Globenet

Mardi Globenet du 8 octobre 2024 - Changement exceptionnel du lieu de réunion

2024-10-05T08:15:39Z

Annonce du changement de lieu de réunion pour le prochain mardi Globenet

Comme le CICP sera fermé dès 18h mardi 8 octobre 2024, le lieu de la réunion du mardi Globenet d'octobre 2024 est déplacé. Vous pouvez nous contacter pour en connaître la localisation.

À mardi.

Nouveau webmail roundcube

2024-08-16T08:56:44Z

Un nouveau webmail pour le mutualisé Globenet - mise à jour le 19 août

informations mises à jour le 19 août 2024

Une nouvelle version du logiciel Roundcube a été mise en place sur le webmail Globenet. Il vous permet d'accéder à vos mails hébergés sur le mutualisé Globenet et d'en envoyer.

Ce déploiement fait suite à la faille de sécurité [1] découverte il y a quelques jours, faille pouvant compromettre la confidentialité de vos données via ce webmail.

Cette mise à jour a été effectué initialement ce 16 août 2024. Il s'avère que certaines données de configuration manquaient (carnets d'adresses, configuration des répondeurs, ...). Celles-ci ont été migrées ce 19 août depuis l'ancien webmail. Si vous aviez effectué des changements sur le nouveau webmail entre ces deux dates, ceux-ci ont été écrasés par la migration.
Nous nous excusons pour la gêne occasionnée.

[1] Bulletin d'alerte CERTFR-2024-ALE-010 du CERT-FR sur de Multiples vulnérabilités dans Roundcube

Ateliers libertés numériques le 18 mai 2024 au Centre Paris Anim' Montparnasse

John Livingston — 2024-04-11T08:03:57Z

Ce 18 mai 2024, Globenet, ritimo, Parinux et le Centre Paris Anim' Montparnasse ont le plaisir de vous convier à une journée d'ateliers, conférences et débats autour des libertés informatiques. Cette journée sera suivie d'une soirée concert.

Le numérique est omniprésent dans nos activités associatives, militantes, ou même professionnelles. Il est pourtant parfois compliqué de vraiment appréhender ce que cela implique sur nos libertés et notre sécurité. Nous vous proposons une journée de réflexion autour de ces thématiques, dans le but de nous sensibiliser aux bonnes pratiques.

Afin de préparer l'une des tables rondes, nous aimerions connaître les types d'outils numériques que vous utilisez, ou que vous souhaiteriez découvrir. Nous vous invitons à remplir ce formulaire rapide : Questionnaire

Le lieu

Le Centre Paris Anim' Montparnasse situés au dessus de la gare Montparnasse (26, allée du Chef d'Escadron de Guillebon 75014 Paris). Pour les trouver, passez par la gare, dirigez-vous vers les quais TGV 1 et 3. Vous y trouverez un escalier qui monte, une fois en haut, prenez sur la droite, et vous ferez alors face au centre. Il reste un dernier escalier à monter. Si vous êtes perdu·e, suivez la licorne !

Programme prévisionnel de la journée

Cet article sera mis à jour régulièrement, pour préciser le programme.

Nous vous accueillerons de 9h30 à 17h30 pour les ateliers et conférences suivantes, puis de 19h à 23h pour une soirée concert.

Table de presse

Une table de presse sera présente tout au long de la journée, avec de la propagande numérique éthique et des ouvrages papier, le Guide de survie des aventures sur Internet ainsi que le Guide d'autodéfense numérique.

Conférence / Table ronde : Réseaux sociaux, GAFAMs vs réseaux sociaux libres

De nos jours la présence sur les réseaux sociaux semble cruciale pour faire connaître nos structures et nos actions. Mais reposer entièrement sa communication sur des outils appartenant aux GAFAMs pose de nombreux problèmes. Heureusement, des alternatives existent !

horaire indicatif : 10h - 11h

Conférence / Table ronde : Outils éthiques et libres

Que ce soit pour communiquer, s'organiser, échanger, il est crucial de s'affranchir des GAFAMs et de leurs outils conçus pour pomper nos données et surveiller nos moindres faits et gestes : petit tour d'horizon des outils libres et respectueux de nos vies privées, faciles à mettre en place et à utiliser !

horaire indicatif : 11h15 - 12h30

Install Party

Les bénévoles de l'association Parinux vous proposent de vous aider à installer des distributions GNU/Linux sur votre ordinateur ainsi que des distributions comme LineageOS ou /e/OS sur votre téléphone portable. Nous sommes également là pour vous renseigner et faire de la sensibilisation autour des logiciels libres. Pensez à venir tôt si c'est pour une installation, et sinon, nous sommes également présent·es tous les premiers samedis du mois à la Villette !

horaire indicatif : 13h30 - 17h30

Contre le mythe de la dématérialisation : extractivisme, numérique et solidarité internationale

Conférence-débat autour de l'exploitation et la pollution des territoires au Sud pour une société verte et tout numérique au Nord, avec Caroline de ritimo.

horaire indicatif : 13h45 - 15h15

Le numérique est un sujet de société qui interpelle de plus en plus. Et pour cause : l'informatique, Internet et les objets connectés sont des plus en plus présents dans nos vies ; en quelque sorte, la « dématérialisation » est en cours.

