Les informaticiens aigris : anecdotes et conseils

Recherche :

Dernière réponse

Sujet : Les informaticiens aigris : anecdotes et conseils

gilou

DDT a écrit :

Une autre aujourd'hui: https://pypi.org/project/telnyx/

On a vérifié si Xatryx n'était pas contaminé ? :o
A+,

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

haralph

DDT a écrit :

Artifactory de ma Cogip:

Citation :

Happily serving 38,217,517 artifacts

Bonne chance pour avoir la vision. :jap:

Je@nb a écrit :

Le process c'est générer un SBOM (single bill of materials) a chaque build pour avoir la liste complète des librairies et hash utilisés, le stocker et pouvoir l'interroger a chaque découverte de faille pour savoir quelle appli est vulnérable

Et après y a la problématique de dépendance de dépendance. Une simple bibliothèque à la con peut être utilisé partout.

Zaldarf

haralph a écrit :

Repo local avec chaine d'approbation.

La question suivante c'est, qui va auditer tous les paquets demandés ? [:kazama:2]

C'est le même problème pour tout les répo de toute façon. Les solutions de firewall de repo c'est bien, ça limite un peu mais rien de parfait.
Bloquer par défaut tout ce qui a moins de 3/6 mois est une solution pour éviter une partie des problème mais faut avoir la veille qui ça avec pour autoriser ce qui corrige les failles de sécurité pour laisser passer en fonction de ça. Autant dire que ça demande pas mal de maturité et que chez tous mes clients il n'y en a aucun capable de le faire.

arkrom

Ils sont fort a l'informatique :O
Très fort :pt1cable:

Le sécurité est au top :sarcastic:

https://rehost.diberie.com/Picture/Get/r/501115

Je vais être vachement avancé pour savoir qui ouvre mon appli :O
Spoiler alerte... c'était moi , juste pas sur mon ordi habituel ;)

Je@nb

true-wiwi

DDT a écrit :

Oui si les gens peuvent pas bosser y a beaucoup moins de risque qu'ils exécutent du code malicieux en effet.

Dans certaines cogips défense c'est le cas.

Mais y'a des gardes fous possibles sur artifactory, on peut arriver à un compromis pas si mal.

DDT

Non, mais une fois que le mal est fait, la réponse doit de toute manière être multi-factorielle.

Là, à petite échelle, sur une bibliothèque assez niche qui est restée quelques heures en ligne, aller voir les logs d'accès pourquoi pas.
Mais en théorie tes devs devraient assez vite y prêter attention. Ta build foire parce que pip/uv/etc. te dit qu'un dépôt est en quarantaine, tu vas voir ce qu'il se passe...

En revanche pour une faille du genre log4shell qui concerne quasiment toutes les versions sur une décennie d'une bibliothèque à l'usage très répandu, tu vas faire quoi? Pouvoir scanner tout le code hébergé (sur git ou autre) me semble plus pertinent pour pouvoir contacter les équipes concernées de manière efficace. Et au final rien ne va vraiment remplacer un anti-virus et une rotation des tokens, mots de passe etc.

Ivy gu

:jap: c'est intéressant, mais ça ne permet pas de déterminer qui a installé la version pourrie du paquet avant qu'elle n'ait été marquée comme compromise, si je comprends bien ?

DDT	https://blog.pypi.org/posts/2025-08 [...] s-markers/

Ivy gu

ah, je ne savais pas. Ça marche comment ?

DDT

Et le rapport avec la choucroute? PyPI ou miroir local change strictement rien à la question ici. Si un paquet malicieux est disponible pendant plusieurs heures tu peux littéralement rien y faire, ton cache va probablement même ralentir la propagation des mécanismes de quarantaine ou de suppression par rapport à la source en fait.

Avertir les gens infectés après coup c'est bien gentil mais en l'occurrence pip va le faire plus vite que toi.

Ivy gu

DDT a écrit :

Artifactory de ma Cogip:

Citation :

Happily serving 38,217,517 artifacts

Bonne chance pour avoir la vision. :jap:

y'a déjà quelques années j'avais mis en place ELK pour monitorer l'activité proxy web de la cogip (principalement de l'activité des users, plusieurs millions de hits par heure), ça marchait très bien et ça permettait de faire du troubleshooting, alerting et visualisation qui nous ont permis d'améliorer grandement la qualité de service. J'imagine que les solutions en 2026 sont encore meilleures, en tout cas ça fait longtemps qu'on sait gérer des gros volumes de données et en tirer des infos pertinentes.

nucl3arfl0

DDT a écrit :

Artifactory de ma Cogip:

Citation :

Happily serving 38,217,517 artifacts

Bonne chance pour avoir la vision. :jap:

Je vois 38,217,517 artifacts.

[:dominique webb]

DDT

Ivy gu a écrit :

Sans aller jusqu'à empêcher les gens de bosser, quand tu as la vision sur qui utilise quel paquet, tu peux déjà bien plus rapidement réagir quand un paquet devient connu comme corrompu, savoir qui l'utilise, communiquer et le bloquer.

Artifactory de ma Cogip:

Citation :

Happily serving 38,217,517 artifacts

Bonne chance pour avoir la vision. :jap:

tails38

haralph a écrit :

Repo local avec chaine d'approbation.

La question suivante c'est, qui va auditer tous les paquets demandés ? [:kazama:2]

Une IA :o

Shadow aok

Dezerd a écrit :

Dans les faits, comment faire pour contrôler un minimum les Packet python utilisés par les users?
On voit du pip install de partout encore plus avec l'arrivée en masse de l'IA.

