v1.1.3 · Milestones · DREAL Pays de la Loire / Centre de Services de la Donnée / Site industriel Production / Suivi des carrières en Pays de la Loire · GitLab

Snippets Groups Projects

Rappel: migration du registre de GitLab vers sa nouvelle génération :

import initial des métadonnées en cours. Il est conseillé de s'abstenir de mettre à jour/créer des images pendant 48h (le week-end) afin que la seconde étape soit la plus courte possible ; la seconde programmée le 01/12 à partir de 21h, le registre sera ensuite en lecture seule durant la nuit ; la dernière étape, avec une courte interruption de service ~10mn, le registre sera remis à disposition, le 02/12 avant 09h30 (Le reste de GitLab ne sera pas impacté durant ces opérations)

Alerte sécurité

Si vous utilisez npm dans vos projets (pour aller chercher des bibliothèques JS par exemple), il vous est demandé de vérifier que vos projets ne sont pas corrompus par des paquets contenant le ver d'attaque et de rapporter, si c'était le cas, ce fait à l'adresse suivante ainsi que le nom de votre poste.

Le vers est décrit dans cette page de GitLab.

Pour vous aider dans votre analyse, vous pouvez suivre, dans cette même page de GitLab, les "Indicateurs de compromission" pour rechercher dans vos projets les compromissions (qui peuvent affecter aussi votre poste de travail au travers des dépôts locaux).

Vous pouvez tester ce détecteur écrit en shell sur votre machine locale pour vérifier vos vulnérabilités.

Merci pour votre aide dans cette enquête.

v1.1.3

Version corrective 1.1.3

Unstarted

(open and unassigned)

0

Ongoing

(open and assigned)

0

Completed

(closed)

10