Cependant, la matérialité du numérique – appelée à s'alourdir encore avec la course à la transition énergétique – pose question, notamment en termes de justice environnementale internationale. Car sans or, cuivre, cobalt ou lithium, pas d'ordinateur ni de data center : et pour produire ces minerais rares, ce sont les territoires d'Afrique, d'Amérique latine ou d'Asie qui sont exploités à outrance. L'extractivisme minier, ses impacts socio-environnementaux et les conflits qu'il crée, sont donc au cœur des débats politiques dans ces pays – notamment au Pérou. Assèchement des sources, pollution des cours d'eau, destruction de l'agriculture de subsistance, criminalisation et répression des contestations paysannes…

L'articulation des luttes et des mouvements sociaux qui travaillent à un monde plus juste, plus solidaire et plus durable doit donc se poser la question des fronts à investir pour lutter ensemble contre une société du « tout-numérique » au Nord qui repose sur l'exploitation et les pollutions au Sud.

Comment protéger ses libertés en milieu numérique “hostile”

Présentation et échanges autour du Guide de survie des aventures sur Internet.

horaire indicatif : 15h30 - 17h15

Avec le développement des réseaux sociaux, des achats en ligne, des échanges numériques, des objets connectés, etc., les possibilités d'atteintes à notre vie privée et d'utilisation de nos données personnelles ont considérablement évolué. Mal informé·es, résigné·es, contraint·es ou consentant·es faute de mieux, dans un contexte général qui nous incite à les révéler, nous avons revu à la baisse la protection de nos données personnelles. Pourtant, les nombreux risques liés au traitement de nos données nous concernent directement ; nous sommes susceptibles de les subir quotidiennement.

Pour mieux maîtriser les informations exposées, protéger notre vie privée et nos libertés fondamentales, ce guide regroupe des fiches pratiques pour découvrir, pas à pas, des outils visant à assurer cette protection. Par exemple : en privilégiant des mots de passe complexes, en limitant les possibilités de traçage en ligne grâce à des outils appropriés, par le chiffrement ou encore en faisant le choix de logiciels libres et de services et sites Internet qui proposent un traitement plus respectueux de nos données personnelles.

Atelier Démystifrise

Mise sur écoute, géolocalisation, interception des communications… En tant que militant·es, nous sommes tous·tes exposé·e·s à la surveillance policière dans nos activités et cela peut susciter une certaine appréhension. Quelles sont nos connaissances réelles sur les dispositifs mis en place et leurs impacts sur nos vies ? Cet atelier propose une réflexion pour démystifier les croyances et construire une compréhension globale des moyens de surveillance.
(6 à 12 personnes)

horaire indicatif : 13h45 - 15h15

Concert du soir

À partir de 19h :

Hassan K (mystical one man band from Persia)
Sagittarius A (punk rock, et plus si affinité)
Effello et les extraterrestres (punk rock)

Entrées pour le concert et boissons à prix libre (mais respectueux).

Gestion des risques chez Globenet

John Livingston — 2023-04-18T15:50:54Z

Ce document vise à expliciter les mesures prises ou à prendre par Globenet en réponse à certains risques.

Un risque se définit par la combinaison d'un danger, c'est à dire un événement redouté, et sa probabilité d'occurrence. La gestion des risques consiste à minimiser les risques en les évaluant et en mettant en place des solutions pour réduire leur impact.

Risques matériels

Datacenters inaccessibles

Définition du risque : les équipements de Globenet sont situés dans des Datacenters qui peuvent devenir inaccessibles temporairement ou définitivement, de manière prévisible ou non.

Mesures mises en place :

Nous avons une baie principale au datacenter Equinix PA3 (Aubervilliers), où se situent tous nos services.
Nous avons également un serveur de sauvegarde dans un autre datacenter (TH2, également à Paris). En cas d'inaccessibilité du Datacenter PA3, nous pouvons reconstruire les services à partir des sauvegardes de la veille, au prix d'une coupure des services pour une durée indéterminée.
Note : PA3 et TH2 étant situés tous les deux en Île-de-France, en cas de blackout au niveau de la région, nos services ne seront pas accessibles.

