May 2018 - WAPT - lists.wapt.fr

Template tis-adobereader in another language than French?
by Klaus Ade Johnstad 28 Sep '18

28 Sep '18

Is it possible to document how to change the language of packages installed when you default to French? For example tis-adobereader installs acroreader in French, but we need either German, English or Norwegian. -- Klaus Ade Johnstad Klaus(a)linuxavdelingen.no Mobil:938 69 567 67E61D18B2C44F8A3DA35C6D849F9F5F 26FA477D

3 4

smp-poweroff_56_all
by Patrick Perrier 28 May '18

28 May '18

Bonjour, Je cherche un programme pour programmer l'extinction de tous les ordinateurs. J'ai trouvé smp-poweroff_56_all sur le dépot des fourmis du web. Je suis maintenant à la recherche d'une documentation pour le faire fonctionner. Pouvez-vous m'aider ? Merci d'avance Patrick Perrier

4 4

Nettoyage des paquets
by Muller, Thomas 25 May '18

25 May '18

Bonjour, J'ai constaté que certains de mes paquets refusaient d'être supprimé via la console et d'autres apparaissent sur mon dépôt mais pas dans ma console. Y aurait-il des procédures afin de rendre mes dépôts plus propres en ligne de commande ou autre? Merci d'avance Thomas MULLER Administrateur réseau Phone : +33 3 87 29 48 60 Fax : +33 3 87 85 90 81 Mailto : thomas.muller(a)hydac.com HYDAC Sarl Technopôle Forbach Sud B.P. 30260 F-57604 FORBACH Cedex Phone : +33 3 87 29 26 00 Fax : +33 3 87 85 90 81 RCS Sarreguemines Siret 303 993 562 00105 Code APE : 2812 Z [LOGO HYDAC FRANCE] Web : http://www.hydac.fr Le present message et ses pieces jointes sont confidentiels et destines a la personne ou aux personnes visee(s) ci-dessus. Si vous avez recu ce message par erreur, veuillez contacter immediatement l'expediteur et effacer le message de votre systeme sans faire un quelconque usage de son contenu, ni le communiquer ou le diffuser, ni en prendre aucune copie, electronique ou non. La securite des envois de messages electroniques ne peut etre assuree. Ces messages peuvent notamment etre interceptes, modifies, alteres, detruits, perdus, arriver tardivement ou partiellement, ou contenir des virus. L'expediteur ne saurait etre tenu pour responsable des erreurs ou omissions qui resulteraient d'un envoi par message electronique. Si vous souhaitez verifier l'authenticite du message et des fichiers joints, merci d'en solliciter une copie sur papier. This email and any files transmitted with it are confidential and intended solely for the use of the individual or entity to whom they are addressed. If you have received this email in error, please contact the sender and delete the email from your system without copying it. Any use, dissemination, or reproduction of this message is strictly prohibited. E.mail transmission cannot be guaranteed to be secure or error free as information could be intercepted, corrupted, lost, destroyed, arrive late or incomplete, or contain viruses. The sender therefore does not accept liability for any errors or omissions in the contents of this message which arise as a result of email transmission. If verification is required please request a hard copy version. ************************************************************************************************* Please note our guidelines for handling your privacy data at https://www.hydac.com/privacy *************************************************************************************************

1 0

Paquet non disponible
by Florian FAVRE 18 May '18

18 May '18

Bonjour, J'utilise Wapt Server 1.5.1.18 sur Windows Server. Pour mes paquets je les prends chez les fourmis. Je viens de mettre à jour certains paquets, je les vois bien dans mon dépôt privé, mais mes clients ne voient pas les maj. Que faut-il faire ? Cordialement, Florian

