Globenet

Mardi Globenet novembre 2021

seb — 2021-12-06T21:50:17Z

ODJ

Présent⋅e⋅s : John, Emile, Jacques, Mathieu, Rozlav, Whilelm, Khrys, Guy, Seb, Eddy

Rédaction du CR : Seb

Points à l'ordre du jour

Demande d'une petite vm+1GB de RAM pour un discourse pour attac
Demande d'Attac pour squatter code.globenet.org (en important tout le contenu de code.attac.org, qu'ils veulent démanteler)
Formulaire Ritimo
Festisol
TODO (noté en septembre) : se faire un plan de PRA entre gens de l'équipe admin + Vérifier les seuils d'extinction des machines.
Retour sur l'AGE
Demande hébergement SENS (mail à contact@ du 14/10)
Machine de sauvegardes backeupe3
Migration Bullseye
logs/logd, fact, rc, xen2
Conservation des journaux ( pour alimenter la discussion : https://www.nextinpact.com/lebrief/48665/la-recommandation-cnil-sur-journalisation https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000044272396 )
Page de démo https://www.yiny.org/w/399a8d13-d4cf-4ef2-b843-98530a8ccbae de https://github.com/JohnXLivingston/peertube-plugin-livechat actuellement sur yiny, mais pourrait être sur videos.gn (John exposera les enjeux)
Conditions d'utilisation de videos.gn : faut-il ajouter une mention pour les lives en manif et cie
Voir Etienne Klein à l'Institut Diderot ?
Texte Internet néo-colonial
2e réunion en novembre ?
Demande de stage de Mélodie

demande d'une petite vm+1GB de ram pour un discourse pour attac

Attac a besoin d'un service Discourse (avec du Docker dedans) et se propose de le faire héberger chez Globenet.
Il y a du Docker et Rozlav n'a pas encore approfondi l'idée d'une prestation particulière. Pris des renseignements auprès de Framasoft qui utilisent Discourse depuis 2014, et obtenu des stats d'usage (espace disque, RAM, mises à jour, etc.).
Délimitation : Administration ATTAC et soutien de l'équipe Globenet dans la limite des stocks disponible.

https://pad.globenet.org/mail-discourse-frama

demande d'Attac pour squatter code.globenet.org

Le service interne code.attac.org n'est plus maintenu. Il est probablement devenu obsolète et ATTAC se propose d'utiliser la forge de Globenet.

Sebian s'occupe de l'admin du logiciel mais pas encore de l'administration générale.

Documentation créée https://wiki.globenet.org/doku.php?id=tech:services:gitlab

formulaire d'enquête Ritimo

Ritimo a envoyé 6000 mails aux personnes qui ont interagi avec elleux. Iels n'ont reçu que 180 réponses… Inquiétude…
12 minutes pour le remplir et ça aiderait Mathieu dans son taff sur l'animation numérique. Et en tirer une conclusion sur l'intérêt du numérique.
Ça circule dans les réseaux sociaux.

C'est un questionnaire à l'intention des individues, ce n'est pas une enquête collective. C'est chouette si des gens y répondent alors.

https://ritimo.info/limesurvey/index.php/542695

Festisol

Le numérique en question(s)
https://mob.globenet.org/events/a15e17fc-30d1-4cb2-b2fe-e052bf3d10d2
Co-organisé par Attac, Globenet et ritimo.

L'animation est encore à caler avant le 15. Si des personnes souhaitent s'y investir, elles sont les bienvenues.
Il y a un débat mouvant qui est organisé dans l'heure précédente par une autre équipe. Et sa comm' nous confond avec (incluant Globenet ritimo et Attac) alors même qu'on n'a pas du tout la même approche politique. Du coup, il y a matière à discuter avec elleux sur le fonctionnement…
https://www.festivaldessolidarites.org/evenements/libertes-et-progres-technologique-debat-mouvant-avec-thierry-bayoud-18942

On va demander à faire modifier le visuel et la communication pour ne pas laisser la confusion entre les deux moments de la soirée. Supprimer les logos Globenet, ritimo et ATTAC, et que le nom de la soirée Globenet ne soit pas le chapeau de leur communication.

Un code de conduite pour AG avait été vu et pourrait nous inspirer pour la soirée.
https://universiteouvertedotorg.files.wordpress.com/2020/03/se-taire-en-assemblc3a9e-gc3a9nc3a9rale-v2.pdf

PRA

On se donne un temps limité pour aborder le sujet et commencer le travail sans se mettre la rate au court-bouillon pour avoir une conclusion.

Le Plan de Reprise d'Activité est une sorte de «livre de recettes» avec les tâches à faire pour redémarrer/réagir après une panne.

