Nouvelle version de GLPI : v10.0.17

Une nouvelle version de GLPI est disponible !

Cette version corrige quelques problèmes de sécurité qui ont été découverts récemment. La mise à jour est conseillée !

L’archive de GLPI version 10.0.17 est disponible sur GitHub.

Vous trouverez ci-dessous la liste des corrections de problèmes de sécurité corrigés dans cette version :

  • Vol de session par un utilisateur non authentifié (CVE-2024-50339)
  • Vol de compte via injection SQL (CVE-2024-40638)
  • Énumération des adresses email par un utilisateur non authentifié (CVE-2024-43416)
  • Vol de compte sans escalade de privilèges via l’API (CVE-2024-47758)
  • Vol de compte via la fonctionnalité de réinitialisation de mot de passe (CVE-2024-47761)
  • Vol de compte via l’API (CVE-2024-47760)
  • Suppression de compte non autorisée par un utilisateur authentifié (CVE-2024-48912)
  • Injection SQL par un utilisateur authentifié (CVE-2024-45608)
  • Injection SQL dans le formulaire des tickets (CVE-2024-41679)
  • XSS stockée dans les flux RSS (CVE-2024-45611)
  • XSS stockée dans les documents téléversés (CVE-2024-47759)
  • Multiples XSS reflétées (CVE-2024-43417, CVE-2024-43418, CVE-2024-45609, CVE-2024-45610, CVE-2024-41678)

De nombreuses corrections de bug ont également été réalisées, consultez le journal des changements pour plus de détails.

Nous remercions toutes les personnes qui ont contribué à cette nouvelle version et plus généralement toutes celles et ceux qui soutiennent régulièrement le projet GLPI.

Bien cordialement.

Suivez-nous sur nos réseaux sociaux pour ne rien manquer !

Formation GLPI Administration — Janvier 2025

Formation GLPI Administration — Janvier 2025

Nous organisons une nouvelle session de formation GLPI en janvier qui aura lieu à Paris.

🗓️ Du 20 au 24 janvier 2025

Prix: 2 500 € HT / participant 

Langue : Français 

Public : technicien informatique, gestionnaire de parc, responsable d’un centre d’assistance informatique (centre d’appel), administrateur fonctionnel GLPI, responsable qualité.

Prérequis : 

  • Disposer d’une instance GLPI en interne ou sur le glpi-network.cloud, depuis plusieurs mois ou années en 9.5.x ou en 10.0.x
  • Connaître les notions de tickets (incident ou demande), de gestion de tickets entre différentes équipes, de cycle de vie d’un ticket (nouveau, en cours, résolu, clos)
  • Connaître les notions de catégorie (tickets concernant des logiciels, des logiciels-bureautique, des logiciels-métiers, tickets concernant des matériels, imprimantes, ordinateurs, moniteurs…)
  • Savoir réaliser un ticket dans GLPI, l’attribuer à un groupe de techniciens ou à une personne en particulier et en assurer le traitement, résolution puis clôture du ticket)
  • La formation se compose, d’apport d’information théorique sur GLPI, suivi d’ateliers de mise en application : un des ateliers proposés, pour la mise en application, sera l’installation d’une instance GLPI 10.0.x sur un serveur Debian 11 : cet atelier non-obligatoire nécessite des connaissances en Linux : les autres Ateliers se feront à travers l’interface graphique GLPI 10.0.x.

Programme :

  • Rappel de quelques bonnes pratiques informatiques : Gestion de Parc et Assistance Utilisateurs
  • GLPI : prérequis, installation, mise à jour.
  • Les éléments d’ergonomie.
  • Les modules d’authentification : Comptes locaux et interconnexion avec un Active Directory.
  • Les entités.
  • Les profils.         
  • La gestion de parc manuelle.
  • L’assistance utilisateur.                                               
  • L’exploitation.
  • Les Plugins Datainjection et Formcreator
  • L’administration fonctionnelle avancée de l’assistance utilisateur.
  • La gestion de parc avancée.
  • Présentation de l’Offre GLPI Network.

Intéressé ? Inscrivez-vous à la liste d’attente: https://forms.gle/PAj4cR1TayDP8F2T7 

Découvrez également les autres formations à Paris ! Cliquez-ici

Formation GLPI Administration — Février 2025

Formation GLPI Administration — Février 2025

Nous organisons une nouvelle session de formation GLPI en février qui aura lieu à Paris.

🗓️ Du 03 au 07 février 2025

Prix: 2 500 € HT / participant 

Langue : Français 

Public : technicien informatique, gestionnaire de parc, responsable d’un centre d’assistance informatique (centre d’appel), administrateur fonctionnel GLPI, responsable qualité.

Prérequis : 

  • Disposer d’une instance GLPI en interne ou sur le glpi-network.cloud, depuis plusieurs mois ou années en 9.5.x ou en 10.0.x
  • Connaître les notions de tickets (incident ou demande), de gestion de tickets entre différentes équipes, de cycle de vie d’un ticket (nouveau, en cours, résolu, clos)
  • Connaître les notions de catégorie (tickets concernant des logiciels, des logiciels-bureautique, des logiciels-métiers, tickets concernant des matériels, imprimantes, ordinateurs, moniteurs…)
  • Savoir réaliser un ticket dans GLPI, l’attribuer à un groupe de techniciens ou à une personne en particulier et en assurer le traitement, résolution puis clôture du ticket)
  • La formation se compose, d’apport d’information théorique sur GLPI, suivi d’ateliers de mise en application : un des ateliers proposés, pour la mise en application, sera l’installation d’une instance GLPI 10.0.x sur un serveur Debian 11 : cet atelier non-obligatoire nécessite des connaissances en Linux : les autres Ateliers se feront à travers l’interface graphique GLPI 10.0.x.

