[FRnOG] Re: [BIZ] Cession salle informatique 70㎡ à Saint-Denis

2015-07-20 Par sujet Yannick Palanque 
J’ai oublié d’ajouter que des bureaux de 100㎡ jouxtent la salle informatique 
(et que celle-ci est pourvue d’un système automatique d’extinction d'incendie 
par gaz).

> Le 17 juil. 2015 à 15:28, Yannick Palanque  a écrit :
> 
> Bonjour,
> 
> Nous cédons clés en main une salle informatique à Saint-Denis.
> 
> Voici les caractéristiques générales :
> 
> - 70 ㎡ (approximativement)
> - 35 baies 47U 600x1000
> - arrivée EDF 240 kVA
> - 3 armoires de climatisation, 2 compresseurs chacune
> - 2 onduleurs 120 kVA
> - groupe électrogène 250 kVA
> - fibres noires vers EQX PA2 et TH2
> 
> Nous pouvons vous accompagner et laisser des équipements actifs que nous vous 
> aiderions à gérer.
> 
> Si vous êtes intéressé, merci de ne pas répondre sur la liste et de me 
> laisser par courrier électronique vos coordonnées.
> (si vous n’êtes pas intéressé, merci d’apporter de nouvelles blagues au canal 
> IRC :-))
> 
> 
> 
> — 
> Yannick Palanque
> Magic Online
> Ligne directe : 01 41 58 22 69
> Standard : 01 41 58 22 50
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [JOBS] Offre Ingénieur Réseau H/F, poste basé près de Rennes (35)

2015-07-20 Par sujet Gautier AVRIL 
Bonjour,

Nous allons recruter très prochainement un Ingénieur Réseau,

Je vous copie/colle l'offre que nous avons publié sur l'APEC

*Fondé en 2005, Bretagne Télécom, Opérateur Télécom et Intégrateur de
Service IP est un acteur régional solide et reconnu sur le marché des TIC.
Spécialisé dans les environnements télécoms et réseaux, Bretagne Télécom
propose aux entreprises une offre complète et transversale en Téléphonie
Fixe et Mobile, réseaux complexes, Hébergement, et Cloud Computing.
L’entreprise dispose de son propre Data Center ; une infrastructure unique
qui lui permet d'offrir à ses clients des solutions de télécommunication,
100% hébergées. *

Basée à Châteaubourg, près de Rennes (35), l'entreprise intervient sur tout
le grand Ouest, mais aussi au national. Bretagne Télécom a réalisé en 2014
un CA de 7,3M€. Après cinq années de croissance à deux chiffres, Bretagne
Télécom compte près de 40 collaborateurs. Ancrée dans un contexte de
développement soutenu, la société investit de nouveaux marchés et
s’entourent de nouveaux collaborateurs.

Notre ambition : devenir le leader régional sur notre marché, tout en
continuant à défendre notre état d'esprit convivial et professionnel et une
gestion intelligente de nos ressources humaines.

*Bretagne Télécom recherche, un Ingénieur réseau Ip et système H/F.*

La mission consiste à :

Rattaché à la Direction Technique, vous devrez :

   - concevoir et mener les évolutions du réseau IP
   - participer à l’exploitation et la maintenance de ce réseau IP
   - mettre en place, sur environnement Linux, les outils nécessaires à
   l’exploitation de ce réseau IP
   - participer aux évolutions, à l’exploitation et à la maintenance du
   réseau Voix sur IP (SIP) et des serveurs associés (environnement Linux)
   - être en escalade de dernier niveau du support client
   -

   et plus généralement participer à toutes les activités nécessitant une
   expertise technique.

   *Profil*

   De formation ingénieur ou équivalent universitaire (Bac +5). Le/La
   candidat(e) possède au minimum une première expérience dans les réseaux
   complexes (infrastructures BGP, MPLS...), idéalement au sein d’un opérateur
   télécom (pas nécessairement sur le backbone).  Il/Elle a acquis une
   certaine maîtrise des équipements Cisco (routeurs et switchs 1/10G) ainsi
   que sur les environnements Linux (scripting shell...).

