Aller au contenu principal

Sujets

Cette espace vous permet de voir toutes les Sujets réalisées par ce membre. Vous ne pouvez voir que les Sujets réalisées dans les espaces auxquels vous avez accès.

Sujets - Raoul

1
Sécurité / Faille de sécurité OpenSSH
Hello,

De multiples vulnérabilités ont été découvertes dans OpenSSH. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité. Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0139/

Systèmes affectés : OpenSSH versions antérieures à 9.9p2

Or après la mise à jour de notre distribution préférée (il y avait bien une mise à jour openssh de disponible) :
ssh -V
OpenSSH_9.6p1, OpenSSL 3.1.4 24 Oct 2023

On est toujours en version inférieure à 9.9p2 donc vulnérable.
Le bulletin date d'hier, je suis peut-être un peu impatient...
2
Internet, réseaux et serveurs / Partage réseau avec Samba qui ne fonctionne plus suite mise à jour vers 15.2
Salut,

Tout d'abord désolé du titre un peu long mais qui résume bien la situation. Je poste ici le problème auquel j'ai été confronté et comment je l'ai résolu, peut-être que cela servira à d'autres...

J'ai mis à jour mes serveurs vers la dernière version d'openSUSE et on m'a ensuite signalé des erreurs de numérisation depuis certains multifonctions (pas tous). Ces numérisations sont des numérisations vers des partages réseaux (samba).

Après investigations (pourquoi certains copieurs arrivent toujours à numériser et pas les autres), je me suis rendu compte que cela venait de la désactivation par défaut de SMBv1 avec cette nouvelle version d'openSUSE.

J'ai corrigé le problème sur certains sites en mettant à jour le firmware du photocopieur.

Par contre sur d'autres sites, même la mise à jour du firmware ne corrige pas le problème, les machines ne sont pas compatibles dixit le fournisseur...

La commande smbstatus -v affiche les partages et les clients actuels, je vois les Windows utilisant SMB3_11

J'ai ajouté la ligne suivante dans mon [global] à /etc/samba/smb.conf :
min protocol = SMB2
et redémarré samba mais la numérisation ne fonctionne toujours pas