Globenet

Nouveau webmail roundcube

2024-08-16T10:56:44Z

Un nouveau webmail pour le mutualisé Globenet - mise à jour le 19 août

informations mises à jour le 19 août 2024

Une nouvelle version du logiciel Roundcube a été mise en place sur le webmail Globenet. Il vous permet d'accéder à vos mails hébergés sur le mutualisé Globenet et d'en envoyer.

Ce déploiement fait suite à la faille de sécurité [1] découverte il y a quelques jours, faille pouvant compromettre la confidentialité de vos données via ce webmail.

Cette mise à jour a été effectué initialement ce 16 août 2024. Il s'avère que certaines données de configuration manquaient (carnets d'adresses, configuration des répondeurs, ...). Celles-ci ont été migrées ce 19 août depuis l'ancien webmail. Si vous aviez effectué des changements sur le nouveau webmail entre ces deux dates, ceux-ci ont été écrasés par la migration.
Nous nous excusons pour la gêne occasionnée.

[1] Bulletin d'alerte CERTFR-2024-ALE-010 du CERT-FR sur de Multiples vulnérabilités dans Roundcube

Coupure de service Globenet planifiée le 18 février pour cause de déménagement

2023-02-15T00:49:12Z

Chères hébergées, chers hébergés,

Ces dernières semaines de nombreuses coupures électriques dans le datacenter de Treefaz PBO (Paris Bourse) ont entraîné des coupures de services répétitives mais miraculeusement sans perte matérielles.

Avec d'autres associations impactées (Gitoyen, FDN, l'Autre Net, Picapo, Ubuntu-fr), il a été décidé de planifier un déménagement commun le samedi 18 février 2023 (trois baies au total, une petite quarantaine d'équipements).
Les 25 équipements de la baie Globenet seront déplacés vers le datacenter Equinix PA3 à Saint-Denis (près du Stade de France).

L'intervention commencera dès potron-minet et entraînera une coupure totale des services le temps du débranchement des machines, de leur déménagement physique et de leur installation dans une nouvelle baie.

Un suivi de l'opération pourra être consulté depuis la page des incidents et interventions Globenet consultable à l'adresse https://info.globenet.org

Nous vous invitons à vérifier le bon état de vos sauvegardes. Elles ne devraient pas être sollicitées mais connaissant Murphy [1], on n'est jamais trop prudent·es.

Solidairement,
L'équipe bénévole Globenet

[1] La loi de Murphy est un adage qui affirme : « Tout ce qui est susceptible d'aller mal ira mal. » https://fr.wikipedia.org/wiki/Loi_de_Murphy

Migration AlternC 2021 - Où en est-on au 26 mai 2021 ?

2021-05-26T23:28:41Z

Voici un état des lieux de la migration du mutualisé de Globenet. Nous vous y donnons des informations sur l'état des mails, des sites web et des listes mailman.

Concernant les sites web :

ATTENTION : certains sites présentent un problème d'encodage (affichant un mauvais caractères pour les lettres accentuées par ex.). On pâtit là de la dette technique de Globenet, avec un serveur web vieux de plus de 10 ans. Des problèmes d'encodage non détectés précédemment ont été mis en évidence suite à la migration. Nous vous invitons à vérifier l'état de vos sites web (affichage *et* création/modification de page), et à revenir vers nous si vous constatez des problèmes.
les comptes possédant plusieurs base de données peuvent ne pas retrouver toutes leurs base de donnée en affichage dans le panel AlternC. Nous travaillons actuellement à trouver une solution.