Problèmes électriques

Définition du risque : limiter les coupures de service en cas de panne électrique. Limiter également le risque de panne matérielle consécutive aux coupures ou choc électriques.

Mesures mises en place :

La quasi totalité des machines de notre baie principale disposent d'une double arrivée électrique (le Datacenter a lui-même deux arrivées électriques).
Le Datacenter est également équipé de batteries de secours et d'un groupe électrique.
Les machines disposant d'une seule alimentation sont connectées sur un STS (Système de Transfert Statique) lui-même connecté aux deux arrivées.

Pannes de réseaux

Définition du risque : en cas de panne du réseau (équipement défectueux en amont, coupure d'un câble, travaux...) les services peuvent être inaccessibles de l'extérieur.

Mesures mises en place :

Notre réseau nous est fourni par l'association Gitoyen.
Nous disposons de deux arrivées réseau, et avons deux serveurs passerelles en entrée de réseau par lesquels tout le trafic avec l'extérieur transite. Le réseau bascule automatiquement d'une passerelle à l'autre si l'une d'elle perd le réseau ou est coupée.

Pannes de composants informatiques

Définition du risque : l'infrastructure de Globenet est composée de matériel ayant une durée de vie limitée. Les pannes de pièces (disques durs, alimentations, ventilateurs, ...) peuvent être fréquentes, d'autant que nous privilégions l'utilisation de matériel reconditionné à des fins écologiques.

Mesures mises en place :

Tous nos serveurs utilisent du RAID pour leur stockage : RAID 1 ou RAID 10 (2 disques redondants).
Au sein d'une grappe RAID (que ce soit HDD ou SSD), nous mixons les références et âges de disques, pour minimiser les risques de casse ou de bugs simultanés.
Les machines virtuelles (VMs) et services que nous fournissons sont sur des clusters Ganeti [1], ce qui permet :
- une redondance : si une machine crashe, le service redémarre sur un autre nœud du cluster ;
- si une maintenance est nécessaire, nous pouvons migrer le service sur un autre nœud sans coupure
Le nombre de nœuds (machines physiques) des clusters Ganeti est d'au moins 3 par cluster, et dimensionné de sorte à pouvoir perdre une machine sans devoir couper de service.
Nous gardons à disposition, dans la mesure du possible, toujours au moins une ou deux machines de secours : ce sont des machines inutilisées et éteintes, que l'on peut mobiliser au prix d'une intervention au Datacenter (auquel nous avons accès h24 7/7).

[1] Ganeti est un outil de gestion de clusters (ensembles de machines physiques) de machines virtuelles.
Chaque VM est sur un nœud (une machine physique du cluster) primaire et un nœud secondaire. Le nœud primaire est celui sur lequel la machine tourne, le secondaire est celui qui prend le relais si le nœud primaire tombe en panne.

Bugs logiciels

Définition du risque : un bug logiciel peut rendre un service indisponible voire impliquer une perte de données. Cette indisponibilité et cette perte de données, contrairement à une panne matérielle, peut se propager à l'ensemble de nos serveurs.

Mesures mises en place :

Chaque service que nous fournissons est sauvegardé quotidiennement dans un autre Datacenter, de même que nos hébergements mutualisés (web, mail, listes de mails, etc.).
Nous offrons à nos hébergé·es (VM et colocations de serveurs) un espace de sauvegarde qu'iels peuvent utiliser à leur convenance, via le logiciel Borg.
Nos services de sauvegarde ne sont accessibles que sur un réseau privé, ce qui diminue la surface d'attaque.
Nous proposons également ce service de backup en tant que service dédié. Ce dernier est accessible depuis un réseau public, via clé SSH (seul l'accès au service Borg est possible).

Axes d'amélioration :

Nous pourrions ajouter un système de sauvegarde « à froid », qui sauvegarderait les données de manière immuable, pour éviter les attaques de type « malware ».
Nous pourrions également réfléchir à proposer le mode « append-only » de Borg (ie : des sauvegardes où on ne peut qu'ajouter des données, et pas en effacer).
Dans tous les cas, l'utilisation de ce mode doit être un choix laissé aux hébergé⋅es.

Risques liés aux autres prestataires et tierces-parties

Définition du risque : Globenet fait appel à un certain nombre de prestataires et tierces-parties pour fournir ses services : registraire (Gandi), certificats X.509 (Let's Encrypt). De plus, nous utilisons certains logiciels libres développés par d'autres structures (GitLab, Ansible, Debian, AlternC, ...). Des pannes, blocages, ou vulnérabilités de ces outils impacteraient les services de Globenet.

