- WAPT - lists.wapt.fr

Wapt 1.5 et le clonage
by Jean-Charles GRANGER 15 Jun '18

15 Jun '18

Bonjour, Je vous soumets un petit problème que j'ai depuis la migration Wapt 1.3 -> Wapt 1.5. Je gère des salles informatiques dans lesquelles sont installées Wapt. Lorsque je clone une salle informatique pour préparer des grosses mises à jour, je préparer mon "master" sur un poste dédié, puis je génère mon image à déployer grâce à Fog, enfin je le déploie. Jusque là rien de très extraordinaire. Cependant, avec les salles que j'ai cloné depuis que je suis passé à Wapt 1.5, j'ai remarqué qu'après le clonage et le redémarrage des ordinateurs, l'enregistrement de mon "master" dans la console Wapt disparaissait. Du coup, plus possible de vérifier ou gérer ses packages. J'ai pu constater cela sur 3 salles/masters, et sur les autres salles/masters, l'entrée est bien accessible dans la console Wapt. J'ai tenté depuis un des masters de forcer la remontée d'informations au serveur Wapt (sauvegarder l'inventaire de cette machine sur le serveur) : le master réapparait bien, mais cela n'a pas l'air de durer, la machine disparait au bout de quelques temps. Quelqu'un a ce problème également ? Cordialement, JCG PS. : Sinon, la migration 1.3 à 1.5 sur 700 postes, c'est un pur plaisir, cela s'est passé sans le moindre souci. Bravo et merci d'avoir mis en place un processus de mise à jour aussi simple et fiable, malgré les grosses modifications apportées par la nouvelle version. -- Jean-Charles GRANGER Unité Informatique du Campus Antenne du Coeur d'Ecole Montpellier SupAgro / INRA Montpellier

7 13

Que signifie "max line length" pour WAPT ?
by Latieule Joel 14 Jun '18

14 Jun '18

Bonsoir, Lors du premier redémarrage d'un poste, waptexit affiche après plusieurs installation le message : max line length exceeded Quel peut en être la cause ? Est-ce qu'il y a trop de paquet à installer ? -- Joël LATIEULE - 06.38.02.33.27 / TICE Collège Victor Hugo - 0110021n 5 boulevard Marcel Sembat, 11100 Narbonne 04.68.90.24.00

1 0

Comment tuer un processus lors d'une commande run ?
by Frederic Garesche 07 Jun '18

07 Jun '18

Bonjour, Je suis dans la création d'un paquet pour Cadence OrCAD 17.2 Les modules "OrCAD Products" s'installent bien. Par contre il y a un processus(cdnshelpindexer.exe) qui ne fonctionne pas correctement lors de l'installation des modules "Allegro Products". Savez-vous comment tuer un processus alors que la fonction run est en-cours ? Cordialement, Frédéric G

2 2

smp-poweroff_56_all
by Patrick Perrier 28 May '18

28 May '18

Bonjour, Je cherche un programme pour programmer l'extinction de tous les ordinateurs. J'ai trouvé smp-poweroff_56_all sur le dépot des fourmis du web. Je suis maintenant à la recherche d'une documentation pour le faire fonctionner. Pouvez-vous m'aider ? Merci d'avance Patrick Perrier

