Annonce

#1 2013-05-17 08:30:26

Support Technique
o2switch
Lieu : Clermont-Ferrand
Inscription : 2014-06-17
Site Web

Re : [17/05/2013] Mise à jour globale

Bonjour,

Nous devons effectuer une mise à jour d'urgence sur certains serveurs.
Cela implique un redémarrage de chacun de ceux concernés.
Cette mise à jour ne peut malheureusement attendre une planification.

Nous commençons l'opération à 9h30 environ. Elle sera étalée serveur par serveur dans la matiné.
Environ 5mns de perturbation sont à prévoir pour les personnes concernées.

Cordialement
Equipe technique o2switch

Hors ligne

#2 2013-05-17 10:49:12

Support Technique
o2switch
Lieu : Clermont-Ferrand
Inscription : 2014-06-17
Site Web

Re : [17/05/2013] Mise à jour globale

Le dernier serveur concerné a redémarré.

La problématique était la suivante :
Les noyaux linux disposaient (qu'importe le serveur, l'hébergeur..) sous certaines versions d'une faille permettant une "augmentation de privilèges". Cette faille, connue depuis quelques temps avait fait l'objet d'un patch de sécurité.

Cependant, sa tentative d'exploitation par des CMS hackés provoquait parfois des plantages inexpliqués du serveur attaqué à la place de "faire effet".
De fait, nous avons du changer la version du noyau de certains serveurs et re-appliqué notre patch de sécurité.

Cette opération a été faite dans l'urgence pour éviter tout incident plus persistant, et suite à la détection de scans malveillants visant à repérer des scripts PHP non à jour, comme évoqués ci-dessus.

Nous restons disponible à support@o2switch.fr pour toute question

Hors ligne