DECHATTE TILT

[TiGrOu]

C’est ce que je vais faire ce matin … mais ma femme a essayé hier et on lui a répondu “on ne peut pas délivrer d’ordonnance tant que la SÉCU ne vous a pas contacté”
Dans l’absolu moi je suis en télétravail donc pas besoin de certificat mais ma femme qui est mécanicienne c’est plus compliqué le télétravail.

[Tortus]

Bonjour, l’isolement des cas contacts a lieu en cas de schéma vaccinal incomplet ou de suspicion de variant omicron.

https://www.ameli.fr/cotes-d-armor/assu ... u-covid-19

[Etienne]

Le fils avec 39,5 et une gastro
Le chat en urgence chez le véto pour une insuffisance reinale aiguë
La femme cas contact

Journée classique quoi

J'hésite à trade contre un 0-day Log4j...

Purée.
On voit que tu bosses dans l'exploit.
Je viens d'avoir l'alerte de ma RSSI (suite à réception du risque et analyse des logiciels qu'on édite ou intègre). Et on ne communique à nos clients qu'aujourd'hui.

[Mazz]

Le fils avec 39,5 et une gastro
Le chat en urgence chez le véto pour une insuffisance reinale aiguë
La femme cas contact

Journée classique quoi

J'hésite à trade contre un 0-day Log4j...

Purée.
On voit que tu bosses dans l'exploit.
Je viens d'avoir l'alerte de ma RSSI (suite à réception du risque et analyse des logiciels qu'on édite ou intègre). Et on ne communique à nos clients qu'aujourd'hui.

Je discute en effet pas mal avec mes RSSI mais on parle d'une faille ultra critique, certainement le pire truc qui est arrivé depuis très longtemps donc oui on est sur le pont depuis le weekend dernier et on est loin d'avoir terminé de notre côté.

[Zoorp]

Déchatte mais pas pour moi...

petite brève sur France Info:

oui grève cheminots, gna gna gna, le réseau vers le Sud impacté à xx%.... en revanche, pas de perturbation sur les réseaux Ouest et Nord.

Point.


Donc, euh, l'Est, on en parle même pas, Strasbourg, Nancy, la Moselle, ranafout

[Tortus]

J'hésite à trade contre un 0-day Log4j...

Purée.
On voit que tu bosses dans l'exploit.
Je viens d'avoir l'alerte de ma RSSI (suite à réception du risque et analyse des logiciels qu'on édite ou intègre). Et on ne communique à nos clients qu'aujourd'hui.

Je discute en effet pas mal avec mes RSSI mais on parle d'une faille ultra critique, certainement le pire truc qui est arrivé depuis très longtemps donc oui on est sur le pont depuis le weekend dernier et on est loin d'avoir terminé de notre côté.

Un de mes fournisseurs de logiciels nous a informé ce jour d’un pb d’Apache log4j, c’est ça et qu’est-ce que ça fait ?

[TiGrOu]

Si tu as une appliance qui est publiée sur internet tu peux avoir une machine exposée à un niveau RCE.

[sapro]

Comme tu n'auras probablement pas compris ce que tigrou veut dire, c'est que ce logiciel a une faille grave, et qu'il faut éviter de l'utiliser en ayant la machine connectée à internet pour l'instant (tant que tu n'auras pas le patch de correction).

[Xuelynom]

Ya des process java sur machines persos (pas de serveurs) qui seraient impactés ? Genre un Eclipse ou minecraft en java

[Mazz]

Purée.
On voit que tu bosses dans l'exploit.
Je viens d'avoir l'alerte de ma RSSI (suite à réception du risque et analyse des logiciels qu'on édite ou intègre). Et on ne communique à nos clients qu'aujourd'hui.

Je discute en effet pas mal avec mes RSSI mais on parle d'une faille ultra critique, certainement le pire truc qui est arrivé depuis très longtemps donc oui on est sur le pont depuis le weekend dernier et on est loin d'avoir terminé de notre côté.

Un de mes fournisseurs de logiciels nous a informé ce jour d’un pb d’Apache log4j, c’est ça et qu’est-ce que ça fait ?

Pour faire simple log4j est un outil de gestion des logs que l'on retrouve dans énormément d'applications écrites en langage Java.

La faille qui a été découverte a été qualifiée de critique car elle est extrêmement simple à exploiter et qu'elle concerne énormément d'applications. Des outils spécifiques ont été créés dès la publication de la faille et scannent Internet à la recherche de systèmes impactés pour y installer au choix du Ransomware, mineur de crypto etc...

Bref, si ton fournisseur de logiciels a ses applications directement exposées sur Internet au sein de votre infra il va falloir les patcher très rapidement.

[Li Mahong]

Et comment on le sait?

[Etienne]

@Li Mahong :

Bref, si ton fournisseur de logiciels a ses applications directement exposées sur Internet au sein de votre infra il va falloir les patcher très rapidement.

ça veut dire que dans le B2B c'est géré, et que dans le B2C, si c'est géré, ça passera par des maj (gérées en fonction de l'OS que tu utilises)

[Li Mahong]

Je ne sais ni ce qu'est B2B, ni B2C.

[Zoorp]

B2B: Business to Business

B2C: Business to Customer


En gros, c'est pro/particulier...

[sapro]

Georges Eddy est en désaccord avec ta définition de B2B

[Li Mahong]

Alors déjà merci pour les définitions.

En revanche au risque de faire mon relou : ça veut dire quoi concrètement pour un particulier? Le problème peut apparaître sur quel appareil? Avec quels logiciels par exemple?

Merci à vous

[TiGrOu]

Concrètement pour toi il n'y a aucun risque de sécurité.
Factuellement tu pourrais avoir des problèmes d'accès à certaines applications qui demande une authentification.
Et il pourrait y avoir de l'exploitation de serveurs d'entreprise qui géreraient des applications concernées par cette faille.

[Etienne]

Alors déjà merci pour les définitions.

Désolé
Tout ça pour dire que le risque majeur est pour les professionnels.

[sapro]

Si on avait benchmarké le data process en open data au niveau du back end on end serait pas là !

[Haaggen]

Si on avait benchmarké le data process en open data au niveau du back end on end serait pas là !

Ben voui, c'est évident.

[Li Mahong]

Merci pour les explications !

[Majax]

On avait réservé une semaine à un center parc en Allemagne. On a même pris rdv semaine pro pour la 3eme dose pour ne pas avoir à faire un test tout les jours pour aller à la piscine...
Aujourd'hui le gouvernement allemand impose le vaccin pour les enfants ou une quarantaine de 10jours si pas test PCR ramène à 5 j si PCR négatif...

Résultat? Soit on reporte les dates mais yavais ma soeur et ma mère avec
Soit on change de parc et on va payer + chère pour aller en France (genre 600€)
Soit on est niqué ya pas d'annulation...

Génial!!

[Xuelynom]

La belle famille dit que la commission européenne veut interdire Noël. Recherche rapide, 1er résultat https://www.lci.fr/politique/la-commiss ... 03697.html

Bonnes fêtes !

[Ragisacam]

La belle famille dit que la commission européenne veut interdire Noël. Recherche rapide, 1er résultat https://www.lci.fr/politique/la-commiss ... 03697.html

Bonnes fêtes !

Helena DALLI. Aussi auteur de "la liberté est dans le Hijab".

https://fr.wikipedia.org/wiki/Helena_Dalli

[Hermelk]

Y a des gens qui détestent tellement l'UE qu'ils sont prêts à en faire le Grinch.

Je suis impressionné.