4 4

Nettoyage des paquets
by Muller, Thomas 25 May '18

25 May '18

Bonjour, J'ai constaté que certains de mes paquets refusaient d'être supprimé via la console et d'autres apparaissent sur mon dépôt mais pas dans ma console. Y aurait-il des procédures afin de rendre mes dépôts plus propres en ligne de commande ou autre? Merci d'avance Thomas MULLER Administrateur réseau Phone : +33 3 87 29 48 60 Fax : +33 3 87 85 90 81 Mailto : thomas.muller(a)hydac.com HYDAC Sarl Technopôle Forbach Sud B.P. 30260 F-57604 FORBACH Cedex Phone : +33 3 87 29 26 00 Fax : +33 3 87 85 90 81 RCS Sarreguemines Siret 303 993 562 00105 Code APE : 2812 Z [LOGO HYDAC FRANCE] Web : http://www.hydac.fr Le present message et ses pieces jointes sont confidentiels et destines a la personne ou aux personnes visee(s) ci-dessus. Si vous avez recu ce message par erreur, veuillez contacter immediatement l'expediteur et effacer le message de votre systeme sans faire un quelconque usage de son contenu, ni le communiquer ou le diffuser, ni en prendre aucune copie, electronique ou non. La securite des envois de messages electroniques ne peut etre assuree. Ces messages peuvent notamment etre interceptes, modifies, alteres, detruits, perdus, arriver tardivement ou partiellement, ou contenir des virus. L'expediteur ne saurait etre tenu pour responsable des erreurs ou omissions qui resulteraient d'un envoi par message electronique. Si vous souhaitez verifier l'authenticite du message et des fichiers joints, merci d'en solliciter une copie sur papier. This email and any files transmitted with it are confidential and intended solely for the use of the individual or entity to whom they are addressed. If you have received this email in error, please contact the sender and delete the email from your system without copying it. Any use, dissemination, or reproduction of this message is strictly prohibited. E.mail transmission cannot be guaranteed to be secure or error free as information could be intercepted, corrupted, lost, destroyed, arrive late or incomplete, or contain viruses. The sender therefore does not accept liability for any errors or omissions in the contents of this message which arise as a result of email transmission. If verification is required please request a hard copy version. ************************************************************************************************* Please note our guidelines for handling your privacy data at https://www.hydac.com/privacy *************************************************************************************************

1 0

Paquet non disponible
by Florian FAVRE 18 May '18

18 May '18

Bonjour, J'utilise Wapt Server 1.5.1.18 sur Windows Server. Pour mes paquets je les prends chez les fourmis. Je viens de mettre à jour certains paquets, je les vois bien dans mon dépôt privé, mais mes clients ne voient pas les maj. Que faut-il faire ? Cordialement, Florian

5 5

probleme persistant suite migration 1.5
by MOCQUOT Christophe 16 May '18

16 May '18

Bonjour Suite a la migration je me retrouve avec beaucoup de machine en état second Je vois bien mes machines mais il ne sont pas joignable dans la console de wapt (cf imp ecran ) Et la methode d'enregistrement est en erreur J'ai corriger le fichier ini qui pointer sur l'adresse ip au lieu du nom dns (restant de la version 1.3) mais toujours inaccessible je cherche la commande qui peut me permettre de forcer l'enregistrement car wapt-get register ne change rien Pourriez vous m'indiquer la commande a lancer pour forcer cet actualisation Merci Autre soucis sur le serveur malgré la présence du certificat mes collègues ne peuvent pas lancer la console je suis le seul a pouvoir l'utiliser depuis le serveur Merci par avance Bonne journee Christophe MOCQUOT Direction des systèmes d'information christophe.mocquot(a)auxerre.com VILLE D'AUXERRE 14, PLACE DE L'HOTEL DE VILLE BP 700 59 89012 AUXERRE CEDEX WWW.AUXERRE.FR

