La campagne de mise à jour a été réalisée le 22/10 (terminée à 13h45). Elle concerne les plateformes techniques sous notre responsabilité et non obsolètes.
Nous rappelons que les applications et plateformes techniques qui sont en situation d'obsolescence ne peuvent malheureusement pas bénéficier de toute les mises à jour du fait de l'indisponibilité des correctifs. Conformément aux recommandations de l'ANSSI, nous ne pouvons que vous inciter à moderniser vos solutions au plus tôt, pour sortir des situations ou le risque de malveillance et de compromission est particulièrement élevé.
Au vu de la criticité et de l'urgence de la situation, nous n'avons pas été en mesure de réaliser des tests de non-régression de manière approfondie. Nous vous encourageons donc à être attentif à tout dysfonctionnement et éventuellement contacter nos services au moindre doute.
Pour les éléments techniques hors de nos contrats de services, nous vous encourageons vivement à contacter les équipes en responsabilités pour déployer les mises à jour au plus tôt.
En cas de doute, n'hésitez pas à prendre contact avec nos équipes, via vos correspondants habituels ou le portail de support https://my.eolas.fr/ .
Une vulnérabilité de sécurité référencée CVE-2026-111497 a été identifiée sur la librairie Brotli, ainsi que sur certains composants associés, notamment Node.js et Python-brotlicffi
Selon les composants et les versions concernés, cette vulnérabilité peut entraîner un déni de service, une fuite d’informations ou, dans certaines conditions, une exécution de code à distance.
Nos équipes sont en cours d’analyse des environnements concernés afin de déployer les correctifs sur les systèmes sous notre responsabilité.
Comme pour toute opération de patching via les dépôts APT, les correctifs ne seront pas disponibles pour les systèmes d’exploitation obsolètes qui ne bénéficient plus du support de leur éditeur
Nous vous tiendrons informés de l’avancement de ces opérations et des éventuelles actions à mener.
Merci de votre compréhension.
Cordialement,
L’équipe Hébergement
Dans le cadre de la maintenance régulière et du suivi de nos infrastructures, une mise à jour de la solution La Fabrique vRouteur sera réalisée au cours des prochaines semaines.
Pendant cette opération, quelques latences ou micro-coupures pourront être observées.
Les clients disposant de la solution La Fabrique vRouteur et utilisant une connexion OpenVPN recevront prochainement par e-mail de nouveaux comptes OpenVPN.
Nous vous invitons à surveiller votre boîte mail et à procéder à la mise en place de ces nouveaux comptes dès leur réception afin de garantir la continuité de vos connexions VPN.
Nos équipes restent à votre disposition pour tout renseignement complémentaire.
Cordialement,
L’équipe Hébergement
Past incidents
No incidents reported.
Maintenance Réseau
7 years ago
2019-10-03 04:00 UTC
Complete
Objet : Redémarrage d'un Firewall
Bonjour,
Dans le cadre du plan d'action faisant suite à l'incident survenu sur une de nos baies de stockage, nous allons procéder au redémarrage d'une appliance firewall.
Cette interventions aura lieu le 03 octobre à 6h du matin.
Des coupures d'environ 2 à 3 minutes sont à prévoir pour les environnements dépendant de cet équipement.
Merci de revenir vers nous si vous constatez des dysfonctionnements à l’issue de cette intervention.
Mardi 01/10, nos équipes d’infogérance ont ensuite travaillé sans relâche pour permettre aux différentes plateformes applicatives de reprendre leur fonctionnement normal. Cette opération s’est finalisée aux alentours de 21h. Nous traitons ce jour les derniers effets de bord avec nos clients.
N'hésitez pas à contacter nos équipes sur notre portail (https://my.eolas.fr) si vous constatiez des dysfonctionnements.
Nous vous prions de nous excuser pour la gêne occasionnée.
Aujourd’hui, à 13h, était planifiée une opération de maintenance visant à appliquer un patch sur nos infrastructure de stockage. L’application de ce patch faisait partie du plan d’action correctif de l’incident du 20/09 dernier et devait nous permettre de revenir à l’état nominal.
Ce correctif a été dûment validé par notre fournisseur et nous avons suivi l’ensemble des préconisations prévues. Contre toute attente, alors que la première partie de la maintenance s’était déroulée sans encombres, le correctif a failli sur une partie de notre infrastructure et provoqué une nouvelle défaillance. Un redémarrage forcé nous a permis de reprendre le contrôle. A 14h30, l’infrastructure était 100% opérationnelle.
Depuis, nos équipes d’infogérance sont à l’œuvre pour permettre aux différentes plateformes applicatives de reprendre le fonctionnement normal. Cette opération devrait être terminée dans le courant de l’après-midi.
Affected Components: Cloud Avenue Ready - Cloud Public
Fixed
7 years ago
2019-10-01 11:00 UTC
Bonjour,
Aujourd’hui, à 13h, était planifiée une opération de maintenance visant à appliquer un patch sur nos infrastructure de stockage. L’application de ce patch faisait partie du plan d’action correctif de l’incident du 20/09 dernier et devait nous permettre de revenir à l’état nominal.
