Incidents et maintenances Framasoft https://status.framasoft.org Statut des services Framasoft fr-fr Indisponibilité de Framaspace https://status.framasoft.org/incidents/1036 https://status.framasoft.org/incidents/1036 Wed, 29 Nov 2023 10:19:08 CET Incidents Framasoft at Incidents L'infrastructure de Framaspace nous cause encore quelques petits soucis et le service est indisponible. Nous allons essayer de prendre le temps de bien comprendre le souci afin qu'il ne survienne plus dans le futur. Nous avons corrigé le problème temporairement, mais nous continuons d'investiguer. Nous avons identifié la source du problème, il nous faut maintenant trouver les réglages idoines pour éviter qu’il ne se reproduise. L'infrastructure de Framaspace nous cause encore quelques petits soucis et le service est indisponible.

Nous allons essayer de prendre le temps de bien comprendre le souci afin qu'il ne survienne plus dans le futur.




Nous avons corrigé le problème temporairement, mais nous continuons d'investiguer.




Nous avons identifié la source du problème, il nous faut maintenant trouver les réglages idoines pour éviter qu’il ne se reproduise.

]]>
[29/11/2023] Mise à jour de Framagenda https://status.framasoft.org/schedules/675 https://status.framasoft.org/schedules/675 Wed, 29 Nov 2023 09:33:22 CET Incidents Framasoft at Maintenance Le mercredi 29 novembre à partir de 9h30, nous effectuerons la mise à jour de Framagenda en version 27.1.4 afin d'appliquer quelques petites corrections de bugs. Cette mise à jour ne devrait pas prendre plus de 15 minutes. Nous vous recommandons de vous assurer que vos données sont synchronisées avant la période d'indisponibilité. [29/11/2023] Mise à jour de Framacarte https://status.framasoft.org/schedules/673 https://status.framasoft.org/schedules/673 Wed, 29 Nov 2023 08:34:12 CET Incidents Framasoft at Maintenance Mercredi 29 novembre à partir de 8h03, nous effectuerons la mise à jour de Framacarte vers la dernière version d’Umap. Cette mise à jour ne devrait pas prendre plus d'une heure. [28/11/2023] Mise à jour de Framadrive https://status.framasoft.org/schedules/674 https://status.framasoft.org/schedules/674 Tue, 28 Nov 2023 09:35:17 CET Incidents Framasoft at Maintenance Le mardi 28 novembre à partir de 9h30, nous effectuerons la mise à jour de Framadrive en version 27.1.4 afin d'appliquer quelques petites corrections de bugs. Cette mise à jour ne devrait pas prendre plus de 15 minutes. Nous vous recommandons de vous assurer que vos données sont synchronisées avant la période d'indisponibilité. [23/11/2023] Mise à jour de Framacarte https://status.framasoft.org/schedules/672 https://status.framasoft.org/schedules/672 Thu, 23 Nov 2023 10:15:01 CET Incidents Framasoft at Maintenance Jeudi 23 novembre à partir de 8h, nous effectuerons la mise à jour de Framacarte vers la dernière version d’Umap. Cette mise à jour ne devrait pas prendre plus d'une heure. EDIT : la maintenance commence avec du retard, à 10h10 EDIT : la mise à jour s’est terminée à 10h14 Indisponibilité de Framatalk https://status.framasoft.org/incidents/1035 https://status.framasoft.org/incidents/1035 Tue, 21 Nov 2023 09:01:53 CET Incidents Framasoft at Incidents Une mise à jour du logiciel Jitsi qui est utilisé pour Framatalk a entraîné un problème sur un des composants, rendant le service inutilisable. Nous mettons tout en œuvre pour résoudre ce problème. Le souci a été corrigé, le service est de nouveau disponible. Une mise à jour du logiciel Jitsi qui est utilisé pour Framatalk a entraîné un problème sur un des composants, rendant le service inutilisable.

Nous mettons tout en œuvre pour résoudre ce problème.




Le souci a été corrigé, le service est de nouveau disponible.

]]>
Indisponibilité de Framaspace https://status.framasoft.org/incidents/1034 https://status.framasoft.org/incidents/1034 Sat, 18 Nov 2023 09:03:25 CET Incidents Framasoft at Incidents Les services Nextcloud étaient indisponibles depuis vendredi soir à cause d'un service qui ne répondait pas. Nous avons fait en sorte que le service s'adapte mieux à l'augmentation du nombre d'utilisateurs du service. Les services Nextcloud étaient indisponibles depuis vendredi soir à cause d'un service qui ne répondait pas. Nous avons fait en sorte que le service s'adapte mieux à l'augmentation du nombre d'utilisateurs du service.

]]>
Problèmes d'enregistrement sur Collabora Online Framaspace https://status.framasoft.org/incidents/1033 https://status.framasoft.org/incidents/1033 Fri, 17 Nov 2023 19:45:04 CET Incidents Framasoft at Incidents Un bug empêche l'enregistrement de documents dans le service Collabora Office. Nous avons identifié le bug comme lié à la mise à jour vers Nextcloud 26. Nous allons pousser un correctif sur tous les espaces afin de l'éviter. Nous avons déployé le correctif sur tous les espaces. Un bug empêche l'enregistrement de documents dans le service Collabora Office.




Nous avons identifié le bug comme lié à la mise à jour vers Nextcloud 26. Nous allons pousser un correctif sur tous les espaces afin de l'éviter.