Concernant les mails

certaines fonctionnalités obsolètes ont disparues, à savoir :

L'envoi ou la réception de mails sans communication chiffrée avec le serveur
L'envoi de mail sans authentification à partir du moment où une récupération des mails entrant avait réussie
Les identifiants où le @ du mail était remplacé par un _

Nous avons déjà publié un article récapitulatif à l'adresse pour connaître les paramètres à utiliser pour la récupération et l'envoi de vos mails : https://www.globenet.org/Problemes-de-connexion-a-vos.html

Concernant les listes de diffusion Mailman

des erreurs bloquantes ont été corrigées (validation des mails en attente...)
il reste quelques soucis mineurs à corriger (langue des mails de notification, encodage du site web...)
l'administration des listes a été déplacée vers https://panel.globenet.org/cgi-bin/mailman/admin/

Le panel AlternC a été déplacé à l'adresse https://panel.globenet.org

Nouveauté, il est maintenant possible de choisir la version PHP à utiliser depuis la 5.6 jusque la 7.4. Il est également possible d'activer les connexion chiffrées (HTTPS), le serveur sachant générer un certificat fournit par Let's Encrypt.

De manière générale, il nous reste quelques autres problèmes à régler :

les mails à destination de yahoo et gmail peuvent être bloqué
nous n'avons pas encore migré les quotas dans AlternC

Problèmes de connexion à vos boites e-mails suite à la migration de nos services

John Livingston — 2021-05-25T14:04:38Z

Une partie de nos services ont été migrés dans le week-end du 22 mai 2021. Certaines personnes rencontrent depuis des problèmes de connexion à leurs boites e-mails.
Voici comment rétablir le service.

Les sites web hébergés sur notre offre « mutualisée », les boites e-mails et les listes de diffusions ont été migrées sur un nouveau serveur, et mises à jours.

Plusieurs personnes rencontrent des problèmes de connexion à leurs boites e-mails. Ceci est dû à l'usage d'anciens paramètres qui ne sont plus supportés.

Merci de vérifier la configuration de votre client mail (si vous utilisez Mozilla Thunderbird, nous vous invitons à suivre le pas-à-pas détaillé qui se trouve au pied de cet article) :

la configuration pour les mails entrant doit être :
- serveur : mail.globenet.org
- si vous utilisez le protocole IMAP : port 993 / sécurité : SSL/TLS / identifiant + Mot de passe normal
- si vous utilisez le protocole POP : port 995 / sécurité : SSL/TLS / identifiant + Mot de passe normal
pour les mails sortant :
- serveur : mail.globenet.org
- pour le SMTP : port 587 / sécurité : STARTTLS / identifiant + Mot de passe normal
- NB : il faut activer l'authentification sur le serveur sortant. Il n'est plus possible d'envoyer de mail sans identifiant
L'identifiant doit être l'adresse e-mail. Sur d'anciennes configuration le caractère « @ » était remplacé par « _ ». Ceci n'est plus possible.
Les connexions non sécurisées ne sont plus possible. C'est pour cette raison que certains anciens paramètres ne peuvent plus fonctionner (utilisation d'adresses serveur comme imap.globenet.org, stmp.globenet.org, etc...).

Il est également possible de relever ses mails via le nouveau webmail :
https://webmail.globenet.org.

Concernant le panel AlternC, celui-ci est désormais disponible à l'adresse https://panel.globenet.org.

Si vous rencontrez d'autres difficultés, vous pouvez nous joindre par mail à l'adresse de support support(a)globenet.org.

Tutoriel : comment vérifier (et modifier) les paramètres dans Thunderbird

Rendez-vous dans le menu Edition (GNU/Linux) ou le menu Outils (MS Windows) puis sélectionnez l'entrée Paramètres des comptes

1. Serveur de courrier entrant
Voir Paramètres serveur (deuxième entrée de l'arborescence, dans la colonne de gauche)

1.1. Section Paramètres du serveur

Type de serveur : serveur de courrier IMAP (ou POP3) // Champ non-modifiable : paramétré lors de la création du compte
Nom du serveur : mail.globenet.org
Port :
- 993 // Valeur par défaut pour IMAP
- 995 // Valeur par défaut pour POP3
Nom d'utilisateur : identifiant@domaine.tld // Par exemple : prenom@organisation.org

1.2. Sous-section Paramètres de sécurité

Sécurité de la connexion : SSL/TLS
Méthode d'authentification : Mot de passe normal

2. Serveur de courrier sortant
Voir Serveur sortant (SMTP) (dernière entrée de l'arborescence, dans la colonne de gauche)
Sélectionner l'entrée correspondante au serveur sortant de Globenet dans la liste, puis cliquer sur le bouton Modifier...
Une fenêtre modale s'ouvre.

