CloudFlare : faille de sécurité

[Lpu8er]

Bonsoir,

 

https://www.reddit.com/r/sysadmin/comments/5vu3yn/cloudbleed_seceurity_bug_cloudflare_reverse/

 

TL;DR : changez vos mots de passe de tous les sites dépendant de CloudFlare, ce qui représente une sacré liste.

[Lettow]

Super, surtout que ce n'est pas forcément marqué sur leur front qu'ils utilisent CloufFlare... :/

[Lpu8er]

De deux choses l'une:

* soit tu te bases sur la liste donnée via le lien reddit; cette liste n'est pas exhaustive, et certains éléments listés (comme reddit) sont en réalité épargnés

* soit tu prends le parti de changer TOUS tes passwords, ce qui est souvent recommandé dans ce genre de cas

 

C'est chaud, mais il fallait s'y attendre, vu le business de CloudFlare (CDN, reverse proxy, "anti-ddos".. )

[Lettow]

On peut espérer que quelques sites concernés enverront poliment un mail au sujet de la faille

[Socolin]

Une news un peu plus complete que ton lien reddit  (en francais et comprehensible par tous)

https://www.nextinpact.com/news/103421-cloudbleed-importante-fuite-donnees-chez-cloudflare-changez-vos-mots-passe.htm

[Lpu8er]

Je t'avoue que je voulais surtout informer du TL;DR j'ai aussi lu pas mal de trucs "à coté" depuis les liens sur le reddit. Distrayant.