Nous avons déployé le correctif sur tous les espaces.

]]>
[15/11/2023] Maintenance sur Framatalk https://status.framasoft.org/schedules/671 https://status.framasoft.org/schedules/671 Wed, 15 Nov 2023 08:37:11 CET Incidents Framasoft at Maintenance Mercredi 15 novembre, à partir de 8h, nous effectuerons une maintenance sur Framatalk. La coupure du service ne devrait pas excéder une heure. [14/11/2023] Mise à jour de Framacarte https://status.framasoft.org/schedules/669 https://status.framasoft.org/schedules/669 Tue, 14 Nov 2023 08:09:25 CET Incidents Framasoft at Maintenance Mardi 14 novembre, à partir de 8h, nous mettrons à jour le logiciel uMap qu’utilise Framacarte. Cela impactera les services suivants : Framacarte La coupure ne devrait pas prendre plus de trois heures. [14/11/2023] Mise à jour de Framatalk https://status.framasoft.org/schedules/670 https://status.framasoft.org/schedules/670 Tue, 14 Nov 2023 08:09:06 CET Incidents Framasoft at Maintenance Mardi 14 novembre, à partir de 8h, nous mettrons à jour le logiciel Jitsi meet qu’utilise Framatalk. Cela impactera les services suivants : Framatalk La coupure ne devrait pas prendre plus d’une demi-heure. Coupure à venir de Framagenda pour changement de disque https://status.framasoft.org/incidents/938 https://status.framasoft.org/incidents/938 Thu, 09 Nov 2023 10:10:39 CET Incidents Framasoft at Incidents Dimanche 26 février, notre supervision nous a prévenu qu’un disque était défaillant depuis 9h40. Nous avons demandé le changement du disque à notre hébergeur, mais nous ne connaissons pas le délai avant l’intervention. Celle-ci ne devrait pas prendre plus d’un quart d’heure. EDIT : le remplacement du disque s’est bien passé et la reconstruction de la grappe RAID est en cours. Dimanche 26 février, notre supervision nous a prévenu qu’un disque était défaillant depuis 9h40. Nous avons demandé le changement du disque à notre hébergeur, mais nous ne connaissons pas le délai avant l’intervention. Celle-ci ne devrait pas prendre plus d’un quart d’heure.

EDIT : le remplacement du disque s’est bien passé et la reconstruction de la grappe RAID est en cours.

]]>
Instabilités sur le serveur de Framagroupes https://status.framasoft.org/incidents/1010 https://status.framasoft.org/incidents/1010 Thu, 09 Nov 2023 10:10:24 CET Incidents Framasoft at Incidents Ces instabilités sont sans doute dues à une mémoire vive défaillante. Nous devions y regarder de plus près le 09/10¹ mais nous allons peut-être avancer cette maintenance… ¹ https://status.framasoft.org/incident/1008 Ces instabilités sont sans doute dues à une mémoire vive défaillante. Nous devions y regarder de plus près le 09/10¹ mais nous allons peut-être avancer cette maintenance…

¹ https://status.framasoft.org/incident/1008

]]>
[09/11/2023] Reboot d’un serveur de virtualisation pour mise à jour du noyau https://status.framasoft.org/schedules/661 https://status.framasoft.org/schedules/661 Thu, 09 Nov 2023 08:55:41 CET Incidents Framasoft at Maintenance Jeudi 9 novembre vers 8h, nous redémarrerons le serveur hébergeant les machines virtuelles de plusieurs services. L'interruption de service ne devrait pas excéder le quart d'heure (mais sait-on jamais, avec Murphy). Services impactés : Framindmap [09/11/2023] Reboot d’un serveur de virtualisation pour mise à jour du noyau https://status.framasoft.org/schedules/660 https://status.framasoft.org/schedules/660 Thu, 09 Nov 2023 08:48:16 CET Incidents Framasoft at Maintenance Jeudi 9 novembre vers 8h, nous redémarrerons le serveur hébergeant les machines virtuelles de plusieurs services. L'interruption de service ne devrait pas excéder le quart d'heure (mais sait-on jamais, avec Murphy). Services impactés : le site des paquets nightly de PeerTube la documentation de PeerTube https://chatons.org le MOOC chatons le wiki chatons Framalibre Framavox [08/11/2023] Reboot d’un serveur de virtualisation pour mise à jour du noyau https://status.framasoft.org/schedules/658 https://status.framasoft.org/schedules/658 Wed, 08 Nov 2023 08:34:26 CET Incidents Framasoft at Maintenance Mercredi 8 novembre vers 8h, nous redémarrerons le serveur hébergeant les machines virtuelles de plusieurs services. L'interruption de service ne devrait pas excéder le quart d'heure (mais sait-on jamais, avec Murphy). Services impactés : Framatube les instances de test de PeerTube Sepiasearch (moteur de recherche PeerTube) l’index des plugins de PeerTube l’index des instances PeerTube l’index des instances Mobilizon notre miroir apt des paquets Debian l’intégration continue de Framagit (le serveur servant de miroir du registry Docker étant hébergé sur le serveur de virtualisation) [08/11/2023] Reboot d’un serveur de virtualisation pour mise à jour du noyau https://status.framasoft.org/schedules/659 https://status.framasoft.org/schedules/659 Wed, 08 Nov 2023 08:34:12 CET Incidents Framasoft at Maintenance Mercredi 8 novembre vers 8h, nous redémarrerons le serveur hébergeant les machines virtuelles de plusieurs services. L'interruption de service ne devrait pas excéder le quart d'heure (mais sait-on jamais, avec Murphy). Services impactés : Les sites hébergés par nos soins (grisebouille, etc) Framagames https://soutenir.framasoft.org le wiki de Framasoft Ralentissements sur Framaforms https://status.framasoft.org/incidents/1032 https://status.framasoft.org/incidents/1032 Tue, 07 Nov 2023 11:49:44 CET Incidents Framasoft at Incidents Le déplacement de la base de données de Framaforms sur un autre serveur qui a eu lieu ce matin n’a pas eu l’effet escompté sur les performances de Framaforms. Bien au contraire, Framaforms est plus lent que précédemment. Nous investiguons pour comprendre la raison de ce problème. Nous avons identifié la source du problème. Nous coupons temporairement l’accès à Framaforms pour effectuer une opération qui devrait nous permettre de résoudre le problème. La coupure ne devrait pas durer trop longtemps et commence à 11h30. Nous avons corrigé le problème. Framaforms utilisait un mécanisme de cache en base de données pour certaines données très lourdes (entre 6 et 8 Mio). La taille de ces données en cache faisait que leur récupération depuis le serveur maintenant distant était fort lente. Ces données en cache étaient récupérées à chaque visite de page, ce qui ralentissait tout le service (une requête lente fait que les requêtes suivantes doivent attendre leur tour). L’utilisation de Redis pour le cache a résolu le problème. Le déplacement de la base de données de Framaforms sur un autre serveur qui a eu lieu ce matin n’a pas eu l’effet escompté sur les performances de Framaforms.