2 3

Re: [Wapt] Vulnérabilité 7-zip
by MORILLO Jordi 16 May '18

16 May '18

C’est normal que ces cases soient grisées, vos machines sont éteintes / n’arrivent pas à joindre le Wapt server… De : Tran, Sebastien <Sebastien.Tran(a)charpentes-francaises.fr<mailto:Sebastien.Tran@charpentes-francaises.fr>> Envoyé : mardi 15 mai 2018 12:18 À : MORILLO Jordi <j.morillo(a)educationetformation.fr<mailto:j.morillo@educationetformation.fr>>; wapt(a)lists.tranquil.it<mailto:wapt@lists.tranquil.it> Objet : RE: [Wapt] Vulnérabilité 7-zip Ah ok je comprends mieux. Donc j’ai bien réussi à ajouter mon paquet 7-zip à mes postes par contre j’ai toujours les options Vérifications des mises à jour et Lancer les installations qui restent grisées (idem en ne sélectionnant qu’un seul poste). Cordialement, [cid:image001.jpg@01D21D63.41A36200] Sébastien TRAN Administrateur Systèmes Tél. : +33 (0)2 22 93 74 24 19, boulevard Nominoë – CS 34114 - 35741 PACE Cédex sebastien.tran(a)charpentes-francaises.fr<mailto:sebastien.tran@charpentes-francaises.fr> Ce message et toutes les pièces jointes (ci-après le "message") sont établis a l'intention exclusive de ses destinataires et sont confidentiels. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, sont interdites, sauf autorisation expresse. De : WAPT <wapt-bounces(a)lists.tranquil.it<mailto:wapt-bounces@lists.tranquil.it>> De la part de MORILLO Jordi Envoyé : mardi 15 mai 2018 12:08 À : wapt(a)lists.tranquil.it<mailto:wapt@lists.tranquil.it> Objet : Re: [Wapt] Vulnérabilité 7-zip Sur la 1.5, l’option se nomme « Ajouter une dépendance » De : Tran, Sebastien <Sebastien.Tran(a)charpentes-francaises.fr<mailto:Sebastien.Tran@charpentes-francaises.fr>> Envoyé : mardi 15 mai 2018 12:03 À : MORILLO Jordi <j.morillo(a)educationetformation.fr<mailto:j.morillo@educationetformation.fr>>; wapt(a)lists.tranquil.it<mailto:wapt@lists.tranquil.it> Objet : RE: [Wapt] Vulnérabilité 7-zip Je n’ai pas l’option « Ajouter un paquet ou un groupe de paquet », je peux seulement Autoriser un paquet ou Ajouter une dépendance. Pour info je suis en version Community Edition 1.5.1.18, peut-être est-ce la raison ? Cordialement, [cid:image001.jpg@01D21D63.41A36200] Sébastien TRAN Administrateur Systèmes Tél. : +33 (0)2 22 93 74 24 19, boulevard Nominoë – CS 34114 - 35741 PACE Cédex sebastien.tran(a)charpentes-francaises.fr<mailto:sebastien.tran@charpentes-francaises.fr> Ce message et toutes les pièces jointes (ci-après le "message") sont établis a l'intention exclusive de ses destinataires et sont confidentiels. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, sont interdites, sauf autorisation expresse. De : WAPT <wapt-bounces(a)lists.tranquil.it<mailto:wapt-bounces@lists.tranquil.it>> De la part de MORILLO Jordi Envoyé : mardi 15 mai 2018 11:54 À : wapt(a)lists.tranquil.it<mailto:wapt@lists.tranquil.it> Objet : Re: [Wapt] Vulnérabilité 7-zip En fait, tout dépend de la situation dans laquelle vous êtes : - Si vos postes ont déjà le paquet 7-zip d’attribué, la MAJ se fera automatiquement à l’extinction du poste (ou forcée depuis la console) - Si vos postes n’ont pas le paquet 7-zip d’attribué (mais ils peuvent ou non avoir 7-zip d’installé), dans ce cas, il faut attribuer le paquet 7-zip à ces postes : sélectionner plusieurs postes et faire « ajouter un paquet ou un groupe de paquet » De : WAPT <wapt-bounces(a)lists.tranquil.it<mailto:wapt-bounces@lists.tranquil.it>> De la part de Tran, Sebastien Envoyé : mardi 15 mai 2018 11:50 À : MORILLO Jordi <j.morillo(a)educationetformation.fr<mailto:j.morillo@educationetformation.fr>>; wapt(a)lists.tranquil.it<mailto:wapt@lists.tranquil.it> Objet : Re: [Wapt] Vulnérabilité 7-zip Bonjour, Merci pour cette info. En revanche, depuis la