Agent GLPI : Version 1.7.3

L’agent GLPI 1.7.3 est disponible !

Vous pouvez le télécharger depuis la page officielle du projet sur github : https://github.com/glpi-project/glpi-agent/releases/tag/1.7.3

Cette version corrige essentiellement une régression introduite dans le paquet MSI pour Windows de la version 1.7.2 :

  • le paramètre LOCAL était forcé au dossier d’installation de l’agent quand il n’était pas utilisé. Cela avait pour conséquence de générer régulièrement un inventaire local alors qu’il n’était pas désiré. Cette configuration de LOCAL va être supprimée lors de la mise à jour.
  • le patch pour la CVE-2024-28241 a été modifié pour ne pas s’activer si le dossier d’installation et le dossier du paramètre LOCAL (si utilisé) restent dans le dossier système par défaut car il n’y a pas de problème de sécurité dans ce cas.

Ces modifications n’impactent que les installations sur Windows effectuées avec le packaging MSI.

Nous vous invitons à mettre à jour vos agents sur Windows dès que possible.

Vous n’avez pas besoin de mettre à jour en 1.7.3 les agents GLPI qui n’ont pas été installé sur Windows et qui sont au moins à la version 1.7.

Restez connecté ! Suivez-nous sur les réseaux sociaux pour ne manquer aucune actualité !

Agent GLPI Version 1.7.2 disponible !

L’agent GLPI 1.7.2 est disponible !

GLPI Agent version 1.7.2

Vous pouvez le télécharger depuis la page officielle du projet sur github : https://github.com/glpi-project/glpi-agent/releases/tag/1.7.2

La version 1.7.2 corrige spécifiquement 2 problèmes critiques de sécurité relatifs au paquet MSI sur windows :

  • CVE-2024-28240 : Un utilisateur local pourrait modifier la configuration de l’agent GLPI pour obtenir des privilèges importants.
  • CVE-2024-28241 : Un utilisateur local pourrait modifier l’installation de l’agent GLPI pour obtenir des privilèges importants, mais uniquement si l’agent GLPI n’a pas été installé dans le répertoire par défaut.

Ces problèmes de sécurité impactent toutes les installations sur Windows effectuées avec le packaging MSI.

Nous vous invitons à mettre à niveau tous ces agents dès que possible.

Néanmoins vous n’avez pas besoin de mettre à jour en 1.7.2 après la mise à jour en 1.7.1 si votre agent GLPI n’a pas été installé sur windows avec le paquet MSI.

Nouveau partenaire Silver en Colombie : Systesol SAS

Toutes nos félicitations ! Nous sommes heureux d’annoncer notre nouveau partenaire Silver GLPI Network en Colombie : Systesol SAS

SYSTESOL – SYSTEMS & TECHNOLOGY SOLUTIONS SAS, est une société qui intègre des services et solutions technologiques ; Nous proposons des solutions qui s’adaptent aux besoins de nos clients. Fourniture, administration et configuration d’infrastructures technologiques.

Site internet : https://bit.ly/3TCVsSk

Nous sommes ravis que la solution GLPI ITSM soit de plus en plus représentée partout dans le monde et que le service d’abonnement au réseau GLPI (notre offre de support on-premise – sécurisez votre infrastructure informatique) soit disponible pour davantage de clients via nos nouveaux partenaires.

Notre vaste réseau de partenariats est toujours ouvert à de nouvelles collaborations. Si vous souhaitez représenter l’un de nos produits dans votre pays, contactez-nous : https://glpi-project.org/fr/contact/

Être partenaire, c’est :

  • Avoir un accès direct à l’expertise technologique de Teclib ;
  • Bénéficiez de réductions spéciales ;
  • Accédez au support officiel,
  • De nombreux autres outils qui vous aideront à gagner plus de clients et à accroître votre réputation sur le marché en ajoutant l’ITSM open source à votre portefeuille.

Découvrez tous les avantages d’être partenaire ici : https://glpi-project.org/fr/partenaires-officiels/

Sortie de GLPI 10.0.14

Une nouvelle version de GLPI est disponible.

A cause de quelques regressions dans la dernière (10.0.13), nous sortons une nouvelle version.

L’archive de GLPI version 10.0.14 est disponible sur GitHub.

Voici la liste des corrections pour cette version:

  • Correction du champ d’attribution lorsque l’attribution des fournisseurs est disponible
  • Problèmes au changement d’entité

Cordialement.

Sortie de GLPI 10.0.13

Une nouvelle version de GLPI est disponible.

Cette version corrige quelques problèmes de sécurité qui ont été découverts récemment. La mise à jour est conseillée !

