Re: Re: [ALERT] Patchez vos machines Linux
Wild Turtles via frnog <[email protected]> Fri, 8 May 2026 11:13:50 +0200
| Newsgroups | gmane.org.operators.frnog |
|---|---|
| Organization | Wild Turtles |
| Message-ID | <[email protected]> |
En l'occurrence je pense que juste un schéma de de partitionnement sain avec les bonnes option des montage nosuid sur /usr (mais attention la poc vise su, rien ne dit qu'il y a pas d'autre moyen d'avoir le même comportement ailleurs ou autrement). Globalement mes machines sont durcis en fonction de leurs usages (besoin avancé réseau ou non, etc car sinon ça peut "casser" des truc mal conf de base) à l'aide d'audit via yasat, lynis (hésitez pas à lui prendre une presta), kernel-hardening-checker et pour la partie "facile" : libpam-tmpdir, hardening-runtime, et oui on peut aussi s'orienter vers des patch kernels mais déjà durcir les options sysctl, configurer selinux, apparmor etc. (j'en oubli sûrement) (On utilise que debian en interne) Pensez bien a reboot si vous testez la poc aussi ou a clean le cache. Par contre globalement une partie des mesures de durcissement existe depuis plus de 10 ans. Même si la gamme s'est étoffée. Les durcissement survivent assez bien au dist-upgrade et sans trop lui mettre des bâtons dans les roues (sauf a durcir l'exec sur les dossier apt/dpkg). On est arrivé a un niveau "de base" (il y a de la conf, automatisable) qui tank assez bien les failles. On 07/05/2026 23:04, Neo Futur via frnog wrote: > durcies ? tu veux dire hardened ? genre les patchs grsec de spender ? > > On Thu, May 7, 2026 at 10:39 PM Wild Turtles via frnog <[email protected]> wrote: >> Ici seulement mes machines non durcis sont touchées. >> >> On 07/05/2026 22:28, Daniel via frnog wrote: >>> Je confirme >>> >>> Le 07/05/2026 à 22:26, Mathys LOPINTO via frnog a écrit : >>>> Bonsoir, >>>> Je viens de faire tourner le POC sur une VM en debian13 mis a jour >>>> après la faille copy.fail >>>> >>>> Le POC à fonctionner sans problème. >>>> >>> >>> --------------------------- >>> Liste de diffusion du FRnOG >>> http://www.frnog.org/ > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/