Bien au contraire, Framaforms est plus lent que précédemment.

Nous investiguons pour comprendre la raison de ce problème.




Nous avons identifié la source du problème.




Nous coupons temporairement l’accès à Framaforms pour effectuer une opération qui devrait nous permettre de résoudre le problème.

La coupure ne devrait pas durer trop longtemps et commence à 11h30.




Nous avons corrigé le problème.

Framaforms utilisait un mécanisme de cache en base de données pour certaines données très lourdes (entre 6 et 8 Mio). La taille de ces données en cache faisait que leur récupération depuis le serveur maintenant distant était fort lente.

Ces données en cache étaient récupérées à chaque visite de page, ce qui ralentissait tout le service (une requête lente fait que les requêtes suivantes doivent attendre leur tour).

L’utilisation de Redis pour le cache a résolu le problème.

]]>
[07/11/2023] Déplacement de la base de données de Framaforms sur un serveur distant https://status.framasoft.org/schedules/651 https://status.framasoft.org/schedules/651 Tue, 07 Nov 2023 09:33:11 CET Incidents Framasoft at Maintenance Mardi 7 novembre, à partir de 8h30, nous déplacerons la base de données de Framaforms sur un serveur distant afin de répartir la charge de travail sur plusieurs serveurs. La coupure devrait prendre entre 2 et 4 heures. [07/11/2023] Reboot d’un serveur de virtualisation pour mise à jour du noyau https://status.framasoft.org/schedules/656 https://status.framasoft.org/schedules/656 Tue, 07 Nov 2023 08:16:39 CET Incidents Framasoft at Maintenance Mardi 7 novembre vers 8h, nous redémarrerons le serveur hébergeant les machines virtuelles de plusieurs services. L'interruption de service ne devrait pas excéder le quart d'heure (mais sait-on jamais, avec Murphy) Services impactés : Framagit [07/11/2023] Reboot d’un serveur de virtualisation pour mise à jour du noyau https://status.framasoft.org/schedules/657 https://status.framasoft.org/schedules/657 Tue, 07 Nov 2023 08:10:48 CET Incidents Framasoft at Maintenance Mardi 7 novembre vers 8h, nous redémarrerons le serveur hébergeant les machines virtuelles de plusieurs services. L'interruption de service ne devrait pas excéder le quart d'heure (mais sait-on jamais, avec Murphy) Services impactés : Framacalc Plus de flux RSS ou Atom sur https://status.framasoft.org https://status.framasoft.org/incidents/1031 https://status.framasoft.org/incidents/1031 Mon, 06 Nov 2023 13:11:28 CET Incidents Framasoft at Incidents Suite à la mise à jour de notre outil d’annonce (Cachet) des incidents et maintenance de notre infrastructure, les flux RSS et Atom sont indisponibles : ils ont été supprimés dans la dernière version de l’outil. Nous allons tenter de rétablir les flux. En attendant, nous redirigeons l’adresse vers le flux RSS du compte Mastodon @FramasoftStatus. Nous avons réussi à remettre en place un flux Atom. Nous en avons à présent 3 : le flux Atom des incidents le flux Atom des maintenances planifiées un flux Atom qui combine les deux précédents Les adresses des flux RSS et Atom de la précédente version de Cachet fournissent le contenu du flux Atom combinant les incidents et les maintenances. Nous venons de voir que les mises à jour d’incidents (nouveautés de la nouvelle version de Cachet) ne sont pas ajoutées au flux RSS. C’est maintenant corrigé. Suite à la mise à jour de notre outil d’annonce (Cachet) des incidents et maintenance de notre infrastructure, les flux RSS et Atom sont indisponibles : ils ont été supprimés dans la dernière version de l’outil.

Nous allons tenter de rétablir les flux. En attendant, nous redirigeons l’adresse vers le flux RSS du compte Mastodon @FramasoftStatus.




