[MàJ 11h30 (Noé Cuneo)
Notre hébergeur nous informe que le problème vient de ProFTPD:
X-Force Research at ISS has discovered a remote exploit in ProFTPD's
handling of ASCII translations that an attacker, by downloading a carefully
crafted file, can exploit and gain a root shell.
The source distributions on ftp.proftpd.org have all been replaced with
patched versions. All ProFTPD users are strongly urged to upgrade to one of
the patched versions as soon as possible.
Pour envoyer des trucs en anglais technique, notre hébergeur est très compétent! Ce qui s'est passé ce matin est simplement intolérable (léger décalage avec le reste de l'humeur, non?), les autres hébergeurs ont eu le temps de se prémunir!
En résumé, Cuk n'était ni la cible, ni la faille. Nous ne sommes donc absolument pas responsables de ce problème, la sécurité de Cuk n'est donc pas mise en danger par le code du site lui-même. Heureusement pour moi ;-)
]
Voilà! Nous sommes de retour!
Il ne manquait plus que cela pour bien finir l'année, juste avant Noël là!
Ce matin, j'avais prévu de mettre en ligne un très bel article de ToTheEnd, et bien ce sera pour le 27 décembre. En effet, nous n'allons pas mettre un monument pareil en milieu de journée seulement en ligne (vous verrez, ça en vaut la peine!), ni demain, jour de fête, ni même le 26, parce que le 26... enfin... vous verrez.
Je remercie l'abruti qui se fait appeler NoNick (bravo t'es grand, t'es célèbre NoNick!) qui nous a bien ennuyés (pour rester poli) aujourd'hui alors que nous avions autre chose à faire me semble-t-il.
Ah oui, parce que au cas où vous ne le sauriez pas, nous nous avons été hackés ce matin par un demeuré.
Je tiens aussi à remercier tous les sites qui ont eu un gentil mot pour nous, par exemple MacBidouille, MacDigit et MacGeneration, en ces heures un peu mouvementées, même si nous n'avons qu'à attendre dans ce genre de situations.
Cela dit (j'ai ai lu les réactions aux news de MacGé) je ne veux pas encore changer d'hébergeur. Je n'en connais aucun qui soit à l'abri de ce genre de trucs actuellement. Même les plus gros sont sujets à ce genre d'imbécile, alors nous, nous n'allons pas faire les difficiles, ce d'autant plus qu'Aladin fait un max pour nous sortir de la peufe à chaque fois.
Même si chaque fois, ça fait un peu... beaucoup de fois ces dernières semaines.
Quant à nous, il ne nous reste plus qu'à vous souhaiter une bonne veille de Noël, et nous vous retrouverons demain peut-être, si nous sommes en état (que ce soit au niveau du serveur ou de notre gueule de bois).
, le 24.12.2003 à 11:24
un grand soutien également d'xrings.net
;¬)
, le 24.12.2003 à 11:28
J'ai cru que CUK s'internationalisait !!!
boas festas :-)
, le 24.12.2003 à 11:29
je n'insiste pas mais c'était aussi le ton sur http://www.macdigit.com à 9 hrs 40 !
, le 24.12.2003 à 11:35
euh pardon j'ai oublié le lien ;P:
http://www.xrings.net/xrings/breve.php3?id_breve=353
, le 24.12.2003 à 12:06
Joyeux Noël à vous tous chers éditeurs, que 2004 vous soit immensemment bénéfique….
, le 24.12.2003 à 13:41
je serais à votre place, je me poserai la question sur mon hébérgeur,pour ma pars je travail avec infomaniak (180.- / année) Php, mysql, 500 compte email, interface d'administration etc….
rapide, fiable, suisse, personne de contact….
bon courage
"H"
, le 24.12.2003 à 14:00
Alors joyeux Noël pour l'équipe et sus aux Portugais de l'axe du mal vivre…
cold hands but hot heart
, le 24.12.2003 à 14:15
Bisous aux Cukiens, et Joyeux Noyel à tous !
—
GG de Gete.net
, le 24.12.2003 à 14:23
Il existera malheureusement toujours des personnes qui s'attacheront à rendre nos vies plus "intéressantes" :/
Allez, ne laissez pas ça gâcher vos fêtes de fin d'année, que je vous souhaite fort joyeuses et heureuses :)
Au plaisir de vous lire, (et dans l'attente de l'article promis pour bientôt),
Nek'
, le 24.12.2003 à 14:56
Je crois qu'on s'en remettra… Bien que la protection d'Aladin ait été désastreuse, tout a été remis sur pied assez rapidement cette fois! Non, ça aurait été dommage d'être en panne pour notre anniversaire :-D
a+
Noé Cuneo
, le 24.12.2003 à 15:02
Heureusement cela se termine bien. On portera des toats pour vous ce soir lors de la défragmentation de la cave…
Bonnes fêtes à tous !
