Fonctionnalité #16928: ANALYSE - Fortify (Fork) : inhiber les appels sortants - Backlog Parapheur - Maarch forge - Centre de support

Fonctionnalité #16928

ANALYSE - Fortify (Fork) : inhiber les appels sortants

Ajouté par Emmanuel DILLARD il y a environ 3 ans. Mis à jour il y a plus d'un an.

Statut:

Rejeté

Priorité:

3-Mineur

Assigné à:

Ludovic ARAUJO

Version cible:

21.03

Début:

23/04/2021

Echéance:

Tags Parapheur:

Description

(Retex SGAMI)

Logs
208.67.220.220 (resolver2.opendns.com)
208.67.220.222 (resolver4.opendns.com)
208.67.222.220 (resolver3.opendns.com)
208.67.222.222 (resolver1.opendns.com)
216.239.32.10 (ns1.google.com)
216.239.34.10 (ns2.google.com)
216.239.36.10 (ns3.google.com)
216.239.38.10 (ns4.google.com)

Les fichiers contenants les informations DNS trafiquant sur le réseau sont liées au fichier de construit en cours de compilation :

~\node_modules\public-ip\index.js

-> S'il est possible soit d'inhiber le fichier soit d'inhiber l'interrogation des @IP publiques nous pourrions éviter le bavardage vers Internet.

Historique

#1 Mis à jour par Emmanuel DILLARD il y a environ 3 ans

Echéance mis à 26/04/2021
Statut changé de A traiter à Etude planifiée

#2 Mis à jour par Emmanuel DILLARD il y a presque 3 ans

Statut changé de Etude planifiée à R&D - A planifier
Assigné à changé de EDI PO à Maarch Courrier DEV TEAM

#4 Mis à jour par Florian AZIZIAN il y a presque 3 ans

Projet changé de Backlog à CURRENT SPRINT
Statut changé de R&D - A planifier à R&D - En cours
Assigné à ~~Maarch Courrier DEV TEAM~~ supprimé

#5 Mis à jour par Florian AZIZIAN il y a presque 3 ans

Version cible changé de Parapheur 21.03 (Maintenance sécurité) à Parapheur 21.03 PRO (Maintenance sécurité)

#6 Mis à jour par Florian AZIZIAN il y a presque 3 ans

Echéance ~~26/04/2021~~ supprimé

#7 Mis à jour par Florian AZIZIAN il y a presque 3 ans

Assigné à mis à Florian AZIZIAN

#8 Mis à jour par Florian AZIZIAN il y a presque 3 ans

Statut changé de R&D - En cours à R&D - Terminé

Nouvelle version Fortify (1.8.0.1) pour désactiver la télémétrie et autres requêtes (sans prendre en compte le fichier de configuration) : https://labs.maarch.org/maarch/fortify/tags

#10 Mis à jour par Florian AZIZIAN il y a presque 3 ans

Statut changé de R&D - Terminé à R&D - En cours

#13 Mis à jour par Florian AZIZIAN il y a presque 3 ans

Statut changé de R&D - En cours à Complément d'Informations

FAZ :

ces appels apparaissent à partir de quel moment ? Dès que vous démarrez fortify ou lorsque vous signez dans Maarch Parapheur ?

En analysant le réseau avec wireshark, je ne vois pas ces appels.
Et la librairie public-ip est utilisée à un seul endroit, que j'ai désactivé..