente vers l’administration systèmes et réseaux après avoir découvert les métiers de l’infrastructure à travers des missions de maintenance et de gestion d’incidents. Je recherche une alternance en systèmes et réseaux, sur le bassin annécien ou lyonnais. Je suis candidat au Bachelor Administrateur Systèmes et Réseaux du CESI de Lyon, avec l’objectif de poursuivre ensuite en Mastère, pour un parcours en alternance de 3 ans. Si vous avez des pistes, des contacts ou connaissez une entreprise susceptible de rechercher un alternant dans ce domaine, je serais heureux d’échanger avec vous. Je vous remercie de l'attention que vous porterez à mon profil. Bien à vous, Elie Linkedin : www.linkedin.com/in/elie-fournier-richer-2848a428b

1 0

Gmail se met au shadow drop?
by Wallace 24 Aug '26

24 Aug '26

Bonjour, On constate plusieurs cas d'emails correctement acceptés par Gmail dont les correspondants nous affirment n'avoir aucune trace des emails en réception, spam, abonnements, ... Est-ce que Gmail se fait à faire comme Outlook à supprimer des emails acceptés en 250 au lieu de le refuser proprement? Vous constatez le même problème? Bonne journée

9 16