Il faudrait connaître l'infrastructure, savoir où sont les machines et les services pour discuter de tout ça.

On pourrait profiter aussi de la mise à jour des machines vers Debian Bullseye pour envisager la préparation du PRA à partir d'un inventaire ainsi revu.

On pourrait décortiquer les incidents rencontrés dans l'année.

TODO : Plan de migration vers Debian Bullseye.

Retour sur l'AGE

Le PV reste à publier.
Les principes de Globenet et un code de conduite restent à proposer
Le conseil solidaire n'est pas encore déclaré

SENS

https://pad.globenet.org/sens35
Une demande d'hébergement de Sentiers en Santé, site web léger et outils collaboratifs. Voire même des compétences d'administration informatique.
john leur a répondu avec des précisions sur les tarifs et les services. La distinction entre une instance nextcloud mutualisée ou dédiée.
ça nous laisse une impression favorable
John va donner son numéro pour échanger.

Backeupe3

La machine est prête et est déjà utilisée.
80% des machines infra sont sauvegardées dessus.
Ça semble bien tourner.

Il reste des choses à faire:
fixer une date pour la présentation (1h max.) du service - le 16/11 ou le 18/11 à 14h
faire un état des lieux des hébergé·es actuel·les pour préparer la migration (alias, prévue nir, etc.)
Que fait-on des sauvegardes actuelles (dont cimetière) ?

Migration Debian Bullseye

Emile est entrain de faire des tests de migration (hors infra Globenet).
Il propose de commencer à migrer certaines machines.

La migration des clusters à ne pas laisser traîner non plus.

Attention aux migrations postgresql. Post mise à jour Bullseye, on se retrouve avec 2 clusters postgresql dans l'ancienne/nouvelle version. Il faut lancer un migrate (commande du type pg_cluster_???) pour migrer les données avant de couper l'ancienne version.

logs/logd, fact, rc, xen2

Debian Bullseye vient avec de nouvelles règles fail2ban, notamment pour Apache, qui seraient intéressantes à tester.
fact, rc et xen2 n'utilisent pas encore Ansible pour leurs config. Du coup, elles n'ont pas encore de firewall.
On va au moins passer les recettes Ansible de base.

rc : on se posait la question de savoir si cette machine est utilisée (le service roundcube fait doublon avec panel maintenant). Apparemment il y a au moins 190 identifiants qui s'y sont connectés sur l'année. Question : est ce que c'est toujours le cas (depuis la migration panel). Christophe va creuser le sujet la semaine prochaine.

TODO: xen2, rc: whilelm s'engage à faire des proposition de migration des données pour permettre d'éteindre les machines

conservation des journaux

Pour alimenter la discussion : https://www.nextinpact.com/lebrief/48665/la-recommandation-cnil-sur-journalisation https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000044272396

Point reporté.

page de démo plugin chat peertube

John est le développeur du plugin de chat pour peertube https://github.com/JohnXLivingston/peertube-plugin-livechat
Il a actuellement une page de démo sur le peertube de son asso, yiny.org.
Il semblerait plus pertinent de la mettre sur videos.globenet.org.
Le problème étant que ça pose des questions de modération.

Proposition faite : utiliser un GIF plutôt qu'une page de démo.

Ok pour le mettre sur videos.globenet.org, à condition de :

Mettre la durée de rétention à 1h plutôt que 1 semaine.
Avec un message dans la vidéo qui dit que ça ne garde les messages que 1h

videos.gn

L'application smartphone peertube live encourage la création de plein de lives, sans pouvoir les supprimer (pour l'instant). Or on a mis des limitations en nombre de lives simultanés assez restrictives.

TODO : voir les limites à mettre en nombre de lives sur l'instance.
1 live par compte, 2 par instances ? Message pour demander de nous contacter si la limite est atteinte ?
Pas de décision maintenant. John va faire une proposition par mail.

Conditions d'utilisation de videos.gn

Proposition : ajouter dans les conditions d'utilisation et au moment de l'ouverture du compte peertube une attention au problème du live sur des événements susceptibles d'être exposés à de la répression (typiquement manifestations )
Avec la nouvelle appli smartphone peertube live, c'est d'autant plus d'actualité.

Voir Etienne Klein à l'Institut Diderot ?

25 novembre 8h30. Inscription préalable demandée. WhilelM a les coordonnées

Texte Internet néocolonial

Traduction faite à plusieurs mains d'un article de Anarcat. Traduction retravaillée ensuite par Anarcat.