L’archive de GLPI version 10.0.13 est disponible sur GitHub.

Vous trouverez ci-dessous la liste des corrections de problèmes de sécurité corrigés dans cette version :

  • Injection SQL à travers le moteur de recherche (CVE-2024-27096)
  • SSRF aveugle utilisant l’instanciation arbitraire d’objets (CVE-2024-27098)
  • XSS stockée dans les tableaux de bord (CVE-2024-27104)
  • XSS reflétée en mode debug (CVE-2024-27914)
  • Accès à des données sensibles via les listes déroulantes (CVE-2024-27930)
  • Énumération des emails des utilisateurs (CVE-2024-27937)

De plus, voici une liste des principaux changements de cette version :

  • Erreur lors de la création d’un ticket ayant un SLA/OLA.
  • La réservation ayant une récurrence hebdomadaire ne marche pas.

Voir le journal des changements complet pour plus de détails.

Nous remercions toutes les personnes qui ont contribué à cette nouvelle version et plus généralement toutes celles et ceux qui soutiennent régulièrement le projet GLPI.

Cordialement.

Teclib’ est fier de soutenir et de servir en tant que sponsor officiel de Christian lors du Challenge Paris-Nice !

Teclib’ continue de soutenir Christian. Cette fois-ci, dans le « Challenge Paris – Nice » 🚴‍♂️.
Après seulement quelques jours depuis la dernière course, notre associé Christian Osorio Bernal, membre du Club Sardines Triathlon Marseille, se lance, soutenu par Teclib‘, dans un nouvel objectif : le « Challenge Paris – Nice« .

Nous voulions savoir comment Christian se sentait avant la course et il nous a partagé :

« Une semaine après avoir couru le semi-marathon de la Grande-Motte, nous voici avec Teclib à la veille du Challenge Paris – Nice. Une course qui reprend la dernière étape de la « Course vers le Soleil », débutant dans des conditions froides à Paris et se terminant avec des températures plus chaudes à Nice. » Cependant, cette année, le froid, la pluie et la neige sont à l’horizon ! Encore un travail de résilience, de résistance et de détermination en perspective !

J’ai hâte de pouvoir faire une longue sortie avec beaucoup de dénivelé, certainement pas comme l’EmbrunMan, mais les 140 km et les 2800 m de dénivelé positif se feront sentir 7 jours après le semi-marathon ! Cela me permettra de faire le point sur mon état de forme à 5 mois du triathlon de l’Alpe d’Huez !

Donc, malgré l’absence presque certaine de soleil, gardons le sourire pour réchauffer le cœur et profitons des paysages uniques et des vues étonnantes avec nos jambes.

Paris – Nice, Teclib’ et moi sommes heureux de faire partie de ce défi ce samedi 9 mars. À demain ! 😀 »

Voici quelques images de flashback de la course !

Aujourd’hui, le 11 mars, Christian a terminé sa course, et nous attendons avec impatience ses premières impressions de ce défi important ! Nous avons été ravis de l’accompagner et de le soutenir tout au long de ce parcours, qui revêtait une grande importance pour lui.

Voici ce qu’il partage avec nous :

« Course pluvieuse… course heureuse… telle était l’attitude à adopter le samedi 9 mars lors du Challenge Paris-Nice 2024. » Le froid, la pluie et le sol glissant ne sont jamais des conditions propices pour obtenir des résultats optimaux, mais ils permettent néanmoins un travail de résilience, de résistance et de détermination. Des qualités essentielles pour les grands objectifs de cette année en juillet et en septembre !

De bonnes vibrations et de l’autodérision ont rapidement pris le dessus, transformant cette course en un véritable défi !

À la ligne d’arrivée, il y avait un goût de victoire sur soi-même.

Le corps envoie des signaux négatifs pour arrêter d’être dans des conditions inconfortables, mais l’esprit ne pense qu’à atteindre la ligne d’arrivée. Les paysages et les villages traversés étaient splendides… La Turbie, le Col d’Èze, les grandes corniches, Villefranche-sur-Mer…

Le niveau de forme était là, prometteur pour les mois à venir alors que nous commençons les préparatifs de triathlon et de marathon. Je garde de bons souvenirs des deux dernières montées de ce Paris-Nice, où une pente de 14% sur 2 km m’a presque fait mettre pied à terre, en particulier le segment du Col de Quatre Chemins !


À bientôt pour les prochaines courses avec Teclib’ – l’éditeur officiel du logiciel GLPI.

Christian est arrivé à Nice !
Christian est arrivé à Nice !

Suivez le calendrier des courses et n’oubliez pas de soutenir Christian en nous suivant sur les réseaux sociaux !