console lorsque je sélectionne plusieurs postes je ne peux pas ajouter mon paquet cf-zip. Les 3 premières cases : Modifier la machine, Vérifications des mises à jour et Lancer les installations sont grisées. Comment procéder ? Cordialement, [cid:image001.jpg@01D21D63.41A36200] Sébastien TRAN Administrateur Systèmes Tél. : +33 (0)2 22 93 74 24 19, boulevard Nominoë – CS 34114 - 35741 PACE Cédex sebastien.tran(a)charpentes-francaises.fr<mailto:sebastien.tran@charpentes-francaises.fr> Ce message et toutes les pièces jointes (ci-après le "message") sont établis a l'intention exclusive de ses destinataires et sont confidentiels. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, sont interdites, sauf autorisation expresse. De : WAPT <wapt-bounces(a)lists.tranquil.it<mailto:wapt-bounces@lists.tranquil.it>> De la part de MORILLO Jordi Envoyé : mardi 15 mai 2018 11:40 À : wapt(a)lists.tranquil.it<mailto:wapt@lists.tranquil.it> Objet : Re: [Wapt] Vulnérabilité 7-zip Bonjour, Si vos machines sont UP, vous pouvez faire un check updates + apply upgrades à partir de la console (https://www.wapt.fr/fr/doc/Utilisation/utilisation_console_detail.html) Si vos machines sont DOWN, vous pouvez peut-être les allumer à distance en WOL si vos BIOS sont correctement configurés. Sinon, attendez qu’un utilisateur allume puis éteigne le poste, celui-ci se mettra à jour à l’extinction Cdlt De : WAPT <wapt-bounces(a)lists.tranquil.it<mailto:wapt-bounces@lists.tranquil.it>> De la part de Tran, Sebastien Envoyé : mardi 15 mai 2018 11:36 À : Alexandre Gauvrit <agauvrit(a)tranquil.it<mailto:agauvrit@tranquil.it>>; wapt(a)lists.tranquil.it<mailto:wapt@lists.tranquil.it> Objet : Re: [Wapt] Vulnérabilité 7-zip Bonjour, Merci pour cette remontée d’informations. Après avoir ajouté le paquet au dépôt privé, est-il possible de forcer le déploiement sur tous les postes du parc via la console svp ? Merci par avance pour les réponses. Cordialement, [cid:image001.jpg@01D21D63.41A36200] Sébastien TRAN Administrateur Systèmes Tél. : +33 (0)2 22 93 74 24 19, boulevard Nominoë – CS 34114 - 35741 PACE Cédex sebastien.tran(a)charpentes-francaises.fr<mailto:sebastien.tran@charpentes-francaises.fr> Ce message et toutes les pièces jointes (ci-après le "message") sont établis a l'intention exclusive de ses destinataires et sont confidentiels. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, sont interdites, sauf autorisation expresse. De : WAPT <wapt-bounces(a)lists.tranquil.it<mailto:wapt-bounces@lists.tranquil.it>> De la part de Alexandre Gauvrit Envoyé : jeudi 3 mai 2018 10:52 À : wapt(a)lists.tranquil.it<mailto:wapt@lists.tranquil.it> Objet : [Wapt] Vulnérabilité 7-zip Bonjour, Une vulnérabilité importante touche 7zip pour les versions inférieures à 18.05, il est important de mettre à jour d'urgence le logiciel 7zip sur votre parc, le paquet est dors et déjà à jour dans notre dépôt. https://store.wapt.fr/package_details?package=tis-7zip_18.5.0.0-4_all.wapt * Informations sur la CVE-2018-10115 : https://cve.mitre.org/cgi-bin/cvename.c ... 2018-10115<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10115> * Article du blog landave.io avec vidéo de démonstration de la vulnérabilité : https://landave.io/2018/05/7-zip-from-u ... execution/<https://landave.io/2018/05/7-zip-from-uninitialized-memory-to-remote-code-e…> Cordialement, Alexandre -- Alexandre GAUVRIT, technicien systèmes et réseaux Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755 Retrouvez-nous sur les réseaux : [twitter]<https://twitter.com/TRANQUIL_IT> [linkedin] <https://www.linkedin.com/company/3108003/> [youtube] <https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw> ________________________________ [Tranquil IT]<https://tranquil.it>