2.1. Section Paramètres

Description : ce que vous voulez, c'est un champ texte de description
Nom du serveur : mail.globenet.org
Port : 587

2.2. Section Sécurité et authentification

Sécurité de la connexion : STARTTLS
Méthode d'authentification : Mot de passe normal
Nom d'utilisateur : identifiant@domaine.tld // Par exemple : prenom@organisation.org

Récupération des mails en clair, ça va couper !

WhilelM — 2018-12-19T15:07:48Z

Les services IMAP et POP de Globenet ne seront plus accessibles sans chiffrement des canaux de communication (SSL ou TLS)

Actuellement, il est possible de récupérer les mails sur le serveur de Globenet via les protocoles IMAP ou POP en clair. Lorsque les informations transitent en clair dans un réseau (internet ou local), elles sont potentiellement copiables par un tiers possédant le matériel et connaissances nécessaires.

Pour limiter cette possibilité, Globenet ne va plus proposer ces services, mais limiter les accès POP et IMAP aux communications chiffrées (SSL ou TLS). Ce qui signifie que si une personne arrive à intercepter ces données, elles seront illisibles sans la convention de chiffrement connue de votre ordinateur et du serveur.

Vous retrouverez les paramètres de connexion à définir dans votre client mail sur la FAQ

MÀJ du 21 décembre 2018

Nous n'avons pas encore volontairement fixé d'échéance afin de pouvoir nous donner la possibilité d'aider nos hébergé-es qui auraient des difficultés dans la mise en œuvre de ces modifications. Il n'est pas question de volontairement mettre nos utilisateur-rices dans le noir.

Si vous utilisez le webmail squirrelmail de Globenet, vous avez pu recevoir ce message alors que vous n'avez rien à faire de votre côté. Nous n'avons mis en conformité le webmail qu'après avoir envoyé notre message général et certaines adresses l'ont donc reçues à tort. Si tel était le cas, vous ne devriez pas recevoir de rappel par la suite.

Nous continuerons à vous informer de la suite sur le site d'état des services de Globenet.

La sécurité n'est pas un crime

WhilelM — 2015-01-07T01:15:14Z

Mardi 16 décembre, une opération policière d'envergure a eu lieu en Espagne. 14 domiciles et centres sociaux ont été perquisitionnés à Barcelone, Sabadell, Manresa et Madrid. Livres, brochures et ordinateurs ont été saisis. 11 personnes ont été arrêtées et déférées devant l'Audiencia Nacional espagnole, un haut tribunal à Madrid s'occupant des affaires d'"intérêt national". Elles sont accusées de recrutement, promotion, organisation et appartenance à une organisation terroriste. Toutefois, les avocats de la défense dénoncent un manque de transparence, précisant que leurs client·es ont été interrogé·es sans savoir de quoi ils ou elles étaient accusé·es. "[Ils] parlent de terrorisme sans préciser les crimes reprochés, ni même les actes individuels attribués à chacun d'entre eux" [1]. Interrogé, le juge Bermúdez répond : "Je n'enquête pas sur des faits spécifiques, j'enquête sur l'organisation, et le danger qu'ils peuvent représenter à l'avenir" [2] ; créant ainsi un nouvel exemple d'arrestation préventive.

Quatre des détenu·es ont été libéré·es, mais 7 restent en détention préventive pour leur procès à venir. Les motifs présentés par le juge pour leur incarcération sont la détention de certains livres, "la production de publications et de moyens de communication", et le fait que les accusé·es "utilisent les emails avec des mesures de sécurité extrêmes, comme les serveurs RISE UP" [3].

Nous, signataires de cette lettre, rejetons cette criminalisation kafkaïenne des mouvements sociaux, ainsi que l'implication que la protection de la vie privée sur internet est équivalente au terrorisme. Cela est absurde et extrêmement alarmant.

