Monitoring Juillet 2015

monitoring@federez.net

4 participants
42 discussions

par monit＠baldrick.crans.org

Exists Service ssh Date: Sat, 25 Jul 2015 22:27:38 Action: alert Host: baldrick.crans.org Description: process is running with pid 653 Monit, unique employÃ© de federez,

9 années, 9 mois

Cron <root@baldrick> /opt/phabricator/restart_daemons.sh

par root＠baldrick.crans.org

/bin/sh: 1: /opt/phabricator/restart_daemons.sh: not found

9 années, 9 mois

monit alert -- Does not exist ssh

par monit＠baldrick.crans.org

Does not exist Service ssh Date: Sat, 25 Jul 2015 22:26:37 Action: restart Host: baldrick.crans.org Description: process is not running Monit, unique employÃ© de federez,

9 années, 9 mois

2 Debian package update(s) for baldrick.crans.org

par root＠baldrick.crans.org

apticron report [Sat, 25 Jul 2015 18:44:15 +0200] ======================================================================== apticron has detected that some packages need upgrading on: baldrick.crans.org [ 138.231.142.239 2a01:240:fe3d:4:62:61ff:fe6c:6401 138.231.142.239 ] [ 2a01:240:fe3d:4:62:61ff:fe6c:6401 ] The following packages are currently pending an upgrade: openjdk-7-jre 7u79-2.5.6-1~deb8u1 openjdk-7-jre-headless 7u79-2.5.6-1~deb8u1 ======================================================================== Package Details: Lecture des fichiers de modifications (« changelog »)... --- Modifications pour openjdk-7 (openjdk-7-jre openjdk-7-jre-headless) --- openjdk-7 (7u79-2.5.6-1~deb8u1) jessie-security; urgency=medium * Rebuild for stable -- Moritz Mühlenhoff <jmm(a)debian.org> Fri, 24 Jul 2015 08:01:45 +0200 openjdk-7 (7u79-2.5.6-1) unstable; urgency=medium * IcedTea7 2.5.6 release (based on OpenJDK 7u79). * Security fixes - S8043202, CVE-2015-2808: Prohibit RC4 cipher suites. - S8067694, CVE-2015-2625: Improved certification checking. - S8071715, CVE-2015-4760: Tune font layout engine. - S8071731: Better scaling for C1. - S8072490: Better font morphing redux. - S8072887: Better font handling improvements. - S8073334: Improved font substitutions. - S8073773: Presume path preparedness. - S8073894: Getting to the root of certificate chains. - S8074330: Set font anchors more solidly. - S8074335: Substitute for substitution formats. - S8074865, CVE-2015-2601: General crypto resilience changes. - S8074871: Adjust device table handling. - S8075374, CVE-2015-4748: Responding to OCSP responses. - S8075378, CVE-2015-4749: JNDI DnsClient Exception Handling. - S8075738: Better multi-JVM sharing. - S8075833, CVE-2015-2613: Straighter Elliptic Curves. - S8075838: Method for typing MethodTypes. - S8075853, CVE-2015-2621: Proxy for MBean proxies. - S8076328, CVE-2015-4000: Enforce key exchange constraints. - S8076376, CVE-2015-2628: Enhance IIOP operations. - S8076397, CVE-2015-4731: Better MBean connections. - S8076401, CVE-2015-2590: Serialize OIS data. - S8076405, CVE-2015-4732: Improve serial serialization. - S8076409, CVE-2015-4733: Reinforce RMI framework. - S8077520, CVE-2015-2632: Morph tables into improved form. - PR2487, CVE-2015-4000: Make jdk8 mode the default for jdk.tls.ephemeralDHKeySize. * Update the kfreebsd hotspot support patch (Steven Chamberlain). Closes: #788982. * openjdk-7-jre: Recommend the real libgconf2-4 and libgnome2-0 packages. Closes: #786594. -- Matthias Klose <doko(a)ubuntu.com> Thu, 23 Jul 2015 17:19:35 +0200 openjdk-7 (7u79-2.5.5-1) unstable; urgency=high * IcedTea7 2.5.5 release (based on OpenJDK 7u79). * Security fixes - S8059064: Better G1 log caching. - S8060461: Fix for JDK-8042609 uncovers additional issue. - S8064601, CVE-2015-0480: Improve jar file handling. - S8065286: Fewer subtable substitutions. - S8065291: Improved font lookups. - S8066479: Better certificate chain validation. - S8067050: Better font consistency checking. - S8067684: Better font substitutions. - S8067699, CVE-2015-0469: Better glyph storage. - S8068320, CVE-2015-0477: Limit applet requests. - S8068720, CVE-2015-0488: Better certificate options checking. - S8069198: Upgrade image library. - S8071726, CVE-2015-0478: Better RSA optimizations. - S8071818: Better vectorization on SPARC. - S8071931, CVE-2015-0460: Return of the phantom menace. * Build the documentation when building with a Hotspot VM. Closes: #781577. * openjdk-7-jre.preinst: Fix version for alternatives cleanup. Closes: #775072. * Re-enable HotSpot on SPARC; zero doesn't workm and there seems to be some work ongoing upstream. * Refresh patches. * Only install the openjdk-java.desktop file when using cautious-launcher. -- Matthias Klose <doko(a)ubuntu.com> Wed, 15 Apr 2015 22:16:17 +0200 ======================================================================== You can perform the upgrade by issuing the command: apt-get dist-upgrade as root on baldrick.crans.org -- apticron