OpenPGP_0x867BF14B0364AB34.asc
(application/pgp-keys, 4.6 KB)
-----BEGIN PGP PUBLIC KEY BLOCK----- xsFNBFoghjoBEAD+Fu2VphSFsnhpixa4BdNRWheB3nnphTEV+K1IZLo/Usam4oU0 IIIgscqJPa+NLWMABPROlHVXN/mBZJ4o0d3gV/k1ntJleSDr3B3nWK/nvWbSRpcb E5sWIy6/5zblXvarFsz9hvk+AnoCU1/NgpizLhG/eZ8S3LAzuJX8oQ1VSYSMTT3f i4osQbkzXtJ411MwnoIU4XnYWLgAkXezYleUt9AZ2X7WM8EBqa75Qd/Sx9JSPA2H MEsL2ZSxRnESSv43fdNxNOcIckQ5iiLdzeoasJb9D7WGmfe0Mu/EEh4UCNTmMgek o90kf/KQE9pTRwRjePZ2znZt6RJY8SzDPwsE1C3f4jv4qgbaMVjXVD9Sej4WQXEo EWcNYLHXeEXMLlROjVcHS4Ru1Z34Jg7sJg8DBwaAL6oXFwZUhR48W9mVMhTkW4sa V57JUUaIi+tibkSNTYdfBoSeMIw2kQTn2YW1W0eSnjI+AllzPM9Xek3BN4a862eP cylwskO6mhRbnirsd8KrsNaKm/Xnb/tYNQgSHReRfmlzoZH6ZJno5oEjV/EpcV5e AbE+v8n3UdWyPyL4ZfadtzUu5+sHDo02x5W1wpEa9x44Nx2dznXR3ZLlRs3EdluJ jW+2d63wp/+7ymMDE9fVtdD/6P28ESuLMUxcrj0UHujr/08XOT3+zOGjzQARAQAB zSdXaWxkIFR1cnRsZXMgPGNvbnRhY3RAd2lsZC10dXJ0bGVzLmNvbT7CwZQEEwEK AD4WIQTMXjN0cQncIpaLhPSGe/FLA2SrNAUCY4iiMgIbIwUJEvxB+AULCQgHAgYV CgkICwIEFgIDAQIeAQIXgAAKCRCGe/FLA2SrNHkoD/4vE/O1tLcSOB2I0Msh8vd9 r4VT4myBnUK92VMcixmUIY1QILemoLz+g+5Pi391l4EOcg26A/Z0fvQzuW981h51 H31TzD3Zgj/USJw0ikkv0gFzkNNR8qzuOLZ+dmnBrzJvVgd4S3pky8Apm3yDfVHA o1W0jIY8/5GWD5/KR2MWW1asZ8LQJP++858hLVIiNO62T55+y5tCb6KWK3XSvnYr iPYlvVwtez64eYhgbYkcShJnlF31Cca2HEQPPHWYwVg6aPg/NnUqQ/PH47WRg1dG hZx0NUVvDNkVKGlGJwMU740KHnWowFSWcEi4AAb3/vvddpArhjXU8DLJGpOiW4a7 q0ATvzR8PyT4WPNWouz4YHnSy1ct/Ch9NKhHBFnZg4Nc81eUfDWNluBv6uCGxAef jIGhB7rOrqqNG8GZ8wcDfSxAP+OBYqV019VJknRCc7Ps7QjazXlr6ZYprEagqL4e CjKoF9jgjUkgQNtIAooxDnPKy0oMHfrG1SKoRP+wruHG71ewOqPxiHCVDWN4YG5c 8iNpgFfKC4WgsOWebk4gFfknhecrpbR3/t1LxeDsmQ6ek7jvB9yPYU3L9/5PGPTA 2owXtUOxUQGhZBbVHVFRi0GTAwNulKVj7Rx9e8iF/HrGGez693co7VLMJAPoTT2L aL85lz259sPw++0C6Qql58LBlAQTAQoAPhYhBMxeM3RxCdwilouE9IZ78UsDZKs0 BQJaIIY6AhsjBQkJZgGABQsJCAcCBhUKCQgLAgQWAgMBAh4BAheAAAoJEIZ78UsD