, le 24.12.2003 à 16:21
Merci à tous pour vos messages de soutien par mail et pour vos commentaires.
J'avais oublié de remercier MacDigit dans la liste des sites sympas qui nous ont excusés auprès de leurs lecteurs.
J'ai réparé mon oubli, et j'en profite d'ailleurs pour embrasser Jean-Christophe sur les deux joues.
, le 24.12.2003 à 16:30
Et moi sur le sommet du crâne !!!
, le 24.12.2003 à 16:47
"Et moi sur le sommet du crâne !!!" …
eh..eh.. Y'a k'un cheveu sur la tête à ….. comme dans la chanson !!!
Joyeux Noel à toutes Zé tous !
BLUES
, le 24.12.2003 à 17:24
Dewenati à tous!
J'espère que vous avez traduit…
;-)
, le 24.12.2003 à 20:05
Blues et Jean-Christophe, n'abîmez pas cette magnifique ambiance de Noël s'il vous plaît:-)
, le 24.12.2003 à 20:43
Héhé, je suis hébergé sur la même machine que CUK, il est vrai que l'on joue de malchance car c'est la 3ème interruption du site en un mois environ, d'abord la machine qui grille (ça peut arriver), ensuite une petite plantée et apparemment ce matin, cette machine était la seule des 35 qui avait été hackée. A chaque fois, je me suis retrouvé sans e-mails, c'est horriblement génant pour le travail, le site bof, c'est pas grave c'est une ébauche provisoire qui dure un peu.
Mais si je trouve dommage que le patch n'aie pas été appliqué à temps, je ne compte pas non plus changer d'hébergeur, au moins quand j'ai un problème, j'ai affaire à des gens que je connais et qui font leur possible pour résoudre le problème.
Je suis sur que les collaborateurs d'Aladin tireront les leçons pour l'avenir et que je n'aurai plus de problème.
Mais maintenant, tip-top tout marche…
, le 24.12.2003 à 23:22
Il semblerait que nous allons tout changer sur notre site au niveau sécurité.
Nous allons garder le même hébergeur mais changer de technologie, de DNS, de serveur, de tout quoi!
Je dois dire que je n'y comprends rien, et que Noé est absent justement trois jours.
Ça promet!
Bref, on vous tiendra au courant, mais j'espère que nous n'allons pas vous perdre une nouvelle fois ces prochains jours…
Si c'est le cas, soyez certain que nous en sommes déjà désolés
, le 25.12.2003 à 01:22
Pour simple information pour l'instant:
Est-ce que quelqu'un connait un hébergeur correct sérieux proposant:
au moins 700 mb d'espace disque
des sous domaines
des forwarders, mails, alias etc
au moins 50 comptes ftp avec redirections en nom.com/compte/
php, MySQL
une bande passante d'au moins 40 GB
Tout ça sur un serveur mutualisé?
Merci!
A+
Noé Cuneo
, le 25.12.2003 à 02:57
http://www.internex.ch
, le 25.12.2003 à 02:58
en fait, c'est nexlink.ch, sorry
, le 25.12.2003 à 09:43
juste comme ça en passant : la faille dans ProFTPD date de septembre…
quant à l'hébergeur, j'utilise avec satisfaction web.infomaniak.ch et ai entendu le plus grand bien de ovh.net
, le 25.12.2003 à 09:55
Ok, merci pour ces propositions. Infomaniak ne propose aucun sous domaine, et ils ne semblent pas avoir l'intention d'en proposer.
Nexlink n'en parle pas, est-ce qu'il y a des sous domaines?
a+
Noé
a+
Noé Cuneo
, le 25.12.2003 à 09:59
Magnifique ce nexlink:
"Le traffic est illimité dans la mesure ou vous ne dépassez pas 60GB de bande passante" :-D
Est-ce que quelqu'un sait quelque chose de http://www.swisscenter.com/ ?
a+
Noé Cuneo
, le 25.12.2003 à 10:15
Nexlink : pas de sous domaine (mon hébergeur, jamais eu de problème)
Swisscenter : un peu rigides dans leurs configs
, le 25.12.2003 à 12:19
Hello ….. OUI … à propos de
http://www.swisscenter.com/ je connais
J'ai eu hébergé plusieurs sites chez eux (ils sont à Lausanne – Blécherette) … Largement décus du rapport qualité-prix (service soit-disant pro – et pas la solution bon-marché), des services en général pas terrible… voir pas sympa (problème de messagerie – sites en panne régulièrement – réponses débiles genre: c'est pas notre problème). Il me reste encore celui de ma commune hebergé chez eux: http.//www.ferreyres.ch … et, on le déménagera surement en 2004 !
