Project

General

Profile

Fonctionnalité #16928

ANALYSE - Fortify (Fork) : inhiber les appels sortants

Added by Emmanuel DILLARD over 1 year ago. Updated 19 days ago.

Status:
Rejeté
Priority:
3-Mineur
Assignee:
Ludovic ARAUJO
Target version:
Start date:
04/23/2021
Due date:
Tags Parapheur:
ROADMAP:

Description

(Retex SGAMI)

Logs
208.67.220.220 (resolver2.opendns.com)
208.67.220.222 (resolver4.opendns.com)
208.67.222.220 (resolver3.opendns.com)
208.67.222.222 (resolver1.opendns.com)
216.239.32.10 (ns1.google.com)
216.239.34.10 (ns2.google.com)
216.239.36.10 (ns3.google.com)
216.239.38.10 (ns4.google.com)

Les fichiers contenants les informations DNS trafiquant sur le réseau sont liées au fichier de construit en cours de compilation :

~\node_modules\public-ip\index.js

-> S'il est possible soit d'inhiber le fichier soit d'inhiber l'interrogation des @IP publiques nous pourrions éviter le bavardage vers Internet.

History

#1 Updated by Emmanuel DILLARD over 1 year ago

  • Due date set to 04/26/2021
  • Status changed from A traiter to Etude planifiée

#2 Updated by Emmanuel DILLARD over 1 year ago

  • Status changed from Etude planifiée to Prêt à embarquer
  • Assignee changed from EDI PO to Maarch Courrier DEV TEAM

#4 Updated by Florian AZIZIAN over 1 year ago

  • Project changed from Backlog to CURRENT SPRINT
  • Status changed from Prêt à embarquer to En cours de dev (S)
  • Assignee deleted (Maarch Courrier DEV TEAM)

#5 Updated by Florian AZIZIAN over 1 year ago

  • Target version changed from Parapheur 21.03 (Stable) to Parapheur 21.03 (PRO)

#6 Updated by Florian AZIZIAN over 1 year ago

  • Due date deleted (04/26/2021)

#7 Updated by Florian AZIZIAN over 1 year ago

  • Assignee set to Florian AZIZIAN

#8 Updated by Florian AZIZIAN over 1 year ago

  • Status changed from En cours de dev (S) to Développé / Analysé (S)

Nouvelle version Fortify (1.8.0.1) pour désactiver la télémétrie et autres requêtes (sans prendre en compte le fichier de configuration) : https://labs.maarch.org/maarch/fortify/tags

#10 Updated by Florian AZIZIAN over 1 year ago

  • Status changed from Développé / Analysé (S) to En cours de dev (S)

#13 Updated by Florian AZIZIAN over 1 year ago

  • Status changed from En cours de dev (S) to Complément d'Informations

FAZ :

ces appels apparaissent à partir de quel moment ? Dès que vous démarrez fortify ou lorsque vous signez dans Maarch Parapheur ?

En analysant le réseau avec wireshark, je ne vois pas ces appels.
Et la librairie public-ip est utilisée à un seul endroit, que j'ai désactivé..

#16 Updated by Emmanuel DILLARD over 1 year ago

  • Due date set to 05/18/2021

#17 Updated by Emmanuel DILLARD over 1 year ago

  • Tracker changed from Anomalie to Fonctionnalité
  • Project changed from CURRENT SPRINT to Backlog
  • Assignee changed from Florian AZIZIAN to Ludovic ARAUJO

#18 Updated by Emmanuel DILLARD over 1 year ago

  • Project changed from Backlog to Backlog Parapheur
  • Target version changed from Parapheur 21.03 (PRO) to 21.03 (stable)

#19 Updated by Emmanuel DILLARD over 1 year ago

  • Priority changed from 2-Sérieux to 3-Mineur

#21 Updated by Emmanuel DILLARD 6 months ago

  • Due date deleted (05/18/2021)

#22 Updated by Emmanuel DILLARD 19 days ago

  • Status changed from Complément d'Informations to Rejeté

Also available in: Atom PDF