Demande de stage de Mélodie

L'objectif envisagé : enquêter et recueillir la parole des personnes qui se sont impliqué·es au sein de Globenet, et identifier les liens avec le contexte social et politique de l'époque.
L'intérêt pour ce stage est questionné / questionnant
Quel est le projet pédagogique ?
A t-on les capacités d'accueillir et d'accompagner correctement Mélodie ?
Ce stage pourrait-il lui porter préjudice ?
Attentes et considérations : bénévoles investi·es qui trouvent un sens à ce qu'iels font et à l'énergie que ça leur demanderait

2e réunion en novembre ?

Non, on a terminé l'ODJ.

202103 Mardi Globenet mars 2021

seb — 2021-04-21T22:00:30Z

Mardi Globenet du 9 mars 2021

Mardi Globenet du 09 février 2021

Participant·es

John - Jon - BBmt - Émile - Hadrien - Jacques - Rozlav - Whilelm - David - Taffit - Vins - sebian

ODJ

Désignation de la personne animant la réunion : Rozlav
Désignation du secrétariat mensuel : un peu tlm et surtout sebian
Facturation g. pour les VM (cf mail reçu). À traiter en début de réunion.
Demande de Léa (Lucioles)
Demande hébergement PMB pour collège
John a une question sur l'interface de paiement crédit mutuel
Point sur les lives peertubes prévus en mars
Installation de XMPP sur videos.gn pour les chats (avec ou sans persistance ?)
Retours de BBB sur le ghost exploit
backeupe2 : Volume Globy plein - faire du nettoyage
Retour inter DC
Phishing « Cher utilisateur Web de Globenet, nous mettons actuellement à jour notre base de données pour une version la plus récente, veuillez cliquer ici... » : ça arrive souvent ? Faut-il envoyer un mail aux hébergés pour dire qu'on n'envoie pas ce genre de lien ?
point sur no-log ?
Compte Attac Peertube temporaire en attendant mandat officiel du bureau pour utiliser l'outil officiellement à la place de Viméo dans 1er temps, puis pour les webinaires dans un second temps, le mandat permettra notamment de payer le service convenablement.
Points non traités le mois dernier :
- greffon etherpad SPIP : https://code.attac.org/attacfr/ep_export_spip (attention, pas compatible sur les dernières versions d'etherpad, notamment cassé sur 1.8.11)
- firewall
- Fiche tarifaire (https://codimd.globenet.org/vG2lxFGmQE2EwZV5Sm3C2g?both )

Demande de Léa (Lucioles)

Pour un fanzine papier sur la créa radio, demande d'un hébergement "standard", site avec nom de domaine. Pas d'objection pendant la réunion. Les tarifs ne sont pas à jour, l'info a été donnée à Léa.
John fera l'envoi à Léa : lui indiquer qu'on lui fait à prix libre.

Fiche tarifaire

https://codimd.globenet.org/vG2lxFGmQE2EwZV5Sm3C2g?both

La proposition de tarifs n'est pas du tout finalisée, les grilles tarifaires sont à discuter et les propositions de services sont aussi à discuter et à valider.
Il faut probablement offrir un prix un peu plus souple (voir libre) pour les structures qui n'ont pas d'argent.
L'option la plus basse pourrait être à prix libre par exemple.
On laisse la possibilité de négocier les capacités à la baisse.
Proposition de tarification en mode « prime à la sobriété », avec un tarif progressif via des tranches de Go (espace disque)
Le quota différent en fonction du nombre de mails et mailing-list pourrait être abandonné. Ce serait plutôt la taille des boites mails qui serait prise en compte (quota = quota web + quota mail ?)
On se donne encore le temps de la réflexion.
Émile va recouper les tarifications avec le tableau du répertoire Gestion : https://xen2.globenet.org/owncloud/index.php/f/419051

Demande hébergement PMB pour collège

PMB est un logiciel de gestion documentaire.
Un collège souhaite en avoir un. Ils ont un budget pour ça.
Ce serait pour du mutualisé.
Est-on ok pour ça ?
Il faudra installer un paquet Debian spécifique. Est-on ok ?

Il y a un dépôt spécifique à activer pour pouvoir installer le nécessaire pour que PMB puisse utiliser le protocole Z39.50
deb http://ftp.indexdata.dk/debian pour le paquet yaz

page de présentation : https://www.indexdata.com/resources/software/yaz/
le protocole Z39.50 : https://software.indexdata.com/yaz/doc/zoom.html#zoom-connection-z39.50
Exemple d'usage : https://www.b-a-m.org/
Yaz est présent dans l'archive Debian, du coup c'est beaucoup plus rassurant.
On est ok, whilelm va reprendre contact, et nous tiendra au courant sur geeks@

Nouvelle vm Acœuro

Reporté

Demande VM NextCloud P'tite Fabrique Solidaire (membre ritimo)

Point non-traité de la précédente réunion, les présent·es ne savent à quoi ça correspond.

