Monitoring Janvier 2016

monitoring@federez.net

6 participants
35 discussions

3 Debian package update(s) for baldrick.crans.org

par root＠baldrick.crans.org

apticron report [Thu, 14 Jan 2016 20:44:11 +0100] ======================================================================== apticron has detected that some packages need upgrading on: baldrick.crans.org [ 138.231.142.239 2a01:240:fe3d:4:62:61ff:fe6c:6401 138.231.142.239 ] [ 2a01:240:fe3d:4:62:61ff:fe6c:6401 ] The following packages are currently pending an upgrade: openssh-client 1:6.7p1-5+deb8u1 openssh-server 1:6.7p1-5+deb8u1 openssh-sftp-server 1:6.7p1-5+deb8u1 ======================================================================== Package Details: Lecture des fichiers de modifications (« changelog »)... --- Modifications pour openssh (openssh-client openssh-server openssh-sftp-server) --- openssh (1:6.7p1-5+deb8u1) jessie-security; urgency=high * Non-maintainer upload by the Security Team. * Disable roaming in openssh client: roaming code is vulnerable to an information leak (CVE-2016-0777) and heap-based buffer overflow (CVE-2016-0778). -- Yves-Alexis Perez <corsac(a)debian.org> Wed, 13 Jan 2016 22:08:52 +0100 ======================================================================== You can perform the upgrade by issuing the command: apt-get dist-upgrade as root on baldrick.crans.org -- apticron

9 années, 3 mois

2 Debian package update(s) for baldrick.crans.org

par root＠baldrick.crans.org

apticron report [Wed, 13 Jan 2016 20:44:12 +0100] ======================================================================== apticron has detected that some packages need upgrading on: baldrick.crans.org [ 138.231.142.239 2a01:240:fe3d:4:62:61ff:fe6c:6401 138.231.142.239 ] [ 2a01:240:fe3d:4:62:61ff:fe6c:6401 ] The following packages are currently pending an upgrade: isc-dhcp-client 4.3.1-6+deb8u2 isc-dhcp-common 4.3.1-6+deb8u2 ======================================================================== Package Details: Lecture des fichiers de modifications (« changelog »)... --- Modifications pour isc-dhcp (isc-dhcp-client isc-dhcp-common) --- isc-dhcp (4.3.1-6+deb8u2) jessie-security; urgency=high * Fix CVE-2015-8605: maliciously crafted IPv4 packet can cause any of the running DHCP applications (server, client, or relay) to crash. -- Michael Gilbert <mgilbert(a)debian.org> Sat, 09 Jan 2016 20:57:22 +0000 isc-dhcp (4.3.1-6+deb8u1) jessie; urgency=medium [ Michael Gilbert ] * Fix error when max lease time is used on 64-bit systems (closes: #795227). -- Bastian Blank <bastian.blank(a)credativ.de> Thu, 08 Oct 2015 11:54:59 +0000 ======================================================================== You can perform the upgrade by issuing the command: apt-get dist-upgrade as root on baldrick.crans.org -- apticron

9 années, 3 mois

5 Debian package update(s) for hexagon.federez.net

par root＠hexagon.federez.net

apticron report [Tue, 12 Jan 2016 09:48:19 +0100] ======================================================================== apticron has detected that some packages need upgrading on: hexagon.federez.net [ 5.39.82.35 2001:41d0:8:9423::1 5.39.82.35 2001:41d0:8:9423::1 ] The following packages are currently pending an upgrade: libperl5.20 5.20.2-3+deb8u2 perl 5.20.2-3+deb8u2 perl-base 5.20.2-3+deb8u2 perl-modules 5.20.2-3+deb8u2 sudo 1.8.10p3-1+deb8u3 ======================================================================== Package Details: Lecture des fichiers de modifications (« changelog »)... --- Modifications pour perl (libperl5.20 perl perl-base perl-modules) --- perl (5.20.2-3+deb8u2) jessie-security; urgency=high * [SECURITY] CVE-2015-8607 fix untaint issue with File::Spec::canonpath() -- Dominic Hargreaves <dom(a)earth.li> Fri, 01 Jan 2016 12:36:39 +0000 --- Modifications pour sudo --- sudo (1.8.10p3-1+deb8u3) jessie-security; urgency=medium * Non-maintainer upload * Disable editing of files via user-controllable symlinks (Closes: #804149) (CVE-2015-5602) - sudoedit path restriction bypass using symlinks - Change warning when user tries to sudoedit a symbolic link - Open sudoedit files with O_NONBLOCK and fail if they are not regular files - Remove S_ISREG check from sudo_edit_open(), it is already done in the caller - Add directory writability checks for sudoedit - Fix directory writability checks for sudoedit - Enable sudoedit directory writability checks by default -- Ben Hutchings <ben(a)decadent.org.uk> Tue, 05 Jan 2016 19:37:34 +0000 ======================================================================== You can perform the upgrade by issuing the command: apt-get dist-upgrade as root on hexagon.federez.net -- apticron