   Une forte envie d’apprendre et de travailler en équipe, sur des
   technologies récentes et innovantes est indispensable. Nous recherchons un
   profil curieux et ayant une bonne capacité de synthèse et de vulgarisation.
   Dans le cadre de ces missions, vous travaillez en étroite collaboration
   avec l’ensemble des équipes techniques de Bretagne Télécom. Vous évoluez
   ainsi dans un environnement dynamique et stimulant.

   Le poste basé à Chateaubourg (35) est à pourvoir dès que possible en
   CDI. En complément de votre rémunération, vous bénéficierez de titres
   restaurant et d’une mutuelle d’entreprise.

Au niveau de la fourchette salaire, on est aux alentours de 30-35 k€ dans
une boite qui offre de réelles possibilité d'évolution.

Bonne semaine à tous

Gautier

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [ALERT] Banques CIC et CM HS ?

2015-07-20 Par sujet Pierre DOLIDON 

Bonjour

ce n'est que moi ou,

http://creditmutuel.fr/ : HS
https://www.cmcicpaiement.fr/ : HS
https://www.cmcicpaiement.fr/ : HS

et donc par extension les serveurs de paiement des TPE électroniques
https://ssl.paiement.cic-banques.fr/paiement.cgi : HS aussi


any news ?

a priori ils auraient planifié une mise a jour chez eux (dixit l'un de 
mes clients)

et le standard téléphonique desdites banques a explosé...

Pierre.



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Banques CIC et CM HS ?

2015-07-20 Par sujet Clement Cavadore 
Problème DNS généralisé chez Euro-Information.
J'y ai aussi droit chez moi:
https://twitter.com/acontios_net/status/623117726840713216

Clément Cavadore

On Mon, 2015-07-20 at 16:29 +0200, Pierre DOLIDON wrote:
> Bonjour
> 
> ce n'est que moi ou,
> 
> http://creditmutuel.fr/ : HS
> https://www.cmcicpaiement.fr/ : HS
> https://www.cmcicpaiement.fr/ : HS
> 
> et donc par extension les serveurs de paiement des TPE électroniques
> https://ssl.paiement.cic-banques.fr/paiement.cgi : HS aussi
> 
> 
> any news ?
> 
> a priori ils auraient planifié une mise a jour chez eux (dixit l'un de 
> mes clients)
> et le standard téléphonique desdites banques a explosé...
> 
> Pierre.
> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Banques CIC et CM HS ?

2015-07-20 Par sujet Pierre DOLIDON 

Ah oui, j'ai pas pensé a vérifier Twitter.

j'ai l'impression que c'est carrément 145.226.0.0/16 qui n'est pas 
joignable en fait.




Le 20/07/2015 16:31, Clement Cavadore a écrit :

Problème DNS généralisé chez Euro-Information.
J'y ai aussi droit chez moi:
https://twitter.com/acontios_net/status/623117726840713216

Clément Cavadore

On Mon, 2015-07-20 at 16:29 +0200, Pierre DOLIDON wrote:

Bonjour

ce n'est que moi ou,

http://creditmutuel.fr/ : HS
https://www.cmcicpaiement.fr/ : HS
https://www.cmcicpaiement.fr/ : HS

et donc par extension les serveurs de paiement des TPE électroniques
https://ssl.paiement.cic-banques.fr/paiement.cgi : HS aussi


any news ?

a priori ils auraient planifié une mise a jour chez eux (dixit l'un de
mes clients)
et le standard téléphonique desdites banques a explosé...

Pierre.



---
Liste de diffusion du FRnOG
http://www.frnog.org/





---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Banques CIC et CM HS ?

