Re: Re: [ALERT] Patchez vos machines Linux

Wild Turtles via frnog <[email protected]> Fri, 8 May 2026 11:13:50 +0200
Newsgroups gmane.org.operators.frnog
Organization Wild Turtles
Message-ID <[email protected]>
En l'occurrence je pense que juste un schéma de de partitionnement sain 
avec les bonnes option des montage nosuid sur /usr (mais attention la 
poc vise su, rien ne dit qu'il y a pas d'autre moyen d'avoir le même 
comportement ailleurs ou autrement).


Globalement mes machines sont durcis en fonction de leurs usages (besoin 
avancé réseau ou non, etc car sinon ça peut "casser" des truc mal conf 
de base) à l'aide d'audit via yasat, lynis (hésitez pas à lui prendre 
une presta), kernel-hardening-checker et pour la partie "facile" : 
libpam-tmpdir, hardening-runtime, et oui on peut aussi s'orienter vers 
des patch kernels mais déjà durcir les options sysctl, configurer 
selinux, apparmor etc. (j'en oubli sûrement)

(On utilise que debian en interne)


Pensez bien a reboot si vous testez la poc aussi ou a clean le cache.


Par contre globalement une partie des mesures de durcissement existe 
depuis plus de 10 ans. Même si la gamme s'est étoffée. Les durcissement 
survivent assez bien au dist-upgrade et sans trop lui mettre des bâtons 
dans les roues (sauf a durcir l'exec sur les dossier apt/dpkg). On est 
arrivé a un niveau "de base"

(il y a de la conf, automatisable) qui tank assez bien les failles.



On 07/05/2026 23:04, Neo Futur via frnog wrote:
> durcies ? tu veux dire hardened ? genre les patchs grsec de spender ?
>
> On Thu, May 7, 2026 at 10:39 PM Wild Turtles via frnog <[email protected]> wrote:
>> Ici seulement mes machines non durcis sont touchées.
>>
>> On 07/05/2026 22:28, Daniel via frnog wrote:
>>> Je confirme
>>>
>>> Le 07/05/2026 à 22:26, Mathys LOPINTO via frnog a écrit :
>>>> Bonsoir,
>>>> Je viens de faire tourner le POC sur une VM en debian13 mis a jour
>>>> après la faille copy.fail
>>>>
>>>> Le POC à fonctionner sans problème.
>>>>
>>>
>>> ---------------------------
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
OpenPGP_0x867BF14B0364AB34.asc (application/pgp-keys, 4.6 KB)
-----BEGIN PGP PUBLIC KEY BLOCK-----
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=y7hq
-----END PGP PUBLIC KEY BLOCK-----
OpenPGP_signature.asc (application/pgp-signature, 840 B)
-----BEGIN PGP SIGNATURE-----

wsF5BAABCAAjFiEEzF4zdHEJ3CKWi4T0hnvxSwNkqzQFAmn9qU8FAwAAAAAACgkQhnvxSwNkqzQi
fw//Xz26CvStIYFKYl+/bJ2tQeU8Y15wvRIyX82YndTPpo0HvaXPgt+PnO/OxWdTTLw07A2kARu6
TAaEqDKsziNiEOZQjQ/vlBrYved9lzzs8T+qNh4Qvl9MNEsCq1B5KYCUJCRyq5hluEsyU5BisrJI
Yd4JbbDAc6S1vmOYnUHVZ+MI9GDqA+BZ8guX1T4ThZsQj03/41Ly85ilMGAsZ+WAkat+mzP36vEd
HglEIs2jaY/ZPsMUg0qminijM2uvFjuYF0MUXeOYQaLsAOa/st3nAPQJGsDLjKyjIhu4MY4oCtQf
I4H65qeMzXpctarucuRAZRFCMaQQG7VvVPv4idNd8HgCdGgAY93ZJf2SUGlKXIo06xoWzWhXa8OY
yv6fzHhtaI/mpZlj4xgIIV307y2PflBHLx4FuMcCzI43+84BzIP2w5X+fdT+d3jScGeqiHJWbNyB
zmYZFS/rsdbxltHWsmdlg5DHkrnlx0yFzIhv1eJ9wmZiNnGBU2qRy9COoDq3yRINDSYz6yPqYCuH
rsdhWx8AuOQmxAYqMn0dDrYohjEZkAa2m/GYn4O/2Mb5smMOC/vHrabslxPCLqslVymA6q8BJBOD
sYZGAO4fuWPgbI9op9RhiHi0KBuFKpDJv5NbmWWOX+mzMpCl3FZ4OqTkGakHP1KnnvtzNQqtPJIj
ZQQ=
=GfQh
-----END PGP SIGNATURE-----