Pas d'accès au net par les serveurs, pip interdit.
Et sur les pc utilisateurs, internet filtré.

Ivy gu

DDT	Oui si les gens peuvent pas bosser y a beaucoup moins de risque qu'ils exécutent du code malicieux en effet.

true-wiwi

Dezerd a écrit :

Dans les faits, comment faire pour contrôler un minimum les Packet python utilisés par les users?
On voit du pip install de partout encore plus avec l'arrivée en masse de l'IA.

C'est quoi le besoin ?

La version nazie, c'est logiciel de distribution de paquet avec demande obligatoire, blocage du téléchargement par ailleurs.

Une sorte de catalogue de logiciels autorisés internes qui ravira l'ensemble des demandeurs.

Voir n'autoriser que de bosser en local :o

Ivy gu

DDT a écrit :

Un miroir comme Artifactory c'est pas magique, tant que le paquet en amont est disponible ça te protège en rien.

l'idée c'est de pas autoriser l'accès au repos officiel, surveiller et contacter ceux qui essayent de contourner

haralph

Repo local avec chaine d'approbation.

La question suivante c'est, qui va auditer tous les paquets demandés ? [:kazama:2]

DDT	Un miroir comme Artifactory c'est pas magique, tant que le paquet en amont est disponible ça te protège en rien.

Ivy gu

tu peux avoir un repos pip en local non ? C'est un service que l'IT peut fournir.

Dezerd

Dans les faits, comment faire pour contrôler un minimum les Packet python utilisés par les users?
On voit du pip install de partout encore plus avec l'arrivée en masse de l'IA.

zcoold

haralph a écrit :

Supply chain attack sur le package python litellm
https://snyk.io/fr/articles/poisone [...] g-litellm/

Moi j'ai vu passer ça chez nous

Citation :

We are investigating a supply chain attack impacting Checkmarx, with potential indirect exposure for users of Trivy.
Currently, no Indicators of Compromise have been observed, reducing the likelihood of any of our GitHub repository being compromised.
As a precautionary measure, all Checkmarx OAuth clients for GitHub have been deleted.

true-wiwi

caudacien a écrit :

Comprendre le XaT?

Tu peux tenter un truc plus productif sinon, genre la branlette.

J'adore hfr pour les réponses débiles :D

@XaT : moi je ne suis pas en esn [:moonzoid:5]

XaTriX

true-wiwi a écrit :

Mais bordel je sais pas quoi faire en ce moment.

Tu as demandé à ton maitre de stage ?

caudacien

true-wiwi a écrit :

Mais bordel je sais pas quoi faire en ce moment.

Comprendre le XaT?

Tu peux tenter un truc plus productif sinon, genre la branlette.

true-wiwi

Mais bordel je sais pas quoi faire en ce moment.

nucl3arfl0

XaTriX a écrit :

Old :o

Oui et personne n'a parlé de trivy je suis étonné.

XaTriX

J'ai un travail sinon. Respectez donc ma nouvelle autorité.

XaTriX

Old :o

haralph

Supply chain attack sur le package python litellm
https://snyk.io/fr/articles/poisone [...] g-litellm/

gilou

Slyde a écrit :

Issu du lien ci dessus :
https://rehost.diberie.com/Picture/Get/f/500328

Pour ce que ça vaut.

Mais perso je prend pas le risque.

Trop tard, les pics de tes séances de soumission avec maitresse Bertha inondent déjà les réseaux. :o

A+,

dims

Slyde a écrit :

Issu du lien ci dessus :
https://rehost.diberie.com/Picture/Get/f/500328

Pour ce que ça vaut.

Mais perso je prend pas le risque.

rien ne dit que ça vient de cette fuite là.
le compte a peut être été pwned suite à un phishing qui n'a rien à voir.

perso, pour l'instant, wait & see !
tant que la faille (si elle existe) n'a pas été bouchée, ça sert de toutes façons pas à grand chose de changer les mots de passe, mettre du 2FA et regénérer les clef de secours qui risquent de fuiter à nouveau.

Slyde

JerryCrazy a écrit :

C'est Elon Musk qui lance des rumeurs depuis que la France le soupçonne de manipulation financière. [:emotimusk2:5]

[:clooney13] ²²²

Slyde

Zboss a écrit :

C'est quoi le rapport entre la double authentification sur un compte OVH et les données déclarées volées par le hacker ?

Issu du lien ci dessus :
https://rehost.diberie.com/Picture/Get/f/500328

Pour ce que ça vaut.

Mais perso je prend pas le risque.

JerryCrazy

DDT a écrit :

https://x.com/DarkWebInformer/statu [...] 2510880911

[:jerrycrazy:2]

C'est Elon Musk qui lance des rumeurs depuis que la France le soupçonne de manipulation financière. [:emotimusk2:5]

Zboss

C'est quoi le rapport entre la double authentification sur un compte OVH et les données déclarées volées par le hacker ?

Slyde

Je viens de mettre la MFA OTP appli en place sur un compte ou c'était pas encore le cas, pas confiance dans sa com' minimaliste surtout vu un ou deux commentaires en dessous du lien ci dessus.

Dezerd

Octave a répondu :

https://xcancel.com/olesovhcom/stat [...] 86875292#m

Slyde

DDT a écrit :

https://x.com/DarkWebInformer/statu [...] 2510880911

[:jerrycrazy:2]

On Vous Hacke !