2018-11 Mardi Globenet novembre 2018

WhilelM — 2018-11-21T08:42:46Z

Mardi Globenet du 13 novembre 2018

Mardi Globenet 13 novembre 2018

présent.es

WhilelM
Jacques
Emile
Aube
un visiteur curieux
Jon
Daniele de Franciliens.net
Mathieu de ritimo
Sebian

ODJ

CICP
- AG CICP
- fibre
AG Globenet
EDRI
liste membres@ffdn
service forge
demande adresse perso (@globenet.org)
Gixe
il faut sauver l'article Gitoyen sur Wikipedia https://fr.wikipedia.org/wiki/Gitoyen
OLN :
- CR réunion du 5 novembre OLN
no-log - modèle réponse en support
technique
- suivi Ganeti
- ansible supervision (rdiff-backup/backupninja/logd/log mails)
- bloquer les requetes DHCP des vlans <> 404 ?
- sextant : augmenter taille partition root (au moins var/lib)
- service modem no-log en dérangement
Demande de soutien LQDN : S'unir contre le futur règlement "censure anti-terroriste" et la disparition du Web décentralisé
Demande d'information RGPD
CICP
- festisol
  - surveiller et punir 2.0 le 28 novembre
  - ateliers d'autodéfense numérique le 1er décembre

CICP

AG CICP

Le CICP tient son AG le 29 novembre 2018 à 19h. Il s'y tiendra à cette occasion un débat public à 19h30 sur le thème : "Quelles réponse des organisations et des lieux de solidarité dans un contexte de montée de l'extrême droite et de fascisation ?"

fibre

En attente de confirmation du lancement de la livraison par Liazo. Jacques remplacera le routeur du CICP à cette occasion. Et il faudra prévoir un moyen de prolonger le réseau de Globenet au sein du CICP pour y poser le serveur de sauvegarde.

AG Globenet

La salle n'est pas disponible pour les dates envisagées, ni le week-end du 19 janvier 2019, ni du week-end du 26. sujet reporté.

EDRI

Pas de réunion du groupe de suivi FFDN depuis le début de l'été.

Liste de discussion membres-ffdn

On a notre sous-liste, whilelm y inscrit jacques et voit s'il peut mettre contact@ en propriétaire.

forge logicielle

On a reçu une proposition de mise en place d'un service de forge logicielle ouvert au public sur l'infrastructure de Globenet. Un accord de principe est acquis, les modalités sont à travailler. On attend une proposition concrète lors de la prochaine réunion.

adresse perso en globenet.org

Une connaissance personnelle, membre d'une association proche de Globenet déplore l'impossibilité de créer une nouvelle adresse no-log. A été évoqué l'idée de créer une boite mail perso sur le domaine globenet.org à la place, sachant qu'il y a aujourd'hui plusieurs centaines de boites existantes sur ce domaine, créées aux temps héroïques de Globenet et dont les origines et les utilisateurices sont oubliées depuis.
Aussi, pour les personnes connues personnellement par l'équipe et participant à une structure proche de l'objet ou du réseau de Globenet, on ouvrirait cette possibilité.

Gixe

Il n'y a pas eu d'appel sur le résultat du procès, la décision d'annulation de l'AG est donc définitive.

Article Gitoyen sur Wikipedia

Gitoyen, l'opérateur internet dont Globenet est membre a un article sur Wikipédia. Or, une demande de suppression pour défaut de notoriété y est apparue ces derniers jours. Un appel à soutien à la discussion a été fait pour sauver l'existence de cet article. À priori il faut trouver des sources secondaires (articles de journaux, revues, magazines, sites internet de qualité ou livres) qui parlent de Gitoyen et les citer dans la discussion. Merci à Florence, David, Sebastien et Christophe pour leur soutien.

OLN

La LDH fait un événement sur la vidéosurveillance et la reconnaissance faciale et invite Mucchielli à cette occasion.

Il y a également discussion d'une proposition de refaire un événement le 28 janvier 2019 à l'occasion de la journée de la protection des données personnelles.

Du sondage sur les prochains sujets à traiter ressortent des travaux à mener sur les projet de smartcity (surveillance augmentée) et la surveillance numérique des personnes exilées. Le travail sur le statut des hébergeurs n'est pas retenu.
Il s'agira d'abord de rassembler de l'information sur les usages, et se mettre en relation avec des associations actives sur le sujet.

technique

suivi Ganeti - reporté, faute de temps et réunion déjà bien avancée
ansible supervision (rdiff-backup/backupninja/logd/log mails) - reporté, faute de temps et réunion déjà bien avancée
bloquer les requetes DHCP des vlans <> 404 ? - reporté, faute de temps et réunion déjà bien avancée
sextant : augmenter taille partition root (au moins var/lib) - reporté, faute de temps et réunion déjà bien avancée

service modem no-log en dérangement

Depuis quelques mois, les connexions au service d'accès internet no-log ne fonctionnent plus. Il est fort probable que ce soit lié à la dernière mise à jour de la distribution de Debian de bender, qui a méchamment cassé la configuration de radius, le service d'authentification des connexions. Hamster est passé sur le canal irc pour demander du support et nous a donné tout un tas de précisions utiles. On enverra une demande d'aide sur la liste technique de Globenet, geeks.

réponses types support no-log pour mots de passe

Les réponses types envoyées aux demande de support sur la récupération des mots de passe ne font pas consensus au sein de l'équipe. Une réécriture via le wiki sera proposée à la validation lors de la prochaine réunion.

spam RGPD

On a reçu, comme plein d'autres structures, un spam sous la forme d'une demande d'informations en vertu du RGPD. C'est assez original et inédit pour s'attarder sur la question. On y retrouve une image de tracking (quelle ironie), le site web correspondant est très succinct avec une seule page en trois langues qui pointe sur un formulaire d'inscription à une obscure liste de diffusion. D'ailleurs, domainepublic.net appelle à ignorer purement et simplement ce mail.

