Globenet

Invitation à participer au forum ouvert "Comment s'organiser contre la domination assistée par ordinateur ?" à l'UEMSS (Bobigny, 26 août 2023)

WhilelM — 2023-07-18T09:25:13Z

Dans le cadre de l'Université d'Été des Mouvements Sociaux et de la Solidarité (UEMSS) qui se déroulera du 23 au 27 août à Bobigny, nous (des personnes impliquées sur des questions croisant le numérique et des enjeux de société) avons proposé d'y programmer un forum ouvert pour permettre la rencontre de celles et ceux impliquées dans des luttes et confronter nos expériences et nos réflexions. Cette journée d'échanges se déroulera le samedi 26 août. Elle nécessite de s'inscrire à l'UEMSS (prix libre) : https://www.uemss.org/S-inscrire-a-l-Universite-d-ete
Voici l'intention qui nous anime

Amazon utilisant des algorithmes sophistiqués pour imposer des cadences inhumaines aux chauffeurs et aux employé⋅es des centres logistiques. Facebook et al. collectant les opinions politiques des collectifs qui s'organisent dessus et favorisent structurellement la réaction. L'industrie de la tech poussant à acheter toujours plus d'appareils électroniques, générant ainsi toujours plus d'extraction de ressources et de déchets qui finissent par s'entasser dans énormes décharges dans les pays du Sud. La police demandant l'accès à nos communications, la possibilité de nous surveiller en temps réel par la reconnaissance faciale ou la biométrie aux frontières. ParcoursSup organisant la sélection sociale dans un service public de l'enseignement en crise.

Les différentes dominations auxquelles nous faisons face mobilisent maintenant toutes l'infrastructure informatique pour se renforcer, s'amplifier et élargir leurs champs d'actions. Il est devenu difficile de trouver un exemple de lutte où le numérique n'apparaît pas à un moment comme un outil utilisé par celleux d'en face. La domination est maintenant assistée par ordinateur.

Si on ne s'intéresse pas au numérique, le numérique, lui, s'intéresse à nous. Il est donc indispensable de réfléchir ensemble, de nous organiser collectivement pour faire face à cette domination. Les questions sont multiples : pouvons-nous retourner les outils numériques contre le capitalisme ? Comment mieux nous protéger face à la surveillance généralisée permise par la technologie ? À quoi ressemblerait un monde numérique désirable et vivable ?

Le numérique est devenue une réalité politique à part entière, et son évolution ne peut pas être laissée à des prétendu·es expertes et au capitalisme.

Vous avez des pistes d'actions concrètes, des idées, des envies ? Venez avec votre enthousiasme pour les partager !

Forum ouvert ?

Un forum ouvert se construit à partir des sujets que les personnes y participant souhaitent aborder. Le programme est élaboré ensemble au début de la journée. Le reste se déroule ensuite au rythme des différents groupes qui travaillent en parallèle et des nombreuses discussions informelles qui habitent les couloirs.
4 principes gouvernent un forum ouvert :

les personnes qui se présentent sont les bonnes personnes ;
il arrive ce qui pouvait arriver de mieux ;
ça commence quand ça commence ;
ça finit quand c'est fini.

La loi de la mobilité permet à une personne qui n'est ni en train d'apprendre, ni de contribuer, de changer de groupe.

Pistes de réflexion

Nous proposons quatre textes ou discussions pour alimenter nos réflexions avant l'événement :

======

À très bientôt on espère !

Mardi Globenet février 2022

WhilelM — 2022-03-25T09:41:12Z

Présent⋅e⋅s :

WhilelM
Bbmt
Émile
JacquesB
John Livingston
Mathieu
Seb

Points à l'ordre du jour

(CR du mois de janvier en cours)
infogérance sud éducation
demande d'adhésion Ère Éthique (mail du 18/01)
demande d'ouverture d'un compte NC sur nuage (CDTM75, membre ritimo)
service desk sur gitlab
Wireguard ?
proposition de code de conduite pour Globenet
soirée lancement CLAPS le 10 février (merci de ne pas casser l'infra ce jour là ^^). Utilisation du BBB de Globenet.
Accès Crédit Mutuel
la VM Panel a l'air d'être un peu juste en RAM
backups panel : la compression des fichiers sql est peut être contre productive (et porte à confusion)
Migration panel : anciens chemins (John expliquera)

CR de la mensuelle de janvier

Mathieu — en retard, comme d'hab et malgré les apparences — a toujours à cœur d'aboutir le compte-rendu de la réunion mensuelle de Globenet du 11 janvier 2022, et le soumettre à la sagacité des membres avant sa publication.

infogérance sud éducation

Mise en infogérance du serveur chez un prestataire. Pour des raisons de limitation, le temps de décharge est limité à 8 ans, l'adminsys actuel ne peut donc continuer la gestion du serveur après tout ce temps passé. Il n'y a pas eu de tuilage prévu. Le prestataire aura le contrat pour au moins 2 ans.

demande d'adhésion Ère Éthique (mail du 18/01)

Un camarade qui a une petite activité économique (les bonbons du Vercors) et qui cherche à remettre son SI au carré chez des copaines.
Demande de plusieurs services mutualisés : web, mail, gestion de domaines, comptes Nextcloud…

Accepté.

demande d'ouverture d'un compte NC sur nuage (CDTM75, membre ritimo)

https://www.cdtm75.org/ activité autour du commerce équitable.

Une nouvelle salariée leur a vendu Nextcloud. Sauf qu'il y a eu une proposition en interne d'utiliser un service Microsoft gratuit pour les asso. Après alerte interne, les outils Ritimo seront aussi utilisés au sein de l'association, dont le service Nextcloud mutualisé à Globenet.

Par ailleurs, Mathieu signale sur gestion@ à chaque fois qu'il créé un compte sur nuage pour le suivi de gestion.

service desk sur gitlab

Idée d'utiliser le service desk, une fonctionnalité qui permettrait de faire de la gestion de tickets sans avoir à créer un compte sur gitlab.

Il y a un choix à faire dans la gestion des mails de la plateforme (v. https://code.globenet.org/help/administration/incoming_email)

En matière de boîte mail, ne pas choisir de nom trop générique (i.e. le choisir corrélé à gitlab sur code) pour ne pas susciter des confusions. Plusieurs propositions :

gitlab@code.globenet.org
codegitlab@globenet.org
code.gitlab@globenet.org

Options :

utiliser panel pour faire ce qu'il sait faire : gérer des mails
VS décorréler le mutu (panel) de gitlab

Solution retenue : code.gitlab@globenet.org sur panel.

TODO : John configurer tout ça (penser à retirer le reply-to contact@)

Wireguard

C'est une technique de VPN, Émile s'y intéresse et en utilise un depuis plusieurs années. Deux usages : de l'internet propre à la maison et un VPN sur téléphone mobile.

Il y a quelques années, Leap BitMask a été testé à Globenet, pour son côté simplicité pour celleux qui souhaiteraient utiliser un VPN sans prise de tête - et pour des raisons politiques.

Un avantage de wiregard par rapport à Leap est de ne pas limiter les clients possibles. et c'est un protocole peu diffusé au sein de FFDN.

Émile et Seb seraient partants pour le coté technique — y compris sur la dimension NAT.

Attention aux sentiments de sécurité illusoire. Ça requiert d'expliquer à (voire former) celleux qui seraient susceptibles de l'adopter les enjeux et les risques liés à l'usage d'outils numériques pour se communiquer des informations.

Question de la compartimentation, divers cas sont possibles :

intérêt à fournir du VPN aux hébergé·es (pour accéder aux services de GN)
le proposer plus largement, à celleux qui ne sont pas hébergé·es chez GN.
créer des sortes « d'intranets ». La possibilité d'avoir certains services qui ne sont accessibles que depuis le réseau Globenet (et donc via une connexion VPN).

Bien définir ce que permet ce VPN, ce qu'il change, ce qu'il protège et ne protège pas, etc.

L'idée est à mûrir et pourrait être débattue lors du prochain AFK par ex.

proposition de code de conduite pour Globenet

Discussion sur la proposition de code de conduite transmise sur la liste benevoles@.

La mention d'un avatar pourrait y être enlevée.
L'écriture est axée événements en ligne (équipe "organisatrice") : ça pourrait être modifié pour s'appliquer de manière plus large à Globenet que pour les événements organisés par Globenet.

Les propositions de modification supplémentaires sont les bienvenues.

Note : le code de conduite tel que proposé est à différencier de la charte (qui reste à rédiger).

Proposition 1 : travailler une charte avant de publier un code de conduite
Proposition 2 : s'il y a des forces pour travailler une charte avant, c'est préférable. Sinon, ne pas se priver d'utiliser le code de conduite lorsque GN organise des temps de rencontre.

OK pour publication du code de conduite en prenant en compte les modifications.

Les discussions sur le documents doivent continuer et également intégrer une charte à venir.

soirée lancement CLAPS le 10 février

CoCOTS chez GN, CLAPS est une distribution SPIP clé en main / sur étagère pour les orgas / associations qui souhaitent disposer d'un site web militant sans savoir comment s'y prendre. Un gros boulot a été réalisé pour automatiser le déploiement (big up @Emile et John), modérer la création de nouveaux sites (avec une interface adhoc), et déployer et paramétrer SPIP et ses plugins.

La visio se déroulera sur le BBB chez Octopuce, possibilité de le faire chez GN avec un peu d'anticipation (pour brancher plus de lignes téléphoniques en amont).

Accès Crédit Mutuel

TODO : réactiver l'accès pour : John, Émile ?
Question en suspend : comment transmettre les documents ?

Changements de statuts

TODO : finaliser les déclarations en pref. Il manque encore certaines réponses.
TODO : John - relancer pour les adhésions

Panel - Backups

Backups sur panel : la compression des fichiers sql est peut être contre productive (et porte à confusion)

TODO (John) : vider /var/backups/mysql/sqldump (ce sera recréé la nuit d'après) pour éviter les doublons.

PI : Les backups compressés prennent 4Go de moins que les non compressés.