2 2

Petit retour sur mon test d'un fresh installation de la 1.5
by MORILLO Jordi 15 May '18

15 May '18

Bonjour à tous, A mes heures.. euh plutôt minutes perdues, j'ai monté une fresh install d'un serveur wapt 1.5.1.23 Aucun problème à l'installation, tel un novice, je reprends la documentation en ligne pas à pas. J'ai noté plusieurs petites choses, sans réel incidence, mais je tenais tout de même à vous faire les retours suivants : 1. https://www.wapt.fr/fr/doc/Configuration/waptconsole/index.html#installing-… * la machine d'administration doit être membre du domaine Active Directory de l'Organisation ; -> il me semblait que ce n'était pas obligatoire, du moins pour la version Community ?! 2. Notre domaine Active Directory est educ-for.local, ce même domaine est fourni en tant que suffixe DNS par notre serveur DHCP à tous nos postes. Nous disposons également de plusieurs zones DNS dont educationetformation.fr Sur cette zone, j'ai donc crée une entrée srvwapt de type A, un CNAME wapt qui pointe vers srvwapt, et une entrée SRV _wapt pointant vers wapt.educationetformation.fr (port 443). Lors de l'installation de la console (waptsetup-tis.exe), je renseigne : [cid:image001.png@01D3D7CB.35489B00] Pourtant, à la fin de l'installation, lorsque je lance la console, je remarque que celle-ci n'a pas la bonne adresse : [cid:image002.png@01D3D7CB.35489B00] Rien de grave, il me suffit de reconfigurer la console en cliquant sur les outils. 3. Notre Nginx est configuré pour utiliser un certificat SSL wildcard délivré par Gandi (CN=*.educationetformation.fr) Pendant que je suis dans la configuration de la console, j'ai remarqué que le bouton « récupération du certificat serveur https » n'aimait pas les certificats wildcard Enfin, c'est surtout qu'il essai de créer un fichier windows contenant un caractère spécial interdit : [cid:image003.png@01D3D7CB.AB7AA1B0] De même, un « wapt-get enable-check-certificate » n'est pas content : « Server not available » 2. https://www.wapt.fr/fr/doc/Configuration/wapt_certificate/index.html#create… 1. J'ai remarqué quelques petits problème d'uniformisation des noms de certificat dans la documentation, plus particulièrement sur le screenshot de cette page. La procédure donne en exemple wapt-private.pem la où le screenshot montrent privatekey.pem 2. De même, le screenshot « générer le certificat - WAP Community » montre des options que je n'ai pas (Tag as code signing, Tag as CA Certificate ainsi que toute la section « if you don't provide a CA Certificate and key, your certificate will be self-signed ») 3. https://www.wapt.fr/fr/doc/Configuration/waptagent/index.html#create-wapt-a… 1. Le screenshot ne montre pas les options « Ecraser » concernant l'adresse du serveur et du dépôt 2. Lorsque je coche « Vérifier le certificat https serveur », l'option « 1 » se met par défaut, mais ne passe pas à la compilation de l'agent. Peut-être est-ce une incompréhension de ma part et qu'il faut impérativement spécifier un bundle valide. [cid:image005.png@01D3D7D1.021A4890] 3. Lorsque je passe ma souris sur « Chemin vers le bundle de CA », l'aide m'affiche « Par ex. c:\wapt\ssl\server..... » sachant que toute la documentation se base plutôt sur une installation dans C:\Program Files (x86)\wapt 4. Lorsque je passe ma souris sur « Signer waptupgrade avec sha256 ET sha1, l'aide m'affiche « Verifier que les dates des certificats sont correctes.... » Bizarre [cid:image004.png@01D3D7D0.8BA01550] Bonne journée à toutes et à tous ! Et surtout, longue vie à Wapt :)

3 4

Vulnérabilité 7-zip
by Alexandre Gauvrit 15 May '18

15 May '18

Bonjour, Une vulnérabilité importante touche 7zip pour les versions inférieures à 18.05, il est important de *mettre à jour d'urgence* le logiciel 7zip sur votre parc, le paquet est dors et déjà à jour dans notre dépôt. https://store.wapt.fr/package_details?package=tis-7zip_18.5.0.0-4_all.wapt * Informations sur la CVE-2018-10115 :https://cve.mitre.org/cgi-bin/cvename.c ... 2018-10115 <https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10115> * Article du blog landave.io avec vidéo de démonstration de la vulnérabilité :https://landave.io/2018/05/7-zip-from-u ... execution/ <https://landave.io/2018/05/7-zip-from-uninitialized-memory-to-remote-code-e…> Cordialement, Alexandre -- *Alexandre GAUVRIT, technicien systèmes et réseaux* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755 /Retrouvez-nous sur les réseaux :/ twitter <https://twitter.com/TRANQUIL_IT> linkedin <https://www.linkedin.com/company/3108003/> youtube <https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw> ------------------------------------------------------------------------ Tranquil IT <https://tranquil.it>

3 7