Fonctionnalité #16928: ANALYSE - Fortify (Fork) : inhiber les appels sortants - Backlog Parapheur - MAARCH - Support éditeur

Actions

Copier le lien

Fonctionnalité #16928

fermé

ANALYSE - Fortify (Fork) : inhiber les appels sortants

Ajouté par Emmanuel DILLARD il y a plus de 3 ans. Mis à jour il y a environ 2 ans.

Statut:

Rejeté

Priorité:

3-Mineur

Assigné à:

Ludovic ARAUJO

Version cible:

21.03

Début:

23/04/2021

Echéance:

Projet Parapheur:

Description

(Retex SGAMI)

Logs
208.67.220.220 (resolver2.opendns.com)
208.67.220.222 (resolver4.opendns.com)
208.67.222.220 (resolver3.opendns.com)
208.67.222.222 (resolver1.opendns.com)
216.239.32.10 (ns1.google.com)
216.239.34.10 (ns2.google.com)
216.239.36.10 (ns3.google.com)
216.239.38.10 (ns4.google.com)

Les fichiers contenants les informations DNS trafiquant sur le réseau sont liées au fichier de construit en cours de compilation :

~\node_modules\public-ip\index.js

-> S'il est possible soit d'inhiber le fichier soit d'inhiber l'interrogation des @IP publiques nous pourrions éviter le bavardage vers Internet.

Actions

Copier le lien

Mis à jour par Emmanuel DILLARD il y a plus de 3 ans

Echéance mis à 26/04/2021
Statut changé de A traiter à Etude planifiée

Actions

Copier le lien

Mis à jour par Emmanuel DILLARD il y a plus de 3 ans

Statut changé de Etude planifiée à R&D - A planifier
Assigné à changé de EDI PO à Maarch Courrier DEV TEAM

Actions

Copier le lien

Mis à jour par Florian AZIZIAN il y a plus de 3 ans

Projet changé de 298 à 299
Statut changé de R&D - A planifier à R&D - En cours
Assigné à ~~Maarch Courrier DEV TEAM~~ supprimé

Actions

Copier le lien

Mis à jour par Florian AZIZIAN il y a plus de 3 ans

Version cible changé de Parapheur 21.03 (fin de vie) à Parapheur 21.03 PRO (Fin de vie)

Actions

Copier le lien

Mis à jour par Florian AZIZIAN il y a plus de 3 ans

Echéance ~~26/04/2021~~ supprimé

Actions

Copier le lien

Mis à jour par Florian AZIZIAN il y a plus de 3 ans

Assigné à mis à Florian AZIZIAN

Actions

Copier le lien

Mis à jour par Florian AZIZIAN il y a plus de 3 ans

Statut changé de R&D - En cours à R&D - Terminé

Nouvelle version Fortify (1.8.0.1) pour désactiver la télémétrie et autres requêtes (sans prendre en compte le fichier de configuration) : https://labs.maarch.org/maarch/fortify/tags

Actions

Copier le lien

#10

Mis à jour par Florian AZIZIAN il y a plus de 3 ans

Statut changé de R&D - Terminé à R&D - En cours

Actions

Copier le lien

#13

Mis à jour par Florian AZIZIAN il y a plus de 3 ans

Statut changé de R&D - En cours à Complément d'Informations

FAZ :

ces appels apparaissent à partir de quel moment ? Dès que vous démarrez fortify ou lorsque vous signez dans Maarch Parapheur ?

En analysant le réseau avec wireshark, je ne vois pas ces appels.
Et la librairie public-ip est utilisée à un seul endroit, que j'ai désactivé..

Actions

Copier le lien

#16