Mesures mises en place :

Nous essayons de limiter le nombre de prestataires que nous utilisons et évitons de verrouiller fortement nos choix technologiques.
Nous tenons une veille technique afin de réagir au plus vite.

Risques humains

Erreur d'administration

Définition du risque : une erreur d'administration des services peut aboutir à une interruption de services et à une perte de données sur l'ensemble de nos serveurs. Elle peut également générer beaucoup de stress pour la personne en charge de l'administration.

Mesures mises en place :

Les données de nos services sont périodiquement sauvegardées via le logiciel Borg sur une période de 60 jours sur un site distant (TH2).
La configuration de nos services est effectuée via Ansible/Debops. Les changements de ces configurations sont archivés dans un dépôt git, hébergé sur notre service Gitlab. Il est donc possible de revenir sur une version antérieure et/ou d'analyser les modifications.
En cas d'erreur, la personne en charge de l'administration ne doit pas hésiter à demander un accompagnement ou à passer la main pour limiter les risques d'aggravation de la situation et ne pas avoir à supporter seul⋅e cette situation stressante.

Absence d'astreinte

Définition du risque : que ce soit dans les datacenters au niveau matériel, ou dans les services informatiques, au niveau logiciel, de nombreuses organisations mettent en place des astreintes. Autrement dit, une ou plusieurs personnes identifiées doivent se rendre disponibles sur des périodes données pour pouvoir intervenir rapidement sur les serveurs.

Mesures mises en place :

Globenet étant autogéré par des bénévoles, nous ne pouvons nous permettre de mettre en place de telles astreintes. La gestion de l'association nous prend déjà beaucoup de notre temps libre.
Toutefois, dans les faits nous sommes généralement rapides à réagir en cas de problème, de par le nombre d'admins système et autres bénévoles ayant accès aux boîtes mails de support. Les admins sont en mesure de résoudre quasiment tous les problèmes à distance, et ont accès aux Datacenters H24 7/7.

Perte d'expertise

Définition du risque : l'infrastructure que nous avons déployée demande des connaissances avancées en informatique détenues par une fraction, parfois très réduite, des membres de l'association. Il en va de même pour les mots de passe des machines et services. Si cette fraction venait à ne plus être disponible pour l'association (accident, départ...), les autres membres pouraient ne plus être en mesure d'assurer certains services, mettant en péril leur pérennité.

Mesures mises en place :

Nous essayons d'avoir toujours au moins deux personnes en mesure de réaliser chaque tâche.
Nous essayons de documenter (via un wiki) et d'automatiser/standardiser notre infrastructure (via Ansible et l'uniformité de nos solutions logicielles).
Nous effectuons une veille pour rester à jour sur les risques encourus (problèmes de sécurité, etc.).
En cas de départ, nous faisons le nécessaire pour assurer la passation des connaissances (ou à défaut, changer les technologies en amont).
Nous apportons également une réelle réflexion avant d'introduire de nouvelles technologies dans notre infrastructure, afin de limiter les connaissances nécessaires à l'administration des services.
Concernant les mots de passe, ceux-ci sont partagés entre les admins système de l'association (et uniquement entre elleux) et chiffrés via le protocole PGP.

Risques financiers

Définition du risque : ne plus avoir suffisamment de fonds pour payer nos frais de fonctionnement.

Mesures mises en place :

Les services sont payés en grande partie par les hébergé·es et le reliquat est assuré par des dons et cotisations des membres.
Globenet ne dépend d'aucune subvention publique.
L'équipe est intégralement bénévole. Nous nous assurons d'adapter nos tarifs si besoin, et de toujours avoir un fond de roulement suffisant.
Nous faisons un rapport financier tous les ans lors des assemblées générales, qui nous permet de témoigner de la santé financière de l'association.

Risques juridiques ou administratifs

Définition du risque : Globenet ou l'un⋅e de ses hébergé⋅es pourraient être l'objet de poursuites juridiques. Globenet ou l'un⋅e de ses hébergé⋅es pourraient également être la cible de réquisitions ou de perquisitions.

Mesures mises en place :

Nous faisons une veille juridique concernant les contraintes afférentes aux hébergeurs.
Nous mitigeons aussi ce risque via la cooptation qui permet de contrôler notre croissance et les personnes qui nous rejoignent.
Nous sommes également en contact avec des avocat⋅es spécialisé⋅es, afin d'être en mesure de réagir rapidement le moment venu. Notre réseau d'associations amies comprend également plusieurs structures spécialisées dans les risques juridiques.
Nous nous engageons à ne pas répondre à d'éventuelles demandes sans nous être assuré·es auparavant dans la mesure du possible de leur légitimité et des recours envisageables.