Remarque : il est possible qu'AlternC ne supprime pas les backups des comptes fermés.

TODO (John) : vérifier ce qu'il en est. Éventuellement ajouter une tache backupninja pour vider le dossier des dumps.

Panel - RAM

La VM Panel a l'air d'être un peu juste en RAM

Pistes :
-* augmenter la RAM des machines du cluster Ruche
-* séparer services mysql dans une autre VM
-* Inciter les hébergés à passer à php7 pourrait faire gagner en perf.
-* Déporter Borg sur une autre VM qui monterais un snapshot LVM ?
-* Avoir différents backups borg en fonction des fichiers (sql, /srv/html, /srv/mail, mailman). Demande à se passer de backupninja (qui n'a pas les bonnes options pour le prune - à vérifier)

Avant d'augmenter les ressources, il faudrait voir comment on peut limiter l'usage de la RAM sur Panel.
Attention, les cartes mères des machines ne peuvent dépasser 32Go de RAM.

TODO : arrêter les backups sur backeupe2.

TODO (John) : tester si backupninja gère correctement les prune (notamment avec l'option —prefix : https://borgbackup.readthedocs.io/en/stable/usage/prune.html)
TODO (Emile) : adapter les recettes ansible

Panel - Migration

Migration panel : anciens chemins (John expliquera)

Idée : monter le backup de panel sur une VM dédiée pour chercher.

NB : est ce que c'est compatible avec nos statuts de faire cette recherche ?
Peut être demander aux héberger de vérifier eux-même ? <= TODO

Réflexion à avoir. Notamment : si on mettait en place un antivirus sur le mutu ? Qu'est ce que ça implique « politiquement » ?

202107 Mardi Globenet juillet 2021

WhilelM — 2021-09-12T21:56:24Z

Mardi Globenet du 13 juillet 2021

Mardi Globenet 13 juillet 2021

Présent·es : John, Emile, WhilelM, JacquesB, Erick, Mathieu, rozlav, Guy, V, Mika, Sophie (S), Fergus, Odile, Sebian
Excusé·es : Coline, Simon, JiP
Animation : Mathieu
Secrétariat mensuel : Rozlav

ODJ

Tour de présentation
Événement Centre Paris Anim Montparnasse
Situation en Colombie
Demande d'aide pour de la retransmission online d'événements autour des zapatistes
Globenet AFK #2
Proposition de statuts/règlement

Création de comptes sur code.gn
Demande hébergement SPIP de L'Agence de communication sociale et solidaire
Demande d'hébergement SPIP pour l'Association des Universitaires pour le Respect du Droit International en Palestine - AURDIP (Fergus)
Resade : demande service Nextcloud
Nextcloud : fin de support de la version 19

Proposition de mettre une adresse en copie automatique des mails dolibarr
Point bonnes pratiques dolibarr/gestion (enregistrement des commandes dans Dolibarr)

Point avancées CoCOTS ?
Vox Public : une grosse VM NC pour héberger des associations du réseau ?
Installation de la VM de la ptitefabrique à planifier
Régressions migration SPIP 4
Demande au support de la CNT pour le pb de backup SPIP
Finalisation migration Panel à planifier
Une 2e réunion en juillet ? (en fonction des points restant à traiter, et de globenet AFK)

Événement Paris Anim Montparnasse

Le centre Paris Anim Montparnasse, dirigé par Érick Aubourg, souhaite monter un événement afin de sensibiliser au logiciel libre et aux enjeux « anti-GAFAMs », à destination des têtes de réseaux d'ONG (Greenpeace, L214, Conf, XR, etc...).
Arguments principaux : il faut être présent sur les plateformes des GAFAM pour être visibles / ça fonctionne
Ça se passera au centre (juste au dessus de la gare de Paris Montparnasse), cet automne (probablement en octobre / début octobre ?).
Il a besoin d'intervenant⋅e⋅s (associations ou personnes physiques) pour causer des alternatives, faire des démonstrations, expliquer les enjeux, organiser des ateliers, des conférences, etc.
Si des personnes ici sont intéressées pour y participer, n'hésitez pas à vous signaler.
On pourra notamment se poser la question : est-ce que Globenet souhaite y prendre part en tant qu'asso.

Une à deux journées complètes à l'intention des têtes de réseaux associatifs, pas seulement les associations déjà en contact avec le centre. Histoire de toucher un max de réseaux militants.
=> des explications, pourquoi ce n'est pas une bonne idée de continuer à utiliser ces outils (politique, éthique) et
=> volonté de « faire réseau » et « mettre en pratique »
=> passer sur un mode atelier pratique, quitte à devoir continuer le travail après pour finir la démarche.
Le centre est équipé techniquement, il faut surtout des bonnes volontés pour préparer et animer ces moments.

L'appel est en direction vers Globenet mais également ses partenaires. Il y a certainement d'autres personnes qui seraient partantes pour participer.
Ce serait début octobre.

Autres initiatives potentielles dans ces horizons (début du deuxième semestre) : CICP, Festisol, Commune Libre d'Aligre (www.cl-aligre.org/) : met à disposition de Globenet sa salle une fois par mois pour formation politique...

S : question de l'accompagnement à l'adoption du libre : soit trouver des solutions clé-en-main, soit être dans le discours politique (mais pas facilitant pour l'adoption)
E : démontrer par la preuve que les outils sont fonctionnels / toucher les réseaux militants pour gagner les organisations
J : nous sommes un certain nombre de camarades à avoir conscience de ce que dit S. Intérêt de toucher les orgas : donner des pistes d'interlocuteur·rices / orgas qui accompagnent au libre. Certains outils sont mûrs (NextCloud)
R : potentiellement Attactic
M : d'autres initiatives / envies autour du numérique et de ses enjeux, question de l'échéance proche
W : comment E. voit-il la préparation de cet événement (un premier temps court pour caler un programme, délai pour la diffusion de la propagande) ?
E : le point agenda (échéance, rétroplanning) presque plus important.

Potentiellement intéressé·es : Attac (via Attactic), ritimo (à fond),
J : ok pour installer des NC, jitsti, bbb, peertube, mobilizon, ... sur une machine de test pour l'événement, a déjà été fait à des temps forts type FOSDEM/Journées du Logiciel Libre/etc
W : lien à faire avec une volonté collective au CICP (et ailleurs) de monter des « apéros politiques » sur les questions numériques. L'idée serait de ne pas être trop technique, et d'organiser l'impact du sujet pour qu'il prenne dans le temps via une feuille de route « LTS » (Long Term Service).
E : d'accord avec l'idée de voir au plus large possible en terme d'orgas et lieux en commun dans le temps. Penser à Enercoop (qui se coordonne avec d'autres SCOP / ONG de son côté à ce sujet)
W : rappel des listes de discussion publiques : https://www.globenet.org/Listes-de-discussion-diffusion.html et https://panel.globenet.org/cgi-bin/mailman/listinfo/benevoles pour l'inscription
V : question des formations, infographies et supports

Situation en Colombie

voir complément compte-rendu sur le nuage.

Demande d'aide pour de la retransmission online d'événements autour des zapatistes

Synthèse de la demande : contact pour solliciter Globenet pour venir en aide technique
pour la retransmission en ligne d'événements à l'occasion de l'arrivée de 160 compas zapatistes en Europe… Manque de forces et d'expérience du côté des demandeur·euses.

J : dimension d'aide live technique sur Live réalisation plateau régie vidéo + OBS -> PeerTube + chat' temps réel de https://github.com/JohnXLivingston/peertube-plugin-livechat

On nous sollicite pour soutenir la diffusion événement en live sur internet. Par rapport à la venue des Zapatistes. Il y a déjà eu des diffusions où John s'est occupé de la réalisation mais du coup les autres participants ne se sont pas formés en même temps. Des tuto sont écrit ou sont en cours d'écriture mais ce n'est pas encore suffisant pour qu'iels s'autonomisent dans l'usage des ressources mises à disposition par Globenet.

V : double intérêt Colombie/Zapatistes, volonté d'essayer PeerTube et de mettre en relation
W : serait-ce intéressant de proposer une demie-journée ou une journée de formation par John auprès des intéressé·es ?
Mi : partant vers septembre pour participer, aider et « acquérir des compétences » ;)
V : besoin de former des groupes de militantEs à NDDL
M : [à confirmer] va proposer au bureau de ritimo s'il est possible de créer un créneau de formation pour s'autonomiser / passage des compétences avec OBS+PeerTube Live.
W : Question de la précision du sujet : le besoin se situe t-il également « sur le terrain » en + d'un plateau tv ?
Disclaimer technique PeerTube : 720p maximum, pas d'audio live
M : quelles limites serveur ? combien de viewers et combien en simultané ?

Les questions dans le mail (et les autres questions soulevées) :
-* ressources serveurs ? (live/redif ?)
Max 6 CPUs (sur des machines en 8 CPUs)
Dans un second temps, peut-être déployer machine plus véloce dans le cluster
Poser la limite (politique) d'être à 720p - un ticket en cours à suivre sur la forge de peertube pour une fonctionnalité de blocage

-* aider à la retransmission sur place ? (Paris, NDDL, ...)
-* question de la montée en compétences des membres et allié·es :

V. propose de chercher des sources de financement
J. pense qu'il y aurait moyen de trouver des formateur·rices (chez Skeptikon, par exemple), W. propose de combiner plusieurs intervenant·es
F. intéressé à plus long terme (à la rentrée), Mi et rozlav aussi à cette échéance (proposition de se retrouver à Nantes fin août pour ça)

Draft du tuto : https://videos.globenet.org/videos/watch/fd97ae77-5621-49a8-8780-6773ec14f532

Liste des orgas qui pourraient aider : octopuce, attac nîmes, secteur vidéo de la CNT, ...