On a répondu directement au mail sans en discuter collectivement, on pourrait procéder autrement dans un prochain cas similaire.

Festisol

Soirée Surveiller et punir 2.0 - Oppressions numériques et résistances au Tchad, au Cameroun et ici...

WhilelM participe à la préparation de cette soirée et y interviendra. On discute du contenu possible dans ce cadre, sur les "Alliances et résistances face à la surveillance du réseau et aux lois liberticides" aux côtés de la quadrature du net et de toile-libre.

On pourrait donc parler de nos oignons, de l'utilisation de tor, de l'Open Observatory of Network Interference (Ooni, un observatoire des censures d'internet), de l'usage des modems RTC fdn et no-log pendant la révolution égyptienne. Du fait que le web decentralisé rend plus difficile le blocage, du domain fronting. On pourrait citer l'exemple de la fédération Peertube en opposition à la plateforme centralisée Youtube.
Des armements numériques developpés par des entreprises occidentales ou française et du fait que les attaques sur le partage d'informations témoignent de le volonté de contrôler l'information pour mieux s'accaparer le pouvoir.

atelier d'autodéfense numérique

Malheureusement, personne de l'équipe ne pourra être présent à cet atelier. On pense demander aux féministes contre le cyber-harcèlement, au hackerspace le Reset, tails, à jonathan de yiny.org, sur la liste discussion de la quadrature et enfin sur geeks.

No-log net et mail

2002-04-06T22:00:00Z

Service

Le service No-Log comprend :

1 accès à Internet gratuit par modem, ligne RTC ou RNIS
La connexion se fait par le même numéro d'appel quelle que soit la localisation de l'utilisateur en France métropolitaine. La tarification est celle d'un appel local. Les communications sont réglées directement à l'opérateur de téléphonie de l'utilisateur, sur sa facture de téléphone.

1 adresse e-mail de type utilisateur@no-log.org

Le courrier reçu est consultable en POP/IMAP (ou POPS/IMAPS) via un logiciel client de mail, ou par interface web sur le site https://webmail.no-log.org.

Les boîtes aux lettres sont limitées à une taille de 20 Mo.

Par défaut, un système antivirus et antispam est en place sur cette boîte ; il peut être désactivé par l'utilisateur.

Ouverture de compte

L'ouverture de compte, sa configuration et sa clôture se font exclusivement par l'interface web accessible sur le site http://www.no-log.org. Le compte est actif dès sa création, après validation du contrat et choix du nom d'utilisateur et du mot de passe.

Aucune donnée personnelle n'est demandée à l'utilisateur pour l'ouverture de son compte.

Le compte peut être détruit après six mois d'inutilisation.

Assistance technique

Le service No-Log ne comprend pas la fourniture d'un kit d'installation. N'ayant ni le nom ni l'adresse de l'utilisateur, nous ne saurions pas à qui l'adresser :)

Des guides de connexion en ligne, des FAQ, des manuels et un courriel de support sont disponibles dans la section dédiée de ce site.

plus de détails techniques...

Plateforme matérielle et connectivité

Globenet, en tant que membre du Gie Gitoyen, profite de sa connectivité au réseau Internet, par de multiples liens à de nombreux opérateurs, liens de transit ou de peering, sur des liaisons 100Mbits ou Fibre optique. La redondance de ces liens permet d'assurer une qualité de service maximale. Nous avons par exemple une liaison 100Mb avec le SFinx, 100Mb avec le Pouix, qui sont deux points d'échange de bande passante entre opérateurs. Ensuite, nous disposons de liaisons de Transit IP (pour l'accès aux sites hors-France) avec Telia et Abovenet, deux opérateurs de Transit international.

Les modems (NAS de Nortel Network) sont pour l'instant maintenus par Completel, opérateur national, ce qui nous permet de proposer l'accès au tarif local France Telecom partout en France métropolitaine. Cette gestion externe des modems sera progressivement basculée en une gestion directe, en collaboration avec Neuronnexion et IS Télécom.

Dans la baie de Globenet, No-log fonctionne grâce à deux serveurs, l'un étant chargé du stockage et de la gestion du courriel (entrées et sorties) et de l'authentification des accès modem, l'autre étant dédié au webmail. Les courriels ne sont pas sauvegardés mais stockés de manière redondante sur deux disques (RAID1).

Plateforme Logicielle

Pour l'hébergement des courriels et le routage des données sur Internet, nous utilisons exclusivement du matériel standard basé sur des logiciels libres, qui sont les seuls à pouvoir proposer à la fois sécurité, confiance et fiabilité dans le temps. Cela inclut, par exemple, Linux Debian, Zebra, FreeRadius, Postfix, GnuPG ou MySQL.