John a une question sur l'interface de paiement crédit mutuel

Est-ce que ça serait possible de collecter des dons pour des logiciels libres développés par John (reversés à son auto-entreprise).

Pas d'objection à priori, éventuellement possible d'ouvrir un deuxième compte dédié.

Globenet peut recevoir des dons. Normalement pas d'échange de facture entre l'auto entrepreneur et Globenet. Globenet est un intermédiaire (il va falloir faire une convention).

On va étudier la faisabilité. John va se renseigner auprès de contribulle.org et Framasoft.
Voir comment je peux recevoir des dons sans émettre de factures en tant qu'auto entrepreneur.
John doit rédiger clairement la demande, puis on ferra le point. Il n'y a pas d'objection sur le principe.

Point sur les lives peertubes prévus en mars

130 spectateurices en simultanée, le serveur a largement tenu la charge.
4Vcpu (usage 70% max/400%) 4Go de RAM, max 400Mo pendant tout le temps du live.

Bande passante relativement stable quel que soit le nombre de connexions, max 80Mbps.

Pas eu de fuite mémoire (qui est sans doute liée à l'enregistrement sur le serveur).

La capture était faite avec un Chromium lancé sur le stream avec une capture OBS et le son pris à part (j'ai pas compris le setup).

Quelle Pertinence d'utiliser une VM pour la capture ? BBB a un module pour faire la capture pour rediffuser avec un serveur de stream (avec un chromium headless). Mais instable. joanthan a déjà essayé avec une VM sur son poste mais la consommation CPU a été débordante. Il serait intéressant d'essayer avec une VM sur l'infra Globenet pour voir si le pb se reproduit

Précision : sur peertube deux modes (permanent ou non permanent), le non permanent ne reprend pas sur coupure (publie directement la vidéo à la fin, y compris en cas de coupure pas intentionnelle). Le mode permanent diffuse un stream sans coupure, y compris si la source s'arrête ce qui permet de reprendre une diffusion en cas d'incident.

Installation de XMPP sur videos.gn pour les chats (avec ou sans persistance ?)

On attend encore pour videos.gn. John va continuer à bosser, notamment pour sécuriser la config Prosody. Une fois mûr, on en reparle.

Retours de BBB sur le ghost exploit

Jonathan avait identifié une faille, remontée aux dévs. Iels ont corrigé lors de la dernière version (la semaine dernière).

backeupe2 : Volume Globy plein - faire du nettoyage

Derniers gigas disponibles ajoutés sur le volume. Plein de sauvegardes à nettoyer : il faut déplacer certaines vm d'hébergés dans le bon volume.

Quid de backup3 ?

Emile va faire une relance dans les jours à venir à geeks@
https://wiki.globenet.org/doku.php?id=tech:infra_globenet:bure.backup.g6t.fr

Retour inter DC

Fait de la place dans la baie, capacité d'accueillir deux ou trois nouveaux serveurs.

2 nouveaux routeurs mis en prod samedi. ip.yunohost.org cassé temporairement ce qui a mis des alertes à beaucoup d'usager·ers de Yunohost.

Phishing

Est-ce que les phishing adressés à root sont habituels ? oui
Faut-il envoyer un mail aux hébergé⋅e⋅s pour avertir sur ce genre de phishing ? En parler dans le compte-rendu sera suffisant.

point sur no-log

Il faut prévoir une discussion approfondie sur No-Log, il y avait eu une grosse dynamique il y a quelques mois, c'est beaucoup plus calme ces derniers temps.

Compte Attac Peertube

Attac France doit envoyer à gn les infos pour notre système de gestion (le mail auquel on doit envoyer les relances de cotisation, l'adresse, le contact, ...)

greffon etherpad SPIP

C'est pas maintenu et c'est cassé, il faut reprendre le code si ça nous intéresse.

Est-ce que ça serait plus simple d'écrire du markdown et d'avoir un plugin markdown dans SPIP ? (et on pourrais aussi saisir les compte-rendus dans CodiMD).

firewall

Problème du bannissement des IP pourrait être en partie résolu par le caractère optionnel du firewall. Emile a aussi fait des propositions par email.
Pas vraiment le temps d'en discuter en fin de réunion.

Facturation pour les VM temporaires (cf mail reçu)

On a oublié de traiter, il faudra le faire le mois prochain.

CR : qui l'envoie ? Sebian !

Points non traités le mois dernier et pas traités ce mois-ci :

proposer à nos hébergés de mettre en place ipv6 (vm et dédiés)
Nouvelle vm Acœuro
point sur no-log ?
Demande VM NextCloud P'tite Fabrique Solidaire (membre ritimo)
backup3 ?
Flyer de présentation de Globenet (https://codimd.globenet.org/5KrV8dUhSbCcXSN-W1wuUw# )