Globenet AFK #2

Rendez-vous "loin du clavier" pour parler du fond au sujet de notre activité en tant que Globenet. Le week-end du (23)24-25(26) juillet est la date la plus compatible, à 80 km de Valence.
Les infos et logistique : https://pad.globenet.org/globenet-afk_ete2021
entre prix libre (coût indicatif : 5 ou 6€/jour)
Possibilité de prêter une tente / un barnum par la briche -> contacter Mika (mika@REDACTED)

Proposition de statuts/règlement envoyée par Emile sur benevoles@

E : statuts & règlement intérieur de l'association Globenet à mettre à jour, proposition d'adapter les documents de la LDN pour « base de travail » :
https://pad.globenet.org/2021_GN_statuts
https://pad.globenet.org/2021_GN_RI
Propositions d'autres bases de documents bienvenues
=> Suite à l'afk \ø/

Création de comptes sur code.gn

Mathieu a fait une demande pour créer des comptes sur code.gn pour suivre les développements en cours (pour Ritimo) dans un mail du 9 juillet.

D'autre part, on peut discuter de la possibilité d'ouvrir plus largement des comptes. Si oui, pour quels types de projets ? Pour qui ? Tou⋅te⋅s nos hébergé⋅e⋅s ?

Réponse technique : pas de soucis. L'adminsys sur l'instance gitlab est assurée par Seb.
Réponse politique : peu d'enjeux de modération. Service mutualisé comme un autre. La gestion des droits est propre, donc peu de risques en ce qui concerne les fichiers partagés par les roots.

Comment ouvrir : créer des comptes à la demande pour les hébergé·es ou Oauth2 ?
W : d'accord avec la proposition d'élargir à gitlab la procédure appliquée aux autres services (qui ? pour quoi y faire ?)

On acte le fait qu'on accepte l'ouverture de comptes pour nos hébergé⋅e⋅s. L'utilisation de ce service ira de pair avec la « charte » sur laquelle on doit travailler.

Demande hébergement SPIP de L'Agence de communication sociale et solidaire

Association ayant vocation « d'aider aux outils de com' dans un enjeu de transition environnementale, iels opèrent de « la médiation de l'information », notamment de la radio associative dans l'est
Site Spip validé \ø/

Demande hébergement SPIP https://aurdip.org

Demande de devis pour l'hébergement d'un SPIP. Migration depuis Hébergement 1&1

Questions à propos du support prolongé PHP (7.x) si besoin & liste de diffusion via SPIP (MailJet avec 2000 abonnements, 1-2 envois par mois)
Je (Fergus) connais bien le site et l'asso, je ferai la migration et resterai le contact technique ensuite

Site ok

Discussions techniques relatives au mail à continuer pour garder une bonne réputation via un user smtp propre, FergusL veut bien faire des recherches sur ce sujet pour migrer de MailJet à MailMan

FergusL enverra une demande de devis
Backups inclus sur 30 ou 60 jours, restauration via admins GN
Qu'en pense Dédé Hausse ? (il restera dehors)

Resade : demande service Nextcloud

Fédé d'assos issu du R@S
Demande de compte pour tester le mutu okT
W : que faire des demandes ponctuelles de comptes des hébergé·e·s ?
Il sera mieux d'installer sur leur dédié si la demande s'en faire ressentir, et selon le besoin sur le mutu
À l'avenir pour d'autres demandes, comment savoir quel est le besoin précis ? Que calendrier & contacts ou fichiers avec beaucoup de comptes + de nombreuses apps avec un OnlyOffice très utilisé ?

Nextcloud : fin de support de la version 19

Migration devenue nécessaire vers la version 20
Tests requis pour s'assurer que les greffons le font
Attention : les recettes Ansible peuvent potentiellement être liées aux versions NC.
Question Apache : que fait-on suite à la màj & après la 20 ?
OO à « externaliser » ?
Question du nombre de connexion max à estimer / tester

Proposition de mettre une adresse en copie automatique des mails dolibarr (gestion@ ? compta@ ? autre ?)

Actuellement : compta@GN en copie manuellement. Il est possible de systématiser la fonctionnalité de Dolibarr d'adresser un mail en CCi.
On décide de ne pas le faire.

Point bonnes pratiques dolibarr/gestion (enregistrement des commandes dans Dolibarr)

Passe par gestion@ ? Actuellement :

ouvertures de comptes
mises en place de moyens de paiements (rib, etc)
accueil de nouveaux hébergés
soulager support@

benevoles@ pour des sujets dynamiques ouverts ?
support@ pour du technique avec données perso etc ?

Attention à ne pas envoyer / mettre en copie trop de monde (notamment pour les factures)

Ce sujet est une question de fond intéressante à poursuivre pour Globenet pendant l'AFK #2 !
NB : un groupe de travail s'était formé pour proposer de la doc et une infographie sur les différentes media de communication chez GN. Malheureusement ces personnes ne seront pas toutes présentes à l'AFK.

Point non prévu « d'aide numérique aux associations »

O : Comment dégafamiser ma structure ? Comment questionner les pratiques numérique de la structure & accompagner les personnes qui la composent ?

GN fournit du mail aux structures via des commandes de noms de domaine.

Point avancées CoCOTS ?

Distribution SPIP pour les assos
En cours de cuisson

Installation de la VM de la P'tite Fabrique Solidaire à planifier

Retour de la P'tite Fabrique sur les enregistrements DNS
John a besoin d'un moment pour se faire expliquer le déploiement de NC dans une VM
Coordo entre roots

Vox Public : une grosse VM NC pour héberger des associations du réseau ?

Échéance en septembre pour une demande officielle !
Future demande de vm avec pleins de users, du oo et sans admin \ø/

Régressions migration SPIP 4

Régression d'un plugin fondamental de SPIP sur le site de Globenet
Tentative de Rollback prévue dans l'immédiat
Sinon attente d'une mise à jour du plugin Bootstrap

Demande au support de la CNT pour le pb de backup SPIP

Emile prend contact avec la CNT.

Dolibarr

Super feature : il est possible de donner un accès en lecture seule à notre Dolibarr pour l'hébergée. Ça a permis de mettre les choses au carré avec certain·es hébergé·es.

Finalisation migration Panel à planifier

A voir plus tard.

Une 2e réunion en juillet ? (en fonction des points restant à traiter, et de globenet AFK)

Nope.

Réunion en aout ?

À priori non.

202106 Mardi Globenet juin 2021

Mathieu, WhilelM — 2021-09-03T14:01:02Z

Mardi Globenet du 8 juin 2021

Participant·es
Présent·es : whilelm, david (Attac 12, attactic), guy (sud educ 91), JacquesB, aucuneideeuser (voilà), mathieu, John (YinY), R. (pote de John), FergusL, rozlav (valentin pour Attruc), Juliette (CNT), Emile, seb, Coline, jip
Excusé·es : zbabina, ajax
Animateur·rice : whilelm + qui veut
Secrétaire mensuel : mathieu (mais pas tout le temps et pas jusqu'au bout pour les notes) + rozlav

ODJ

retours sur la migration
présentation d'une enquête conscientisante par David et Valentin pour AtTactic & développement d'un système de fermes à Spip
passage à 2 réunions par mois
Contribution aux besoins des camarades ou militant·es d'autres pays où le modèles de menace est costaud
Point sur le livret d'accueil (et les chantiers à venir : charte et manifeste)
Hébergement AIM
discussion quotas/tarifs des offres Globenet, refonte de la page des services
Devis PBI (mutualisé + NextCloud mutu)
Globenet AFK ?
Demande d'hébergement des sites des Comités Locaux d'Attac grâce au système de ferme à Spip ci-dessus
Possible de traiter + tard Point d'info : future demande de fédération peertube de https://tube.garexp.org/videos/local, serveur sur place à la GareXP (+ Flèche d'Or) derrière une seule fibre free, iels demanderont un relai lors des lives à venir car leur seule fibre ne suffira pas à accueillir toutes les connexions, affaire à suivre !
upgrade backeupe2
mail au support nolog du 12/05 qui cherche à avoir un mail via un fournisseur « éthique » et qui propose un soutien financier. Que répondre ? Créer compte nolog ? Proposer un hébergement sur le domaine de son choix avec un mail géré par globenet ? Autre ?
rappel régulier des grosses bal ?
mise en place d'un gestionnaire de ticket pour le support ? +1 +1
mise en place d'une VM proxy, pour notamment faire un bridge d'entrée Tor ?
Pb de factures CGT-Atos
instabilités pad +1 (+ fonctionalités export MD et autres modules esthétiques)
parefeu vs tor : il semble qu'il existe des solutions pour faire du rate limiting selon le circuit tor. Voir si ça nous intéresse.
inter PBO semaine 21/06
Compta ; point sur la dette Gitoyen
nettoyage ml @listes.gn
migration rc.gn et fact.gn vers panel
Problème (un site web au moins impacté) des php_short_tags sur panel
Possibilité d'ouvrir les inscriptions sur code.globenet.org ?
auto detect des paramètres mails : certains mailer (thunderbird par ex) vont tester plusieurs domaines types. On a peut être une régression là dessus ? (John développera le sujet)
upgrade visio.gn
pb glue record ns3.globenet.org / domaines en karl+ns3
certificats no-log (deadline : 3 semaines)

Retours sur la migration

Rappel des enjeux : serveurs mutualisés vieillissant, équipé d'un AlternC antédiluvien.

Grosse migration des comptes à partir du 21 mai au soir sur un nouveau serveur avec un AlternC moderne. Déplacement des données (fichiers des sites web, base de données (BDD), ML…) en convertissant au format de la nouvelle structure de la BDD. Passage de Courrier à Dovecot

L'historique de la migration peut être retrouvé à l'adresse https://info.globenet.org/

Problèmes rencontrés :

Mails
- Changement de certains paramètres de connexion (exit protocoles mails entrant POP et IMAP et mails sortant SMTP en clair, bienvenue aux connexions vers mail.globenet.org partout avec chiffrement)
- Conséquences pour certain·es hébergé·es utilisant les vieux paramètres : perte de l'accès aux mails. Donc pas mal de support au cours du week-end et de la semaine qui a suivi. Communication des nouveaux paramètres via le site web de Globenet.
Listes de diffusion
- Interface d'administration : problèmes avec la modération (impossible de purger la file)
Hébergement web
- Pas mal de vieux sites SPIP avec BDD encodée en UTF8, surencodée en Latin-1 -ISO 8859 (ie : http://www.cnt-f.org/international/ ;
  résolution du sur-encodage : http://zzz.rezo.net/Reparer-le-charset-d-une-base-SPIP.html - voir aussi : https://contrib.spip.net/utf8-vrac-de-notes-a-deboguer - ou encore https://contrib.spip.net/Convertir-un-site-SPIP-3-en-utf-8-avec-le-plugin )
  La killer méthode trouvée par Emile : passer les champs concernés en binaire puis UTF-8 : https://git.spip.net/spip-contrib-outils/spip-cli/src/branch/master/src/Command/SqlConvertToUTF8.php

Les nouveautés sur le mutu :

https activable
IPv6

[TODO] : revenir sur le pad commun des roots pour faire un point sur les sujets à finir.