Nous avons réussi à remettre en place un flux Atom. Nous en avons à présent 3 :

Les adresses des flux RSS et Atom de la précédente version de Cachet fournissent le contenu du flux Atom combinant les incidents et les maintenances.




Nous venons de voir que les mises à jour d’incidents (nouveautés de la nouvelle version de Cachet) ne sont pas ajoutées au flux RSS. C’est maintenant corrigé.

]]>
[06/11/2023] Reboot d’un serveur de virtualisation pour mise à jour du noyau https://status.framasoft.org/schedules/655 https://status.framasoft.org/schedules/655 Mon, 06 Nov 2023 08:36:17 CET Incidents Framasoft at Maintenance Lundi 6 novembre vers 8h, nous redémarrerons le serveur hébergeant les machines virtuelles de plusieurs services. L'interruption de service ne devrait pas excéder le quart d'heure (mais sait-on jamais, avec Murphy). Services impactés : Framakey Framablog Framacolibri Framabook [06/11/2023] Reboot d’un serveur de virtualisation pour mise à jour du noyau https://status.framasoft.org/schedules/654 https://status.framasoft.org/schedules/654 Mon, 06 Nov 2023 08:35:57 CET Incidents Framasoft at Maintenance Lundi 6 novembre vers 8h, nous redémarrerons le serveur hébergeant les machines virtuelles de plusieurs services. L'interruption de service ne devrait pas excéder le quart d'heure (mais sait-on jamais, avec Murphy) Services impactés : https://mypads.framapad.org (pas l’instance Mypads2) [01/11/2023] Mise à jour de Framagenda https://status.framasoft.org/schedules/664 https://status.framasoft.org/schedules/664 Tue, 31 Oct 2023 09:02:27 CET Incidents Framasoft at Maintenance Le 1 novembre 2023 à partir de 9h30, nous effectuerons la mise à jour de Framagenda en version 27.1.3 afin d'appliquer quelques petites corrections de bugs. Cette mise à jour ne devrait pas prendre plus de dix minutes. Nous vous recommandons de vous assurer que vos données sont synchronisées avant la période d'indisponibilité. [19/10/2023] Mise à jour de Framagenda https://status.framasoft.org/schedules/663 https://status.framasoft.org/schedules/663 Thu, 19 Oct 2023 07:00:00 CEST Incidents Framasoft at Maintenance Le 19 octobre 2023 à partir de 9h, nous effectuerons la mise à jour de Framagenda en version 27.1.2. Cette mise à jour ne devrait pas prendre plus d'une heure. Nous vous recommandons de vous assurer que vos données sont synchronisées avant la période d'indisponibilité. EDIT : La mise à jour s'est achevée vers 9:30. [19/10/2023] Mise à jour de Framindmap https://status.framasoft.org/schedules/652 https://status.framasoft.org/schedules/652 Thu, 19 Oct 2023 06:00:00 CEST Incidents Framasoft at Maintenance Nous prévoyons une mise à jour majeure du logiciel Wisemapping, qui fait tourner Framindmap le jeudi 19 octobre, à partir de 8h. Merci de prendre en compte que, durant cette mise à jour, le service Framindmap devrait être indisponible une bonne partie de la matinée. Comme pour tous nos services en ligne, nous vous recommandons vivement de sauvegarder une copie de vos données sur votre ordinateur. Vous trouverez dans notre documentation comment enregistrer chacune de vos cartes Framindmap. Si vous n’utilisez plus votre compte Framindmap, vous pouvez supprimer votre compte. Pour cela, il faut vous connecter sur Framindmap, puis : cliquer sur Compte (tout en haut) cliquer sur l’onglet Supprimer mon compte cocher la case devant Je supprime mon compte cliquer sur Je supprime mon compte [18/10/2023] Mise à jour de Framadrive https://status.framasoft.org/schedules/662 https://status.framasoft.org/schedules/662 Wed, 18 Oct 2023 07:00:00 CEST Incidents Framasoft at Maintenance Le 18 octobre 2023 à partir de 9h, nous effectuerons la mise à jour de Framadrive en version 27.1.2. Cette mise à jour ne devrait pas prendre plus d'une heure. Nous vous recommandons de vous assurer que vos données sont synchronisées avant la période d'indisponibilité. EDIT : La mise à jour s'est complètement achevée avec succès vers 09:50 Indisponibilité de Framatalk https://status.framasoft.org/incidents/1018 https://status.framasoft.org/incidents/1018 Tue, 10 Oct 2023 12:00:00 CEST Incidents Framasoft at Incidents Une erreur interne survenue subitement empêche actuellement le service de fonctionner correctement. Nous sommes encore en train d'essayer d'identifier la cause exacte de l'erreur. EDIT:  Le service est de nouveau joignable depuis ±17h25. L’erreur venait d’un bug de mise à jour du logiciel. Une erreur interne survenue subitement empêche actuellement le service de fonctionner correctement. Nous sommes encore en train d'essayer d'identifier la cause exacte de l'erreur.

EDIT:  Le service est de nouveau joignable depuis ±17h25. L’erreur venait d’un bug de mise à jour du logiciel.

