Une vulnérabilité majeure a été révélée par les mainteneurs d'OpenSSL, voir la CVE-2014-0160 [2].

Vous devez prendre les mesures nécessaires afin de préserver la sécurité de vos services utilisant des certificats X509/SSL avec cette librairie.

Gandi a pris en compte cette vulnérabilité connue comme le "heartbleed" bug [1], touchant les versions 1.0.1 jusqu'à 1.0.1f d'OpenSSL. La version 1.0.1g ou la version 0.9.8 ne sont pas touchées.

Cette faille de sécurité existe depuis un moment et il y a une probabilité que des certificats X509/SSL aient été compromis, de manière indétectable.

Afin de résoudre ce problème, et uniquement si vous utilisez cette version d'openssl, vous devrez effectuer les opérations suivantes :
  • si vous utilisez un certificat SSL sur notre plateforme PaaS (SimpleHosting) ou via notre accélérateur web, nous avons corrigé cette faille dans la nuit, nous vous donnerons plus de détails sur l'exposition de vos données.
  • si vous utilisez notre plateforme IaaS, aussi appelée Gandi Serveur Cloud, ou un autre fournisseur d'hébergement dédié/virtualisé, en premier lieu, vous devez mettre à jour la version d'OpenSSL sur tout serveur que vous administrez vous-même (voir les mises à jour de sécurité de votre gestionnaire de paquets, par exemple, avec Debian, mettez à jour la liste des paquets avec apt-get update, puis installez la dernière version d'OpenSSL avec apt-get install openssl, ensuite redémarrez tout service utilisant cette librairie, assurez vous bien d'utiliser le dépôt officiel debian-security),
  • si vous utilisez nos certificats SSL sur des services externes, il faudra, après avoir vérifié la version d'OpenSSL utilisée, dans un second temps, regénérer la clé privée et le certificat X509/SSL correspondant, voir le tutoriel suivant pour obtenir de l'aide : http://wiki.gandi.net/fr/ssl/regenerate


Une maintenance sur notre base de données est prévue entre le mardi 01/04 22:00 (UTC) et le mercredi 02/04 05h00 (UTC)

Les mises à jours des zones hebérgées sur {a,b,c}.dns.gandi.net pourront prendre du retard durant la maintenance.

Veuillez nous excuser pour la gêne occasionnée.


Une maintenance sur notre base de données est prévue entre le lundi 31/03 22:00 (UTC) et le mardi 01/04 05h00 (UTC)

Les mises à jours des zones hebérgées sur {a,b,c}.dns.gandi.net pourront prendre du retard durant la maintenance.

Veuillez nous excuser pour la gêne occasionnée.


Nous avons rencontré des problèmes de résolution DNS depuis les instances PaaS du Luxembourg, Bissen entre 7h12 et 7h37 UTC.

Ceci est arrivé lors de la mise en service de nouvelles passerelles pour lesquelles le pool NAT n'était pas autorisé sur le service DNS.





Une maintenance sur notre plate-forme de mail va avoir lieu le 08/03/2014 de 19h00 (UTC) au 09/03/2014 07h00 (UTC).

Des  perturbations peuvent survenir durant cette maintenance (impossibilité d'accès à mail.gandi.net en imap/pop3).

Nous vous prions de bien vouloir nous excuser pour la gêne occasionnée.

 

UPDATE : 09/03/1024 : 05:00 Fin de la maintenance


Une maintenance sur notre base de données est prévue le mercredi 26/02 entre 22:00 (UTC) et 00h00 (UTC).

Les mises à jours des zones hebérgées sur {a,b,c}.dns.gandi.net pourront prendre du retard durant la maintenance.

Veuillez nous excuser pour la gêne occasionnée.

 

Gandi Team


Les statistiques d'utilisation CPU, Disque (lecture / écriture) et réseau ne seront plus disponibles sur les instances PaaS durant quelques semaines en raison d'instabilités.

À l'origine, notre outil de statistiques était prévu pour les serveurs IaaS et a été adapté pour remonter les informations des instances. Cependant, ces informations n'étaient pas tout à fait correctes. Pour cette raison, ainsi que pour des raisons de stabilité, les statistiques d'utilisation ne seront plus disponibles pour les instances.

Depuis quelques mois, nos équipes techniques travaillent sur une refonte du système de statistiques qui, à terme remplacera celles actuellement présentes pour le PaaS et le IaaS. Ces statistiques seront plus poussées et précises afin de représenter l’utilisation réelle de l'instance. De plus, nous pensons améliorer les fonctionnalités liées à la lecture des données et à l'ergonomie. Ce nouveau système de statistiques nous permettra également de développer d'autres fonctionnalités intéressantes basées sur celles-ci. Le service apparaîtra pour le PaaS dans les semaines à venir. Le IaaS en bénéficiera dans un deuxième temps.


Page   1 2 3 4 513 14 15
Change the news ticker size