ZKs0ifAQAM9mAaSwcsgJ/CWpcrzWS3kpVy4WcqC0ebbfeyllyARS8siVYGJyaAsU QnjN1fiOkH+8FvjEMqKwclhpDCLWcxcCgF4H9ZQQ7R0wUl0f1krMT4CYW+3qNv0Y pxQ7t6jobPRILc0GN3PjmMPTOHPt0iG9K7ObmgLORKFypyOkutti3ZdV9o4GCIKN IMjyqVgIPlAH7qtBDDQlU7IYItHux9bKkTRosfALITE2gjMY11274c8I3otT+2d+ uZdCgv2dp5vcIHGGDZllp1XNB/DGIVsNGcF9tMVCU3PV9KBBt5w5msSnaSFBfzfi +/2nsgE1t12Lw6mBiChlTDTN9DuaSlcCpQKw+nL4L7vHIdT97XIgEQkopB3cRh4c 4q0cEfqEhmCTG+k1ynyTQDr90MycoDKhnA/ISk0LOf0l14z02mycDwUYPL/N44fD 6Zu/69RSAg62jZFxl8KUCIzSOIUSJwaSYc1XYYuxe1qN6L47EpXG6TK551Ve5S+i HpEAEwQzRc8uHUsrgLDAGWAyC5YkAGgMJnO5/8BDHbKv+4fp/hgpnJpW0aXu3l1T n0QJDp20cJ327eeM9c/f3zJxcXqEGm7fs7CXkwCuyHUw0EchfzloWCr778FRXqto fYSHncnNeZcN0gDYsBvdPbQaAWPz90msEkcZMug7nGGkaDX5VWu+zsFNBFoghjoB EAC3OtHXwEKr2DqSAwSCxFgjQGX4yHkxF5/aHeGTX4dT5CJZCJB8RnYdDaBp2ceI O2sBDjX/gsQ5BosvdV2QHfxW/YDZtCi4E8N7nZjjAUf9SBU/bAysmxaPrmeK8S27 vgaTAS+Km8TLvdr6b2BRGrqc1Q5dKUSqHD84a0OpVKnTdvYZNjfdZjhaOnGXbTAO RlqER95ws+FV4+O9vsMZ3wY/PUbz+jRIQetEzyBiY8Y2x+f9yrJTKtcfMYaHIHQX 4lXjb0ZH2uNm0BKt+V2k4oGp93fHXb7pWtubw3cnu0Bq6ElvBIs/hy96uhMANYWR oxbuWpgt0/kxDoOj/CP3FS3vpYuJ1zWi6ce8ugKYY57ruq+XNBw/735kINFPwfbm Vzkaki/ZTqQBR01EfAsnT6Q7zO89PAPMqONqEjBNY3A4CX1tEOPN7Gib4UiB5ARQ L4w4ASmVnfVk/fpB7Bkzje7DZLwwh5NDRMnVN7imEPbTKK3Lpk9X1jHoOESvqnPQ MQLBNsXDiludhqTyyBIte0p+tbQzITMuA40+/Y6YpoORKC55+Xcypl197/k6S+99 B30ZaqlkCY05vI2ZGecf+UIeDkwrwB260ZcnIsGmT5RxkC1eU6moaTuYh5Kd+fcW xBBX7zK1klZbH4emGGypl7F2GKM8tmCbifCyWRFuYwAtGwARAQABwsF8BBgBCgAm FiEEzF4zdHEJ3CKWi4T0hnvxSwNkqzQFAmOIojMCGwwFCRL8QfgACgkQhnvxSwNk qzQ2Zw/9FVN3ry5Cgi7wgwcJ50YuJfH+y/RlqegslfZ7yX8hJ9xCDO8u0YhThoaV P8FPMpziUS+z/gdEN0xR7VHEruFPRSYHkW2VAVjd4xSEomLT1PpHKUVIUGAWcapV adnEYNbZZx12+FUzDm66JOMpAqDidehzmBkKRlFBNvoQZRlhTM2K9QCTTImv0RV0 jjYioIv6jFVTJrVt1wdDStZTwb+pxDDa+z26TtJEottJFi+IO7t2O4/fNA8vpcPu Jf/OsfDF59ZrLeDIJhiAKdlOMuBhlfSpPhQJ/wuqx0mNcZTIDoeaTVhZ7LoHNoaD GW8YGJHdBslL8LhKOCLhdZPUz+LxCkss5KYWWbRwuivh1IhmsC07W0ngos1S9QOj KXxoZErbgYzn4SSzODB4cr4HsBo8NZzC9LUuw3xmSlhKmTZ2l2g6kJ32oLtPC/8F