J'ai déménagé tous mes autres sites depuis deux voire trois ans chez Infomaniak à Genève et en suis hyper content (plein d'amis développeurs, webdesigner, et autres n'en disent que du bien) … Ca c'est une boite hyper-performante – rapport qualité -prix aux performance exceptionnelles … Je vous l'ai proposé à chacune vos pannes Cuk !!! à mon avis vous devriez vous intéresser de plus près !!!! à vous de voir si ca peut faire "techniquement" votre affaire:
POUR 180 FRS par an
http://hosting.infomaniak.ch/hebergement/description/index.php
ACTION:Jusqu’au 31 décembre 2003 bénéficiez de leur offre spéciale de fin d’année: l’hébergement de votre site pour 100 CHF TTC la première année !
Et hop … RE-Joyeux noel … BLUES
, le 25.12.2003 à 12:37
Pour ma part, j'utilise professionnellement les services de http://www.imadif.com/
C'est une structure recommandée par Coltfrance, c'est dire !
Ok, c'est pas donné mais côté compétences et sérieux, difficile de faire mieux. Et ce sont des fondus du Mac.
, le 25.12.2003 à 13:02
Salut Noé ,
Pour ma part, j’ai pu tester durant ces 5 dernières années plusieurs hébergeur ( Siw, Infomaniak, Nexlink, Aladin ).
C’est vrai que pour une utilisation normale (même professionnel) Infomaniak c’est le TOP, même si eux aussi ont des petits problèmes la plupart du temps avec les E-mail, mais bon trouvé moi un hébergeur qui n’a jamais de problèmes ! Bon en ce qu’il te concerne c’était une faille de sécurité, Aladin aurait dû mettre à jour le FTP.
Mais ce que j’ai constaté avec tous ces hébergeurs c’est que personne ne vous répond aussi rapidement que Aladin.net (c’est très important pour un hébergeur) Ils offres aussi de super services !
Alors moi je te conseillerais de rester chez eux, c’est une bonne équipe, même si vous avez eu quelques problèmes avec eux ces derniers temps.
Bon pour ma part j’ai un serveur dédié, qui je trouve très bien et qui est hébergé chez Aladin, je n’ai jamais eu de problèmes avec eux.
Bonne journée !
Betim
, le 25.12.2003 à 16:49
François, y a aussi Mac4ever qui nous souhaite de ne pas passer un Noël a remettre le site en état. Enfin heureusement que tout est rentré dans l'ordre rapidement.
, le 25.12.2003 à 17:30
J'ai plusieurs sites c/o Swisscenter, depuis plusieurs années, après avoir eu différentes galères chez d'autres hébergeurs. Là, je me sens bien et je ne me souviens pas de la dernière interruption de service… c'est dire! L'interface de gestion des comptes est en constante amélioration et propose de bons services à qui n'est pas informaticien. Noé, si tu veux la voir, je peux te faire une copie d'écran, car je ne pense pas qu'un non-client puisse y avoir accès. En effet, l'assistance est un peu problématique, car c'est, soit par un formulaire auquel il n'est pas forcément répondu tout de suite, soit par une helpline téléphonique payante. Mais les conseils donnés sont efficaces et ce n'est pas très souvent qu'on doit y avoir recours.
, le 25.12.2003 à 19:14
Merci pour les infos sur swisscenter. J'ai déjà accès à la console d'admin de Pumpkin, qui est chez Swisscenter, mais avec une offre plus légère. C'est un Cpanel, comme chez cuk, donc aucun problème au niveau des offres là bas. Donc aucun problème pour cet hébergeur? Ca serait idéal, les offres sont vraiment très intéressantes!
A+
Noé Cuneo
, le 26.12.2003 à 12:31
Bisous à tous.
Vous avez une vitalité de grizzly, vous résistez très bien aux morsures de l'hiver !
(MacPlus aussi vous a soutenu – verbalement : http://www.macplus.org/magplus/imprimer.php?id_article=5390)
Bonne année avant que ça plante à nouveau !
(Le fait qu'Algadin soit "sympa", ou qu'il offre des services exclusifs… bof, ça sert à quoi s'il est tout le temps planté?)
—————————————-
Au royaume des aveugles, à bon chat bon rat.®