[RESOLU] Mise à jour du paquet tis-adobeair

Benoit · 24 juin 2024 - 08:34

wapt entreprise 2.5.5.15602

serveur : debian
machine à paquet : win10

Bonjour,

Je viens de remarquer que le paquet tis-adobeair sur le dépôt de Tranquil it n'est plus maintenu à jour.
En effet, la version disponible sur le dépôt de Tranquil il est la v 32.0.0.125-6 or, il y a actuellement la v51.0.13 de disponible.

Est-ce une volonté de Tranquil it de ne plus mettre à jour ce paquet depuis la transition vers Harman, est-ce simplement un oubli ou porte-t-il un autre nom ?Pour information

Le logiciel est disponible ici : https://airsdk.harman.com/runtime

Est-ce que je dois faire un paquet pour remplacer celui de Tranquil-it dans mon parc informatique ?
Cordialement,

24 juin 2024 - 09:27

Bonjour Benoît,

Benoit a écrit : ↑24 juin 2024 - 08:34 Je viens de remarquer que le paquet tis-adobeair sur le dépôt de Tranquil it n'est plus maintenu à jour.
En effet, la version disponible sur le dépôt de Tranquil il est la v 32.0.0.125-6 or, il y a actuellement la v51.0.13 de disponible.

Est-ce une volonté de Tranquil it de ne plus mettre à jour ce paquet depuis la transition vers Harman, est-ce simplement un oubli ou porte-t-il un autre nom ?

Il est difficile de faire le suivi des changements d'éditeurs pour des 1000+ paquets que l'on a dans le store. Luti monitore les sites des éditeurs, mais si le site ne change plus, Luti va juste dire qu'il n'y a pas de nouvelle mises à jour. Et si aucun client ne nous remonte une info contraire (comme ici la reprise du maintien par un éditeur tiers), le plus probable est que le logiciel n'a tout simplement plus de mise à jour. Donc j'en conclue que l'on a pas beaucoup de client qui dépendent encore d'Adobe Air, et personne nous a remonté l'utilisation de la version Harman jusqu'ici.

Le logiciel est disponible ici : https://airsdk.harman.com/runtime

Est-ce que je dois faire un paquet pour remplacer celui de Tranquil-it dans mon parc informatique ?

Je vais faire un ticket en interne pour l'intégration du paquet dans le Luti. Par contre pas de date promise (le backlog de paquet est assez important)

Si c'est vraiment urgent pour vous, vous pouvez voir avec le support ou bien le faire en interne chez vous.

Cordialement,

Denis

Benoit · 24 juin 2024 - 09:50

Bonjour @dcardon,

Je vous remercie pour votre retour.

Je n'avais pas pris conscience de la manière utilisée pour mettre à jour les paquets sur le dépôt Tranquil it.

Je vous remercie pour vos éclaircissements.

Je vais faire un checkup complet de mes paquets pris sur votre dépôt.

Est-ce que les paquets réservés aux licences wapt entreprise sont gérés de la même façon ?

Cdt,

24 juin 2024 - 12:58

Bonjour Benoit,

Benoit a écrit : ↑24 juin 2024 - 09:50Je vous remercie pour votre retour.

Je n'avais pas pris conscience de la manière utilisée pour mettre à jour les paquets sur le dépôt Tranquil it.

Je vous remercie pour vos éclaircissements.

Je vais faire un checkup complet de mes paquets pris sur votre dépôt.

On ne met pas encore suffisamment en avant le travail fait sur Luti et le mode de fonctionnement et toute la sécurité qui est mise autour...

Mais en gros ce qui est intéressant, sur les 1200+ paquets référencés sur Luti, plus de la moitié ont aussi un "luticheck" qui monitore le site web de l'éditeur. Une fois qu'il y a une modification sur le site de l'éditeur, pour les paquets avec un luticheck, le nouveau binaire est automatiquement:
* téléchargé depuis le site de l'éditeur
* testé sur virustotal
* packagé automatiquement sur une VM éphémère
* installé, puis désinstallé sur une VM éphémère
* la version N-1 est installé, puis la nouvelle version est installé pour valider l'upgrade sur une machine éphémère
* si tout s'est bien passé, le paquet est signé avec une clef temporaire et déposé sur le dépôt wapt-testing
* après 5 jours, si le status n'a pas changé sur virustotal, le paquet est basculé sur le store.

Pour information, on est "first uploader" (premier à envoyer un fichier à virustotal) sur plus de la moitié des binaires que l'on envoie. Donc on est encore plus réactif que la majorité des éditeurs par rapport à cela...

La ferme Luti est entièrement automatisée, et les techniciens packageurs Tranquil IT ne peuvent pas pousser un paquet directement sur wapt-testing ou sur le store sans passer par la ferme Luti. Toutes les modifications aux paquets sur Luti sont historisé sur un Git, et Luti récupère ces modifications pour construire les paquets.

Est-ce que les paquets réservés aux licences wapt entreprise sont gérés de la même façon ?

Il n'y a pas de différence de fonctionnement au niveau de Luti entre les différents paquets du store. Pour rappel on fournit une chaine d'approvisionnement de paquet avec un haut niveau de sécurisation, mais l'administration final reste responsable de son réseau, et entre autre, on n'a pas de garantie par rapport à ce que les éditeurs mettent dans leur exe, en dehors du check virustotal et du délais de rétention des paquets dans le dépôt wapt-testing.

Cordialement,

Denis

Benoit · 24 juin 2024 - 16:05

Bonjour dcardon,

Je vous remercie pour ces précisions.

Je pensais jusqu'à présent, a tort, que lorsqu'un paquet était disponible sur le store, il était forcément maintenu à jour ou alors, il était supprimé.

C'est une erreur de compréhension de ma part. J'ajuste en conséquence les vérifications à apporter sur les paquets venant du store.

Grâce à vous, j'ai maintenant une compréhension plus précise du système de mise à jour des paquets issus du store et je vous en remercie.

Cordialement,

25 juin 2024 - 09:37

La question qui a se poser pour nous c'est: est-ce qu'on fait évoluer le paquet tis-adobeair ?

ou bien on en créer un nouveau :

tis-adobeair-harman