Zs5/W0xgzilFG6vH0+nuFo40mZUiPRbLUEdqO5R4z/jaiDMcaMvN0GTlZFdUzVeD Inp8tKQNXua+6G5xUm3DBl2A04oeK2JkabUgDR3kUTSjeoF+eff8sKxmJSxZVUc7 xkwOYfFV/DY83MEg3GSCLTjlsgjXNCTvjTlJh75oAQ+/R9LKRYE5fj1RaVyQE1S+ yRs/uc1YeqNdMkL78SDcFPy5fR4qMLDsuaaNPHrU2LHcCghlo5rCwXwEGAEKACYW IQTMXjN0cQncIpaLhPSGe/FLA2SrNAUCWiCGOgIbDAUJCWYBgAAKCRCGe/FLA2Sr NMqLEADTR/zeBT6SSP1Me3NNvbIsHDtqvVMZk0vqDNS4PVPI8/SU5Ew3aW3eSX1/ rXw4BK8j3LxmkMWN4wDqdkjE3f8AjAw/wls/jXXx3Mvuf1KfLGnczZxdDDFgtgOn xN9rt9CemQK2BYkNlfb/pJzqhfQ0TP57GjZQCCSX30t0Yy3+RI9eByjLfl5PpbKx dcjtUdZN2kDdgb1NASktrq/Do7/rJtIaQnRHCNGUIvwgZTxBl+ufu90KA0gUgfJm rlmnE4D3a9Z6bNBUnkCep4tzJZwjERB53AsYDpByaUgAQsECN0nhqt93wKzPtos7 ZzhBPXwGcJaW01qs+SqeAGA/VpGXZ9VYwJrrT1shgtCiZBBeF07ez9dEA6BhyDP7 x14/9YA3880WymRLrajTbhrYCQdYQ5BLa3/uIRt8/33HgavJwg/PDFpdpUULLT6k ulvLyqnOyGjO8ts7ymeBsDe0s9nTSLOHmFcremypDOF9i24iWx1NT7xrhgsxWPH0 ARMOJdHugASW1yoWtRRfu1OlhgIe3EmIn8sHirWafqe12roiNu0o3mWDaHi+2qYO 3eKeTJjFyozc4RvBzy9yVvuI/g1IjC5Wn0r4e/Gko2bflvfRP0Z0Tf7rJ/IJtZly FDC0QG0dh8mhR6GGSSsIR0vgt2eOXcvO2uC0DKke/DifJFTbHw== =y7hq -----END PGP PUBLIC KEY BLOCK-----
OpenPGP_signature.asc
(application/pgp-signature, 840 B)
-----BEGIN PGP SIGNATURE----- wsF5BAABCAAjFiEEzF4zdHEJ3CKWi4T0hnvxSwNkqzQFAmn9qU8FAwAAAAAACgkQhnvxSwNkqzQi fw//Xz26CvStIYFKYl+/bJ2tQeU8Y15wvRIyX82YndTPpo0HvaXPgt+PnO/OxWdTTLw07A2kARu6 TAaEqDKsziNiEOZQjQ/vlBrYved9lzzs8T+qNh4Qvl9MNEsCq1B5KYCUJCRyq5hluEsyU5BisrJI Yd4JbbDAc6S1vmOYnUHVZ+MI9GDqA+BZ8guX1T4ThZsQj03/41Ly85ilMGAsZ+WAkat+mzP36vEd HglEIs2jaY/ZPsMUg0qminijM2uvFjuYF0MUXeOYQaLsAOa/st3nAPQJGsDLjKyjIhu4MY4oCtQf I4H65qeMzXpctarucuRAZRFCMaQQG7VvVPv4idNd8HgCdGgAY93ZJf2SUGlKXIo06xoWzWhXa8OY yv6fzHhtaI/mpZlj4xgIIV307y2PflBHLx4FuMcCzI43+84BzIP2w5X+fdT+d3jScGeqiHJWbNyB zmYZFS/rsdbxltHWsmdlg5DHkrnlx0yFzIhv1eJ9wmZiNnGBU2qRy9COoDq3yRINDSYz6yPqYCuH rsdhWx8AuOQmxAYqMn0dDrYohjEZkAa2m/GYn4O/2Mb5smMOC/vHrabslxPCLqslVymA6q8BJBOD sYZGAO4fuWPgbI9op9RhiHi0KBuFKpDJv5NbmWWOX+mzMpCl3FZ4OqTkGakHP1KnnvtzNQqtPJIj ZQQ= =GfQh -----END PGP SIGNATURE-----