9 années, 3 mois

5 Debian package update(s) for baldrick.crans.org

par root＠baldrick.crans.org

apticron report [Mon, 11 Jan 2016 20:44:11 +0100] ======================================================================== apticron has detected that some packages need upgrading on: baldrick.crans.org [ 138.231.142.239 2a01:240:fe3d:4:62:61ff:fe6c:6401 138.231.142.239 ] [ 2a01:240:fe3d:4:62:61ff:fe6c:6401 ] The following packages are currently pending an upgrade: libperl5.20 5.20.2-3+deb8u2 perl 5.20.2-3+deb8u2 perl-base 5.20.2-3+deb8u2 perl-modules 5.20.2-3+deb8u2 sudo 1.8.10p3-1+deb8u3 ======================================================================== Package Details: Lecture des fichiers de modifications (« changelog »)... --- Modifications pour perl (libperl5.20 perl perl-base perl-modules) --- perl (5.20.2-3+deb8u2) jessie-security; urgency=high * [SECURITY] CVE-2015-8607 fix untaint issue with File::Spec::canonpath() -- Dominic Hargreaves <dom(a)earth.li> Fri, 01 Jan 2016 12:36:39 +0000 --- Modifications pour sudo --- sudo (1.8.10p3-1+deb8u3) jessie-security; urgency=medium * Non-maintainer upload * Disable editing of files via user-controllable symlinks (Closes: #804149) (CVE-2015-5602) - sudoedit path restriction bypass using symlinks - Change warning when user tries to sudoedit a symbolic link - Open sudoedit files with O_NONBLOCK and fail if they are not regular files - Remove S_ISREG check from sudo_edit_open(), it is already done in the caller - Add directory writability checks for sudoedit - Fix directory writability checks for sudoedit - Enable sudoedit directory writability checks by default -- Ben Hutchings <ben(a)decadent.org.uk> Tue, 05 Jan 2016 19:37:34 +0000 ======================================================================== You can perform the upgrade by issuing the command: apt-get dist-upgrade as root on baldrick.crans.org -- apticron

9 années, 3 mois

Cron <root@quigon> /root/scripts/replica.dokuwiki

par root＠quigon.rez-gif.supelec.fr

ssh: connect to host hexagon.federez.net port 22: Network is unreachable rsync: connection unexpectedly closed (0 bytes received so far) [Receiver] rsync error: unexplained error (code 255) at io.c(226) [Receiver=3.1.1]

9 années, 3 mois

Cron <root@quigon> if test -x /usr/sbin/apticron; then /usr/sbin/apticron --cron; else true; fi