5 5

probleme persistant suite migration 1.5
by MOCQUOT Christophe 16 May '18

16 May '18

Bonjour Suite a la migration je me retrouve avec beaucoup de machine en état second Je vois bien mes machines mais il ne sont pas joignable dans la console de wapt (cf imp ecran ) Et la methode d'enregistrement est en erreur J'ai corriger le fichier ini qui pointer sur l'adresse ip au lieu du nom dns (restant de la version 1.3) mais toujours inaccessible je cherche la commande qui peut me permettre de forcer l'enregistrement car wapt-get register ne change rien Pourriez vous m'indiquer la commande a lancer pour forcer cet actualisation Merci Autre soucis sur le serveur malgré la présence du certificat mes collègues ne peuvent pas lancer la console je suis le seul a pouvoir l'utiliser depuis le serveur Merci par avance Bonne journee Christophe MOCQUOT Direction des systèmes d'information christophe.mocquot(a)auxerre.com VILLE D'AUXERRE 14, PLACE DE L'HOTEL DE VILLE BP 700 59 89012 AUXERRE CEDEX WWW.AUXERRE.FR

2 3

Re: [Wapt] Vulnérabilité 7-zip
by MORILLO Jordi 16 May '18

16 May '18

C’est normal que ces cases soient grisées, vos machines sont éteintes / n’arrivent pas à joindre le Wapt server… De : Tran, Sebastien <Sebastien.Tran(a)charpentes-francaises.fr<mailto:Sebastien.Tran@charpentes-francaises.fr>> Envoyé : mardi 15 mai 2018 12:18 À : MORILLO Jordi <j.morillo(a)educationetformation.fr<mailto:j.morillo@educationetformation.fr>>; wapt(a)lists.tranquil.it<mailto:wapt@lists.tranquil.it> Objet : RE: [Wapt] Vulnérabilité 7-zip Ah ok je comprends mieux. Donc j’ai bien réussi à ajouter mon paquet 7-zip à mes postes par contre j’ai toujours les options Vérifications des mises à jour et Lancer les installations qui restent grisées (idem en ne sélectionnant qu’un seul poste). Cordialement, [cid:image001.jpg@01D21D63.41A36200] Sébastien TRAN Administrateur Systèmes Tél. : +33 (0)2 22 93 74 24 19, boulevard Nominoë – CS 34114 - 35741 PACE Cédex sebastien.tran(a)charpentes-francaises.fr<mailto:sebastien.tran@charpentes-francaises.fr> Ce message et toutes les pièces jointes (ci-après le "message") sont établis a l'intention exclusive de ses destinataires et sont confidentiels. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, sont interdites, sauf autorisation expresse. De : WAPT <wapt-bounces(a)lists.tranquil.it<mailto:wapt-bounces@lists.tranquil.it>> De la part de MORILLO Jordi Envoyé : mardi 15 mai 2018 12:08 À : wapt(a)lists.tranquil.it<mailto:wapt@lists.tranquil.it> Objet : Re: [Wapt] Vulnérabilité 7-zip Sur la 1.5, l’option se nomme « Ajouter une dépendance » De : Tran, Sebastien <Sebastien.Tran(a)charpentes-francaises.fr<mailto:Sebastien.Tran@charpentes-francaises.fr>> Envoyé : mardi 15 mai 2018 12:03 À : MORILLO Jordi <j.morillo(a)educationetformation.fr<mailto:j.morillo@educationetformation.fr>>; wapt(a)lists.tranquil.it<mailto:wapt@lists.tranquil.it> Objet : RE: [Wapt] Vulnérabilité 7-zip Je n’ai pas l’option « Ajouter un paquet ou un groupe de paquet », je peux seulement Autoriser un paquet ou Ajouter une dépendance. Pour info je suis en version Community Edition 1.5.1.18, peut-être est-ce la raison ? Cordialement, [cid:image001.jpg@01D21D63.41A36200] Sébastien TRAN Administrateur Systèmes Tél. : +33 (0)2 22 93 74 24 19, boulevard Nominoë – CS 34114 - 35741 PACE Cédex sebastien.tran(a)charpentes-francaises.fr<mailto:sebastien.tran@charpentes-francaises.fr> Ce message et toutes les pièces jointes (ci-après le "message") sont établis a l'intention exclusive de ses destinataires et sont confidentiels. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, sont interdites, sauf autorisation expresse. De : WAPT <wapt-bounces(a)lists.tranquil.it<mailto:wapt-bounces@lists.tranquil.it>> De la part de MORILLO Jordi Envoyé : mardi 15 mai 2018 11:54 À : wapt(a)lists.tranquil.it<mailto:wapt@lists.tranquil.it> Objet : Re: [Wapt] Vulnérabilité 7-zip En fait, tout dépend de la situation dans laquelle vous êtes : - Si vos postes ont déjà le paquet 7-zip d’attribué, la MAJ se fera automatiquement à l’extinction du poste (ou forcée depuis la console) - Si vos postes n’ont pas le paquet 7-zip d’attribué (mais ils peuvent ou non avoir 7-zip d’installé), dans ce cas, il faut attribuer le