Chapril

il y a un fil sur le forum chatons https://forum.chatons.org/t/log4j-java-et-cve-2021-44228-log4shell/3069

• Pour la machine grof, les paquets liblog4j1.2-java et liblog4j2-java ne sont pas installés. Les paquets openjdk-11-jre-headless et ca-certificates-java sont présents. Étant donné qu'à ma connaissance ils ne sont pas utilisés et parce que liblog4j pourrait être bundlé , je propose de les supprimer.

Une discussion au sujet de la faille sur le forum chatons.

je lance le même find qu'à l'april sur l'infra

Le bulletin d'alerte du CERT-FR (régulièrement mis à jour) https://www.cert.ssi.gouv.fr/alerte/CERTFR-2021-ALE-022/

Pierre-Louis Bonicoli a écrit :

• Pour la machine grof, les paquets liblog4j1.2-java et liblog4j2-java ne sont pas installés. Les paquets openjdk-11-jre-headless et ca-certificates-java sont présents. Étant donné qu'à ma connaissance ils ne sont pas utilisés et parce que liblog4j pourrait être bundlé , je propose de les supprimer.

C'est toi qui connaît le mieux la VM. Si tu penses qu'il faut supprimer les paquets fais-le stp.

===== bastion =====
Connection to bastion.cluster.chapril.org closed.
===== admin =====
Connection to admin.cluster.chapril.org closed.
===== dns =====
Connection to dns.cluster.chapril.org closed.
===== mail =====
Connection to mail.cluster.chapril.org closed.
===== pouet =====
Connection to pouet.cluster.chapril.org closed.
===== sympa =====
Connection to sympa.cluster.chapril.org closed.
===== lamp =====
/srv/chaprilinfos/log4j.properties
Connection to lamp.cluster.chapril.org closed.
===== pad =====
/var/www/etherpad-lite-1.8.6/src/node_modules/log4js/test/log4js.json
/var/www/etherpad-lite-1.8.6/src/node_modules/log4js/lib/log4js.js
/var/www/etherpad-lite-1.8.6/src/node_modules/log4js/lib/log4js.json
/var/www/etherpad-lite-1.8.4/src/node_modules/log4js/test/log4js.json
/var/www/etherpad-lite-1.8.4/src/node_modules/log4js/lib/log4js.js
/var/www/etherpad-lite-1.8.4/src/node_modules/log4js/lib/log4js.json
/var/www/etherpad-lite-1.8.7/src/node_modules/log4js/test/log4js.json
/var/www/etherpad-lite-1.8.7/src/node_modules/log4js/lib/log4js.js
/var/www/etherpad-lite-1.8.7/src/node_modules/log4js/lib/log4js.json
/var/www/etherpad-1.8.4-test/src/node_modules/log4js/test/log4js.json
/var/www/etherpad-1.8.4-test/src/node_modules/log4js/lib/log4js.js
/var/www/etherpad-1.8.4-test/src/node_modules/log4js/lib/log4js.json
Connection to pad.cluster.chapril.org closed.
===== libreoffice =====
channel 0: open failed: connect failed: No route to host
stdio forwarding failed
ssh_exchange_identification: Connection closed by remote host
===== valise =====
find: ‘/proc/169840/task/169840/net’: Argument invalide
find: ‘/proc/169840/net’: Argument invalide
find: ‘/proc/170310/task/170310/net’: Argument invalide
find: ‘/proc/170310/net’: Argument invalide
find: ‘/proc/172206/task/172206/net’: Argument invalide
find: ‘/proc/172206/net’: Argument invalide

Connection to valise.cluster.chapril.org closed.
===== xmpp =====
Connection to xmpp.cluster.chapril.org closed.
===== drop =====
Connection to drop.cluster.chapril.org closed.
===== allo =====
/usr/share/jitsi-videobridge/lib/log4j-api-2.15.0.jar
/usr/share/jitsi-videobridge/lib/log4j-core-2.15.0.jar
/etc/jitsi/videobridge/log4j2.xml
Connection to allo.cluster.chapril.org closed.
===== ludo =====
Connection to ludo.cluster.chapril.org closed.
===== biliz =====
Connection to biliz.cluster.chapril.org closed.
===== catom =====
channel 0: open failed: connect failed: No route to host
stdio forwarding failed
ssh_exchange_identification: Connection closed by remote host
===== grof =====
Connection to grof.cluster.chapril.org closed.
===== maine.chapril.org =====
Connection to maine.chapril.org closed.
===== coon.chapril.org =====
Connection to coon.chapril.org closed.
===== felicette.orbite.chapril.org =====
Connection to felicette.orbite.chapril.org closed.

Il y a donc des choses à voir sur lamp, allo

Pour lamp j'ai désactivé la tâche cron qui lance ce code il y a quelques jours par mesure de précaution.
Il faudrait voir comment mettre à jour la bibliothèque avant de la réactiver.

Faudrait épouiller les jar qui tournent s'il y en a.