En ce début d’année, une annonce a fait paniquer le petit monde de Linux. Une vilaine faille critique a échappé à la sagacité des grands distributeurs dont RedHat. C’est ballot, car la brèche permet d’exécuter du code sur vos serveurs préférés et donc de prendre la main dessus. N’en déduisez pas forcément que parce que le machin concerne Nunux, vous êtes hors danger dans le confort de vos machines sous Windows. En effet, vous avez peut-être un petit appareil caché au fond d’un tiroir qui présente ce défaut (comme un NAS Synology par exemple). Pas de panique toutefois, mais il est bon de pratiquer une petite mise à jour (ou un exorcisme, c’est au choix).

En ce qui nous concerne, nous avons passé un petit moment à patcher 22 serveurs virtuels. C’était fort amusant et instructif !… Non, je plaisante, c’était chiant et stressant ! Alors comme exutoire, je partage avec vous un peu de mon taff : voici le log (journal) que j’ai pris en note durant notre opération. Nous commençons par un arrêt des serveurs pour une sauvegarde à froid, enchaînons avec le patch, redémarrage et enfin vérifications d’usage. […]

Continuer la lecture de Mon samedi au taff à patcher un fantôme. →