Malveillance

Risque de dévoiement idéologique de l'association

Définition du risque : Risque d'entrisme ou de noyautage

Mesures mises en place :

Un manifeste exprimant clairement les positions politiques de l'association.
Des statuts et un réglement intérieur honteusement repompés.
Un fonctionnement par consensus.
La façon dont le Collège Solidaire est composé (cooptation et validation en AG) nous protège également.

Attaque informatique

Définition du risque : une attaque informatique, venant d'un·e admin système ou d'une personne extérieure, peut aboutir à l'indisponibilité de nos services, à une perte de données, ou à la fuite de ces dernières.

Mesures mises en place :

Pour se protéger d'un·e admin malveillant·e, le groupe d'admins existant ne recrute de nouvelles personnes que sur cooptation.
Pour se protéger d'une personne extérieure, nous maintenons notre système à jour et nous avons mis en place plusieurs mesures techniques (chiffrement, bastion SSH, pare-feux, etc.).
Les accès physiques aux baies où sont nos machines sont restreints.
Nous privilégions l'usage de Debian, réputé pour sa fiabilité, comme système d'exploitation pour nos services, qui sont également isolés via l'usage de machines virtuelles distinctes.

Vol du matériel

Définition du risque : une personne entrant par effraction chez nos hébergeurs, ou chez un⋅e admin sys. Cet événement peut impacter la disponibilité de nos services, l'intégrité de nos données, mais aussi la confidentialité de ces dernières.

Mesure mise en place :

La restriction des accès physiques. Une partie de nos machines sont chiffrées, rendant les données inaccessibles en cas de vol. Avec une extension prévue sur l'ensemble de nos machines à terme.
Nos sauvegardes hors site sont également chiffrées, via le protocole Borg.
Concernant le vol de l'ordinateur d'un⋅e admin sys, celleux-ci doivent mettre en place les bonnes pratiques nécessaires pour limiter les risques (passphrases fortes, clés matérielles, chiffrement, etc.)

Coupure de service Globenet planifiée le 18 février pour cause de déménagement

2023-02-14T23:49:12Z

Chères hébergées, chers hébergés,

Ces dernières semaines de nombreuses coupures électriques dans le datacenter de Treefaz PBO (Paris Bourse) ont entraîné des coupures de services répétitives mais miraculeusement sans perte matérielles.

Avec d'autres associations impactées (Gitoyen, FDN, l'Autre Net, Picapo, Ubuntu-fr), il a été décidé de planifier un déménagement commun le samedi 18 février 2023 (trois baies au total, une petite quarantaine d'équipements).
Les 25 équipements de la baie Globenet seront déplacés vers le datacenter Equinix PA3 à Saint-Denis (près du Stade de France).

L'intervention commencera dès potron-minet et entraînera une coupure totale des services le temps du débranchement des machines, de leur déménagement physique et de leur installation dans une nouvelle baie.

Un suivi de l'opération pourra être consulté depuis la page des incidents et interventions Globenet consultable à l'adresse https://info.globenet.org

Nous vous invitons à vérifier le bon état de vos sauvegardes. Elles ne devraient pas être sollicitées mais connaissant Murphy [1], on n'est jamais trop prudent·es.

Solidairement,
L'équipe bénévole Globenet

[1] La loi de Murphy est un adage qui affirme : « Tout ce qui est susceptible d'aller mal ira mal. » https://fr.wikipedia.org/wiki/Loi_de_Murphy

Manifeste de Globenet

Khrys — 2022-11-08T17:33:15Z

Nous, personnes actives de Globenet, affirmons :

Une volonté de contribuer à l'émancipation de l'humanité.
Un rejet très clair de toutes formes et systèmes de domination et de discrimination dont (et de manière non exhaustive) le patriarcat, le racisme, le sexisme, le classisme et le fondamentalisme religieux de toutes croyances. Nous reconnaissons la dignité entière de tous les êtres vivants.
Un rejet très clair du capitalisme, de l'impérialisme et du fascisme, ainsi que de tous les accords internationaux, institutions et gouvernements promoteurs d'une mondialisation destructrice.
Une volonté de confrontation, puisque nous ne pensons pas que le travail d'influence [1] puisse avoir un impact majeur sur des organisations partiales et antidémocratiques.
Notre attachement à la diversité des moyens d'action, à la désobéissance civile et aux luttes des mouvements sociaux, mettant en avant des formes de résistance qui respectent les personnes et les peuples opprimés.
Une philosophie autogestionnaire fondée sur la décentralisation, l'autonomie et la libre association dans une perspective internationaliste.
Notre conscience de l'impact délétère et mortifère du numérique sur le vivant.

Librement inspiré de l'Assemblée Mondiale des Peuples.