]]>
Framagroupes injoignable https://status.framasoft.org/incidents/1011 https://status.framasoft.org/incidents/1011 Mon, 09 Oct 2023 07:29:00 CEST Incidents Framasoft at Incidents Le serveur Framagroupes est injoignable. Nous pensons que cela signifie que notre hébergeur est en train de changer la RAM du serveur (même si nous n’avons pas encore eu de confirmation d’acceptation de notre demande). Nous laissons passer 15 minutes avant d’envisager un autre motif d’indisponibilité. EDIT : le service est de nouveau joignable depuis 9h45. EDIT 2 : nous venons d’avoir confirmation que cette coupure était due au remplacement de la RAM du serveur par notre hébergeur. Le serveur Framagroupes est injoignable. Nous pensons que cela signifie que notre hébergeur est en train de changer la RAM du serveur (même si nous n’avons pas encore eu de confirmation d’acceptation de notre demande).

Nous laissons passer 15 minutes avant d’envisager un autre motif d’indisponibilité.

EDIT : le service est de nouveau joignable depuis 9h45.

EDIT 2 : nous venons d’avoir confirmation que cette coupure était due au remplacement de la RAM du serveur par notre hébergeur.

]]>
Soucis entre Framagroupes et LaPoste.net https://status.framasoft.org/incidents/989 https://status.framasoft.org/incidents/989 Fri, 25 Aug 2023 08:00:00 CEST Incidents Framasoft at Incidents Les messages envoyés par le service Framagroupes sont actuellement refusés par les serveurs de LaPoste.net et ne sont donc pas transmis aux destinataires ayant un courriel en @laposte.net. LaPoste.net est hélas coutumier du fait et est souvent parmi les mauvais élèves qui nous donnent beaucoup de travail pour faire accepter les messages que nos services de listes de discussion envoient. Une des conséquences notables de ce blocage est que les messages de bienvenue lors de l'inscription d'un·e nouvel·le utilisateur·ice ne sont pas transmis non plus. Or, Sympa (le logiciel que nous utilisons pour Framagroupes) détecte ce refus et désabonne automatiquement l’abonné car nous exigeons que les gens soient avertis de leur inscription à une liste pour qu’ils puissent s’en désabonner de suite s’ils n’ont pas demandé à être abonné. Nous sommes actuellement en train de demander à LaPoste.net et à leur prestataire anti-spam d'être débloqués pour pouvoir résoudre la situation. EDIT (30/08/2023) : il semblerait qu’il n’y ait plus de problèmes, les mails vers laposte.net partent de nouveau bien. Les messages envoyés par le service Framagroupes sont actuellement refusés par les serveurs de LaPoste.net et ne sont donc pas transmis aux destinataires ayant un courriel en @laposte.net. LaPoste.net est hélas coutumier du fait et est souvent parmi les mauvais élèves qui nous donnent beaucoup de travail pour faire accepter les messages que nos services de listes de discussion envoient.

Une des conséquences notables de ce blocage est que les messages de bienvenue lors de l'inscription d'un·e nouvel·le utilisateur·ice ne sont pas transmis non plus. Or, Sympa (le logiciel que nous utilisons pour Framagroupes) détecte ce refus et désabonne automatiquement l’abonné car nous exigeons que les gens soient avertis de leur inscription à une liste pour qu’ils puissent s’en désabonner de suite s’ils n’ont pas demandé à être abonné.

Nous sommes actuellement en train de demander à LaPoste.net et à leur prestataire anti-spam d'être débloqués pour pouvoir résoudre la situation.

EDIT (30/08/2023) : il semblerait qu’il n’y ait plus de problèmes, les mails vers laposte.net partent de nouveau bien.

]]>
Indisponibilité de Framateam pour cause de mise à jour impromptue https://status.framasoft.org/incidents/980 https://status.framasoft.org/incidents/980 Tue, 22 Aug 2023 15:15:00 CEST Incidents Framasoft at Incidents Suite à une erreur de manipulation, nous avons déclenché la mise à jour de Mattermost (le logiciel de Framateam). Cette mise à jour effectue de longues opérations en base de données, rendant le service indisponible le temps de ces opérations. Nous vous présentons toutes nos excuses pour le désagrément. EDIT : Le service a été rétabli vers 19h50 Suite à une erreur de manipulation, nous avons déclenché la mise à jour de Mattermost (le logiciel de Framateam).

Cette mise à jour effectue de longues opérations en base de données, rendant le service indisponible le temps de ces opérations.

Nous vous présentons toutes nos excuses pour le désagrément.

EDIT : Le service a été rétabli vers 19h50

]]>
Framaforms injoignable https://status.framasoft.org/incidents/976 https://status.framasoft.org/incidents/976 Mon, 10 Jul 2023 07:36:00 CEST Incidents Framasoft at Incidents Suite à un incident réseau chez notre hébergeur, le serveur du service Framaforms est temporairement injoignable. EDIT (11h50) : le service est à nouveau accessible. Suite à un incident réseau chez notre hébergeur, le serveur du service Framaforms est temporairement injoignable.

EDIT (11h50) : le service est à nouveau accessible.

]]>
Indisponibilité de Framadate https://status.framasoft.org/incidents/970 https://status.framasoft.org/incidents/970 Wed, 17 May 2023 12:10:00 CEST Incidents Framasoft at Incidents Suite à un incident réseau chez notre hébergeur Hetzner, le serveur qui héberge les éléments suivants est temporairement injoignable : Framadate La page d'accueil de Framasoft ainsi que la Framanav L'espace de gestion de son Framaspace https://packages.framasoft.org EDIT : Le serveur et ses services sont à nouveau accessibles depuis 14h40. Suite à un incident réseau chez notre hébergeur Hetzner, le serveur qui héberge les éléments suivants est temporairement injoignable :

  • Framadate
  • La page d'accueil de Framasoft ainsi que la Framanav
  • L'espace de gestion de son Framaspace
  • https://packages.framasoft.org

EDIT : Le serveur et ses services sont à nouveau accessibles depuis 14h40.