2015-07-20 Par sujet Raphaël Stehli 
Bonjour,

Depuis 15H15 : tous les sites de tout le groupe (DNA, etc.)

http://www.rue89strasbourg.com/index.php/2015/07/20/breve/bug-au-credit-mutuel-tous-les-sites-du-groupe-inaccessibles/

A+
Raphaël

Le 20/07/2015 16:29, Pierre DOLIDON a écrit :
> Bonjour
> 
> ce n'est que moi ou,
> 
> http://creditmutuel.fr/ : HS
> https://www.cmcicpaiement.fr/ : HS
> https://www.cmcicpaiement.fr/ : HS
> 
> et donc par extension les serveurs de paiement des TPE électroniques
> https://ssl.paiement.cic-banques.fr/paiement.cgi : HS aussi
> 
> 
> any news ?
> 
> a priori ils auraient planifié une mise a jour chez eux (dixit l'un de
> mes clients)
> et le standard téléphonique desdites banques a explosé...
> 
> Pierre.
> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Banques CIC et CM HS ?

2015-07-20 Par sujet Guillaume Tournat 

Le 20/07/2015 16:29, Pierre DOLIDON a écrit :

Bonjour

ce n'est que moi ou,

http://creditmutuel.fr/ : HS
https://www.cmcicpaiement.fr/ : HS
https://www.cmcicpaiement.fr/ : HS



meme constat depuis une ADSL orange des familles, ou depuis un vps ovh.
tous ces services sont hébergés par la filiale IT du groupe : 
EuroInformation.

ça semble donc globale à la plateforme, et ne parait lié au dns.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Banques CIC et CM HS ?

2015-07-20 Par sujet Clement Cavadore 
Perso je vois le /16 (désaggrégé, mais présent) hébergeant les DNS dans
la GRT, et l'âge de chacune des routes est assez grand pour ne pas
imaginer un problème de routage:

145.226.0.0/18  
145.226.64.0/18 
145.226.128.0/17

-- 
Clément Cavadore

On Mon, 2015-07-20 at 16:33 +0200, Pierre DOLIDON wrote:
> Ah oui, j'ai pas pensé a vérifier Twitter.
> 
> j'ai l'impression que c'est carrément 145.226.0.0/16 qui n'est pas 
> joignable en fait.
> 
> 
> 
> Le 20/07/2015 16:31, Clement Cavadore a écrit :
> > Problème DNS généralisé chez Euro-Information.
> > J'y ai aussi droit chez moi:
> > https://twitter.com/acontios_net/status/623117726840713216
> >
> > Clément Cavadore
> >
> > On Mon, 2015-07-20 at 16:29 +0200, Pierre DOLIDON wrote:
> >> Bonjour
> >>
> >> ce n'est que moi ou,
> >>
> >> http://creditmutuel.fr/ : HS
> >> https://www.cmcicpaiement.fr/ : HS
> >> https://www.cmcicpaiement.fr/ : HS
> >>
> >> et donc par extension les serveurs de paiement des TPE électroniques
> >> https://ssl.paiement.cic-banques.fr/paiement.cgi : HS aussi
> >>
> >>
> >> any news ?
> >>
> >> a priori ils auraient planifié une mise a jour chez eux (dixit l'un de
> >> mes clients)
> >> et le standard téléphonique desdites banques a explosé...
> >>
> >> Pierre.
> >>
> >>
> >>
> >> ---
> >> Liste de diffusion du FRnOG
> >> http://www.frnog.org/
> >
> 



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Banques CIC et CM HS ?

2015-07-20 Par sujet Pierre DOLIDON 

Le 20/07/2015 16:34, Guillaume Tournat a écrit :

Le 20/07/2015 16:29, Pierre DOLIDON a écrit :

Bonjour

ce n'est que moi ou,

http://creditmutuel.fr/ : HS
https://www.cmcicpaiement.fr/ : HS
https://www.cmcicpaiement.fr/ : HS



meme constat depuis une ADSL orange des familles, ou depuis un vps ovh.
tous ces services sont hébergés par la filiale IT du groupe : 
EuroInformation.