Présentation d'une enquête conscientisante par David et Valentin pour AtTactic & développement d'un système de fermes à Spips

Attac a commencé un travail de recueil des usages et besoins de ses comités locaux. Après que le r@s ait trop grossi pour répondre encore à ses attentes, Attac a décidé de ré-internaliser tous les sites de ces comités, qui étaient éparpillés un peu partout.

La majorité de ces sites étaient sous SPIP.

Aujourd'hui, une bonne vingtaine de sites ont disparus ou ont été abandonnés. L'idée est de reprendre à zéro, pour tout mettre au carré, et d'en faciliter la gestion (pour que tout reste à jour).

Une enquête conscientisante a été mise en place pour recueillir les besoins. Et ce questionnaire est formulé de sorte à conscientiser les personnes, en mettant en avant les « questions qui piquent ». Notamment sur la question des GAFAMs.

Questionnaire autour de 2 questions principales :

nouvelle plateforme de sites pour les comités locaux pertinente ?
un groupe d'entraide pour les sites des comités locaux est-il possible ?

David présente les résultats de l'enquête.

Les fonctionnalités les plus demandées sont :

agenda militant
formulaire de contact
Page d'abonnement à la liste d'information locale
Page de base adhésion / don / don mensuel
Derniers articles du site
Sélection d'articles à mettre en « Une »
Gestion de mots-clés (référencement)
Page de base avec des liens et ressources de référence (site des listes, les espaces, le wiki, support, etc.)
Version « allégée » ou « basse consommation » du site, écologique et idéale pour les connexions lentes

Le travail d'analyse et de synthèse des résultats est encore en cours.

Suites :

développer l'usage de sites web par Attac (ferme à SPIP)
développements spécifiques libres pour Attac mais pas que...

Fréquence des réunions : passage à 2 par mois ?

Les mardis de Globenet (en tant que réunion publique) existent depuis la reprise de Globenet par une équipe bénévoles à la suite de la dissolution de l'équipe salariée en 2004.

On peut observer que la dynamique des réunions Globenet s'améliore de mois en mois et que les sujets abordés sont de plus en plus conséquents.

Pistes :

1 réunion tech (précise / pointue) et une réunion plus généraliste (politique mais un peu technique quand même)
2 réunions GN par mois (propositions : 4ème mardi du mois ou un autre jour

Questions :

dès qu'il y a trop de détail et qu'on est pas « technique », comment participer ?
tester dès ce mois-ci deux réunions dans le même mois (y compris pour faciliter le traitement des demandes d'hébergement) ?
continuer à grossir (nombre hébergement / hébergé·es ?)

Propositions :

arbitrages points centraux (réservés pour le 2e mardi canal historique) ;
deuxième réu. pour points moins prioritaires ;
employer davantage les listes de discussion pour préparer les esprits / le terrain / laisser à chacun·e de s'approprier et de réfléchir aux sujets.

Décision :

2ème mardi dans le mois, à distance, pas de demande de salle au CICP
Prochain mardi : 22 juin. Même modalités (ou pas) ?

Contribution aux besoins des camarades ou militant·es d'autres pays où le modèles de menace est costaud

voir complément compte-rendu sur le nuage.

Point sur le livret d'accueil (et les chantiers à venir : charte et manifeste)

Deux premières réunions ont eu lieu.

Objectif : permettre à celles et ceux que ça intéresse de trouver leur place et de se sentir légitimes (même s'iels ne sont pas particulièrement techniques).

Proposition : envoyer à bénévoles@listes.GN pour en discuter et se répartir les tâches

Pistes :

travailler sur l'histoire de GN pour comprendre un peu mieux le fonctionnement de l'asso
proposer des tâches sur lesquelles les bénévoles peuvent s'impliquer (ex : tutos, documentation, etc.)

Chronogramme : première ébauche pour septembre

Rappel : les moyens de communication (ML, chan IRC, wiki) et pistes d'améliorations (wiki, par exemple)

Personnes intéréssé·es : Coline, Yali, Simon, mathieu, fergus, rozlav (sous réserve), JiP (sous réserve)

AIM

Après discussion sur la demande d'hébergement de l'AIM, on trouve que c'est super. On kiffe. On y va.

Refonte de la page tarifs / services

À la base, plutôt pour des profils techniques.
Aujourd'hui, aussi des services de la fée diverse (Peertube, MobiliZon, NextCloud)
John propose de travailler à la question pour le mois de juin, sur la base des simulations réalisées par Emile.
Il partage un pad pour faciliter les contributions
Observation : suite aux simulations d'Emile (tableau de répartition des coûts), peu de réactions. Mais il est toujours temps !

Proposition :

appel à don
envoyer sur bénévoles un appel à contributions sur le pad

Discussion autour de la situation financière de Globenet. Rappel que la perspective financière est maintenant positive, il ne reste plus qu'à résorber les dettes ( 10k€).

Services type Peertube : remplacer le prix libre par un système de don ? C'est un sujet qu'on pourrait évoquer à Globenet AFK.

Globenet AFK

Propositions :

mathieu lance un sondage avec des propositions de dates (pas plus de 6-7, juillet et septembre)
pad pour propositions de lieu
inscription des personnes potentiellement intéressées

Un point sera fait à la réunion mensuelle de GN de juillet (voire avant)

Hébergement des sites SPIP d'Attatruc

Demande d'hébergement des sites SPIP des CL d'ATTAC

Attac envisage de réserver une VM chez Globenet, avec, potentiellement, demande de service en sysadmin par quelqu'un·e motivé·e
John prêt à proposer ses services rémunérés de l'adminsys (mais attire l'attention que Globenet ne doit pas être considéré par Attac comme l'orga qui fait l'adminsys)

Gestionnaire de ticket

2 problématiques :

comment dire « c'est moi qui prend ? »
comment suivre le fait qu'une réponse a été apportée ?

Voir s'il y a des gestionnaires de tickets dans les outils qu'on a déjà. Par ex dolibarr, nextcloud, gitlab.

Ou alors simplement définir une procédure :

si je prend une demande qui prend du temps, je préviens support@
si je n'y arrive pas, je préviens support@

mise à jour de visio.globenet.org

Le BBB actuel manque d'espace disque. Pour le mettre à jour, il faut mettre à jour ubuntu.

Proposition d'Emile : installation neuve de BBB sur un nouveau serveur, sur le cluster ruche, puis déplacer les données.
À voir si ça fonctionne.
Sinon, est ce qu'on accepte de perdre les données ? (comptes et salons). Ce ne serait sans doute pas un drame.

backeupe2

Mail nisc pour upgrade backeup2 :

Carte mère X8DTL-iF 2 Intel Xeon E5620 4C/8T avec radiateur 32 Go Ram 2x H310 flashé en mode HBA (2x 8 Ports) + Cable SAS -> SATA Tarif H.T Livré: 460€ Carte mère X9SCL 1 Intel Xeon E3-1220 4C/8T avec radiateur 32 Go Ram 2x H310 flashé en mode HBA (2x 8 Ports) + Cable SAS -> SATA Tarif H.T Livré: 460€

/ !\ : fait-elle l'IPMI ? (les cartes supermicro qui font de l'IPMI ont un 'F' après le tiret)

SERVEUR Complet: -Supermicro SC826 avec carte mère X9DRi-LN4F, 2 Intel E5-2620, 32 Go Ram, 2x H310 en mode HBA, No Rails, 2x PSU: 600€ H.T (tu réutilises les rails de ton SC825) Carte mère X10SRL-F 1 Intel Xeon E5-2620 v3 32 Go Ram DDR4 2x H310 flashé en mode HBA (2x 8 Ports) + Cable SAS -> SATA Tarif H.T Livré: 680€

Il est temps d'arrêter les prolongations sécuritaires

WhilelM — 2020-07-17T09:16:14Z

L'Observatoire des Libertés et du Numérique et d'autres associations [1] interpellent les parlementaires afin qu'ils rejettent le projet de loi prorogeant la loi SILT et les « boites noires » de renseignement (« relatif à la prorogation des chapitres VI à X du titre II du livre II et de l'article L. 851-3 du code de la sécurité intérieure »).

Ce projet de loi vise à prolonger, pour ensuite les pérenniser et les renforcer – comme l'affiche sans complexe le gouvernement – un ensemble de mesures sécuritaires adoptées avec des limites temporelles en raison de leur caractère liberticide. Elles sont prolongées alors que leur nécessité, leur efficacité et leur proportionnalité n'ont pas été démontrées.

Il s'agit des mesures prévues par la loi n° 2017‑1510 du 30 octobre 2017 « renforçant la sécurité intérieure et la lutte contre le terrorisme » dite « SILT » : les mesures individuelles de contrôle administratif et de surveillance (MICAS), les périmètres de protection (zone de contrôle), les visites et saisies domiciliaires (perquisitions administratives), les fermetures de lieux de culte, ainsi que les algorithmes – ou boites noires – de renseignement adoptés avec la loi n° 2015‑912 du 24 juillet 2015 relative au renseignement.

