[WEB] Serveurs HS ?

[lmarcini]

packages.gentoo.org est dans les choux mais ça, on le savait vu l'annonce. Apparemment, le wiki est également touché et www.gentoo-portage.com aux abonnés absents. Ce mois d'août est vraiment terrible !

[xaviermiller]

mais en même temps, www.gentoo.org semble se réveiller, le rythme des mises à jour dans portage semble s'accélérer à nouveau (gcc 4.2, glibc 2.6, puis 2.6.1, ...)...

apparemment, Gentoo se réveille après la pause "blocus - examens - vacances" ?

[lesourbe]

plutôt à cause de ça :

On August 7, 2007, bannedit reported bug 187971 regarding a possible command injection vulnerability within http://packages.gentoo.org. The Infrastructure team verified the vulnerability and the server was immediately taken down to prevent further exploitation and to allow for forensic analysis.

The server hosted the following sites and services:
archives.gentoo.org
packagestest.gentoo.org
scripts.gentoo.org
archivestest.gentoo.org
kiss.gentoo.org
packages.gentoo.org
stats.gentoo.org
survey.gentoo.org

While no ETA is currently available, the affected sites and services will be restored. The affected server will be rebuilt while the packages.gentoo.org service's source undergoes a full security audit prior to being restored. The tree and all other services were unaffected.

[Timz]

le down de http://www.gentoo-portage.com/ na rien a voir avec le down du serveur de gentoo.org il me semble

[lesourbe]

au temps pour moi, c'est clair que je file une liste et qu'il est même pas dedans