paquet 7-zip à ces postes : sélectionner plusieurs postes et faire « ajouter un paquet ou un groupe de paquet » De : WAPT <wapt-bounces(a)lists.tranquil.it<mailto:wapt-bounces@lists.tranquil.it>> De la part de Tran, Sebastien Envoyé : mardi 15 mai 2018 11:50 À : MORILLO Jordi <j.morillo(a)educationetformation.fr<mailto:j.morillo@educationetformation.fr>>; wapt(a)lists.tranquil.it<mailto:wapt@lists.tranquil.it> Objet : Re: [Wapt] Vulnérabilité 7-zip Bonjour, Merci pour cette info. En revanche, depuis la console lorsque je sélectionne plusieurs postes je ne peux pas ajouter mon paquet cf-zip. Les 3 premières cases : Modifier la machine, Vérifications des mises à jour et Lancer les installations sont grisées. Comment procéder ? Cordialement, [cid:image001.jpg@01D21D63.41A36200] Sébastien TRAN Administrateur Systèmes Tél. : +33 (0)2 22 93 74 24 19, boulevard Nominoë – CS 34114 - 35741 PACE Cédex sebastien.tran(a)charpentes-francaises.fr<mailto:sebastien.tran@charpentes-francaises.fr> Ce message et toutes les pièces jointes (ci-après le "message") sont établis a l'intention exclusive de ses destinataires et sont confidentiels. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, sont interdites, sauf autorisation expresse. De : WAPT <wapt-bounces(a)lists.tranquil.it<mailto:wapt-bounces@lists.tranquil.it>> De la part de MORILLO Jordi Envoyé : mardi 15 mai 2018 11:40 À : wapt(a)lists.tranquil.it<mailto:wapt@lists.tranquil.it> Objet : Re: [Wapt] Vulnérabilité 7-zip Bonjour, Si vos machines sont UP, vous pouvez faire un check updates + apply upgrades à partir de la console (https://www.wapt.fr/fr/doc/Utilisation/utilisation_console_detail.html) Si vos machines sont DOWN, vous pouvez peut-être les allumer à distance en WOL si vos BIOS sont correctement configurés. Sinon, attendez qu’un utilisateur allume puis éteigne le poste, celui-ci se mettra à jour à l’extinction Cdlt De : WAPT <wapt-bounces(a)lists.tranquil.it<mailto:wapt-bounces@lists.tranquil.it>> De la part de Tran, Sebastien Envoyé : mardi 15 mai 2018 11:36 À : Alexandre Gauvrit <agauvrit(a)tranquil.it<mailto:agauvrit@tranquil.it>>; wapt(a)lists.tranquil.it<mailto:wapt@lists.tranquil.it> Objet : Re: [Wapt] Vulnérabilité 7-zip Bonjour, Merci pour cette remontée d’informations. Après avoir ajouté le paquet au dépôt privé, est-il possible de forcer le déploiement sur tous les postes du parc via la console svp ? Merci par avance pour les réponses. Cordialement, [cid:image001.jpg@01D21D63.41A36200] Sébastien TRAN Administrateur Systèmes Tél. : +33 (0)2 22 93 74 24 19, boulevard Nominoë – CS 34114 - 35741 PACE Cédex sebastien.tran(a)charpentes-francaises.fr<mailto:sebastien.tran@charpentes-francaises.fr> Ce message et toutes les pièces jointes (ci-après le "message") sont établis a l'intention exclusive de ses destinataires et sont confidentiels. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, sont interdites, sauf autorisation expresse. De : WAPT <wapt-bounces(a)lists.tranquil.it<mailto:wapt-bounces@lists.tranquil.it>> De la part de Alexandre Gauvrit Envoyé : jeudi 3 mai 2018 10:52 À : wapt(a)lists.tranquil.it<mailto:wapt@lists.tranquil.it> Objet : [Wapt] Vulnérabilité 7-zip Bonjour, Une vulnérabilité importante touche 7zip pour les versions inférieures à 18.05, il est important de mettre à jour d'urgence le logiciel 7zip sur votre parc, le paquet est dors et déjà à jour dans notre dépôt. https://store.wapt.fr/package_details?package=tis-7zip_18.5.0.0-4_all.wapt * Informations sur la CVE-2018-10115 : https://cve.mitre.org/cgi-bin/cvename.c ... 2018-10115<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10115> * Article du blog landave.io avec vidéo de démonstration de la vulnérabilité : https://landave.io/2018/05/7-zip-from-u ... execution/<https://landave.io/2018/05/7-zip-from-uninitialized-memory-to-remote-code-e…> Cordialement, Alexandre -- Alexandre GAUVRIT, technicien systèmes et réseaux Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755 Retrouvez-nous sur les réseaux : [twitter]<https://twitter.com/TRANQUIL_IT> [linkedin] <https://www.linkedin.com/company/3108003/> [youtube] <https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw> ________________________________ [Tranquil IT]<https://tranquil.it>