Ces dispositifs avaient, pour répondre aux nombreuses contestations soulevées lors de l'examen de ces textes, fait l'objet d'un délai maximal d'expérimentation en raison des atteintes aux libertés fondamentales qu'ils recèlent. Cette période devait par ailleurs donner lieu de la part du gouvernement et du Parlement, à des évaluations, lesquelles sont pour partie manquantes. En effet, la mission de contrôle de la loi SILT de l'Assemblée nationale n'a pas rendu de rapport d'évaluation. L'exigence d'une évaluation a pourtant été maintes fois rappelée que ce soit par la CNCDH ou encore récemment par la Rapporteuse spéciale des Nations Unies sur la promotion et la protection des droits de l'homme dans la lutte anti-terroriste [2]. S'agissant des boites noires, prolongées une première fois alors qu'elles auraient dû initialement s'achever le 31 décembre 2017, elles devaient faire l'objet d'un rapport d'évaluation du gouvernement au 30 juin 2020, date limite dépassée. Pire encore, le gouvernement a fait fi de ce que la Commission Nationale de Contrôle des Techniques de Renseignement qui avait demandé que ce rapport soit réalisé peu après la première année de leurs mise en service (soit vers la fin de l'année 2018). Si l'on a récemment appris que le gouvernement aurait finalement réalisé une évaluation – toujours confidentielle jusqu'ici – de cette surveillance algorithmique, l'intérêt de ces mesures semble très discutable alors que leurs conséquences sur les libertés sont particulièrement conséquentes [3].

Prétextant la crise sanitaire, le gouvernement entend repousser encore d'un an ces « expérimentations » et par la même occasion les évaluations s'y attachant. Alors que ce projet de loi vise à être adopté dans le cadre d'une procédure accélérée sans aucun débat (notre demande d'audition auprès du rapporteur du texte et de la Commission des lois étant notamment restée lettre morte), l'objectif poursuivi par le gouvernement est limpide : « Dans le délai ouvert par cette prorogation, un projet de loi viendra pérenniser ces dispositions, mais également compléter ou modifier ces deux lois, afin de tenir compte des nécessaires évolutions induites par les besoins opérationnels ».

Les intentions de l'Exécutif sont affichées : proroger uniquement pour lui laisser le temps de pérenniser et aggraver ces dispositifs liberticides.

Si lors des débats du mercredi 8 juillet, la commission des lois de l'Assemblée nationale a proposé de réduire le report des mesures en question à 6 mois, il n'en demeure pas moins que la représentation nationale devrait s'opposer purement et simplement à cette prorogation.

Un tel projet de prorogation est un nouveau témoin de la dérive sécuritaire des autorités françaises. L'absence de toute remise en question de ces dispositifs de surveillance et de contrôle n'est qu'une preuve une fois de plus de l'effet « cliquet » de ces dispositifs sécuritaires qui, une fois votés avec la promesse de leur caractère provisoire, sont en réalité constamment prorogés et aggravés.

Afin, dans les mots du nouveau ministre de la Justice de « quitter un peu les rives du sécuritaire en permanence », nous appelons donc les parlementaires à rejeter ce projet de loi pour, à minima, forcer la tenue d'une évaluation et d'un débat sérieux sur ces dispositifs ou les laisser enfin disparaître.

[1] Signataires :
Organisations signataires membres de l'OLN : Le CECIL, Creis-Terminal, Globenet, La Ligue des Droits de l'Homme (LDH), La Quadrature du Net (LQDN), Le Syndicat des Avocats de France (SAF), Le Syndicat de la Magistrature (SM)
Autres associations : Action Droits des Musulmans (ADM), Le Collectif des Associations Citoyennes (CAC)

[2] Ainsi Fionnuala Ni Aolain, le 24 juin 2020, regrette « que les MICAS n'aient été évaluées comme le prévoient les clauses d'extinction (ou clause ‘sunset') prévues par la loi SILT, et qu'elle soit donc un moyen de contourner l'obligation de vérifier l'efficacité, la proportionnalité, la nécessité et l'aspect non- discriminatoire de ces mesures »

[3] Pour un rappel des enjeux de ces textes, nous vous renvoyons notamment vers ces ressources :
Le numérique assigné à l'état d'urgence permanent, communiqué de l'OLN du 3 oct. 2017 : https://www.ldh-france.org/numerique-assigne-letat-durgence-permanent/
France / Loi SILT. Amnesty International France demande une évaluation indépendante prenant en compte les droits humains, 12 février 2020 : https://www.amnesty.fr/presse/france–loi-silt.-amnesty-international-france
Un an de mise en œuvre de la loi SILT – Rapport 2018, Réseau Antiterrorisme, droits et Libertés : https://antiterrorisme-droits-libertes.org/IMG/pdf/silt_analyse_juridique_mise_en_oeuvre_et_contenieux_annee_i_-2017_2018-3.pdf
Renseignement : derrière le brouillard juridique, la légalisation du Deep Packet Inspection, Félix Tréguer, 15 nov. 2017 : https://www.laquadrature.net/2017/11/15/renseignement_legalisation_dpi/

2020-06 Mardi Globenet juin 2020

WhilelM — 2020-06-28T10:28:08Z

Mardi Globenet du 9 juin 2020

présent.es

Jacques
WhilelM
Emile
taziden
taffit

ODJ

départ CIVAM
dimensionnement forfait juristes solidarité
retour sur l'AGO
Atelier RGPD à venir
Augmentation capacité clusters
retour sur renouvellement certificat
Problème accès IMAP mutualisé avec Tails

départ CIVAM

Le CIVAM résilie son hébergement. Iels refont leur site web et leur prestataire web les reprend pour l'ensemble des services.

dimensionnement forfait juristes solidarité

Contact établi avec Juristes Solidarité suite à un rejet de prélèvement. Il s'avère que l'association est dissoute depuis des années mais nous ont écrit pour régulariser. On leur propose un tarif solidaire s'iels veulent rester chez Globenet.

retour sur l'AGO

Discussion rapide reprenant ce qui a été vu pendant l'AGO, voir le PV poru les détails. WhilelM rapporte qu'il y a des choses à faire pour pouvoir établir un bilan financier.

Atelier RGPD à venir

Au sein de Globenet, prochaine réunion RGPD : lundi 07 septembre 2020 à 19h (JacquesB, WhilelM, Mathieu, et celleux qui le souhaitent)

Augmentation capacité clusters

L'espace disque est saturé sur Zad et de même pour l'espace mémoire sur Ruche.
Il faudrait donc procéder à l'augmentation de la capacité matérielle des clusters (ajout nœud Ruche et augmentation capacité disque Zad).

Les derniers échanges avec Harold (NISC) mentionnaient deux types de disques d'occaz dispos (1To SAS 2,5" et 5To SATA pour 65HT et 135HT), si pas de risque de fiabilité ou de perf particulier, on prendra les 5To. Compter 6 + 2 spare.

retour sur renouvellement certificat

Il y a eu un incident sur le certificat de l'instance UE2020. Le certificat a été renouvelé manuellement.

TODO WhilelM : ressortir les log pki de l'instance UE2020 pour identifier ce qui s'est passé.

Problème accès IMAP mutualisé avec Tails

On nous a signalé l'impossibilité de relever les courriers avec Thunderbird par IMAP via Tails. Des tests montrent que ça marche avec POP, pas avec IMAP, depuis la même IP/Distri, ce qui exclu un blocage fail2ban. WhilelM va approfondir les investigations.

La Gazette des confiné·es #14 - Censure du web, éducation numérique et manifs empêchées

WhilelM — 2020-05-23T07:52:39Z

Resterons-nous libres de vous informer encore longtemps ? Cette quatorzième Gazette s'ouvre par la fin. La fin du parcours législatif de la loi Avia, promesse de censure et d'arbitraire. On s'interroge. Est-il permis d'évoquer les sabotages d'antennes et de câbles attribués à l'« ultragauche » par les renseignements ? D'afficher les startuppers pour qui l'école numérique est une promesse d'argent ? [...]

Après le confinement, le bâillon : la loi Avia censure la haine en ligne et plus si affinités

Quelle sera la première loi adoptée sans lien avec le Coronavirus ? Le suspense n'a pas duré longtemps. Dans un hémicycle toujours réduit et en procédure accélérée, c'est la proposition portée par la députée LREM Laetitia Avia « contre la haine sur internet » qui coiffe tous les autres textes au poteau. Avec cette dernière lecture mercredi 13 mai, l'exécutif redouble d'efforts pour contrôler l'info.

Plus d'un an après son dépôt à l'Assemblée et deux lectures dans chaque chambre, la loi Avia boucle sa navette parlementaire substantiellement amendée. Plusieurs articles peuvent toutefois chatouiller le Conseil constitutionnel voire Bruxelles.

Dans une première version, la loi devait permettre à la police et au public de demander la censure des contenus signalés comme haineux aux plateformes recevant entre deux et cinq millions de visiteurs uniques par mois. C'est-à-dire Wikipédia, Youtube ou bien sûr Facebook. Les sites auraient dû répondre et motiver leur décisions sous 24 heures. La vérification de la validité des décisions et de la suppression des contenus « manifestement illicites » aurait été faite a posteriori par le Conseil supérieur de l'audiovisuel (CSA), investi de nouveaux pouvoirs répressifs.

Parmi les organisations non gouvernementales et les autorités administratives indépendantes épouvantées par la loi, La Quadrature du net s'est de nouveau distinguée par ses analyses. Elle a identifié les principaux dangers de cette première mouture pour les libertés publiques : une censure probablement automatisée pour respecter le délai de 24 heures, réalisée par les géants du web sans aucune intervention d'un juge, ouvrant la voie à des abus contre les contenus politiques comme cela s'est déjà vu). Dit autrement, sa rédaction permettait les excès de toutes sortes, grâce au contrôle extravagant accordé à la police sur internet.

Facebook n'a pas attendu cette loi pour censurer les contenus qui ne lui plaisent pas. Ainsi, en août 2019, de nombreuses pages de la gauche radicale ont vu leur audience chuter, à l'image de Cerveaux non disponibles.