[1] Au mot 'lobbying', l'académie française préfère les termes 'manœuvres de couloir' ou 'travail d'influence'.

Règlement intérieur

2022-07-17T10:22:24Z

Article 1 — Composition de l'association

L'association Globenet, ci-après désignée par le terme « l'association », est organisée sur un modèle auto-gestionnaire. À ce titre, tou·te·s les membres de l'association disposent du même pouvoir décisionnaire. Sont membres toutes les personnes physiques ou morales à jour de leur cotisation annuelle à l'association. Sont membres solidaires tou·te·s les membres faisant partie du Collège Solidaire de l'association, tel que décrit dans les statuts.

Article 2 — Montant des cotisations

La cotisation à l'association est annuelle et à prix libre strictement supérieur à zéro euros, permettant à chacun·e de cotiser plus pour soutenir financièrement l'association. Le montant de la cotisation d'un·e membre n'a aucune influence sur son statut au sein de l'association.

Article 3 — Admission et radiation des membres

La personne désirant obtenir le statut de membre devra :

lire et accepter les Statuts à jour ainsi que le présent Règlement Intérieur de l'association ;
communiquer par écrit une demande d'admission au CS, en utilisant l'un des moyens proposés sur le site web de l'association ;
payer sa cotisation, en utilisant l'un des moyens proposés sur le site web de l'association. L'admission est ratifiée par l'AG.

Le statut de membre se perd :

par la démission ;
par le décès de la personne physique ou la dissolution de la personne morale ;
par la radiation prononcée par l'Assemblée Générale Extraordinaire sur justification motivée, l'intéressé·e ayant été invité·e à se présenter devant cette assemblée pour se défendre ;

Article 4 — Mardi Globenet

L'association s'engage à organiser dans la mesure du possible une réunion associative mensuelle dont l'heure et le lieu sont annoncés à l'avance. Ces réunions sont ouvertes à tou·te·s les membres, et éventuellement les invité·e·s souhaitant découvrir l'association. Comme toutes les réunions associatives, les réunions mensuelles font l'objet d'un compte-rendu diffusé publiquement.

Article 5 Prise de décisions

En l'absence de consensus entre les membres, les décisions au sein de l'association se font à l'aide d'un vote alternatif, dont la procédure est détaillée ci-dessous.

Organisation du vote :
Les membres établissent ensemble la question soumise au vote et listent les propositions faites dans le cadre du débat. Le vote est organisé dans le cadre d'une réunion mensuelle ou d'une Assemblée Générale Ordinaire ou Extraordinaire.

Procurations :
Un·e membre ne pouvant être présent·e physiquement ou virtuellement par le biais des outils de téléconférences de l'association pourra demander à voter par procuration par le biais d'un·e autre membre. Le nombre de procurations est limité à deux par membre. La demande de procuration devra se faire publiquement, à l'aide des moyens de communication fournis par l'association.

Procédure de vote :

Chaque membre vote pour une proposition ou s'abstient ;
la proposition recevant le moins de voix est écartée ;
les membres ayant voté pour la proposition écartée votent pour une des propositions restantes ou s'abstiennent ;
on répète la procédure jusqu'à ce qu'une proposition obtienne la majorité absolue, ou qu'il ne reste plus qu'une proposition.

Toute abstention est définitive : après s'être abstenu·e une fois, il n'est plus possible de voter durant les tours restants.

Article 6 — Moyens de communication de l'Assemblée Générale permanente

L'Assemblée Générale est réunie de manière permanente par le biais de la liste de discussion benevoles@listes.globenet.org. Tout·e membre souhaitant s'impliquer dans la vie de l'association est invité·e à s'y inscrire. Les comptes-rendus des réunions associatives doivent être publiés sur cette liste de discussion.

Article 7 — Services proposés par l'association

L'association propose différents services, dont la liste est consultable sur son site web. Certains services sont fournis gratuitement à tou·te·s les membres. D'autres services nécessitent une inscription séparée et un paiement régulier en plus de la cotisation annuelle. La décision de fournir un service supplémentaire aux membres appartient au Collège Solidaire. Il peut également prendre la décision de supprimer un service existant, que ce soit pour des raisons financières, techniques, éthiques, morales ou légales. Le montant des abonnements aux services payants fournis par l'association pourra être variable selon le statut social du ou de la membre :

Particulier le tarif « particulier ou particulière » est le tarif normal des personnes physiques ;
Association le tarif « association » est réservé aux organismes à but non-lucratif tel que défini par le Code Général des Impôts ;
Entreprise le tarif « entreprise » est destiné aux autres organismes, en particulier les entreprises.

