Nous rencontrons un problème avec 2 documents sur notre framaspace. Les 2 docs (1 odt et 1 ods) ont une taille à 0 et auraient été modifiés à 06:02 ce matin par une personne qui dormait à cette heure-là…
Lorsque je clique sur le document pour l’ouvrir, l’interface Collabora s’ouvre mais le contenu est une page blanche. Dans la liste des documents, lorsque je clique sur … > télécharger, un document à 0 kB se télécharge. Idem quand je clique sur la « version actuelle » du document > … > Télécharger depuis l’historique des versions.
Sur le document, modifié depuis l’interface en ligne hier soir, je clique pour voir les détails. On peut observer que les tailles sont incohérentes entre ce qui est indiqué sur la version centrale (0 KB) et dans l’historique des versions (27 kB).
Dans l’historique des activités (accédé depuis les détails du document et depuis l’outil Activités), une modification est visible « il y a 8h » (à 06:02:33). Or, le menu central indique une modification « il y a 18h » (à 19:52:18 hier).
Ce qui est également étonnant, c’est que la personne qui aurait apporté la modification ce matin à 6h dormait… Dans un contexte tendu au sein de l’asso, une suspicion d’usurpation d’id de connexion est fortement présente.
Bref, on aurait besoin d’aide. Pour récupérer la dernière version des fichiers, si possible. Et avoir des logs de connexion avec ip, si c’est possible. Notre espace : l-hangare.
Et si d’autres collectifs ont aussi ce souci de docs à 0 kB apparu ce matin, ça nous intéresse de le savoir pour envisager d’autres pistes d’explication.
Merci d’avance
François
Note : Pour les captures d’écran, je me suis connecté avec un compte admin. Mais j’ai fait la même manip avec un compte utilisateur et les résultats sont les mêmes.
Vraiment navrée de ce désagrément qui a dû vous inquiéter.
As-tu réussi à obtenir d’autres informations en échangeant avec les autres membres de ton collectif ?
Malheureusement, comme l’indique notre FAQ, nous ne pouvons pas vous communiquer les IP ou les logs tant qu’il ne s’agit pas d’une procédure officielle. Sinon cela pourrait créer des situations très complexes, comme tu peux l’imaginer.
Pour récupérer une ancienne version et consulter son contenu, tu veux essayer ça :
Concernant la l’affichage de différentes tailles pour un même document, il s’agit peut-être d’un beug ?
Vu le type de documents modifié par la personne à 6h du matin (cf. capture https://forum.frama.space/uploads/default/original/1X/39713ce9b483b5fa35ec4c9d0f142464105a9c51.png), une fuite de mot de passe n’est pas à exclure. Nous vous conseillons de changer les mots de passe de cet utilisateur depuis l’espace admin et, si nécessaire, de modifier les mots de passe de tous vos membres afin d’éviter toute intrusion.
J’ai consulté un autre Framaspace dont je suis admin, et je ne constate pas d’activité similaire.
Merci pour avoir pris le temps de détailler ta réponse. Je comprends bien pour la non-communication des adresses IP et j’adhère complètement à votre démarche.
Concernant le fichier avec les mots de passe, nous avons conscience de l’impact et avons le jour même procédé au remplacement des mots de passe critiques.
Concernant le fichier de CR de réunion, j’avais réalisé la procédure de récupération d’une version antérieure. Mais soit j’avais une version qui date d’avant la réunion et qui ne contient que l’ordre du jour. Soit la dernière version qui date d’après la réunion et qui pèse normalement 37 kB mais quand je le restaure ou que je télécharge cette version, je me retrouve avec un document vide à 0 kB.
Ça me paraît très étrange puisque, même si un fichier odt est vide, il pèse habituellement quelques ko liés à la structure du document. J’ai tendance à croire qu’il s’agit d’un bug puisqu’il y a une incohérence sur les heures de modification. Et puis 6:00, c’est une heure idéale pour un script / cron, non ?
D’un autre côté, si notre espace est le seul impacté, avec seulement 2 documents concernés (sensibles qui plus est), et que le problème semble lié à un compte utilisateur·ice, la piste d’une manipulation par une personne non désirée est fortement envisagée.
Je fermerai le sujet d’ici quelques jours si personne d’autre n’indique avoir rencontré le même problème.