La majorité entend-elle les alertes provenant de toutes parts ? Non, bien sûr. Le 21 janvier 2020, un amendement rajouté tardivement et de manière peu démocratique alourdit encore le volet coercitif de la loi. Il accorde directement à l'administration le pouvoir d'obtenir de n'importe quel site la censure de tout contenu considéré comme terroriste sous une heure chrono. En dépit d'une telle célérité, la police peut réclamer le blocage dudit site aux fournisseurs d'accès à internet pour toute la France.

La Quadrature du net revient à la charge contre ce délai d'une heure insensé qui s'applique indifféremment le mercredi midi ou le dimanche en pleine nuit. Comment les sites tenus par des bénévoles, comme ceux du réseau Mutu, peuvent-ils le respecter ?

Mais s'il s'agit de lutter contre la pédophilie, les discriminations ou le terrorisme, quel est le problème ? Et bien précisément de laisser à l'État, ses préfets, sa police, la libre interprétation d'une notion aussi floue que celle de « terroriste ». Il y a peu, des militant·es écologistes faisaient l'objet d'une telle accusation de la part du patronat agroalimentaire breton, comme nous vous le racontions dans notre douzième Gazette. La Quadrature du net envisage aussi que la police ose utiliser cette loi pour des appels à manifester sur les Champs-Élysées ou des vidéos d'altercations entre manifestant·es et CRS.

On imagine que les pandores seront capables de ratisser suffisamment large pour inclure dans le périmètre des interdictions des brochures subversives comme celles d'Infokiosques.net sur le thème des insurrections ou des émeutes.

D'autre part, la Quadrature du net affirme que :

Si la police était mal intentionnée, il lui suffirait de publier anonymement et au milieu de la nuit des messages « terroristes » sur les plateformes de son choix pour les faire censurer (car presque aucune plateforme ne peut avoir des modérateurs réveillés toute la nuit pour répondre dans l'heure à la police). Rien dans la loi n'empêche de tels abus.

Pour analyser les dérives potentielles de cette loi, regardons sur le long terme : de nombreuses dispositions initialement antiterroristes sont passées dans le droit commun au moment de la fin de l'état d'urgence et l'arsenal antiterroriste ne cesse de grandir en France depuis 1986 comme l'analysait en 2015 Le Monde diplomatique.

Cet article de Lundi matin émet l'hypothèse que l'antiterrorisme n'est pas une forme de répression judiciaire mais un mode de gouvernement, le but étant d'utiliser la peur pour faire une guerre psychologique à l'ensemble de la population. Amnesty international rappelle aussi que les réfugié·es sont souvent visé·es par les lois antiterroristes.

La crainte d'être considéré comme une menace pour la sécurité ou comme un « extrémiste » a eu un effet dissuasif, réduisant l'espace laissé à la liberté d'expression.

En 2015, l'état d'urgence avait été utilisé pour interdire les manifestations écologistes pendant la COP21. Des militant·es écologistes s'étaient retrouvé·es assigné·es à résidence comme le montre cette vidéo.

Le procès en terrorisme est souvent utilisée par les gouvernements contre les opposant·es politiques. Ce fut le cas en Espagne, lors d'une opération de barrages routiers en 2018, en Italie contre des opposants à la ligne TGV devant relier Lyon à Turin, sans oublier l'Afrique du Sud où Nelson Mandela a croupi en prison désigné leader d'une organisation terroriste pendant plus de 20 ans, jusqu'à la fin de l'apartheid.

De nombreux sabotages pendant le confinement : les services de renseignements accusent l'« ultragauche »

Voilà probablement un site internet qui serait interdit rapidement si la loi « Haine » dont l'on vous parlait précédemment était promulguée. Le site Sans attendre demain répertorie de nombreux sabotages ayant lieu en Europe et félicite les auteur·ices de ces derniers.

Récemment c'est un sabotage coordonné contre le réseau à fibre optique dans le Val-de-Marne (à Ivry-sur-Seine et Vitry-sur-Seine) qui a défrayé la chronique : 20.000 logements et entreprises auraient été privés d'Internet pendant plusieurs jours selon un plan « méthodique et organisé ».

D'après Le Parisien, destinataire d'une note des renseignements assurément très « confidentielle », les enquêteur·ices s'étonnent de l'absence de traces et de l'efficacité de nombreux sabotages du réseau internet ou des antennes relais ayant eu lieu ces derniers temps (plus d'une trentaine) et accusent l'« ultragauche ». D'ailleurs, le parquet antiterroriste n'est pas saisi, mais pas loin !

Ce n'est pas la première fois que la presse agite le spectre de cette « mouvance radicale, qui englobe notamment ultrajaunes et black blocs ». Faire frissonner le bourgeois ne fait apparemment pas de mal aux ventes. En tout cas pas à celles du Point, qui a encore cet hiver consacré à cette menace un long dossier, ridiculisé par le chercheur en sciences politiques Nicolas Sigoillot sur son blog.

C'est une publication de Lille insurgée sur Facebook appelant à renouer avec l'action directe qui aurait inquiété les services de renseignement d'après Le Parisien (payant).

Il est vrai que de nombreux·ses militant·es anarchistes prônent l'action directe et le sabotage depuis bien longtemps et on peut trouver des manuels de destruction des antennes-relais sur des sites du réseau Mutu. Est-ce suffisant ? On peut se demander si de nombreux sabotages ne sont pas plutôt liés à une forte contestation des antennes 5G en train d'être déployées dans toute l'Europe. C'est la piste privilégiée en Angleterre où des critiques construites de la fuite en avant technologique rencontrent des théories du complot sur le lien entre les ondes et la propagation du Coronavirus.

Tentons d'autres conjectures. Si les coupes sont dignes de professionnels, ne pourraient-elles pas être l'œuvre de prestataires en mal de contrats ? Après tout, les habitué·es des chroniques judiciaires savent que certaines revendications peuvent être opportunistes. Tout autant qu'elles peuvent nourrir le récit policier, au moment d'imposer des mesures chaque jour plus liberticides.

Ce qui est certain, c'est que les services s'intéressent à toute action à caractère anticapitaliste. De gros moyens sont dépensés pour protéger les intérêts prétendument stratégiques du pays, comme le montre le traitement des antinucléaires à Bure, nous parlions dans la Gazette des confiné·es #12. On ne peut pas en dire autant quand des militantes kurdes se font assassinées en plein Paris. Un article de Paris-Luttes info affirme que 43 assassinats politiques ayant eu lieu en France sont restés impunis. Un sujet qui ne fait pas non plus les gros titres.

La suite de l'article sur Paris-luttes.info

La Gazette des confiné·es est un collectif ouvert d'ami·es basé·es entre autres à Nantes, Tours et Paris qui souhaitent mutualiser la prise d'informations portant sur la crise du Covid-19 sur internet afin de ne pas rester chacun·e de son côté isolé·e face aux écrans et de nous libérer du temps pour faire et penser à autre chose. La Gazette paraît deux fois par semaines sur La Déviation et le réseau Mutu.

2020-05 Mardi Globenet mai 2020

WhilelM — 2020-05-18T10:49:40Z

Mardi Globenet du 12 mai 2020

présent.es

WhilelM
Technics
John (YinY)
JacquesB
dsaxeo
Mathieu

excusé·es

Emile
Taffit

ODJ

Point sur nos Hébergé·e·s relou
Point sur les nouvelles demandes : l'Atelier Paysan, E&D (engagé·es et déterminé·es, www.engagees-determinees.org ), école 42[1] + Autres Brésils, Survie ? + MCM44, Migreurop (Peertube)
Enquête CRID[2]
Loi haine : https://www.laquadrature.net/2020/05/11/vote-final-de-la-loi-haine/
Préparation de l'AG Globenet du 6 juin (dont adhésions)
Nom de domaines gandi
Boreal
Librenms
backups /usr/local/
retours d'usage Peertube. Compte Peertube Créé pour CNT-FTE, et doc du wiki à jour
retours d'usage Jitsi/BBB.
Avancement DoH
demande pour un serveur de liste sympa
demande Borg pour service sauvegardes

Point sur nos Hébergé·e·s relou

Le sujet part de la présence de P. parmi nos hébergés. Politiquement ça pose problème. Mais il semble délicat de justifier une exclusion. Quels seraient les critères ?

Question de la charte à mettre à l'OdJ de l'AGE

Point sur les nouvelles demandes

Atelier Paysan, chouette asso qui travaille sur l'openhardware pour les paysans. Teste Nextcloud, compte de test ouvert
E&D, contact pour tester Nextcloud également. Pas encore fait. On s'étonne qu'iels ne s'adossent pas à Animafac qui ont les moyens de mettre en place une infra de type CHATONS. Sur le fond, c'est bien une structure que l'on hébergerait avec plaisir.
Junior entreprise Ecole 42. Il faudrait qu'ielles nous expliquent leur démarche : pourquoi Globenet ? Le fait que ce soit une junior entreprise ne risque-t-il pas de nous imposer une qualité de service qu'on ne peut garantir ?
Autre Brésil : un devis a été envoyé, puis des échanges pour des tests de notre instance Jitsi. pas de news depuis.
Survie : Ritimo va les recontacter
MCM44 - demande peertube. Combien est ce que ça va leur coûter ? pour pouvoir leur répondre plus précisément.
Migreurop - demande peertube.
Idem MCM44.

Message CRID

Une enquête est lancée sur les usages du numérique dans les organisations de la société civile membres du CRID (https://crid.asso.fr/qui-sommes-nous/nos-membres/ ). Mathieu va suivre attentivement le processus de récolte et d'analyse des retours (+ enquêtes téléphoniques) pour en tirer des enseignements et réfléchir aux suites à donner (accompagnement, hébergement).

Loi haine

Sera votée demain, avec une mesure administrative de censure de contenu internet à traiter en moins d'une heure. Proposition de discuter de cette question à l'occasion de l'AG.

AG

Création d'un pad pour l'organisation de l'AG

Question : est ce que l'accès à l'AG est limité aux adhérent⋅e⋅s ? Réponse : pour l'AG formelle, non, elle est ouverte au public. Mais les décisions ne sont votées que par les adhérent⋅e⋅s.