ça semble donc globale à la plateforme, et ne parait lié au dns.



Non, comme l'a souligné Clément, les hosts derrière le subnet /16 sont 
joignables (ex. : 145.226.0.1)


c'est plus un soucis de DNS.



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Banques CIC et CM HS ?

2015-07-20 Par sujet Frederic Dhieux 

Hello,

Attention, une partie du /16 est annoncée par Neustar, dont les NS (en 
/24) et le site lui même (dans une autre /24), ils semblent avoir un 
service via Neustar DNS + protection DDoS donc.


145.226.0.0/18 ->  AS8255
145.226.64.0/18 -> AS8255
145.226.128.0/18 ->  AS8255
145.226.30.0/24 -> AS19905 (un des NS)
145.226.45.0/24 -> AS19905 (le site www)

Fred

Le 20/07/2015 16:33, Pierre DOLIDON a écrit :

Ah oui, j'ai pas pensé a vérifier Twitter.

j'ai l'impression que c'est carrément 145.226.0.0/16 qui n'est pas 
joignable en fait.




Le 20/07/2015 16:31, Clement Cavadore a écrit :

Problème DNS généralisé chez Euro-Information.
J'y ai aussi droit chez moi:
https://twitter.com/acontios_net/status/623117726840713216

Clément Cavadore

On Mon, 2015-07-20 at 16:29 +0200, Pierre DOLIDON wrote:

Bonjour

ce n'est que moi ou,

http://creditmutuel.fr/ : HS
https://www.cmcicpaiement.fr/ : HS
https://www.cmcicpaiement.fr/ : HS

et donc par extension les serveurs de paiement des TPE électroniques
https://ssl.paiement.cic-banques.fr/paiement.cgi : HS aussi


any news ?

a priori ils auraient planifié une mise a jour chez eux (dixit l'un de
mes clients)
et le standard téléphonique desdites banques a explosé...

Pierre.



---
Liste de diffusion du FRnOG
http://www.frnog.org/





---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Banques CIC et CM HS ?

2015-07-20 Par sujet David Ponzone 
Soit c’est rétabli, soit c’est pas une coupure totale, j’accède bien aux sites.

Le 20 juil. 2015 à 16:34, Guillaume Tournat  a écrit :

> Le 20/07/2015 16:29, Pierre DOLIDON a écrit :
>> Bonjour
>> 
>> ce n'est que moi ou,
>> 
>> http://creditmutuel.fr/ : HS
>> https://www.cmcicpaiement.fr/ : HS
>> https://www.cmcicpaiement.fr/ : HS
>> 
> 
> meme constat depuis une ADSL orange des familles, ou depuis un vps ovh.
> tous ces services sont hébergés par la filiale IT du groupe : EuroInformation.
> ça semble donc globale à la plateforme, et ne parait lié au dns.
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Banques CIC et CM HS ?

2015-07-20 Par sujet Pierre DOLIDON 

ça semble revenir. petit a petit...


Le 20/07/2015 16:36, Clement Cavadore a écrit :

Perso je vois le /16 (désaggrégé, mais présent) hébergeant les DNS dans
la GRT, et l'âge de chacune des routes est assez grand pour ne pas
imaginer un problème de routage:

145.226.0.0/18  
145.226.64.0/18
145.226.128.0/17




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Banques CIC et CM HS ?

2015-07-20 Par sujet Michel Luczak 

> On 20 Jul 2015, at 16:41, David Ponzone  wrote:
> 
> Soit c’est rétabli, soit c’est pas une coupure totale, j’accède bien aux 
> sites.

Tentative de paiement à l’instant sur un site qui les utilise, KO (erreur 
bizarre par contre, 403).

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [ALERT] Banques CIC et CM HS ?

