Il y a quelques jours, je vous parlais de cette panne mondiale qui a touché Microsoft 365 et Exchange, et vous imaginez bien que les problèmes continuent du côté de Microsoft, qui vient de corriger… son patch !
Tout a commencé le 12 novembre, lorsque MS a déployé sa mise à jour de sécurité mensuelle pour Exchange Server. Sur le papier, rien d’extraordinaire, juste une mise à jour de routine pour colmater quelques failles. Sauf que les administrateurs système commencent à remarquer un comportement assez étrange : leurs règles de transport commencent mystérieusement à mal fonctionner.
Pour ceux qui ne baignent pas quotidiennement dans le monde Exchange, les règles de transport constituent le système nerveux central d’un serveur de messagerie Exchange. Ils gèrent tout le trafic email, les redirections, le filtrage, bref les fonctions critiques. Et quand les choses déraillent, c’est vite la panique à bord.
Face à cette situation, certains administrateurs ont dû faire preuve de créativité. Certains sont même allés jusqu’à créer des tâches planifiées pour redémarrer les services de transport toutes les 30 minutes ! Une solution de fortune qui rappelle un peu ces vieux ordinateurs Windows 98 que l’on redémarrait régulièrement.pour que ça marche mieux». Pas vraiment idéal dans un cadre professionnel en 2024.
Microsoft a donc dû faire marche arrière et suspendre le déploiement de sa mise à jour. Les équipes techniques ont retroussé leurs manches pour comprendre l’origine du bug et ont concocté une nouvelle version, baptisée SUv2 (Security Update version 2). La bonne nouvelle est qu’Exchange Online n’a pas été affecté par ces problèmes, seuls les serveurs Exchange sur site ou hybrides nécessitaient ces correctifs.
Pour éviter le risque de perturber davantage les serveurs, Microsoft a décidé de décaler le déploiement automatique de ce patch à décembre, évitant ainsi la période des vacances de Thanksgiving aux Etats-Unis. On apprécie l’attention, même si elle fait sourire quand on pense aux administrateurs qui doivent jongler avec leurs tâches planifiées en attendant.
Pour ceux qui se demandent quoi faire maintenant si vous avez installé la première version (SUv1) et que vous rencontrez toujours des problèmes :
- Désinstallez la mise à jour problématique
- Installez la nouvelle version SUv2
- Supprimez vos scripts de redémarrage automatique
Et si vous n’avez pas encore mis à jour :
- Attendez décembre pour la mise à jour automatique
- Ou installez manuellement la version SUv2 si vous êtes pressé
Et si tout fonctionne malgré l’installation de la première version, Microsoft recommande tout de même d’installer SUv2 car cette version permet un meilleur contrôle sur la détection des en-têtes P2 FROM non conformes.
Bref, cet incident rappelle que même les géants de la tech ne sont pas à l’abri des bugs et que parfois, la solution à un problème peut en créer d’autres. J’en sais quelque chose, je n’arrête pas de créer des bugs dans mes bugs… mdr
Source : Le Registre