Ce correctif a été dûment validé par notre fournisseur et nous avons suivi l’ensemble des préconisations prévues. Contre toute attente, alors que la première partie de la maintenance s’était déroulée sans encombres, le correctif a failli sur une partie de notre infrastructure et provoqué une nouvelle défaillance. Un redémarrage forcé nous a permis de reprendre le contrôle. A 14h30, l’infrastructure était 100% opérationnelle.
Depuis, nos équipes d’infogérance sont à l’œuvre pour permettre aux différentes plateformes applicatives de reprendre le fonctionnement normal. Cette opération devrait être terminée dans le courant de l’après-midi.
Affected Components: Cloud Avenue Ready - Cloud Public
Fixed
7 years ago
2019-09-27 06:44 UTC
Nous faisons suite à l’engagement de suivi que nous avons pris samedi 21/09, alors que l’incident n’était pas encore totalement circonscrit.
L’incident est dû à une défaillance partielle d’un contrôleur d’une baie de stockage. Techniquement, les espaces de stockage de cette baie sont pilotés par deux contrôleurs. L’un des contrôleurs actifs à subit une défaillance, provoquant naturellement la bascule du trafic sur un second contrôleur. Lors de cette bascule, ce contrôleur est resté fonctionnel sur son trafic initial mais a gelé le trafic provenant du premier contrôleur. La défaillance de ce contrôleur, partielle, n’a pas pu être détectée par le système de supervision car le contrôleur continuait de répondre avec succès. Cela a rendu particulièrement difficile le diagnostic de nos équipes.
Dès que le problème a été localisé, nous avons immédiatement contacté notre fournisseur de matériel. La nuit même, nous avons travaillé conjointement avec ses équipes d’experts. Nous avons pris la de décision du redémarrage du contrôleur défectueux après nous être assuré qu’aucune donnée ne pouvait être perdue ou corrompue par l’opération. Cette opération a permis aux environnements techniques de reprendre le contrôle de leur espaces de stockage. A 4h du matin, nos équipes d’infogérance, très fortement mobilisées, ont pris le relais des équipes d’infrastructure pour superviser la réinitialisation de l’ensemble des plateformes et des services. Le rétablissement s’est poursuivi tout au long de la journée de samedi.
Les analyses se sont poursuivies toute la semaine. Le constructeur vient de nous livrer une mise à jour des firmwares du matériel qui corrige le problème très particulier que nous avons rencontré. Cette mise à jour sera déployée dès le début de la semaine prochaine. D’autres actions d’améliorations seront mises en œuvres sur les 2 ou 3 prochaines semaines, autant sur la fiabilisation de nos environnements que sur nos outils et/ou process. D’ailleurs, afin de faciliter le suivi de la disponibilité de nos services nous avons mis en ligne une application qui permet de visualiser l’état de nos services : https://status.eolas.fr/ .
Après cette phase d’amélioration, nous poursuivrons dans les prochains mois, notre plan d’investissement « EOLAS 2020 » comme nous l’avons initialement prévu. Ces investissements nous permettront de vous apporter de nouveaux services de qualités et également d’améliorer nos capacités techniques.
N'hésitez pas à contacter nos équipes si vous souhaitez plus d’informations.
Affected Components: Cloud Avenue Ready - Cloud Public
Fixed
7 years ago
2019-09-20 06:46 UTC
Vendredi 20 septembre, à 21h15, un incident important s'est déclaré sur notre DataCenter de Mangin. Nos équipes se sont relayées toute la nuit pour diagnostiquer, puis remettre en fonctionnement l’ensemble des services impactés et limiter autant que possible les impacts de cet incident. Pendant toute la période de l'incident, aucune donnée n'a été altérée, corrompue ou dérobée.
La défaillance est venue d’une baie de stockage. La baie redondante a normalement été sollicitée pour reprendre le service. Malheureusement, pour une raison encore inconnue à cette heure, cette reprise a provoqué la défaillance de cette seconde baie. Ces deux défaillances ont également eu des impacts sur nos outils internes compliquant l’analyse de la cause première de l’incident par nos équipes de support infrastructure et ralentissant notre intervention.
Dès la nature de l’incident localisée, nous avons contacté les équipes support de notre équipementier qui a dû faire intervenir ses équipes de 3ème niveau qui ont détecté un problème « firmware » du matériel. A l’issu de nos échanges avec ce fournisseur, nous avons pris la décision de déplacer manuellement les éléments techniques dans un autre environnement.
A 4h du matin, le transfert technique des premiers environnements clients était initié, en suivant les procédures de redémarrage spécifique de chaque plateforme. A 8h, 90% des environnements étaient fonctionnels. Certaines plateformes qui nécessitent des tests et gestes particulièrement complexes sont toujours en cours de traitement dans la matinée.
Nous vous tiendrons rapidement informé des évolutions de cet incident et notamment du plan d’amélioration qui en découlera.
Nous restons à votre entière disposition et vous présentons nos excuses pour les désagréments occasionnés.