2015-07-20 Par sujet Xavier ROCA 
Depuis ce matin BPCA aussi.
Mais on avait bien leur site web, seule la partie cyberplus HS.
Un peu de temps après un jolie message de MAJ
Mdr copier coller du CIC ou inversement ...

A l'instant ca tombe en marche.


-Message d'origine-
De : Michel Luczak [mailto:fr...@shrd.fr] 
Envoyé : lundi 20 juillet 2015 16:51
À : David Ponzone
Cc : Guillaume Tournat; frnog-al...@frnog.org
Objet : Re: [FRnOG] [ALERT] Banques CIC et CM HS ?


> On 20 Jul 2015, at 16:41, David Ponzone  wrote:
> 
> Soit c’est rétabli, soit c’est pas une coupure totale, j’accède bien aux
sites.

Tentative de paiement à l’instant sur un site qui les utilise, KO (erreur
bizarre par contre, 403).

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Banques CIC et CM HS ?

2015-07-20 Par sujet Alexis VACHETTE 

Bonjour,

Etant en relation avec eux sur un projet.

Ils avaient un problème de connectivité Internet, pour ma part ça semble 
résolu.


Cordialement,
On 20/07/2015 18:17, Arthur Mayrand wrote:

Pour info, voici le mail reçu la semaine dernière par les sites utilisant
la solution de paiement du CIC et du Crédit Mutuel, la date de
l'intervention correspond...

[...]

Nous sommes amenés à renouveler les certificats présents sur nos serveurs
car la fonction de hachage cryptographique "SHA-1" employée par les
certificats de nos serveurs Internet ne sera plus reconnue comme
suffisamment sécurisée en 2016. Ce changement est une amélioration de la
sécurité globale de la solution mais ne remet absolument pas en question la
sécurisation actuelle des échanges.



Le renouvellement de nos certificats prévu le 20/07/2015 impose un
changement d'autorité racine et il y a un risque pour que ce changement
bloque les requêtes de service que vous réalisez actuellement sur nos
serveurs.

Les applications de service potentiellement touchées chez vous sont:
capture_paiement.cgi, emulationtpe.cgi, emulation3ds.cgi, etatpaiement.cgi,
gestion_aliascb.cgi et recredit_paiement.cgi. Ce seront des erreurs
intervenant lors de l'établissement de la connexion qui seront détectées de
votre point de vue si notre nouveau certificat est signé par une autorité
non reconnue sur votre système.



Nous vous invitons à valider dès que possible votre compatibilité avec la
nouvelle autorité en réalisant des requêtes en remplaçant votre URL
habituelle par « paiement.e-i.com/api ».

Exemples:

https://paiement.creditmutuel.fr/emulation3ds.cgi sera remplacé pour ce
test par https://paiement.e-i.com/api/emulation3ds.cgi

https://ssl.paiement.cic-banques.fr/test/etatpaiement.cgi sera remplacé
pour ce test par https://paiement.e-i.com/api/test/etatpaiement.cgi

La page de paiement (« paiement.cgi ») n’est pas concernée par cette
validation.



En cas d'erreur: il vous faudra intégrer à votre magasin de certificats la
nouvelle racine "VeriSign Class 3 Public Primary Certification Authority -
G5" téléchargeable à l'adresse http://www.symantec.com/page.jsp?id=roots



Si la mise à niveau des certificats ne résolvait pas le problème de
connectivité: veuillez nous contacter à l'adresse infos...@e-i.com.


Cordialement,
*__*
}}} Euro-Information Développements

@rthur

Le 20 juillet 2015 17:38, Xavier ROCA  a écrit :


Depuis ce matin BPCA aussi.
Mais on avait bien leur site web, seule la partie cyberplus HS.
Un peu de temps après un jolie message de MAJ
Mdr copier coller du CIC ou inversement ...

A l'instant ca tombe en marche.