9 années, 9 mois

2 Debian package update(s) for hexagon.federez.net

par root＠hexagon.federez.net

apticron report [Fri, 24 Jul 2015 10:48:20 +0200] ======================================================================== apticron has detected that some packages need upgrading on: hexagon.federez.net [ 5.39.82.35 2001:41d0:8:9423::1 5.39.82.35 2001:41d0:8:9423::1 ] The following packages are currently pending an upgrade: linux-image-3.16.0-4-amd64 3.16.7-ckt11-1+deb8u2 linux-libc-dev 3.16.7-ckt11-1+deb8u2 ======================================================================== Package Details: Lecture des fichiers de modifications (« changelog »)... --- Modifications pour linux (linux-image-3.16.0-4-amd64 linux-libc-dev) --- linux (3.16.7-ckt11-1+deb8u2) jessie-security; urgency=high * [amd64] Restore "perf/x86: Further optimize copy_from_user_nmi()" * [amd64] Fix nested NMI handling (CVE-2015-3290, CVE-2015-3291) - Enable nested do_nmi handling for 64-bit kernels - Remove asm code that saves cr2 - Switch stacks on userspace NMI entry - Reorder nested NMI checks - Use DF to avoid userspace RSP confusing nested NMI detection -- Ben Hutchings <ben(a)decadent.org.uk> Fri, 17 Jul 2015 21:28:00 +0100 linux (3.16.7-ckt11-1+deb8u1) jessie-security; urgency=medium * udf: Remove repeated loads blocksize * udf: Check length of extended attributes and allocation descriptors (CVE-2015-4167) * udp: fix behavior of wrong checksums (CVE-2015-5364, CVE-2015-5366) * [amd64] Revert "perf/x86: Further optimize copy_from_user_nmi()" (CVE-2015-3290) -- Ben Hutchings <ben(a)decadent.org.uk> Thu, 16 Jul 2015 20:18:18 +0100 ======================================================================== You can perform the upgrade by issuing the command: apt-get dist-upgrade as root on hexagon.federez.net -- apticron

9 années, 9 mois

2 Debian package update(s) for quigon.federez.net

par root＠quigon.rez-gif.supelec.fr

apticron report [Fri, 24 Jul 2015 00:38:11 +0200] ======================================================================== apticron has detected that some packages need upgrading on: quigon.federez.net [ 160.228.155.65 ] The following packages are currently pending an upgrade: linux-image-3.16.0-4-amd64 3.16.7-ckt11-1+deb8u2 linux-libc-dev 3.16.7-ckt11-1+deb8u2 ======================================================================== Package Details: Lecture des fichiers de modifications (« changelog »)... --- Modifications pour linux (linux-image-3.16.0-4-amd64 linux-libc-dev) --- linux (3.16.7-ckt11-1+deb8u2) jessie-security; urgency=high * [amd64] Restore "perf/x86: Further optimize copy_from_user_nmi()" * [amd64] Fix nested NMI handling (CVE-2015-3290, CVE-2015-3291) - Enable nested do_nmi handling for 64-bit kernels - Remove asm code that saves cr2 - Switch stacks on userspace NMI entry - Reorder nested NMI checks - Use DF to avoid userspace RSP confusing nested NMI detection -- Ben Hutchings <ben(a)decadent.org.uk> Fri, 17 Jul 2015 21:28:00 +0100 linux (3.16.7-ckt11-1+deb8u1) jessie-security; urgency=medium * udf: Remove repeated loads blocksize * udf: Check length of extended attributes and allocation descriptors (CVE-2015-4167) * udp: fix behavior of wrong checksums (CVE-2015-5364, CVE-2015-5366) * [amd64] Revert "perf/x86: Further optimize copy_from_user_nmi()" (CVE-2015-3290) -- Ben Hutchings <ben(a)decadent.org.uk> Thu, 16 Jul 2015 20:18:18 +0100 ======================================================================== You can perform the upgrade by issuing the command: apt-get dist-upgrade as root on quigon.federez.net -- apticron

