Les mesures prises face à la vulnérabilité Shellshock

octobre 1, 2014Astuces techniques

La découverte de la vulnérabilité

Comme vous avez pu l’entendre ou le lire, une vulnérabilité (Shellshock) a été découverte dans le shell bash le 24 septembre 2014 (CVE-2014-6271).

Ce shell bash est utilisé par défaut dans la majorité des machines à base Linux/Unix donc par une majorité des sites internet dont Fasterize.

Les mesures prises

En réponse à cette vulnérabilité, nous tenons à vous informer que dès l’annonce de celle-ci, nous avons procédé aux contrôles de sécurité de rigueur et nous avons mis à jour l’ensemble de nos machines en quelques minutes (joie de l’automatisation !). Continue reading Les mesures prises face à la vulnérabilité Shellshock

Post Mortem suite à l’indisponibilité du 23/04/2014

avril 28, 2014Astuces techniques

Comme d’habitude en cas d’incident sur notre plateforme, nous partageons avec nos clients, partenaires et futurs clients notre post mortem suite à l’indisponibilité de notre plateforme mercredi 23/04/2014.

Nous pensons que c’est un gage de confiance que de mettre à disposition de chacun ce que nous avons vécu, comment nous l’avons traité et ce que nous en avons tiré comme moyen d’amélioration.
Continue reading Post Mortem suite à l’indisponibilité du 23/04/2014

Vérification suite au bug OpenSSL : Heartbleed

avril 14, 2014Astuces techniques

Comme vous avez pu l’entendre ou le lire, une vulnérabilité a été découverte dans la librairie OpenSSL le 7 avril 2014 (CVE-2014-0160).

Cette librairie OpenSSL implémente le protocole de sécurisation des flux SSL et TLS. Elle est utilisée par une majorité des sites internet dont Fasterize.

En réponse à cette vulnérabilité, nous tenons à vous informer que dès l’annonce de celle-ci, nous avons procédé aux contrôles de sécurité de rigueur et nous vous confirmons que nous n’utilisons pas une version d’OpenSSL impactée par cette faille de sécurité. Nous ne sommes donc pas – et n’avons jamais – été exposé à cette vulnérabilité.

Pour plus d’information sur le Heartbleed bug, visitez la page dédiée ou contactez-nous : support@fasterize.com.

En règle générale, pour vos propres serveurs, nous vous recommandons de :

  • mettre à jour dès que possible OpenSSL
  • renouveler vos certificats
  • changer vos mots de passe

L´équipe technique Fasterize