-Message d'origine-
De : Michel Luczak [mailto:fr...@shrd.fr]
Envoyé : lundi 20 juillet 2015 16:51
À : David Ponzone
Cc : Guillaume Tournat; frnog-al...@frnog.org
Objet : Re: [FRnOG] [ALERT] Banques CIC et CM HS ?



On 20 Jul 2015, at 16:41, David Ponzone  wrote:

Soit c’est rétabli, soit c’est pas une coupure totale, j’accède bien aux

sites.

Tentative de paiement à l’instant sur un site qui les utilise, KO (erreur
bizarre par contre, 403).

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Banques CIC et CM HS ?

2015-07-20 Par sujet Alexis VACHETTE 

Du moins le prestataire qui s'occupe de l'hébergement.

*Cordialement,*
On 20/07/2015 18:22, Alexis VACHETTE wrote:

Bonjour,

Etant en relation avec eux sur un projet.

Ils avaient un problème de connectivité Internet, pour ma part ça 
semble résolu.


Cordialement,
On 20/07/2015 18:17, Arthur Mayrand wrote:
Pour info, voici le mail reçu la semaine dernière par les sites 
utilisant

la solution de paiement du CIC et du Crédit Mutuel, la date de
l'intervention correspond...

[...]

Nous sommes amenés à renouveler les certificats présents sur nos 
serveurs

car la fonction de hachage cryptographique "SHA-1" employée par les
certificats de nos serveurs Internet ne sera plus reconnue comme
suffisamment sécurisée en 2016. Ce changement est une amélioration de la
sécurité globale de la solution mais ne remet absolument pas en 
question la

sécurisation actuelle des échanges.



Le renouvellement de nos certificats prévu le 20/07/2015 impose un
changement d'autorité racine et il y a un risque pour que ce changement
bloque les requêtes de service que vous réalisez actuellement sur nos
serveurs.

Les applications de service potentiellement touchées chez vous sont:
capture_paiement.cgi, emulationtpe.cgi, emulation3ds.cgi, 
etatpaiement.cgi,

gestion_aliascb.cgi et recredit_paiement.cgi. Ce seront des erreurs
intervenant lors de l'établissement de la connexion qui seront 
détectées de
votre point de vue si notre nouveau certificat est signé par une 
autorité

non reconnue sur votre système.



Nous vous invitons à valider dès que possible votre compatibilité 
avec la

nouvelle autorité en réalisant des requêtes en remplaçant votre URL
habituelle par « paiement.e-i.com/api ».

Exemples:

https://paiement.creditmutuel.fr/emulation3ds.cgi sera remplacé pour ce
test par https://paiement.e-i.com/api/emulation3ds.cgi

https://ssl.paiement.cic-banques.fr/test/etatpaiement.cgi sera remplacé
pour ce test par https://paiement.e-i.com/api/test/etatpaiement.cgi

La page de paiement (« paiement.cgi ») n’est pas concernée par cette
validation.



En cas d'erreur: il vous faudra intégrer à votre magasin de 
certificats la
nouvelle racine "VeriSign Class 3 Public Primary Certification 
Authority -

G5" téléchargeable à l'adresse http://www.symantec.com/page.jsp?id=roots



Si la mise à niveau des certificats ne résolvait pas le problème de
connectivité: veuillez nous contacter à l'adresse infos...@e-i.com.


Cordialement,
*__*
}}} Euro-Information Développements

@rthur

Le 20 juillet 2015 17:38, Xavier ROCA  a écrit :


Depuis ce matin BPCA aussi.
Mais on avait bien leur site web, seule la partie cyberplus HS.
Un peu de temps après un jolie message de MAJ
Mdr copier coller du CIC ou inversement ...

A l'instant ca tombe en marche.


-Message d'origine-
De : Michel Luczak [mailto:fr...@shrd.fr]
Envoyé : lundi 20 juillet 2015 16:51
À : David Ponzone
Cc : Guillaume Tournat; frnog-al...@frnog.org
Objet : Re: [FRnOG] [ALERT] Banques CIC et CM HS ?