]]>
Souci d'affichage des Framadates sur iOS/iPad https://status.framasoft.org/incidents/961 https://status.framasoft.org/incidents/961 Thu, 11 May 2023 09:08:00 CEST Incidents Framasoft at Incidents Nous rencontrons un souci avec les navigateurs utilisant Webkit (utilisé par Safari et les autres navigateurs sous iOS/iPad) sur Framadate. Nous allons essayer de corriger cela mais en attendant il va falloir passer par Firefox, Chrome etc… sur un autre système (windows, linux, android). EDIT : Nous avons appliqué un correctif qui semble corriger le problème. Nous rencontrons un souci avec les navigateurs utilisant Webkit (utilisé par Safari et les autres navigateurs sous iOS/iPad) sur Framadate. Nous allons essayer de corriger cela mais en attendant il va falloir passer par Firefox, Chrome etc… sur un autre système (windows, linux, android).

EDIT : Nous avons appliqué un correctif qui semble corriger le problème.

]]>
Mails vers Orange bloqués sur Framalistes https://status.framasoft.org/incidents/950 https://status.framasoft.org/incidents/950 Wed, 22 Mar 2023 16:00:00 CET Incidents Framasoft at Incidents Orange bloque temporairement les envois de mails Framalistes vers ses serveurs (orange.fr, wanadoo.fr…). Nous essayons de les faire passer par d'autres serveurs de notre infrastructure mais cela peut créer des délais dans la réception de ces messages par les abonné·es Orange. EDIT du 24 mars, 18h : Orange refuse toujours 99 pourcents des emails que nous lui envoyons, provoquant une énorme file d'attente de notre côté (environ 100 000 messages). Nous attendons un retour de leur part et de leur prestataire de protection anti-spam. EDIT du 12 avril : nous ne constatons plus de problèmes. Nous restons cependant vigilants. Orange bloque temporairement les envois de mails Framalistes vers ses serveurs (orange.fr, wanadoo.fr…). Nous essayons de les faire passer par d'autres serveurs de notre infrastructure mais cela peut créer des délais dans la réception de ces messages par les abonné·es Orange.

EDIT du 24 mars, 18h : Orange refuse toujours 99 pourcents des emails que nous lui envoyons, provoquant une énorme file d'attente de notre côté (environ 100 000 messages). Nous attendons un retour de leur part et de leur prestataire de protection anti-spam.

EDIT du 12 avril : nous ne constatons plus de problèmes. Nous restons cependant vigilants.

]]>
Souci avec les mails envoyés par Framavox https://status.framasoft.org/incidents/946 https://status.framasoft.org/incidents/946 Thu, 16 Mar 2023 09:40:00 CET Incidents Framasoft at Incidents À la suite de l'indisponibilité de Framavox du jeudi 16 mars, l'envoi des mails par le service ne se fait plus pour une raison inconnue. EDIT : Le problème venait d’une erreur de configuration, couplée à un système de détection de bruteforce sur le serveur mail. Tout est rentré dans l’ordre vers 11h10 samedi 18 mars. À la suite de l'indisponibilité de Framavox du jeudi 16 mars, l'envoi des mails par le service ne se fait plus pour une raison inconnue.

EDIT : Le problème venait d’une erreur de configuration, couplée à un système de détection de bruteforce sur le serveur mail. Tout est rentré dans l’ordre vers 11h10 samedi 18 mars.

]]>
Framavox hors-service https://status.framasoft.org/incidents/945 https://status.framasoft.org/incidents/945 Thu, 16 Mar 2023 09:30:00 CET Incidents Framasoft at Incidents Suite à un changement mineur dans la configuration du logiciel, le service refuse de redémarrer. Nous investiguons… EDIT : le service est de nouveau joignable depuis 14h Suite à un changement mineur dans la configuration du logiciel, le service refuse de redémarrer. Nous investiguons…

EDIT : le service est de nouveau joignable depuis 14h

]]>
MOOC CHATONS hors-service https://status.framasoft.org/incidents/944 https://status.framasoft.org/incidents/944 Wed, 15 Mar 2023 08:30:00 CET Incidents Framasoft at Incidents Suite à une mise à jour échouée du logiciel Moodle utilisé pour proposer le MOOC CHATONS, le service est temporairement hors-service. Nous allons restaurer une sauvegarde pour revenir à l'état précédent. EDIT : la mise à jour du thème a permis de débloquer la situation. Nous ne revenons donc pas à la version précédente. Suite à une mise à jour échouée du logiciel Moodle utilisé pour proposer le MOOC CHATONS, le service est temporairement hors-service.

Nous allons restaurer une sauvegarde pour revenir à l'état précédent.

EDIT : la mise à jour du thème a permis de débloquer la situation. Nous ne revenons donc pas à la version précédente.

