Les problèmes se succèdent chez Mageia ! Après un retard énorme pour la sortie de la version 6, c'est maintenant aux serveurs de la distribution d'être mal gérés ! Fin de la distribution ?
Information tiré du blog Mageia : https://blog.mageia.org/fr/2017/04/05/services-web-mis-hors-ligne-de-facon-preventive (https://blog.mageia.org/fr/2017/04/05/services-web-mis-hors-ligne-de-facon-preventive)
Services web mis hors-ligne de façon préventive Publié le 5 avril 2017 par Rémi Verschelde
Nos administrateurs système ont décidé de mettre la plupart de nos services web hors-ligne par mesure préventive, après qu’il ait été rendu publique sur des sites tiers qu’ils tournaient sous des versions obsolètes de Mageia, les rendant particulièrement vulnérables à de potentielles attaques.
La migration de ces services vers des serveurs Mageia 5 était prévue de longue date, mais malheureusement retardée par le manque de disponibilité de nos administrateurs système. La publicité inattendue augmentant potentiellement le risque d’attaques, ce sujet est naturellement revenu à la plus haute priorité. Les administrateurs systèmes ont donc décidé de mettre ces services hors-ligne afin de pouvoir travailler sur la migration et de mitiger les risques.
Il est à noter que notre système de constructions de paquets et d’images ISO tourne déjà sous Mageia 5, et qu’il n’y a donc (dans l’état actuel de nos connaissances) pas lieu de s’inquiéter de la sécurité de vos systèmes Mageia. Les risques potentiels seraient confinés à des services web du domaine mageia.org – nous auditons néanmoins tous les serveurs à la recherche de traces d’intrusion potentielle que l’infrastructure obsolète aurait pu faciliter.
Nous nous excusons pour ce désagrément et manquement sur la sécurité, et vous tiendrons informés de notre progrès sur la migration et la vérification des services.
État actuel :
Page web (www): en ligne Blog: en ligne Identity: hors ligne Bugzilla (bugs): en ligne Listes de discussion (ml): hors ligne Wiki: hors ligne Forums: hors ligne Index des miroirs et MIRRORLIST (mirrors): en ligne Git / Svn: en ligne Gitweb / Svnweb: hors ligne Buildsystem (pkgsubmit): en ligne Mageia App DB (madb): en ligne
Titre: Re : Services web mis hors-ligne de façon préventive chez Mageia ! :-(
Posté par: bruno-legrand le avril 13, 2017, 04:14:45 pm
Oui j'ai lu ça sur linuxfr (de là que c'est parti), c'est triste pour eux, j'espère que ça ira mieux pour la suite, d'autant que leur projet est intéressant et donne de la diversité par rapport aux autres.
Titre: Re : Services web mis hors-ligne de façon préventive chez Mageia ! :-(
Posté par: bruno-legrand le juillet 07, 2017, 10:57:55 am
Salut :) Du plus positif, Adrien D de linuxtricks a fait une vidéo sur Mageia 6 et a invité un membre officiel de l'équipe Mageia, un contributeur officiel, c'est intéressant : https://www.linuxtricks.fr/news/13-ckoikidi/349-ckoikidi-emission-3-mageia-6-et-interview-d-akien/ (https://www.linuxtricks.fr/news/13-ckoikidi/349-ckoikidi-emission-3-mageia-6-et-interview-d-akien/)
Titre: Re : Services web mis hors-ligne de façon préventive chez Mageia ! :-(
Posté par: Animateur le juillet 09, 2017, 10:12:03 am
[5 juillet 2017] La vidéo d'Adrien de Linuxtrick sur Mageia :