9 années, 9 mois

2 Debian package update(s) for baldrick.crans.org

par root＠baldrick.crans.org

apticron report [Thu, 23 Jul 2015 18:44:17 +0200] ======================================================================== apticron has detected that some packages need upgrading on: baldrick.crans.org [ 138.231.142.239 2a01:240:fe3d:4:62:61ff:fe6c:6401 138.231.142.239 ] [ 2a01:240:fe3d:4:62:61ff:fe6c:6401 ] The following packages are currently pending an upgrade: linux-image-3.16.0-4-amd64 3.16.7-ckt11-1+deb8u2 linux-libc-dev 3.16.7-ckt11-1+deb8u2 ======================================================================== Package Details: Lecture des fichiers de modifications (« changelog »)... --- Modifications pour linux (linux-image-3.16.0-4-amd64 linux-libc-dev) --- linux (3.16.7-ckt11-1+deb8u2) jessie-security; urgency=high * [amd64] Restore "perf/x86: Further optimize copy_from_user_nmi()" * [amd64] Fix nested NMI handling (CVE-2015-3290, CVE-2015-3291) - Enable nested do_nmi handling for 64-bit kernels - Remove asm code that saves cr2 - Switch stacks on userspace NMI entry - Reorder nested NMI checks - Use DF to avoid userspace RSP confusing nested NMI detection -- Ben Hutchings <ben(a)decadent.org.uk> Fri, 17 Jul 2015 21:28:00 +0100 linux (3.16.7-ckt11-1+deb8u1) jessie-security; urgency=medium * udf: Remove repeated loads blocksize * udf: Check length of extended attributes and allocation descriptors (CVE-2015-4167) * udp: fix behavior of wrong checksums (CVE-2015-5364, CVE-2015-5366) * [amd64] Revert "perf/x86: Further optimize copy_from_user_nmi()" (CVE-2015-3290) -- Ben Hutchings <ben(a)decadent.org.uk> Thu, 16 Jul 2015 20:18:18 +0100 ======================================================================== You can perform the upgrade by issuing the command: apt-get dist-upgrade as root on baldrick.crans.org -- apticron

9 années, 9 mois

2 Debian package update(s) for hexagon.federez.net

par root＠hexagon.federez.net

apticron report [Thu, 23 Jul 2015 10:48:22 +0200] ======================================================================== apticron has detected that some packages need upgrading on: hexagon.federez.net [ 5.39.82.35 2001:41d0:8:9423::1 5.39.82.35 2001:41d0:8:9423::1 ] The following packages are currently pending an upgrade: linux-image-3.16.0-4-amd64 3.16.7-ckt11-1+deb8u2 linux-libc-dev 3.16.7-ckt11-1+deb8u2 ======================================================================== Package Details: Lecture des fichiers de modifications (« changelog »)... --- Modifications pour linux (linux-image-3.16.0-4-amd64 linux-libc-dev) --- linux (3.16.7-ckt11-1+deb8u2) jessie-security; urgency=high * [amd64] Restore "perf/x86: Further optimize copy_from_user_nmi()" * [amd64] Fix nested NMI handling (CVE-2015-3290, CVE-2015-3291) - Enable nested do_nmi handling for 64-bit kernels - Remove asm code that saves cr2 - Switch stacks on userspace NMI entry - Reorder nested NMI checks - Use DF to avoid userspace RSP confusing nested NMI detection -- Ben Hutchings <ben(a)decadent.org.uk> Fri, 17 Jul 2015 21:28:00 +0100 linux (3.16.7-ckt11-1+deb8u1) jessie-security; urgency=medium * udf: Remove repeated loads blocksize * udf: Check length of extended attributes and allocation descriptors (CVE-2015-4167) * udp: fix behavior of wrong checksums (CVE-2015-5364, CVE-2015-5366) * [amd64] Revert "perf/x86: Further optimize copy_from_user_nmi()" (CVE-2015-3290) -- Ben Hutchings <ben(a)decadent.org.uk> Thu, 16 Jul 2015 20:18:18 +0100 ======================================================================== You can perform the upgrade by issuing the command: apt-get dist-upgrade as root on hexagon.federez.net -- apticron

