Erreur Firefox - Varnish server suite à mise à jour

Support Debian
#1

Bonjour à tous,

je suis sous debian bookworm 12.15 sur un laptop lenovo (passé en LTS récemment, je sais, mais jusqu’à présent, j’ai réussi à y conserver nvidia en bon état, alors je recule le passage en 13 sur ce PC :scream: )
Suite à la mise à jour de ce matin, apt-get update && apt-get full-upgrade -y && apt-get clean && apt autoremove && cat /etc/debian_version qui a touché chromium, firefox et magick, j’obtiens, en incrustation sur le site que je contacte :

Error 503 Backend fetch failed
Backend fetch failed
Guru Meditation:
XID: 3454563
Varnish cache server

Comme j’essaie de contacter le site de la banque, je reste prudent et après une recherche internet, il semble qu’il y ait un serveur varnish pour accélérer les échanges (??)

Mais les dernières nouvelles sur Mythos rendent prudent.

Que pensez-vous de cette alerte ?
Merci de vos explications, si vous connaissez ce truc

Précisions :

  1. sous firefox, j’ai installé le petit nécessaire du parano : Privacy-Badger, Ublock Origin, Ghostery, Disconnect. Mais d’habitude, ça ne gêne pas le site bancaire.
  2. sur un autre laptop (hp omen) sous debian 13.6, avec la même parano et la même commande apt-get update etc. de ce matin aussi : aucun problème.
#2

Si varnish est installé:
sudo varnishlog -g request -q "RespStatus == 503"

ou désinstalle le pour tester.
+ info: Error 503 Backend Fetch Failed : comment corriger l’erreur

#3

Merci de tes infos.
Je découvre de ce truc. C’est donc comme une sorte d’intermédiaire d’après ce que je crois comprendre. Une sorte de man-in-the-middle officiel ? :sob:
A priori, il ne semble pas installé sur mon PC (# whereis varnish → ne répond rien). Ton lien suggère de faire F5. mais j’avais même fermé firefox et relancé, et l’erreur était toujours là.
J’ai éteint le PC pour faire autre chose, et l’erreur n’est plus là quand je relance. :thinking:
Du coup je vais mettre ça sur le compte d’une windoserie (obligation de rebooter entre les m-à-j :crazy_face: ) de la m-à-j de ce matin pour la LTS 12.15
Merci de ton aide !

#4

Il n’y a pas d’exécutable varnish, mais varnishd.

D’où vient le ‹ Varnish cache server › ?
Pour vérifier, que dit
apt list varnish

#5

(root) apt list varnish
En train de lister… Fait
varnish/oldstable,oldstable-security 7.1.1-2+deb12u1 amd64
varnish/oldstable,oldstable-security 7.1.1-2+deb12u1 i386

#6

Je sens venir ta question suivante. Donc :

cat /etc/apt/sources.list
deb Index of /debian bookworm main non-free-firmware contrib non-free

deb http://security.debian.org/debian-security bookworm-security main non-free-firmware contrib non-free

/# bookworm-updates, to get updates before a point release is made;
deb Index of /debian bookworm-updates main non-free-firmware contrib non-free

/# ajout
deb http://deb.debian.org/debian bookworm-backports main contrib non-free non-free-firmware

#7

varnish n’est donc pas installé chez toi, mais peut-être sur le serveur du site en question.

l’erreur n’est plus là quand je relance.

Sans l’adresse du site pour tester, ça va être compliqué à analyser, mais si le problème n’était que temporaire, difficile d’aller plus loin.

sous firefox, j’ai installé le petit nécessaire du parano : Privacy-Badger, Ublock Origin, Ghostery, Disconnect.

C’est à mon avis pas une bonne idée de cumuler toute cette redondance éventuellement en conflit et impossible à maîtriser manuellement / vaste sujet. Même surpris que tu n’aies pas plus de problème. Si une extension veut autoriser un URL, mais pas une autre, l’analyse est inextricable à moins de désactiver une à une ces extensions en cas de problème.
Si tu as un doute sur les extensions, tu peux commencer par essayer avec firefox --safe-mode. Enfin tant que ‹ ça marche ›…

#8

je tentais la caisse d’épargne en passant par orange

:grinning_face_with_smiling_eyes: oui… et en plus je passe souvent en fenêtre privée !
et… Tu as raison, quelques sites sont réticents (à Disconnect essentiellement). Cela permet de détecter les petits malins qui te surveillent (« pour ton bien », bien sûr).
Je finis par les connaître et je désactive Disconnect ou Ghostery temporairement.
Je comprends bien que ces plugs-in se marchent un peu sur les pieds, mais finalement, je trouve que Debian est plutôt résilient !
Mais franchement, quand je vois comment certains proches pestent contre les vidéos parasites et autres pub (pub : version édulcorée du terme) intrusives, j’assume la paranoïa en échange de tranquillité !

#9

du coup, alors, pourquoi apt list répond ça :

Si varnish était installé chez moi, j’aurais quoi à la place de cette réponse ?

#10

‹ apt list › liste tous les paquets installés ou non et montre que varnish est bien présent dans les dépôts mais non installé.
Compare avec ‹ apt list dpkg › qui te montrera que dpkg est bien installé.
dpkg/testing,now 1.23.7 amd64 [installé]
Pour lister les paquets uniquement installés: apt list -i

#11

d’un autre coté à quoi sert d’avoir un varnish sur son pc?

#12

OK, merci de l’info. Le varnish ne venait donc pas de moi. Ça me rassure, parce que c’est la première fois que j’en entands parler. C’est donc un truc sur le serveur des écureuils ?
Bon, bref.
Sûrement une m-à-j quelque part qui a eu des vapeurs. Ça m’a surpris car c’est arrivé lors de mon apt-get etc… (voir +haut) et j’ai eu un doute sur une faille dans la m-à-j que je venais de faire… Sachant qu’il s’agit du site bancaire : oups !
Merci à tous pour cette discussion.
Cela dit, je me demande comme @Zargos : à quoi servirait ce truc chez moi (installé par apt-get install etc.)

#13

Si tu as varnish, c’est que tu as du l’installer. Aucune change que ce truc s’installe tout seul.
Un tuto à la noix, un serveur web avec cache installé pour dev, ou autre je ne sais pas.

#14

Alors tu me rassures. À part mes démêlés avec Nvidia ( :wink: ) je n’installe en général que des trucs certifiés des sites Debian s’ils existent (blender, gimp… la base de la base).
Manifestement il est listé mais non-installé. Est-il dans les install Debian de base (paquet présent mais non-installé) ?.
Peut-être est-il venu dans les valises d’Anaconda ou Musescore (versions installées plus récentes que celles dépôts Debian)…
« Va comprendre, Charles »… (<- référence à André Pousse dans une très vieille pub pour le tiercé :upside_down_face:)

#15

Tu ne comprends pas, varnish est un paquet légitime de Debian.
Il n’est jamais installé dans une installation e base.
listé c’est une chose (dans les paquets) installé une autre.
Musescore ne dépend pas de varnish et anaconda n’est pas un paquet Debian stable.