Article 8 — Code de déontologie

De par la nature des services fournis par l'association, les membres disposant de droits d'administration sur les équipements techniques ont de fait la possibilité technique d'accéder aux données d'ordre privé de tou·te·s les autres membres de l'association. Il est donc convenu que tout·e membre dont le rôle dans l'association implique l'accès potentiel à des informations d'ordre privé a l'obligation d'intégrer le Collège Solidaire. Les membres du Collège Solidaire s'engagent à respecter le caractère confidentiel des données présentes sur ou transitant par l'infrastructure de l'association, à ne les consulter qu'en cas d'absolue nécessité et à éviter toute divulgation à un tiers. Un·e membre disposant de droits d'administration peut prendre la décision immédiate de retirer ces même droits à un·e autre membre, s'il ou elle soupçonne une activité qui mette en péril le fonctionnement des services de l'association, ou la confidentialité des données privées des membres de l'association. Les autres membres du Collège Solidaire auront alors ensuite pour responsabilité d'évaluer le bien-fondé de cette décision, et de décider d'une éventuelle radiation du Collège Solidaire du ou des membres impliqué·es. En outre, tout·e membre pour laquelle ou lequel il a été établi qu'elle ou il a profité de son pouvoir pour consulter (manuellement ou automatiquement) toute donnée ou métadonnée relevant de la vie privée d'un·e autre membre sans son accord explicite, alors que ça ne serait pas indispensable (non strictement nécessaire au fonctionnement des services), sera définitivement radié·e de l'association par l'Assemblée Générale.

Article 9 — Responsabilités des utilisateur·ice·s

En sa qualité de prestataire technique et conformément au cadre de loi en vigueur, l'association se décharge de toute responsabilité concernant la nature des données transmises sur son réseau. Les utilisateur·ice·s, qu'ils ou elles soient ou non membres de l'association, sont seul·le·s responsables de leurs actes et écrits devant la loi. Tout accès à d'autres réseaux via le réseau de l'association doit se conformer aux règles appropriées pour cet autre réseau. L'utilisation de toute information obtenue via les services de l'association est aux risques et périls des membres. L'association dénie spécifiquement toute responsabilité quant à l'exactitude ou la qualité de cette information. Différents codes d'accès peuvent être fournis par l'association aux membres afin de leur permettre de se connecter aux serveurs de l'association (pour de l'administration des serveurs ou l'utilisation d'un service lié ou non à un abonnement). Les membres s'engagent à utiliser ces codes, ou tout autre code fourni officiellement par l'association, pour leur propre usage. Elles et ils s'engagent également à ne diffuser aucun de ces codes, ni utiliser un code d'un·e autre membre. L'association se réserve le droit de suspendre certains transferts pouvant mettre en péril l'association ou son réseau, sans en avertir sur le moment le ou la membre concerné·e. À titre d'exemple, seront considérés abusifs des usages entraînant :

une congestion prolongée du réseau ;
une surcharge financière non couverte par l'abonnement du ou de la membre ;
une perte de réputation qui affecterait l'ensemble du bloc d'adressage IP de l'association (e.g. envoi de spam).

Version modifiée du 14 mars 2026

Fin septembre 2023 : fin du support de PHP5.6

2022-06-23T14:11:31Z

La disponibilité de PHP5.6 se terminera d'ici fin septembre 2023.

mise à jour : report de l'échéance à septembre 2023

Au printemps 2021, le service d'hébergement mutualisé de Globenet a vu une importante mise à jour de son infrastructure. Le nécessaire a été fait pour maintenir la disponibilité de PHP5.6. Pour autant cette version devient obsolète et sa maintenance devient coûteuse pour l'équipe Globenet.

La disponibilité de PHP5.6 se terminera d'ici fin septembre 2022

Si vos applications internet (Spip, Wordpress, etc.) sont régulièrement mises à jour, aucun problème. Par contre, si votre site utilise un système de gestion de contenu qui n'a pas été mis à jour ces dernières années, il va falloir vous en préoccuper sérieusement.

LES ÉTAPES DU CHANGEMENT

Depuis la migration du printemps dernier, il est possible de choisir la version PHP [1] pour vos applications depuis votre compte AlternC.

À fin septembre 2022, le service php5.6 sera interrompu. Vos applications utilisant encore cette version seront très certainement interrompues également. Elles devront donc être migrées pour continuer à fonctionner sur nos serveurs.
Bien sûr, si vous avez besoin d'aide, si vous n'avez plus de webmaster capable de réaliser la mise à jour de votre site internet, nous tâcherons, comme à notre habitude, de vous aider.

PHP7 versus PHP5

PHP7 est sorti il y a maintenant 6 ans, PHP5.6 n'est plus maintenu par la communauté PHP depuis décembre 2018 et n'est encore présent sur nos service d'hébergement qu'au prix de l'usage d'un dépôt extérieur au projet Debian (le système d'exploitation qui fait tourner nos serveurs).