9 années, 9 mois

Cron <root@quigon> if test -x /usr/sbin/apticron; then /usr/sbin/apticron --cron; else true; fi

par root＠quigon.rez-gif.supelec.fr

W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie/Release.gpg Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie-updates/Release.gpg Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie/contrib/i18n/Translation-fr_FR Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie/contrib/i18n/Translation-fr Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie/contrib/i18n/Translation-en Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie/main/i18n/Translation-fr_FR Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie/main/i18n/Translation-fr Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie/main/i18n/Translation-en Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie/non-free/i18n/Translation-fr_FR Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie/non-free/i18n/Translation-fr Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie/non-free/i18n/Translation-en Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie-updates/contrib/i18n/Translati… Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie-updates/contrib/i18n/Translati… Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie-updates/contrib/i18n/Translati… Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie-updates/main/i18n/Translation-… Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie-updates/main/i18n/Translation-… Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie-updates/main/i18n/Translation-… Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie-updates/non-free/i18n/Translat… Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie-updates/non-free/i18n/Translat… Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie-updates/non-free/i18n/Translat… Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie/main/binary-amd64/Packages Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie/contrib/binary-amd64/Packages Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie/non-free/binary-amd64/Packages Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie-updates/main/binary-amd64/Pack… Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie-updates/contrib/binary-amd64/P… Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) W: Impossible de récupérer http://ftp.fr.debian.org/debian/dists/jessie-updates/non-free/binary-amd64/… Impossible d'initialiser la connexion à ftp.fr.debian.org: 80 (2a01:e0c:1:1598::2). - connect (101: Le réseau n'est pas accessible) E: Le téléchargement de quelques fichiers d'index a échoué, ils ont été ignorés, ou les anciens ont été utilisés à la place.

9 années, 9 mois

8 Debian package update(s) for baldrick.crans.org

par root＠baldrick.crans.org

apticron report [Sat, 18 Jul 2015 18:44:14 +0200] ======================================================================== apticron has detected that some packages need upgrading on: baldrick.crans.org [ 138.231.142.239 2a01:240:fe3d:4:62:61ff:fe6c:6401 138.231.142.239 ] [ 2a01:240:fe3d:4:62:61ff:fe6c:6401 ] The following packages are currently pending an upgrade: libmysqlclient18 5.5.44-0+deb8u1 libmysqlclient-dev 5.5.44-0+deb8u1 mysql-client 5.5.44-0+deb8u1 mysql-client-5.5 5.5.44-0+deb8u1 mysql-common 5.5.44-0+deb8u1 mysql-server 5.5.44-0+deb8u1 mysql-server-5.5 5.5.44-0+deb8u1 mysql-server-core-5.5 5.5.44-0+deb8u1 ======================================================================== Package Details: Lecture des fichiers de modifications (« changelog »)... --- Modifications pour mysql-5.5 (libmysqlclient18 libmysqlclient-dev mysql-client mysql-client-5.5 mysql-common mysql-server mysql-server-5.5 mysql-server-core-5.5) --- mysql-5.5 (5.5.44-0+deb8u1) jessie-security; urgency=high * Non-maintainer upload by the Security Team. * Imported Upstream version 5.5.44 to fix security issues: - http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html - CVE-2015-4752 CVE-2015-4737 CVE-2015-2648 CVE-2015-2643 CVE-2015-2620 CVE-2015-2582 (Closes: #792445) -- Salvatore Bonaccorso <carnil(a)debian.org> Wed, 15 Jul 2015 17:00:27 +0200 ======================================================================== You can perform the upgrade by issuing the command: apt-get dist-upgrade as root on baldrick.crans.org -- apticron

9 années, 9 mois

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

Monitoring Juillet 2015