par root＠quigon.rez-gif.supelec.fr

W: Impossible de récupérer http://security.debian.org/dists/jessie/updates/Release.gpg Impossible d'initialiser la connexion à security.debian.org: 80 (2001:a78:5:1:216:35ff:fe7f:6ceb). - connect (101: Le réseau n'est pas accessible) [IP : 2001:a78:5:1:216:35ff:fe7f:6ceb 80] W: Impossible de récupérer http://security.debian.org/dists/jessie/updates/contrib/i18n/Translation-fr… Impossible d'initialiser la connexion à security.debian.org: 80 (2001:a78:5:1:216:35ff:fe7f:6ceb). - connect (101: Le réseau n'est pas accessible) [IP : 2001:a78:5:1:216:35ff:fe7f:6ceb 80] W: Impossible de récupérer http://security.debian.org/dists/jessie/updates/contrib/i18n/Translation-fr Impossible d'initialiser la connexion à security.debian.org: 80 (2001:a78:5:1:216:35ff:fe7f:6ceb). - connect (101: Le réseau n'est pas accessible) [IP : 2001:a78:5:1:216:35ff:fe7f:6ceb 80] W: Impossible de récupérer http://security.debian.org/dists/jessie/updates/contrib/i18n/Translation-en Impossible d'initialiser la connexion à security.debian.org: 80 (2001:a78:5:1:216:35ff:fe7f:6ceb). - connect (101: Le réseau n'est pas accessible) [IP : 2001:a78:5:1:216:35ff:fe7f:6ceb 80] W: Impossible de récupérer http://security.debian.org/dists/jessie/updates/main/i18n/Translation-fr_FR Impossible d'initialiser la connexion à security.debian.org: 80 (2001:a78:5:1:216:35ff:fe7f:6ceb). - connect (101: Le réseau n'est pas accessible) [IP : 2001:a78:5:1:216:35ff:fe7f:6ceb 80] W: Impossible de récupérer http://security.debian.org/dists/jessie/updates/main/i18n/Translation-fr Impossible d'initialiser la connexion à security.debian.org: 80 (2001:a78:5:1:216:35ff:fe7f:6ceb). - connect (101: Le réseau n'est pas accessible) [IP : 2001:a78:5:1:216:35ff:fe7f:6ceb 80] W: Impossible de récupérer http://security.debian.org/dists/jessie/updates/main/i18n/Translation-en Impossible d'initialiser la connexion à security.debian.org: 80 (2001:a78:5:1:216:35ff:fe7f:6ceb). - connect (101: Le réseau n'est pas accessible) [IP : 2001:a78:5:1:216:35ff:fe7f:6ceb 80] W: Impossible de récupérer http://security.debian.org/dists/jessie/updates/non-free/i18n/Translation-f… Impossible d'initialiser la connexion à security.debian.org: 80 (2001:a78:5:1:216:35ff:fe7f:6ceb). - connect (101: Le réseau n'est pas accessible) [IP : 2001:a78:5:1:216:35ff:fe7f:6ceb 80] W: Impossible de récupérer http://security.debian.org/dists/jessie/updates/non-free/i18n/Translation-fr Impossible d'initialiser la connexion à security.debian.org: 80 (2001:a78:5:1:216:35ff:fe7f:6ceb). - connect (101: Le réseau n'est pas accessible) [IP : 2001:a78:5:1:216:35ff:fe7f:6ceb 80] W: Impossible de récupérer http://security.debian.org/dists/jessie/updates/non-free/i18n/Translation-en Impossible d'initialiser la connexion à security.debian.org: 80 (2001:a78:5:1:216:35ff:fe7f:6ceb). - connect (101: Le réseau n'est pas accessible) [IP : 2001:a78:5:1:216:35ff:fe7f:6ceb 80] W: Impossible de récupérer http://security.debian.org/dists/jessie/updates/main/binary-amd64/Packages Impossible d'initialiser la connexion à security.debian.org: 80 (2001:a78:5:1:216:35ff:fe7f:6ceb). - connect (101: Le réseau n'est pas accessible) [IP : 2001:a78:5:1:216:35ff:fe7f:6ceb 80] W: Impossible de récupérer http://security.debian.org/dists/jessie/updates/contrib/binary-amd64/Packag… Impossible d'initialiser la connexion à security.debian.org: 80 (2001:a78:5:1:216:35ff:fe7f:6ceb). - connect (101: Le réseau n'est pas accessible) [IP : 2001:a78:5:1:216:35ff:fe7f:6ceb 80] W: Impossible de récupérer http://security.debian.org/dists/jessie/updates/non-free/binary-amd64/Packa… Impossible d'initialiser la connexion à security.debian.org: 80 (2001:a78:5:1:216:35ff:fe7f:6ceb). - connect (101: Le réseau n'est pas accessible) [IP : 2001:a78:5:1:216:35ff:fe7f:6ceb 80] E: Le téléchargement de quelques fichiers d'index a échoué, ils ont été ignorés, ou les anciens ont été utilisés à la place.

9 années, 3 mois

Cron <root@quigon> if test -x /usr/sbin/apticron; then /usr/sbin/apticron --cron; else true; fi

par root＠quigon.rez-gif.supelec.fr

9 années, 3 mois

monit alert -- Timeout fail2ban

par monit＠baldrick.crans.org

Timeout Service fail2ban Date: Wed, 06 Jan 2016 13:30:04 Action: unmonitor Host: baldrick.crans.org Description: service restarted 5 times within 5 cycles(s) - unmonitor Monit, unique employÃ© de federez,

9 années, 3 mois

monit alert -- Execution failed fail2ban

par monit＠baldrick.crans.org

Execution failed Service fail2ban Date: Wed, 06 Jan 2016 13:23:03 Action: alert Host: baldrick.crans.org Description: failed to start (exit status 0) -- /etc/init.d/fail2ban: Starting authentication failure monitor: fail2ban. Monit, unique employÃ© de federez,

9 années, 3 mois

Cron <root@baldrick> /opt/phabricator/phabricator/bin/phd start

par root＠baldrick.crans.org

Freeing active task leases... Freed 0 task lease(s). Starting daemons as phd Launching daemons: (Logs will appear in "/var/tmp/phd/log/daemons.log".) PhabricatorRepositoryPullLocalDaemon (Static) PhabricatorTriggerDaemon (Static) PhabricatorTaskmasterDaemon (Autoscaling: group=task, pool=4, reserve=0) Done.

9 années, 3 mois

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

Monitoring Janvier 2016