2 2

Petit retour sur mon test d'un fresh installation de la 1.5
by MORILLO Jordi 15 May '18

15 May '18

Bonjour à tous, A mes heures.. euh plutôt minutes perdues, j'ai monté une fresh install d'un serveur wapt 1.5.1.23 Aucun problème à l'installation, tel un novice, je reprends la documentation en ligne pas à pas. J'ai noté plusieurs petites choses, sans réel incidence, mais je tenais tout de même à vous faire les retours suivants : 1. https://www.wapt.fr/fr/doc/Configuration/waptconsole/index.html#installing-… * la machine d'administration doit être membre du domaine Active Directory de l'Organisation ; -> il me semblait que ce n'était pas obligatoire, du moins pour la version Community ?! 2. Notre domaine Active Directory est educ-for.local, ce même domaine est fourni en tant que suffixe DNS par notre serveur DHCP à tous nos postes. Nous disposons également de plusieurs zones DNS dont educationetformation.fr Sur cette zone, j'ai donc crée une entrée srvwapt de type A, un CNAME wapt qui pointe vers srvwapt, et une entrée SRV _wapt pointant vers wapt.educationetformation.fr (port 443). Lors de l'installation de la console (waptsetup-tis.exe), je renseigne : [cid:image001.png@01D3D7CB.35489B00] Pourtant, à la fin de l'installation, lorsque je lance la console, je remarque que celle-ci n'a pas la bonne adresse : [cid:image002.png@01D3D7CB.35489B00] Rien de grave, il me suffit de reconfigurer la console en cliquant sur les outils. 3. Notre Nginx est configuré pour utiliser un certificat SSL wildcard délivré par Gandi (CN=*.educationetformation.fr) Pendant que je suis dans la configuration de la console, j'ai remarqué que le bouton « récupération du certificat serveur https » n'aimait pas les certificats wildcard Enfin, c'est surtout qu'il essai de créer un fichier windows contenant un caractère spécial interdit : [cid:image003.png@01D3D7CB.AB7AA1B0] De même, un « wapt-get enable-check-certificate » n'est pas content : « Server not available » 2. https://www.wapt.fr/fr/doc/Configuration/wapt_certificate/index.html#create… 1. J'ai remarqué quelques petits problème d'uniformisation des noms de certificat dans la documentation, plus particulièrement sur le screenshot de cette page. La procédure donne en exemple wapt-private.pem la où le screenshot montrent privatekey.pem 2. De même, le screenshot « générer le certificat - WAP Community » montre des options que je n'ai pas (Tag as code signing, Tag as CA Certificate ainsi que toute la section « if you don't provide a CA Certificate and key, your certificate will be self-signed ») 3. https://www.wapt.fr/fr/doc/Configuration/waptagent/index.html#create-wapt-a… 1. Le screenshot ne montre pas les options « Ecraser » concernant l'adresse du serveur et du dépôt 2. Lorsque je coche « Vérifier le certificat https serveur », l'option « 1 » se met par défaut, mais ne passe pas à la compilation de l'agent. Peut-être est-ce une incompréhension de ma part et qu'il faut impérativement spécifier un bundle valide. [cid:image005.png@01D3D7D1.021A4890] 3. Lorsque je passe ma souris sur « Chemin vers le bundle de CA », l'aide m'affiche « Par ex. c:\wapt\ssl\server..... » sachant que toute la documentation se base plutôt sur une installation dans C:\Program Files (x86)\wapt 4. Lorsque je passe ma souris sur « Signer waptupgrade avec sha256 ET sha1, l'aide m'affiche « Verifier que les dates des certificats sont correctes.... » Bizarre [cid:image004.png@01D3D7D0.8BA01550] Bonne journée à toutes et à tous ! Et surtout, longue vie à Wapt :)

