Guides
Des articles clairs sur le DNS, le courriel, les migrations, l’infrastructure et les situations opérationnelles que nous gérons dans de vrais environnements.
Commencez par la thématique qui correspond à votre problème ou à votre projet.
Des lectures pratiques pour dépanner, planifier et prendre de meilleures décisions d’infrastructure.
Une file d'attente Exim surchargée ralentit votre serveur et retarde tous les courriels sortants. Diagnostiquez la cause, vidangez la file en sécurité et bloquez les scripts de spam.
Lire le guideHTTP/2 Bomb (CVE-2026-49975) est une vulnérabilité de déni de service à distance affectant les configurations HTTP/2 par défaut de NGINX, Apache HTTPD, Microsoft IIS, Envoy et Cloudflare Pingora. Elle peut faire planter un serveur web avec 32 Go de mémoire en environ 20 secondes depuis une connexion internet domestique
Lire le guideWHMCS CVE-2026-29204 est un contournement d'autorisation de la zone client qui affecte toutes les versions WHMCS depuis 7.4. Les correctifs sont arrivés dans WHMCS 9.0.4 et 8.13.3 le 13 mai 2026. Ce guide explique ce que fait la vulnérabilité, qui est à risque et comment mettre à jour votre installation WHMCS en toute
Lire le guideDiagnostiquez ce problème : une mise à jour d’extension provoque une erreur fatale avant l’affichage normal. Utilisez des tests sûrs, les journaux et des…
Lire le guideDiagnostiquez ce problème : les requêtes de l’API REST sont rejetées avant que WordPress puisse les traiter. Utilisez des tests sûrs, les journaux et des…
Lire le guideDiagnostiquez ce problème : les outils de surveillance ou d’intégration sont bloqués alors que les navigateurs fonctionnent. Utilisez des tests sûrs, les…
Lire le guideDes références techniques et articles de dépannage publiés récemment par l’équipe Gotekky.
Diagnostiquez ce problème : deux composants modifient la même requête, le même crochet ou la même ressource de façon incompatible. Utilisez des tests…
Lire le guideDiagnostiquez ce problème : les avis de paiement n’atteignent jamais l’extension parce qu’un pare-feu applicatif intervient. Utilisez des tests sûrs, les…
Lire le guideAprès la mise à jour vers cPanel 134.0.34, l'accès à un compte utilisateur cPanel depuis une session WHM root ou revendeur déclenche une boucle infinie d'invite 2FA. cPanel a confirmé qu'il s'agit d'un bogue connu sous le cas développeur CPANEL-53684 et a expédié des correctifs dans 11.134.0.35 et les versions équivale
Lire le guideUne deuxième vulnérabilité d'escalade de privilèges dans le plugin LiteSpeed User-End cPanel est activement exploitée dans la nature. Elle est distincte du problème du 19 mai. Correctif : mise à niveau vers le plugin LiteSpeed WHM v5.3.2.1 (qui regroupe User-End v2.4.8) ou désinstallation du plugin. Ce guide explique l
Lire le guideUne vulnérabilité d'escalade de privilèges dans le plugin LiteSpeed User-End cPanel a été activement exploitée dans la nature avant divulgation. Le correctif d'urgence cPanel du 19 mai 2026 a été publié 12 heures avant la date prévue et inclut une mesure automatique qui désinstalle entièrement le plugin. Ce guide expli
Lire le guidecPanel a publié une Technical Support Release (TSR) d'urgence le 19 mai 2026 traitant deux problèmes de sécurité identifiés comme SEC-73728 et SEC-73755, en plus de la vulnérabilité activement exploitée du plugin LiteSpeed couverte dans un guide séparé. C'est la troisième urgence cPanel en trois semaines. Ce guide expl
Lire le guideCVE-2026-46333, publiquement connue sous le nom ssh-keysign-pwn, est une vulnérabilité de divulgation d'information du noyau Linux divulguée par Qualys le 14 mai 2026. Elle permet aux utilisateurs non privilégiés de lire des fichiers appartenant à root, y compris les clés privées SSH de l'hôte et /etc/shadow. Ce guide
Lire le guideFragnesia (CVE-2026-46300) est une nouvelle escalade locale de privilèges du noyau Linux divulguée le 13 mai 2026. C'est la troisième vulnérabilité de ce type en trois semaines. Ce guide explique ce qu'elle est, pourquoi l'atténuation Dirty Frag vous protège déjà, ce que Gotekky a fait sur les serveurs gérés et ce que
Lire le guideUne nouvelle vulnérabilité du noyau Linux appelée Copy Fail (CVE-2026-31431) permet à tout utilisateur local d'obtenir les droits root en quelques secondes. Ce guide explique ce qu'elle est, qui est exposé, ce que Gotekky a fait à ce sujet sur les serveurs gérés et ce que les propriétaires de VPS auto-gérés devraient f
Lire le guideCVE-2026-41940 est un contournement d'authentification critique dans cPanel et WHM, exploité dans la nature depuis février 2026. Ce guide explique ce qui s'est passé, ce que Gotekky a fait pour protéger les serveurs gérés et ce que vous devriez faire si vous exploitez votre propre infrastructure cPanel.
Lire le guideDirty Frag est une paire de vulnérabilités du noyau Linux divulguées le 7 mai 2026 qui accordent un accès root instantané sur toutes les distributions majeures. Ce guide explique ce qu'elle est, pourquoi elle contourne l'atténuation Copy Fail, ce que Gotekky a fait sur les serveurs gérés et ce que les opérateurs auto-g
Lire le guideLe nom de domaine que vous choisissez affecte votre référencement canadien, la crédibilité de votre marque et votre flexibilité à long terme. Ce guide couvre le choix entre .CA et .com et ce qui fait un bon domaine d'entreprise canadienne.
Lire le guide
Fièrement canadien