Wednesday, December 17, 2025
support@conference.yunohost.org
December
Mon Tue Wed Thu Fri Sat Sun
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
       
             

[08:05:51] <EverlastingOS> > EverlastingOS: Ah ok. So you logged into movim with a jabber account, then ran the command to set that same jabber account as admin and it failed?
yes. Correct
[08:47:13] <nicofrand> Hi, my server was compromised (`2025-12-17T00:18:04.743990+00:00 nicofrand npm[3127095]: --2025-12-17 00:17:54-- https://github.com/xmrig/xmrig/releases/download/v6.24.0/xmrig-6.24.0-linux-static-x64.tar.gz`), I think it comes from an unpatched version of umami (with the Next.js security flaw). But how can I be sure it comes from umami? The log only shows "npm"
[08:51:54] <nicofrand> orhtej2: Hi! Regarding https://github.com/YunoHost-Apps/umami_ynh/issues/107#issuecomment-3637508706, I am thankful for your time but having been compromised yesterday I'll just nuke the umami app (I don't need it that much). Should I close the ticket?
[10:05:05] <orhtej2> > orhtej2: Hi! Regarding https://github.com/YunoHost-Apps/umami_ynh/issues/107#issuecomment-3637508706, I am thankful for your time but having been compromised yesterday I'll just nuke the umami app (I don't need it that much). Should I close the ticket?

Without debugging steps not much I can do 🤷
[10:05:32] <orhtej2> you can revoke 'visitors' permission until the situation resolves
[10:06:20] <orhtej2> it won't count the stats likely, but should remain workable
[10:10:59] <nicofrand> yeah, I guess losing history would also be ok (and installing version 3 directly) but like I said, I don't need it so much and prefer to remove it completely to avoid further issues
[10:44:35] <orhtej2> Sure thing I understand
[10:44:52] <orhtej2> and sorry for the late update 🙄
[12:21:38] <homelab-fr> Bonjour à tous, y a t-il des personnes ici qui ont testé (et chez qui ça fonctionne) Docs https://github.com/YunoHost-Apps/lasuite-docs_ynh et Meet https://github.com/YunoHost-Apps/meet_ynh?tab=readme-ov-file svp ?
[14:21:45] <nicofrand> No reason to be, as soon as I decide to self-host something I should be better prepared too. Hence the decision to uninstall this app, and think about other public apps I may have
[14:22:28] <nicofrand> Also, the hack happened while I was trying upgrade paths. Knowing there was a flaw, I should have acted quicker
[15:31:34] <m606> Bonjour, les apps qui fonctionnent (ou au moins qui ont déjà fonctionné) sont dans le catalogue: https://apps.yunohost.org/catalog
Il arrive que des apps fonctionnent puis cassent (cela, uniquement sur certaines générations de Debian ou bien toutes) et soient en attente de maintenance, cela se peut se voir ici: https://apps.yunohost.org/dash
Si une app n'a jamais été dans le catalogue, c'est très probablement que le paquet n'est pas encore prêt (ou bien qu'il a été retiré, et dans ce cas en général le repo Github est archivé)
Bref mieux vaut regarder le catalogue que les dépôts pour savoir ce qui est prêt à l'emploi.
[15:34:04] <m606> Bonjour, les apps qui fonctionnent (ou au moins qui ont déjà fonctionné) sont dans le catalogue: https://apps.yunohost.org/catalog
Il arrive que des apps fonctionnent puis cassent (cela, uniquement sur certaines générations de Debian ou bien toutes) et soient en attente de maintenance, cela se peut se voir ici (bien qu'il arrive occasionellement qu'une app passe les contrôles du CI sans qu'elle ne soit plus pleinement fonctionnelle, et dans ce cas les issues Github ou le forum peut l'indiquer): https://apps.yunohost.org/dash
Si une app n'a jamais été dans le catalogue, c'est que le paquet n'est pas encore prêt (ou bien qu'il a été retiré, et dans ce cas en général le repo Github est archivé)
Bref mieux vaut regarder le catalogue que les dépôts pour savoir ce qui est prêt à l'emploi.
[19:30:25] <homelab-fr> https://aria.im/_bifrost/v1/media/download/AaGWuco_-bv3W_brSbuDuK_xFGmVAjeeXWC19qBCI7jNiPYrIlRz-hbhp3x2v-aP1YbyMl_O1F8Z5B3TLQNPaUNCebMvEvPwAG1hdHJpeC5vcmcvQnVGT3FiZVlRcXJqQmlzdllOeHh4Z3dk
[19:30:37] <homelab-fr> Merci, en effet pour docs, c'est bien dans le catalogue mais une fois bien installé (avec dex installé avant), l'application se lance, j'arrive a créer un doc mais je n'arrive pas à rentrer dans ce document pour écrire, j'ai une erreur