Programme :

  • Rappel de quelques bonnes pratiques informatiques : Gestion de Parc et Assistance Utilisateurs
  • GLPI : prérequis, installation, mise à jour.
  • Les éléments d’ergonomie.
  • Les modules d’authentification : Comptes locaux et interconnexion avec un Active Directory.
  • Les entités.
  • Les profils.         
  • La gestion de parc manuelle.
  • L’assistance utilisateur.                                               
  • L’exploitation.
  • Les Plugins Datainjection et Formcreator
  • L’administration fonctionnelle avancée de l’assistance utilisateur.
  • La gestion de parc avancée.
  • Présentation de l’Offre GLPI Network.

Intéressé ? Inscrivez-vous à la liste d’attente: https://forms.gle/PAj4cR1TayDP8F2T7 

Découvrez également les autres formations à Paris ! Cliquez-ici

Formation GLPI Administration — Mars 2025

Formation GLPI Administration — Mars 2025

Nous organisons une nouvelle session de formation GLPI en mars qui aura lieu à Paris.

🗓️ Du 24 au 28 mars 2025

Prix: 2 500 € HT / participant 

Langue : Français 

Public : technicien informatique, gestionnaire de parc, responsable d’un centre d’assistance informatique (centre d’appel), administrateur fonctionnel GLPI, responsable qualité.

Prérequis : 

  • Disposer d’une instance GLPI en interne ou sur le glpi-network.cloud, depuis plusieurs mois ou années en 9.5.x ou en 10.0.x
  • Connaître les notions de tickets (incident ou demande), de gestion de tickets entre différentes équipes, de cycle de vie d’un ticket (nouveau, en cours, résolu, clos)
  • Connaître les notions de catégorie (tickets concernant des logiciels, des logiciels-bureautique, des logiciels-métiers, tickets concernant des matériels, imprimantes, ordinateurs, moniteurs…)
  • Savoir réaliser un ticket dans GLPI, l’attribuer à un groupe de techniciens ou à une personne en particulier et en assurer le traitement, résolution puis clôture du ticket)
  • La formation se compose, d’apport d’information théorique sur GLPI, suivi d’ateliers de mise en application : un des ateliers proposés, pour la mise en application, sera l’installation d’une instance GLPI 10.0.x sur un serveur Debian 11 : cet atelier non-obligatoire nécessite des connaissances en Linux : les autres Ateliers se feront à travers l’interface graphique GLPI 10.0.x.

Programme :

  • Rappel de quelques bonnes pratiques informatiques : Gestion de Parc et Assistance Utilisateurs
  • GLPI : prérequis, installation, mise à jour.
  • Les éléments d’ergonomie.
  • Les modules d’authentification : Comptes locaux et interconnexion avec un Active Directory.
  • Les entités.
  • Les profils.         
  • La gestion de parc manuelle.
  • L’assistance utilisateur.                                               
  • L’exploitation.
  • Les Plugins Datainjection et Formcreator
  • L’administration fonctionnelle avancée de l’assistance utilisateur.
  • La gestion de parc avancée.
  • Présentation de l’Offre GLPI Network.

Intéressé ? Inscrivez-vous à la liste d’attente: https://forms.gle/PAj4cR1TayDP8F2T7 

Découvrez également les autres formations à Paris ! Cliquez-ici

Formation GLPI Administration — Avril 2025

Formation GLPI Administration — Avril 2025

Nous organisons une nouvelle session de formation GLPI en avril qui aura lieu à Paris.

🗓️ Du 14 au 18 avril 2025

Prix: 2 500 € HT / participant 

Langue : Français 

Public : technicien informatique, gestionnaire de parc, responsable d’un centre d’assistance informatique (centre d’appel), administrateur fonctionnel GLPI, responsable qualité.

Prérequis : 

  • Disposer d’une instance GLPI en interne ou sur le glpi-network.cloud, depuis plusieurs mois ou années en 9.5.x ou en 10.0.x
  • Connaître les notions de tickets (incident ou demande), de gestion de tickets entre différentes équipes, de cycle de vie d’un ticket (nouveau, en cours, résolu, clos)
  • Connaître les notions de catégorie (tickets concernant des logiciels, des logiciels-bureautique, des logiciels-métiers, tickets concernant des matériels, imprimantes, ordinateurs, moniteurs…)
  • Savoir réaliser un ticket dans GLPI, l’attribuer à un groupe de techniciens ou à une personne en particulier et en assurer le traitement, résolution puis clôture du ticket)
  • La formation se compose, d’apport d’information théorique sur GLPI, suivi d’ateliers de mise en application : un des ateliers proposés, pour la mise en application, sera l’installation d’une instance GLPI 10.0.x sur un serveur Debian 11 : cet atelier non-obligatoire nécessite des connaissances en Linux : les autres Ateliers se feront à travers l’interface graphique GLPI 10.0.x.

Programme :

  • Rappel de quelques bonnes pratiques informatiques : Gestion de Parc et Assistance Utilisateurs
  • GLPI : prérequis, installation, mise à jour.
  • Les éléments d’ergonomie.
  • Les modules d’authentification : Comptes locaux et interconnexion avec un Active Directory.
  • Les entités.
  • Les profils.         
  • La gestion de parc manuelle.
  • L’assistance utilisateur.                                               
  • L’exploitation.
  • Les Plugins Datainjection et Formcreator
  • L’administration fonctionnelle avancée de l’assistance utilisateur.
  • La gestion de parc avancée.
  • Présentation de l’Offre GLPI Network.

Intéressé ? Inscrivez-vous à la liste d’attente: https://forms.gle/PAj4cR1TayDP8F2T7 

Découvrez également les autres formations à Paris ! Cliquez-ici