GLPI is NOT affected by the Log4j vulnerability CVE-2021-44228

by | Dec 17, 2021 | Blog, News

 

 

A newly revealed critical vulnerability impacting Apache Log4j was disclosed and registered as CVE-2021-44228 with the highest severity rating. Log4j is an open-source, Java-based logging utility widely used by enterprise applications and cloud services. By exploiting this vulnerability, a remote attacker could take control of the affected system.

We would like to assure all users that GLPI core and its plugins, being written in PHP and not using Log4j, are not affected by the Log4Shell vulnerability.

Exploiting this vulnerability requires a Java Virtual Machine and the org.apache.logging.log4j.core.lookup.JndiLookup Java class in a vulnerable version. None of them are included or used in GLPI distributions.

We can also confirm that:

  • GLPI Android Agent (writen in Java), doesn’t use Log4j library, and thus is not affected by the Log4Shell vulnerability
  • GLPI Agent (writen in Perl), is not affected by the Log4Shell vulnerability

Warning: this does not prevent layers/tools potentially upstream of GLPI (reverse-proxy, firewall, etc.), or connected to GLPI, which we are not aware of in your context, from being potentially impacted.

For example, if you have a Metabase server connected to GLPI you should note that Metabase (<0.41.4) is affected by Log4j vulnerability, and you should update it ASAP!

Documentation:

Reasons to migrate to GLPI Network Cloud!

by | Jun 11, 2021 | Blog, GLPI Network Cloud, News

 

 

Using GLPI on-premises? Do you want to try GLPI with all exclusive plugins and support package included? We offer free data migration, so you can test the platform in a production mode.

Here is why you have to give it a try:

Security:

All GLPI Network Cloud instances includes Support L.3 and covered by Teclib guarantee.

Speed of implementation​:

You do not have to make the initial installation, GLPI Network Cloud is already setup, just create your account and start parameterization.

Service:

Updates and backups are included to our offer, no need to worry about data loss anymore!

Functionality:

Use all exclusive GLPI plugins to enhance your experience: Branding to customize your instance, AdvancedDashboards to build your own reports, Oauthsso to login via third party providers like Facebook or Azure, etc.

Scalability:

Your team is growing? With monthly payments you can add as many agents as you need. Our payment system aslo allows to end service any time you want. Consult our Privacy Policy here: https://www.glpi-network.cloud/privacy-policies.php 

Start your free trial here: click

Version 9.5 is now available on GLPI Cloud!

by | Jul 22, 2020 | Blog, GLPI Network Cloud, News

GLPI team is happy to announce that the latest major version 9.5 is available on GLPI Network Cloud!

Our hosting service GLPI Network Cloud allows you to use the application everywhere: at any time and from any device.

Hosted on the most important web hosting providers in Europe (OVH), your data is safe and backed up every day.
Upgrades of new versions are also included and available upon request from your customer´s account, as well as technical support from our team.

What is included to the Cloud offer?

*  Last major GLPI 9.5 version (all modules)
*  17 included Plugins
*  Corrective support (bugfixes)
*  GLPI updates included (on-demand)
*  Daily backups
*  No commitment duration
*  Disk : 5 Gb (extra storage cost: +50Gb = 29€ or +100Gb = 49€ / month. excl. tax.)

Available plugins – try exclusive plugins developed by Teclib:

*  FusionInventory
*  Datainjection
*  Escalade
*  PDF
*  Order
*  Fomrcreator
*  Uninstall
*  Tags
*  Oauth2
*  Collaborativetools
*  Branding
*  Holiday
*  Splicat
*  Credit
*  News
*  Metabase

*  Agent config

 

Start your 45 days free trial today! Consult the prices after the trial period here: https://glpi-network.cloud/pricing.php

 
 

START YOUR 45 DAYS FREE TRIAL!

GLPI АГЕНТ ДЛЯ АНДРОИДА

by | Jan 13, 2020 | функции

Что такое GLPI Agent?

GLPI Agent – приложение, используемое для инвентаризации программного и аппаратного обеспечения для телефонов на базе Android (на данный момент). Данные, собранные агентом GLPI, напрямую поступают в программное обеспечение ITSM GLPI через плагин FusionInventory.

Доступ к полному списку функций здесь: https://glpi-project.github.io/android-inventory-agent/

GLPI Android Inventory AgentКакие функции вы можете ожидать в этом релизе:

  • Новый дизайн интерфейса
  • Ручной запуск и отправка инвентаризации
  • Расписание задач для запуска и отправки инвентаризации
  • Отправка инвентаризации на несколько серверов GLPI
  • Показывать локальную инвентаризацию в приложении (приложение имеет функцию, которая позволяет пользователю просматривать данные, полученные из инвентаризации)
  • Отправляйте локальную инвентаризацию (sms / mails / bluetooth и т. д.) – и делитесь им (файл xml / json) через общий доступ к Android
  • Запускайте приложение при загрузке системы
  • QR-код и управление Deeplink для предварительной конфигурации агента (требуется плагин, доступный только по подписке на GLPI)

Совместимость с мобильными девайсами Android:

  • От Android 4 (Jelly Bean) до Android 9 (Pie)

 

 

GLPI/FusionInventory/Agent Config совместимость:

GLPI FUSION PLUGIN AGENT CONFIG
9.2.x 9.2+x 1.0.0
9.3.x 9.3+x 1.0.0
9.4.x 9.4+x 1.0.0
Релиз ссылка Релиз ссылка GLPI Network Подписка

Распространение:

Где вы можете скачать GLPI Agent?

Вы можете скачать его на Google Play: click

Профессиональная поддержка GLPI Agent и GLPI доступна через сеть наших партнеров для клиентов, у которых есть подписка GLPI Network . Получите персональную профессиональную поддержку, связавшись с нами: click

Совместимость:

GLPI Agent работает с GLPI и плагином FusionInventory.

Используйте управление CMDB с правилами инвентаризации GLPI и FusionInventory, чтобы легко управлять своим мобильным парком на базе Android.

Плагин GLPI «Agent Config» позволяет легко настроить (частоту сервера и инвентаризации) агента с помощью QR-кода или DeepLink (доступно только по подписке на GLPI Network)

fonctionnalités du plugin GLPI Formcreator

by | Dec 12, 2019 | Non classé

Le plugin Formcreator pour GLPI vous permet de créer des formulaires personnalisés afin de recueillir au mieux les éléments nécessaires au traitement d’une demande ou d’un incident. Une prévisualisation est disponible pendant la phase de création. Quand le formulaire est validé, le plugin crée un ou plusieurs tickets ou demande de changement.

Exemple de formulaire d’arrivée d’un collaborateur avec menu déroulant, champs texte, liste de choix, cases à cocher…

formcreator plugin

Visibilité conditionnelle des champs:

> to do gif

 

Interface simplifiée au catalogue de services avec accès aux formulaires et articles de la base de connaissance:

 

Formcreator vous permet de créer vos formulaires métiers, clients afin de recueillir précisément les informations dont vous avez besoin dans les tickets pour vos agents.

 

Les objets de GLPI disponibles sont également sélectionnables dans le formulaire :

 

Une fois le formulaires prêt vous définissez les profils ayant accès au formulaire, la création d’un ou plusieurs tickets, une demande de changement, si les elements associés sont nouveaux ou ceux selectionnés dans la formulaire. Ainsi que la personne qui a rempli le formulaire ou une autre personne,

Téléchargez la toute dernière version sur GitHub: https://github.com/pluginsGLPI/formcreator/releases