Vous possédez un serveur Qlik sense et n'êtes pas en version Cloud de Qlik Sense ? Votre version initiale est moins récente que la Qlik February 2020? Cette information à propos du logiciel Qlik Sense vous concerne.
L'éditeur Qlik nous alerte que des failles de sécurité sont présentes dans les installations Qlik Sense. Cela n'est pas dû à Qlik mais à une faille présente dans Node.js.
L'éditeur Qlik offre à ses clients depuis le 5 Mars 2020, en maintenance/souscription, un patch correctif qui traite de la vulnérabilité de Node.js.
Next Decision invite ses clients Qlik sous maintenance ou souscription à appliquer le correctif dès que possible.
Il est important de noter que si votre version initiale de Qlik Sense installée est antérieure à la version de juin 2019, le certificat racine de Qlik Sense doit être recréé.
Les correctifs Qlik Sense
Pour plus d'information, vous pouvez consulter les documents suivants sur le site de téléchargement Qlik :
- Recreating the Qlik Sense Root Certificate (Root CA) (Recréer le certificat racine de Qlik Sense)
- Manually Recreating The Qlik Sense Root CA (Recréer manuellement le CA racine de Qlik Sense)
- Qlik Fix : How to Recreate or Delete Certificates in Qlik Sense (Correction Qlik : Comment recréer ou supprimer des certificats dans Qlik Sense)
Qlik Sense Patch
Les correctifs suivants sont désormais disponibles sur le site de téléchargement Qlik :
- February 2019 Patch 8
- April 2019 Patch 8
- June 2019 Patch 11
- September 2019 Patch 7
- November 2019 Patch 6
Pour les autres versions, les patchs seront bientôt disponibles. Il vous est possible d'accéder au site de téléchargement via les users et mots de passe créés lors de la contractualisation de votre contrat Qlik. N'hésitez pas à consulter régulièrement le site pour suivre les patchs des autres versions.
Nous vous informons aussi qu'à partir de la version Qlik February 2020, le correctif est déjà inclus dans la version d'installation initiale.
Comme pour chaque changement de version, nous vous recommandons d'effectuer la mise à niveau en sauvegardant votre environnement Qlik Sense (par exemple snapshot VM) et en testant d'abord le correctif dans un Serveur Test.
En cas de besoin, l'équipe Support Qlik de Next Decision se tient à votre disposition par mail ou par téléphone. Nous pouvons aussi vous accompagner dans le déploiement de ce patch correctif Qlik.
Nos consultants experts certifiés Qlik sont là pour vous accompagner, Contactez-nous !