]]>
Post-mortem incident de sécurité sur la configuration du bucket de stockage de Framapiaf https://status.framasoft.org/incidents/948 https://status.framasoft.org/incidents/948 Sat, 11 Mar 2023 14:21:00 CET Incidents Framasoft at Incidents Pourquoi ce communiqué Nous avons été récemment averti·es d'un problème de configuration logiciel pouvant permettre l'accès à des données de Framapiaf. Ce communiqué vise à préciser dans quels ordres les informations nous sont parvenues, quelles ont été les actions entreprises, à quel moment, et l'analyse que nous en faisons. Ceci est leur histoire. Ba-doum ! © Générique de série télé bien connu. Description technique de l’incident Pour le stockage des médias du service Framapiaf.org, l'instance du logiciel Mastodon gérée par Framasoft, nous utilisons depuis peu Minio, un logiciel libre de stockage de type ObjectStorage. Une erreur de policy (politique de permission et d'accès) permettait à n’importe qui de demander à Minio de lui fournir la liste des fichiers du "bucket (conteneurs de base contenant des données). Mastodon s’appuie sur les noms de fichiers aléatoires pour assurer la sécurité des fichiers privés tels les exports. Avoir la liste des fichiers permet à n’importe qui de télécharger des fichiers contenant des données privées, comme les archives d’export des données (cf Post-mortem de Mastodon.social ci-dessous pour plus d'informations). L’erreur vient du fait que la policy d’accès anonyme aux fichiers fournie par Minio était trop permissive : il n’aurait pas fallu utiliser cette policy pré-configurée. Chronologie En dehors de Framapiaf 24 février 2023 : L'équipe qui gère l'instance Mastodon.social (la principale instance Mastodon, gérée par l'équipe de développement du logiciel) a été indirectement informée d'une mauvaise configuration de son domaine de stockage d'objets (files.mastodon.social) qui permettait à n'importe qui de voir la liste de tous les fichiers téléchargés vers files.mastodon.social ainsi que les archives générées par les utilisateur⋅ices. Cette erreur a été corrigée en moins de 30 minutes. 10 mars 2023 : la Fondation Mastodon envoie des messages pour prévenir les instances qui pourraient rencontrer le même problème le même problème de configuration. 17 mars 2023 : un post-mortem de l'incident est envoyé aux utilisateur⋅ices de Mastdon.social (voir par exemple https://mastodon.social/@gamingonlinux/110035344293178636 ) Concernant Framapiaf mardi 7 mars : Framasoft bascule son stockage de Ceph vers Minio, avec une configuration erronée. L’accès est autorisé aux alentours de 9h vendredi 10 mars à 17h40 : nous recevons un message de la Fondation Mastodon nous avertissant du problème sur notre système de tickets. Le même message a été doublé par un message direct (DM) sur Mastodon et triplé par un message sur notre canal IRC. Notez que le vendredi, seule une partie très réduite de l'équipe salariée Framasoft est au travail (une majorité de salarié⋅es étant à temps partiels ou à 4j de travail par semaine), et qu'à 17H40, l'équipe technique est donc en week-end. samedi 11 mars à 12h04 : un des salariés repère l'alerte et poste un message sur notre canal Framateam interne, avec un lien vers le ticket pointant notre souci de configuration. samedi 11 mars à 12h15 : notre administrateur systèmes annonce avoir résolu le problème en modifiant la configuration du bucket. Les fichiers ne peuvent donc plus être listés. lundi 20 mars : notre administrateur systèmes recherche des traces d’accès non autorisés dans les journaux ("logs") du serveur hébergeant le stockage de framapiaf.org. Aucun journal n'indique que la politique de configuration trop permissive aurait pu être utilisé. mardi 21 mars : rédaction et publication de ce post-mortem. Conclusion Selon nos analyses, aucune donnée de Framapiaf.org n'a été accédée frauduleusement via la configuration trop permissive du bucket. Nous remercions les équipes de la Fondation Mastodon de nous avoir prévenu, ainsi que notre équipe technique de sa réactivité. Annexe : Post-mortem de Mastodon.social (en anglais) Early morning Feb 24 we were indirectly made aware of a misconfiguration on our object storage domain (files.mastodon.social) that allowed anyone to see the list of all uploaded files. Within 30 minutes this mistake was corrected. However, we have reasons to believe that the issue has existed since Feb 2, when we began upgrading our infrastructure. Normally Mastodon relies on long, randomly generated file names with high entropy to ensure that certain files are accessed only by those who know the link. However, that misconfiguration allowed that measure to be bypassed. Most files in our object storage are public in nature–profile pictures, custom emojis, images and videos attached to public posts. But there is a type of file that should never be accessed by anyone but its owner, and it’s the user’s archive takeout. Unfortunately, your archive takeout was among those in the system when the incident occurred. We have immediately deleted all archive takeouts to prevent anyone from downloading them, but we have reasons to believe that at least some of them were downloaded by unauthorized parties. Archive takeouts contain the following information: Your public profile Your favorites Your bookmarks Your posts and media attachments (including followers-only and mention-only posts) They DO NOT contain your e-mail address or any other Personal Identifiable Information from your account, excepting anything you’ve manually put in your public profile or shared in posts. No action is required on your part. We apologize sincerely for this mistake. We are changing the Mastodon software to not rely on high entropy links for access control to archive takeouts any longer, as well as adding an automated check into the admin dashboard to detect similar misconfigurations and notify other server operators about them. Security is important to us and we are continuously improving our processes as we scale our organization from one employee to multiple to ensure that mistakes like this do not happen in the future. Pourquoi ce communiqué

Nous avons été récemment averti·es d'un problème de configuration logiciel pouvant permettre l'accès à des données de Framapiaf.