On 20 Jul 2015, at 16:41, David Ponzone  
wrote:


Soit c’est rétabli, soit c’est pas une coupure totale, j’accède 
bien aux

sites.

Tentative de paiement à l’instant sur un site qui les utilise, KO 
(erreur

bizarre par contre, 403).

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/






---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Banques CIC et CM HS ?

2015-07-20 Par sujet Arthur Mayrand 
Pour info, voici le mail reçu la semaine dernière par les sites utilisant
la solution de paiement du CIC et du Crédit Mutuel, la date de
l'intervention correspond...

[...]

Nous sommes amenés à renouveler les certificats présents sur nos serveurs
car la fonction de hachage cryptographique "SHA-1" employée par les
certificats de nos serveurs Internet ne sera plus reconnue comme
suffisamment sécurisée en 2016. Ce changement est une amélioration de la
sécurité globale de la solution mais ne remet absolument pas en question la
sécurisation actuelle des échanges.



Le renouvellement de nos certificats prévu le 20/07/2015 impose un
changement d'autorité racine et il y a un risque pour que ce changement
bloque les requêtes de service que vous réalisez actuellement sur nos
serveurs.

Les applications de service potentiellement touchées chez vous sont:
capture_paiement.cgi, emulationtpe.cgi, emulation3ds.cgi, etatpaiement.cgi,
gestion_aliascb.cgi et recredit_paiement.cgi. Ce seront des erreurs
intervenant lors de l'établissement de la connexion qui seront détectées de
votre point de vue si notre nouveau certificat est signé par une autorité
non reconnue sur votre système.



Nous vous invitons à valider dès que possible votre compatibilité avec la
nouvelle autorité en réalisant des requêtes en remplaçant votre URL
habituelle par « paiement.e-i.com/api ».

Exemples:

https://paiement.creditmutuel.fr/emulation3ds.cgi sera remplacé pour ce
test par https://paiement.e-i.com/api/emulation3ds.cgi

https://ssl.paiement.cic-banques.fr/test/etatpaiement.cgi sera remplacé
pour ce test par https://paiement.e-i.com/api/test/etatpaiement.cgi

La page de paiement (« paiement.cgi ») n’est pas concernée par cette
validation.



En cas d'erreur: il vous faudra intégrer à votre magasin de certificats la
nouvelle racine "VeriSign Class 3 Public Primary Certification Authority -
G5" téléchargeable à l'adresse http://www.symantec.com/page.jsp?id=roots



Si la mise à niveau des certificats ne résolvait pas le problème de
connectivité: veuillez nous contacter à l'adresse infos...@e-i.com.


Cordialement,
*__*
}}} Euro-Information Développements

@rthur

Le 20 juillet 2015 17:38, Xavier ROCA  a écrit :

> Depuis ce matin BPCA aussi.
> Mais on avait bien leur site web, seule la partie cyberplus HS.
> Un peu de temps après un jolie message de MAJ
> Mdr copier coller du CIC ou inversement ...
>
> A l'instant ca tombe en marche.
>
>
> -Message d'origine-
> De : Michel Luczak [mailto:fr...@shrd.fr]
> Envoyé : lundi 20 juillet 2015 16:51
> À : David Ponzone
> Cc : Guillaume Tournat; frnog-al...@frnog.org
> Objet : Re: [FRnOG] [ALERT] Banques CIC et CM HS ?
>
>
> > On 20 Jul 2015, at 16:41, David Ponzone  wrote:
> >
> > Soit c’est rétabli, soit c’est pas une coupure totale, j’accède bien aux
> sites.
>
> Tentative de paiement à l’instant sur un site qui les utilise, KO (erreur
> bizarre par contre, 403).
>
> ++ ic
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
>
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/