Le maintien de la disponibilité de PHP5 met en péril la fiabilité de notre hébergement et sa sécurité, ainsi que de celle de vos applications. Il est indispensable pour Globenet d'en arrêter l'usage.

Notes

Pour des raisons de rétro-compatibilité, nous avions activés les « short_open_tag » (ie : la possibilité d'utiliser au lieu de , voir par exemple ici : https://www.php.net/manual/en/language.basic-syntax.phptags.php) sur notre installation php5.6.
L'activation de cette fonctionnalité étant considéré comme une mauvaise pratique, elle n'est pas activée sur php7.x. Si vous utilisez cette fonctionnalité, il faudra d'abord mettre à jour vos fichiers php pour ne plus l'utiliser.
Si vous n'utilisez que des applications courantes, et qu'elles sont à jour, cela ne devrait pas poser de problème.
Si vous avez un doute, n'hésitez pas à nous solliciter.

[1] Versions actuellement disponibles : PHP7.0, PHP7.1, PHP7.2, PHP7.3 (défaut) et PHP7.4

Code de conduite

2022-03-27T17:58:36Z

En participant à Globenet, vous vous engagez à faire attention aux autres pour que tout le monde puisse se sentir à l'aise : ayez un comportement prévenant et inclusif.

Voici quelques principes que nous vous demandons de respecter. Toute personne ayant des propos ou des comportements allant à l'encontre de ce code de conduite pourra être exclue de l'espace, à la discrétion de l'équipe. Ce code de conduite n'est ni exhaustif, ni complet. Il est perfectible et l'équipe se réserve le droit de ne pas l'appliquer strictement. Tout écart doit produire un résultat plus juste et aligné avec les valeurs de Globenet.

Respectez les personnes présentes, leurs expériences et leurs différents points de vue.
Respectez les limites physiques (y compris autour de l'avatar/du pseudo lors de rencontres en ligne) et émotionnelles des personnes qui vous entourent, quelles que soient vos intentions. Cela implique de modifier vos comportements si une personne vous signifie que vous la mettez mal à l'aise.
Veillez à ne pas divulguer des informations personnelles concernant les personnes présentes (orientation sexuelle ou identité de genre, pseudo ou identité civile…)
Demandez un accord pour toute captation (audio, photo, vidéo, capture d'écran) à toute personne présente au moment de la capture. Ceci s'applique également à tout élément fortement reconnaissable d'une personne (arrière-plan, tatouage, stickers sur les laptop…)
Faites attention à l'espace que vous occupez, interrogez vos privilèges et vos préjugés.
Ne posez pas de question personnelle sans invitation à le faire.
Les jurons et l'« humour » français sont souvent basés sur le sexisme ou l'homophobie. Veillez à votre langage ou faites preuve de créativité.
Soyez solidaires des personnes qui vous entourent, mais veillez à ne pas empêcher une personne de se défendre comme elle le souhaite. Intervenir à la place de quelqu'un n'est pas toujours lui rendre service.
Remémorez-vous que toute personne contribue et apprend. Personne n'est née experte.

L'équipe est là pour être sollicitée, faites-nous signe en cas de besoin.

Merci à la Dérivation pour l'inspiration de ce code de conduite.

Actuellement en ligne à l'adresse https://www.globenet.org/Code-de-conduite.html

Le numérique en question(s)

2021-11-03T17:41:40Z

Dans le cadre de l'édition 2021 du Festival des Solidarités, ritimo, Globenet et Attac organisent un moment de rencontre pour partager nos expériences afin de (re)définir et penser la place du numérique dans nos vies et nos collectifs.

Souvent relégué à sa fonction d'outil, le numérique joue un rôle de plus en plus central dans nombre de nos activités personnelles, professionnelles et militantes. Or les logiciels ont une influence sur nos manière d'interagir, ils changent notre perception du monde voire transforment la manière dont nous nous organisons.

Cet espace d'échanges a pour objet de permettre à chacun·e de parler de son rapport au numérique. L'occasion de partager nos points de vue, nos craintes, nos espoirs. De prendre conscience collectivement d'enjeux que nous ne soupçonnions peut-être pas. Et aussi de mieux se préparer aux crises à venir, pour ne pas subir les choix techniques de tiers dans l'organisation de nos luttes.

Lieu : Centre International de Culture Populaire
21t Rue Voltaire (Paris)

Le lundi 15 novembre 2021 à 20:00

https://mob.globenet.org/events/a15e17fc-30d1-4cb2-b2fe-e052bf3d10d2