Ce communiqué vise à préciser dans quels ordres les informations nous sont parvenues, quelles ont été les actions entreprises, à quel moment, et l'analyse que nous en faisons.

Ceci est leur histoire. Ba-doum ! © Générique de série télé bien connu.

Description technique de l’incident

Pour le stockage des médias du service Framapiaf.org, l'instance du logiciel Mastodon gérée par Framasoft, nous utilisons depuis peu Minio, un logiciel libre de stockage de type ObjectStorage.

Une erreur de policy (politique de permission et d'accès) permettait à n’importe qui de demander à Minio de lui fournir la liste des fichiers du "bucket (conteneurs de base contenant des données).

Mastodon s’appuie sur les noms de fichiers aléatoires pour assurer la sécurité des fichiers privés tels les exports. Avoir la liste des fichiers permet à n’importe qui de télécharger des fichiers contenant des données privées, comme les archives d’export des données (cf Post-mortem de Mastodon.social ci-dessous pour plus d'informations).

L’erreur vient du fait que la policy d’accès anonyme aux fichiers fournie par Minio était trop permissive : il n’aurait pas fallu utiliser cette policy pré-configurée.

Chronologie

En dehors de Framapiaf

  • 24 février 2023 : L'équipe qui gère l'instance Mastodon.social (la principale instance Mastodon, gérée par l'équipe de développement du logiciel) a été indirectement informée d'une mauvaise configuration de son domaine de stockage d'objets (files.mastodon.social) qui permettait à n'importe qui de voir la liste de tous les fichiers téléchargés vers files.mastodon.social ainsi que les archives générées par les utilisateur⋅ices. Cette erreur a été corrigée en moins de 30 minutes.

  • 10 mars 2023 : la Fondation Mastodon envoie des messages pour prévenir les instances qui pourraient rencontrer le même problème le même problème de configuration.

  • 17 mars 2023 : un post-mortem de l'incident est envoyé aux utilisateur⋅ices de Mastdon.social (voir par exemple https://mastodon.social/@gamingonlinux/110035344293178636 )

Concernant Framapiaf

  • mardi 7 mars : Framasoft bascule son stockage de Ceph vers Minio, avec une configuration erronée. L’accès est autorisé aux alentours de 9h

  • vendredi 10 mars à 17h40 : nous recevons un message de la Fondation Mastodon nous avertissant du problème sur notre système de tickets. Le même message a été doublé par un message direct (DM) sur Mastodon et triplé par un message sur notre canal IRC. Notez que le vendredi, seule une partie très réduite de l'équipe salariée Framasoft est au travail (une majorité de salarié⋅es étant à temps partiels ou à 4j de travail par semaine), et qu'à 17H40, l'équipe technique est donc en week-end.

  • samedi 11 mars à 12h04 : un des salariés repère l'alerte et poste un message sur notre canal Framateam interne, avec un lien vers le ticket pointant notre souci de configuration.

  • samedi 11 mars à 12h15 : notre administrateur systèmes annonce avoir résolu le problème en modifiant la configuration du bucket. Les fichiers ne peuvent donc plus être listés.

  • lundi 20 mars : notre administrateur systèmes recherche des traces d’accès non autorisés dans les journaux ("logs") du serveur hébergeant le stockage de framapiaf.org. Aucun journal n'indique que la politique de configuration trop permissive aurait pu être utilisé.

  • mardi 21 mars : rédaction et publication de ce post-mortem.

Conclusion

Selon nos analyses, aucune donnée de Framapiaf.org n'a été accédée frauduleusement via la configuration trop permissive du bucket.

Nous remercions les équipes de la Fondation Mastodon de nous avoir prévenu, ainsi que notre équipe technique de sa réactivité.


Annexe : Post-mortem de Mastodon.social (en anglais)

Early morning Feb 24 we were indirectly made aware of a misconfiguration on our object storage domain (files.mastodon.social) that allowed anyone to see the list of all uploaded files.

Within 30 minutes this mistake was corrected.

However, we have reasons to believe that the issue has existed since Feb 2, when we began upgrading our infrastructure.

Normally Mastodon relies on long, randomly generated file names with high entropy to ensure that certain files are accessed only by those who know the link. However, that misconfiguration allowed that measure to be bypassed. Most files in our object storage are public in nature–profile pictures, custom emojis, images and videos attached to public posts.

But there is a type of file that should never be accessed by anyone but its owner, and it’s the user’s archive takeout. Unfortunately, your archive takeout was among those in the system when the incident occurred.

We have immediately deleted all archive takeouts to prevent anyone from downloading them, but we have reasons to believe that at least some of them were downloaded by unauthorized parties.

Archive takeouts contain the following information:

  • Your public profile
  • Your favorites
  • Your bookmarks
  • Your posts and media attachments (including followers-only and mention-only posts)

They DO NOT contain your e-mail address or any other Personal Identifiable Information from your account, excepting anything you’ve manually put in your public profile or shared in posts.

No action is required on your part.

We apologize sincerely for this mistake. We are changing the Mastodon software to not rely on high entropy links for access control to archive takeouts any longer, as well as adding an automated check into the admin dashboard to detect similar misconfigurations and notify other server operators about them. Security is important to us and we are continuously improving our processes as we scale our organization from one employee to multiple to ensure that mistakes like this do not happen in the future.

]]>