WhilelM prépare périmètre activité et bilan financier pour l'AGO
Mathieu prépare un bilan moral
WhilelM fait un rappel pour les adhésions, et prépare la convocation pour l'AGO

Noms de domaine Gandi

Émile a fait un point, et a croisé avec Dolibarr : des domaines sont renouvelés alors qu'ils ne sont plus hébergés chez Globenet ou que leurs propriétaires n'ont pas donné signe de vie.
108 domaines payants Globenet chez Gandi.

Boreal

Machine DB mutu AlternC + panel + webmail
Problèmes récurrents de disque, secteurs défectueux - disque remplacé, machine récupérée à distance en quelques heures. Une épopée.
Correction de config de MySQL, qui s'était mis depuis quelques mois à logger de façon très importante, entraînant la saturation de la partition système.

librenms

Point mis à l'ODJ par Emile. Reporté.

backups /usr/local/

Sur certaines anciennes machines (voir austral, levant...) , on sauvegardait sur bacjkeupe2 tout /usr/local/ alors que maintenant on ne sauvegarde souvent plus que /usr/local/*bin.Ce qui fait que parfois on peut oublier répertoires comme /usr/local/share. Jacques propose de se remettre à sauvegarder systématiquement tout /usr/local.

Peertube

Compte créé, ont déjà déposé plusieurs vidéo. Question de droits.

Métrique - 900 vidéos pour 250 Go chez YinY
ritimo : 23 vidéos, 9GB
Deux formats concurrents (dont format HLS). Lorsque le HLS sera abouti, le format concurrent sera désactivé, et la volumétrie sera divisée par 2.
Il faudrait vérifier que les backups sont en place. John pense qu'il manque le backup de la base de donnée postgres. Les fichiers de db sont probablement inclus dans le backup, mais il faudrait backup un dump de la base. C'est plus fiable que de dump les fichiers qui pourraient être en cours de modif.

Jitsi/BBB

Problèmes de fuites mémoires, ou d'utilisation CPU avec Jitsi.
Beaucoup de màj ces derniers temps. 1/semaine, qualité aléatoire. (fuites mémoire, 100%d'usage CPU) mais expérience user satisfaisante.
Attention, pour redémarrer il y a plusieurs services : sudo systemctl restart jicofo && sudo systemctl restart jitsi-videobridge2 && sudo systemctl restart prosody
utilisation simultanée d'un salon à 7/8, ça marche même si ça rame un peu.

BBB : crash-test jeudi, chez Octopuce. https://www.octopuce.fr/comment-ca-marche-internet-seance-de-questions-en-live/ (rdv 18h30 pour avoir le lien du salon)
Problèmes de fuites mémoires, ou d'utilisation CPU avec Jitsi. NB : test de charge BBB par octopuce ce jeudi https://www.octopuce.fr/comment-ca-marche-internet-seance-de-questions-en-live/

Avancement DoH

Pas de nouvelles.

Demande de liste Sympa

Demande mailman3 / Sympa avec le nouveau panel
WhilelM est prêt à tester Sympa chez Globenet
JacquesB : problème lié à l'intégration AlternC
Question d'un service de liste simple, décorrélé d'une offre unifiée hébergement web
Problème de la personnalisation de Sympa, pas vraiment KISS
Contrairement à NextCloud

Demande de service Borg

Évolution envisagée
Installation programmée, en test
ritimo intéressé

2020-04 Mardi Globenet avril 2020

WhilelM — 2020-04-17T14:48:09Z

Mardi Globenet du 14 avril 2020

présent.es

John (YinY)
WhilelM
Émile
Jacques
seb
taffit
mathieu
ju
JP (Conf')

ODJ

OLN
AG
Site web :
- Nouveau site !?
- Page de liste des services. proposition de modification https://xen2.globenet.org/owncloud/index.php/s/4x5WXLMfN6KMgN4
- Comptes rendus sur le site ?
Chan IRC
événement Toile-Libre
info juridique
radio virus

Technique :
- Ganeti : ZAD et Ruche sous Buster, problème interfaces dans les VM qui changent
- ZAD : clé de boot, ajout swap, ilo et bios à jour
- Vlan mgt et suppression globy, à la recherche des apc perdu
- Nagios : refonte des confs, ajout de snmp et ajout des machines non référencés (il en reste...)
- Jitsi ; installation + stun/turn
- Librenms : monitoring.globenet.org
- Switch : clean des configs, test de rancid sur outils pour backup les configs
- Consoles : maj opengear
- Etckeeper : choix de configuration, test sur anatase debops concluant
- Un disque de boreal n'en fini plus de lacher. On le remplace ? bah oui :)
- Webmail no-log
- Backup pad
- panel1 : resade satisfait web, projet d'y migrer également les lucioles du doc, Resade demande si intégration mailman3 ou sympa prévue
- Projets :
  - bbb, mumble, jitsi
  - Migration alternc
  - Réinstallation outils, rc, fact, logd ?
  - DNS recursif ouvert, DoH ? https://ldn-fai.net/serveur-dns-recursif-ouvert/

Observatoire des Libertés et du Numérique

Globenet a signé une tribune avec l'OLN : La crise sanitaire ne justifie pas d'imposer les technologies de surveillance
Avant le confinement, l'OLN commençait à regarder de près la surveillance ( drone, applis de tracking...) avec comme finalité l'écriture d'une tribune. Le CNN qui fait des auditions sur ces sujets, et prévoit d'auditionner l'OLN sur son point de vue. Le SAF, LQDN et la LDH devraient y représenter l'OLN.

Assemblée Générale

Les dates fixées lors du dernier mardi : 06 et 07 juin.
Pour rappel : mardi mars 2020

Propositions :

AG formelle ordinaire le 06 juin (y compris à distance si nécessaire), bilans moral et financier
AG extraordinaire pour la refonte des statuts et des temps d'atelier sur un temps en présentiel
Question de la situation économique des assos au sortir de la pandémie
Difficultés financières de Globenet (retard paiements factures à Gitoyen, notamment)
Perspective de la mise en place d'une plateforme de dons : formulaires à compléter et démarches à faire auprès de la banque
Préparer un pad de préparation à l'AG
Rappeler les valeurs et le fonctionnement de l'association : sécurité, transparence, communication

Site Web

Il a (encore) été remonté que notre site web n'est pas en https ni en ipv6. Pistes évoquées :

Emile pense à servir le site web actuel derrière un proxy (qui s'occuperait de gérer la partie https et ipv6), tout en donnant plus de temps pour la refonte à proprement dit du site/spip.
WhilelM, copier tous les fichiers du site actuel sur panel1, et tester sans pression.
Ou alors mettre un panel dédié pour Globenet :)
Pages statiques (qui est-on, que fait-on) et blog (communiqués) uniquement ?

Doit-on maintenir la publication des CRs sur le site ? Exemples ailleurs :

Gitoyen : site vitrine statique + blog, CRs envoyés directement et uniquement aux membres
Grenode : CRs pour les membres uniquement (wiki)
Tetaneutral : discussions sur Matrix (questions et IoT publics, les autres sont sur invitation), pas vraiment de conteunerisation, "tout est ouvert, chez Tetaneutral !" (sauf les ML), wiki (demande identifiants)
Problématique de la publication détaillée des informations techniques https://im.tetaneutral.net/ (Matrix tetaneutral.net)

L'une des problématiques évoquées est celle de maintenir une activité visible sur le site, en publiant des CRs pour traduire de l'activité de l'asso.

Proposition de scinder les CRs entre éléments politiques (publics) et techniques (requiert de s'identifier), en mentionnant bien que le cr complet est à un endroit particulier.

Proposition de nommer une personne responsable (rôle tournant) de publier le CR sur le site

IRC

Évocation du même genre d'idée, scinder les discussions informelles sur un canal et les discussions techniques sur un autre canal plus confidentiel.

Page de liste des services

Discussion sur la proposition de réécriture de la page affichant les services.

Publication d'une page actualisée des services sur SPIP en attendant des pages statiques…

Toile-Libre

Toile-Libre réfléchit à faire un événemtn public. Proposition d'y faire des ateliers techniques dans un mode présentation. À la base AFK mais vu le confinement ça se fera probablement par visio.

Info juridique

Rappel historique du procès en annulation d'AG de Gixe et de l'existence d'un procès intenté par Gixe à Ielo-Liazo.

Radio Virus

Projet de Radio Web en période de confinement. On leur fournit gracieusement une vm. D'abord une VM en Ubuntu 16.04 LTS pour qu'iels puissent utiliser LibreTime mais finalement abandonnée. VM en Debian depuis.

On sait maintenant fournir des installations ubuntu \o/

Jitsi / BigBlueBouton / Mumble

Une instance Jitsi est déployée au début du confinement : https://visio.globenet.org
Services TURN/STUN (exploité par Jitsi uniquement en mode pair-à-pair, donc seulement à 2) + recette Ansible

Sauf que Jitsi fonctionne aléatoirement. Quelques problèmes constatés ou connus :

fonctionnalités WebRTC manquantes avec Firefox - il est préférable de ne pas l'utiliser du tout et de privilégier Chromium
décrochages fréquents au-delà de 4 participant·es
Problèmes d'usages (sans micro-casque beaucoup d'écho)
Ouvrir les ports 10.000 à 20.000 en UDP sur le serveur pour éviter les déconnexion et effondrement de perfs

privilégier une appli Android (à jour).

A tester à plusieurs (Chromium + NextCloud Talk / Jitsi) (à voir quand est ce qu'on sera suffisamment de personnes disponibles)

BBB est plus consommateur de ressources, mais on a de la capa CPU sur ZAD.

On se propose de déployer une installation de test BBB (sans Ansible pour le moment), dans la semaine. Et on attendra des tests du réseau Ritimo et leur retour d'expérience.

