Certes, certes… Mais tout de même, deux réflexions me viennent :
si personne n'avait réagi immédiatement et qu'un piratage avait eu lieu, qu'en aurions nous pensé ? Pour ma part : qu'ils ont été encore une fois un peu légers malgré les récentes attaques.
si c'est si peu grave, peut être que les gars de PHP se sont payé un peu de pub pour pas trop cher ?
Quoiqu'il en soit, malgré le nombre de sites qui ont stoppé leurs serveurs le temps de faire la mise à jour (et l'inconfort induit), on ne va tout de même pas se plaindre de ce soi-disant excès de prudence, si ?
La réaction à l'annonce est la bonne, vu le score élevé et le risque d'exécution de code arbitraire. Mais il y a eu pas mal de site hors ligne pendant une demi journée.
La question est, est-ce que l'annonce elle-même n'était pas un peu exagérée? Est-ce que finalement la réaction de tout mettre hors ligne ne cause pas plas d'ennuis que la faille qui finalement n'est pas si simple à exploiter que ça?
Est-ce que si on commence à avoir des failles annoncées comme ça tous les jours, alors que inalement ce n'est pas exploitable, les gens vont arrêter de mettre leur site hors ligne à chaque fois?
Déjà j'aurais tendance à dire que non, il n'y a pas eu panique, mais une réponse rapide à un problème grave.
Une faille permettant d'exécuter du code à distance, c'est un risque non négligeable de voir son serveur transformé en relai. Un fois infecté il peut être difficile de trouver une backdoor installée, et cela peut nécessiter une réinstallation complète et un audit des bases (ou une restauration pré-datant l'infection)
Bref des procédure lourde, avec un risque de 'et si', si on laisse le truc tel quel.
À l'inverse, couper les serveurs le temps que le correctif arrive, ce qui au passage permet de faire les autres maintenances qu'on avait procrastiné en se disant que bof, y'a pas le feu au lac… Et pour certain mettre à jour avec le dernier PHP.
Le monde ne va pas s'arrêter de tourné parce que des serveur se sont coupé 24H (et encore je suis large)
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
# Oui mais...
Posté par Bernie . Évalué à 7 (+6/-0).
Certes, certes… Mais tout de même, deux réflexions me viennent :
Quoiqu'il en soit, malgré le nombre de sites qui ont stoppé leurs serveurs le temps de faire la mise à jour (et l'inconfort induit), on ne va tout de même pas se plaindre de ce soi-disant excès de prudence, si ?
# a-t-on paniqué ?
Posté par steph1978 . Évalué à 10 (+8/-0).
Est-ce de la panique ou de la bonne hygiène ?
On t'annonce une faille permettant un RCE sur un de tes services exposé sur Internet.
Plus tard, tu cherches les preuves d'une éventuelle compromission.
[^] # Re: a-t-on paniqué ?
Posté par pulkomandy (site web personnel, Mastodon) . Évalué à 4 (+1/-0). Dernière modification le 23 octobre 2026 à 16:16.
La réaction à l'annonce est la bonne, vu le score élevé et le risque d'exécution de code arbitraire. Mais il y a eu pas mal de site hors ligne pendant une demi journée.
La question est, est-ce que l'annonce elle-même n'était pas un peu exagérée? Est-ce que finalement la réaction de tout mettre hors ligne ne cause pas plas d'ennuis que la faille qui finalement n'est pas si simple à exploiter que ça?
Est-ce que si on commence à avoir des failles annoncées comme ça tous les jours, alors que inalement ce n'est pas exploitable, les gens vont arrêter de mettre leur site hors ligne à chaque fois?
# C'est qui qui dit ça ?
Posté par coquecignux . Évalué à 3 (+2/-0). Dernière modification le 23 octobre 2026 à 14:11.
Un site, deux articles depuis début octobre.
Qui est l'auteur, quelle légimité −validée par des pairs− a-t-il à raconter ce qu'il dit ?
Peut-on se fier à son appartenance à une entreprise du domaine de la sécurité ?
IA pas question
# Bof
Posté par fearan . Évalué à 10 (+8/-0).
Déjà j'aurais tendance à dire que non, il n'y a pas eu panique, mais une réponse rapide à un problème grave.
Une faille permettant d'exécuter du code à distance, c'est un risque non négligeable de voir son serveur transformé en relai. Un fois infecté il peut être difficile de trouver une backdoor installée, et cela peut nécessiter une réinstallation complète et un audit des bases (ou une restauration pré-datant l'infection)
Bref des procédure lourde, avec un risque de 'et si', si on laisse le truc tel quel.
À l'inverse, couper les serveurs le temps que le correctif arrive, ce qui au passage permet de faire les autres maintenances qu'on avait procrastiné en se disant que bof, y'a pas le feu au lac… Et pour certain mettre à jour avec le dernier PHP.
Le monde ne va pas s'arrêter de tourné parce que des serveur se sont coupé 24H (et encore je suis large)
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
# Curieux lien
Posté par Voltairine . Évalué à 2 (+0/-0).
Il est bizarre ce site homonyme d'un personnage d'une vieille série de SF américaine où il n'y a que deux articles…
Envoyer un commentaire
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.