3 4

Vulnérabilité 7-zip
by Alexandre Gauvrit 15 May '18

15 May '18

Bonjour, Une vulnérabilité importante touche 7zip pour les versions inférieures à 18.05, il est important de *mettre à jour d'urgence* le logiciel 7zip sur votre parc, le paquet est dors et déjà à jour dans notre dépôt. https://store.wapt.fr/package_details?package=tis-7zip_18.5.0.0-4_all.wapt * Informations sur la CVE-2018-10115 :https://cve.mitre.org/cgi-bin/cvename.c ... 2018-10115 <https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10115> * Article du blog landave.io avec vidéo de démonstration de la vulnérabilité :https://landave.io/2018/05/7-zip-from-u ... execution/ <https://landave.io/2018/05/7-zip-from-uninitialized-memory-to-remote-code-e…> Cordialement, Alexandre -- *Alexandre GAUVRIT, technicien systèmes et réseaux* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755 /Retrouvez-nous sur les réseaux :/ twitter <https://twitter.com/TRANQUIL_IT> linkedin <https://www.linkedin.com/company/3108003/> youtube <https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw> ------------------------------------------------------------------------ Tranquil IT <https://tranquil.it>

3 7

Version 1.5 - NSSM détecté par l'antivirus
by Nathanaël HANNEBERT 13 May '18

13 May '18

Bonjour, Je viens de mette à jour en version 1.5 le server (debian 9). Lors de l'installation de l'agent nouvellement créé l'antivirus que nous avons (eset) détecte nssm.exe comme un virus, le supprime, ce qui bloque l'installation silencieuse. Voici le hash du fichier E0B966CFBE9E804319CFD3B756B12AD8A2294B24 et un lien vers la page sur Virus Toal E0B966CFBE9E804319CFD3B756B12AD8A2294B24 https://www.virustotal.com/#/file/682f1025b4c410ae78b1c5bdc4de7ad315f2eff29… Que dois-je en penser ? Comment s'assurer de la fiabilité de NSSM ? Merci à chacun, Nathanaël

3 6

Warning certificat avec scan-packages.py
by informatique 11 May '18

11 May '18

Version WAPT : 1.5.1.22 rev 1495 Bonjour, pour info, /opt/wapt/wapt-scanpackages.py /var/www/wapt 2018-05-11 20:14:42,825 WARNING Unable to download CRL from http://crl.comodoca.com/COMODORSACodeSigningCA.crl: SSLVerifyException(u"CRL Issuer CA certificate {'countryName': u'GB', 'commonName': u'COMODO RSA Code Signing CA', 'organizationName': u'COMODO CA Limited', 'localityName': u'Salford', 'stateOrProvinceName': u'Greater Manchester'} can not be found in supplied bundle",) La commande scanpackages sur le dépôt waptdev, pas d'erreur : /opt/wapt/wapt-scanpackages.py /var/www/waptdev Cela ne semble pas impacter le fonctionnement de WAPT je n'ai rien constaté pour le moment mais ce message doit bien avoir un impact sur quelquechose ? Merci pour vos infos Sébastien.

1 0