Question financière : à discuter prochainement

Mumble (TCP, intérêt : potentiellement dans le réseau Tor)
Tenter de trouver le temps de déployer une instance sur l'infra de Globenet pour nous autonomiser

DoH

Jonathan a déployé un DoH sur YinY mais n'a pas documenté l'installation. Logiciel utilisé : dns-over-httpshttps://github.com/m13253/dns-over-...
Rejoint la question du serveur DNS. Actuellement, service récursif + serveur autoritaire

LDN a beaucoup bossé sur le sujet, cité dans des papiers (NextInpact, par exemple) : https://ldn-fai.net/serveur-dns-recursif-ouvert/ et https://listes.ldn-fai.net/pipermail/benevoles/2020-April/004158.html / https://github.com/jedisct1/rust-doh Des infos intéressantes par là : https://www.bortzmeyer.org/doh-bortzmeyer-fr-policy.html (et sur d'autres articles du blog)

Question politique très intéressante (posture vie privée), mais requiert de la maintenance

Projet https://dnsprivacy.org/wiki/ et https://dnsprivacy.org/jenkins/job/dnsprivacy-monitoring/
Proposition validée, installation et paramétrage collectif
Gestion des rate-limits et liste des dns recursif gérés par des assos https://diyisp.org/dokuwiki/doku.php?id=technical:dnsresolver

disque boreal

Jacques le change.

Ganeti : ZAD et Ruche sous Buster, problème interfaces dans les VM qui changent

Avec le passage à Buster du cluster, le nom de l'interface réseau vu depuis les VM va changer.

On va prévenir les hébergés concernés de ce problème, avec un mail et une procédure à suivre pour y parer. Et leur proposer de planifier la modification.

Webmail no-log

Suite a la mort de robby, le webmail no-log a été mis temporairement sur une VM, le temps de terminer a configuration de marvin. Ce dernier comprend aussi bien roundcube que squirrelmail, qui sera annoncé comme étant en « legacy » risquant de disparaître lors d'un future mise à jour. Jacques est en train de terminer la config, notamment en améliorant le plugin roundcube important les données utilisateurs de squirrelmail (il y manque pas mal de choses comme l'importation des groupes d'adresses et la mise en valeur/couleur des messages). Mais nécessité d'annoncer clairement les modalités de cette importation automatique des données afin que les utilisateurs comprennent par exemple que leur carnet d'adresse n'est pas commun aux deux webmails. Solution envisagée : remplacer la page webmail.no-log.org par un « portail » expliquant les choses et permettant de lancer l'un ou l'autre webmail. Roundcube 1.4.3, sorti sur buster-backports ce jour, intègre un thème pour les smartphones. Interrogation sur le fait de mettre ce thème par défaut, vu le nombre d'utilisateurs no-log y accédant via un smartphone. Fonction de blacklistage des comptes détournées par les scammeurs en cours d'étude.
Suite a constatation de tentatives d'utilisation de marvin par des utilisateurs no-log, l'accès aux webmails est restreint à certaines IP afin de pouvoir travailler tranquillement. Les personnes intéressées pour tester les nouvelles fonctionnalités sont invitées à se déclarer pour que leur IP soit acceptée.

Backup pad

Faut-il backuper le pad ? As-t-on vraiment envie/besoin de backuper ?
Faut-il chercher à se prémunir de la dégradation volontaire par des personnes malveillantes ? L'historique ne permet pas de revenir simplement en arrière.

La crise sanitaire ne justifie pas d'imposer les technologies de surveillance

WhilelM — 2020-04-08T11:04:39Z

Communiqué de l'Observatoire des libertés et du numérique (OLN), Paris, le 8 avril 2020,

Chacune des crises qui a marqué le 21e siècle ont été l'occasion d'une régression des libertés publiques. Les attentats terroristes du 11 septembre 2001 ont vu l'Europe adopter la Directive sur la rétention des données de connexions électroniques et l'obligation faite aux opérateurs de stocker celles de tous leurs clients. Les attentats terroristes qui ont touché la France en 2015 ont permis le vote sans débat de la loi renseignement. Ils ont aussi entraîné la mise en place de l'état d'urgence dont des mesures liberticides ont été introduites dans le droit commun en 2017.

La pandémie de Covid-19 menace d'entraîner de nouvelles régressions : discriminations, atteintes aux libertés, à la protection des données personnelles et à la vie privée…

Pour surveiller l'évolution de la pandémie, tenter d'y mettre fin et organiser la fin du confinement, les gouvernements de plusieurs pays européens proposent d'utiliser des outils numériques basés sur l'utilisation des données des téléphones portables en prenant exemple sur plusieurs pays d'Asie qui ont subi l'épidémie avant l'Europe (Chine, Corée du Sud, Taïwan, Singapour).

Deux logiques sont en œuvre : géolocaliser les populations et vérifier qu'elles respectent le confinement ; signaler aux personnes qu'elles ont pu être en contact avec des malades de la Covid-19.

En France, le 8 avril, le gouvernement a indiqué travailler sur une application pour téléphone portable, téléchargeable à titre volontaire, permettant que « lorsque deux personnes se croisent pendant une certaine durée, et à une distance rapprochée, le téléphone portable de l'un enregistre les références de l'autre dans son historique. Si un cas positif se déclare, ceux qui auront été en contact avec cette personne sont prévenus de manière automatique » [1].

Pistage des contacts (contact/backtracking)

Il est envisagé d'utiliser pour cela le Bluetooth, qui permet à deux appareils comme des téléphones portables, de se connecter lorsqu'ils sont à proximité [2]. Une application à installer (volontairement ou pas) permet aux porteurs de la Covid-19 de se signaler pour que les personnes ayant été à leur proximité soient informées sur leur téléphone portable qu'elles ont peut-être été en contact avec un porteur du virus, et qu'elles devront à leur tour rester confinées pour limiter la chaîne de contamination.

Quels sont les risques et les garanties nécessaires ?

Le Président de la République ayant déclaré que nous étions en guerre contre le virus, les mesures de restrictions des libertés nous sont présentées comme autant d'armes légitimes contre la pandémie.

Néanmoins, les utilisations envisagées de nos données personnelles (applications utilisant le Bluetooth pour le suivi des contacts) ou déjà mises en œuvre (géolocalisation) constituent une grave atteinte à nos libertés et ne sauraient être autorisées, ni utilisées sans notre consentement.

Pour que des données aussi sensibles puissent être utilisées légalement, nous devrions être informés du moment où ces données sont anonymisées, notre consentement devrait nous être demandé, des informations faciles à lire et à comprendre devraient nous être fournies pour permettre un consentement libre spécifique et éclairé. Des garanties devraient également être fournies sur les techniques utilisées pour rendre impossible leur ré-identification.

Concernant les applications de suivi des contacts, elle sont présentées comme peu dangereuses pour la confidentialité des données personnelles puisqu'il y aurait peu de collecte de données, mais essentiellement des connexions par Bluetooth d'un téléphone à un autre. C'est oublier que la notion de consentement libre, au cœur des règles de la protection des données, est incompatible avec la pression patronale ou sociale qui pourrait exister avec une telle application, éventuellement imposée pour continuer de travailler ou pour accéder à certains lieux publics. Ou que l'activation de ce moyen de connexion présente un risque de piratage du téléphone. Il est par ailleurs bien évident que l'efficacité de cette méthode dépend du nombre d'installations (volontaires) par les personnes, à condition bien sûr que le plus grand nombre ait été dépisté. Si pour être efficaces ces applications devaient être rendues obligatoires, « le gouvernement devrait légiférer » selon la présidente de la CNIL [3]. Mais on imagine mal un débat parlementaire sérieux dans la période, un décret ferait bien l'affaire ! Et qui descendra manifester dans la rue pour protester ?

L'atteinte au secret médical, à la confidentialité des données de santé, est aussi mis en cause, car ces applications offrent une possibilité d'identifier les malades et de les stigmatiser. Et qu'en sera-t-il de toutes les personnes qui n'auront pas installé l'application, seront-elles soupçonnées d'avoir voulu cacher des informations ?

Quant à celles qui ne possèdent pas de téléphone portable, elles risquent de subir une discrimination supplémentaire. Selon le CREDOC, seulement 44 % des « plus de 70 ans » possèdent un téléphone portable tandis que 14 % des Français ont des difficultés pour passer des appels ou envoyer des SMS [4]. De là à installer une application et en comprendre les alertes… Faudra-t-il les équiper d'un bracelet ou autre appareil électronique ?
Dès lors, l'atteinte au respect de la vie privée et au secret médical est susceptible d'être disproportionnée compte-tenu de l'inefficacité de la mesure en matière de santé publique.

En matière de lutte contre la pandémie et notamment de fin de confinement, il semble que le gouvernement tente de masquer ses manques et ses erreurs avec des outils technologiques présentés comme des solutions miracles. Et alors que leur efficacité n'a pas été démontrée, les dangers pour nos libertés sont eux bien réels.

Organisations signataires membres de l'OLN : Le CECIL, Creis-Terminal, Globenet, La Ligue des Droits de l'Homme (LDH), La Quadrature du Net (LQDN), Le Syndicat de la Magistrature (SM)

[1] https://www.lemonde.fr/planete/article/2020/04/08/stopcovid-l-application-sur-laquelle-travaille-le-gouvernement-pour-contrer-l-epidemie_6035927_3244.html

[2] Technologie de réseaux sans fils d'une faible portée (10 à 100 mètres…) permettant de relier des appareils entre eux sans liaison filaire. Ils sont capables de se détecter sans intervention humaine s'ils sont à portée l'un de l'autre.

[3] Interview par l'AFP de la présidente de la CNIL, Marie-Laure Denis le 4 avril 2020
Question : Le gouvernement a-t-il la possibilité d'imposer ce type d'app, ou d'autres app visant à imposer le respect du confinement ?
Réponse : En France, les pouvoirs publics ont exclu à ce jour l'éventualité d'un recours à un dispositif obligatoire.
S'il devait en aller autrement, il serait nécessaire d'adopter un texte législatif pour mettre en œuvre ces dispositifs qui devraient en tout état de cause démontrer leur nécessité pour répondre à la crise sanitaire ainsi que leur proportionnalité par un respect des principes de la protection des données personnelles : la minimisation des données collectées, des finalités qui doivent être explicitées et précises, un caractère provisoire…

[4] https://www.credoc.fr/publications/barometre-du-numerique-2019