Egregoros

Avez-vous entendu parler de la dernière faille majeure de Linux ?
Comme beaucoup de failles de ces dernières années, celle-là à son propre site web et logo ...
Plus d'informations ici (en Anglais) : https://copy.fail/

Chez Octopuce, on a donc vérifié ce matin : aucun de nos serveur n'est concerné, ce module n'étant pas chargé par défaut.

Et on vient de pousser un correctif pour s'assurer qu'ils ne seront pas chargés accidentellement.
Merci à notre équipe de choc !

@Octopuce Supprimez ce pouète tout de suite, il est FAUX. Pas besoin que le module soit chargé !

@bortzmeyer Oui, mais il suffit d'interdire son chargement, ce qui se pousse facilement (via puppet dans notre cas)

@Octopuce "aucun de nos serveur n'est concerné" est clairement faux. Ce n'est pas sérieux, vu la gravité de la faille.

@bortzmeyer euh, désolé d'insister mais si : si tu n'a jamais eu ce module de chargé dans le passé (cf kernlog) et qu'il n'est plus possible de le faire à partir de maintenant, on est en sûreté. (en attendant un upgrade à Linux 7.0 qui corrige la faille)