⚠️ Le statut des services n’est pas détecté automatiquement.
Cette page est actualisée manuellement par l’équipe technique lorsqu’un incident est constaté ou qu’une opération de maintenance est programmée afin d’en informer le public.
Si un service vous semble en panne mais n’est pas indiqué comme tel ici, merci de ✉️ nous le signaler
Une faille de sécurité critique de Gitlab a récemment été détectée et corrigée par les équipes de Gitlab.
Suivant leurs recommandations, nous avons mis à jour les mot de passe des comptes potentiellement concernés par la faille (un mot de passe par défaut non aléatoire pour les personnes s’inscrivant via l’authentification Github, Gitlab ou Bitbucket).
Nous pensions que cela ne nécessiterait pas de communication : lorsqu’on utilise ce type d’authentification, on n’utilise pas le mot de passe Framagit pour se connecter à Framagit, mais il semblerait que cela ait déclenché un mail automatique de changement de mot de passe… faisant craindre une usurpation de compte, ce qui est tout à fait compréhensible.
Nous vous présentons nos excuses pour cette frayeur et vous assurons que le mail indiquant un changement de mot de passe reçu entre 11h30 et 12h30 n’est que le résultat d’une manipulation des administrateurs de Framagit et non d’une usurpation de compte.
A critical security vulnerability in Gitlab was recently detected and fixed by the Gitlab teams.
Following their recommendations, we updated the passwords of accounts potentially affected by the vulnerability (a non-random default password for people signing up via Github, Gitlab or Bitbucket authentication).
We thought that this would not require any communication: when using this type of authentication, one does not use the Framagit password to log in to Framagit, but it seems that this triggered an automatic password change email... raising fears of account theft, which is quite understandable.
We apologise for this scare and assure you that the email indicating a change of password received between 11:30 and 12:30 is only the result of a manipulation by the Framagit administrators and not of an account usurpation.