Riseup, comme d'autres fournisseurs de courrier électronique, a l'obligation de protéger la confidentialité de ses utilisateurs et utilisatrices. Beaucoup des "mesures de sécurité extrêmes" utilisées par Riseup sont à la fine pointe de la sécurité en ligne et sont également mises en place par des fournisseurs comme hotmail, GMail ou Facebook. Toutefois, contrairement à ces fournisseurs, Riseup ne veut pas permettre la mise en place de portes dérobées illégales, ni vendre les données de ses utilisateurs et utilisatrices à des tierces parties.

Le rapport du parlement européen sur le programme de surveillance de la NSA "souligne que le respect de la vie privée n'est pas un droit de luxe, mais constitue la pierre angulaire d'une société libre et démocratique" [4]. Des révélations récentes sur l'étendue des violations de la vie privée par les États montre que tout ce qui peut être épié le sera [5]. De plus, nous savons que la criminalisation de l'usage des outils de protection de la vie privée a un effet dissuasif sur toutes et tous, en particulier les défenseurs des droits humains, les journalistes et les activistes. Abandonner ses droits fondamentaux à la vie privée par peur d'être identifié·e comme terroriste est inacceptable.

https://help.riseup.net/fr/security-not-a-crime

[1] https://directa.cat/jutge-gomez-bermudez-envia-preso-set-de-onze-persones-detingudes-durant-loperacio-pandora

[2] https://directa.cat/actualitat/pandora-empresonada

[3] https://directa.cat/jutge-gomez-bermudez-envia-preso-set-de-onze-persones-detingudes-durant-loperacio-pandora

[4] http://www.europarl.europa.eu/sides/getDoc.do?pubRef=-//EP//NONSGML%2BCOMPARL%2BPE-526.085%2B02%2BDOC%2BPDF%2BV0//FR

[5] http://www.spiegel.de/international/germany/inside-the-nsa-s-war-on-internet-security-a-1010361.html

Globenet et la faille Heartbleed

WhilelM — 2014-04-15T16:40:27Z

La semaine dernière une faille dans le logiciel OpenSSL a été découverte, elle porte le nom Heartbleed.
À l'annonce du bug, dans la nuit de lundi à mardi, l'équipe a immédiatement identifié que les machines de Globenet et No-Log n'étaient pas touchées par le problème.
En effet nos machines tournent toutes sous Debian dans sa version 6 qui fournit une version d'OpenSSL trop vieille pour être concernée par ce bug. Cette version plus ancienne est néanmoins toujours supportée et reçoit (…)

- infos Globenet / globenet, no-log, email, hébergement, liste, internet, focus

Globenet déménage le 9 mars 2013 — coupure de service

WhilelM — 2013-03-01T17:22:35Z

Un grand changement est en cours à Globenet, nous quittons le site Voltaire de Telehouse pour installer nos machines dans la nouvelle salle d'hébergement Paris Bourse de Liazo.

Du coup, les services seront coupés quelques heures dans la journée du 9 mars 2013, le temps de tout débrancher, déplacer et rebrancher.

Nous déplacerons à la fois les machines du mutualisé de Globenet, de No-Log, et toutes les autres machines hébergées dans la baie.

Un lien est déjà prévu entre la nouvelle salle et Gitoyen, notre opérateur Internet.

Nous mettrons à jour le site d'information http://info.globenet.org qui restera en ligne pendant le déménagement.

No-log net et mail

2002-04-07T00:00:00Z

Service

Le service No-Log comprend :

1 accès à Internet gratuit par modem, ligne RTC ou RNIS
La connexion se fait par le même numéro d'appel quelle que soit la localisation de l'utilisateur en France métropolitaine. La tarification est celle d'un appel local. Les communications sont réglées directement à l'opérateur de téléphonie de l'utilisateur, sur sa facture de téléphone.

1 adresse e-mail de type utilisateur@no-log.org

Le courrier reçu est consultable en POP/IMAP (ou POPS/IMAPS) via un logiciel client de mail, ou par interface web sur le site https://webmail.no-log.org.

Les boîtes aux lettres sont limitées à une taille de 20 Mo.

Par défaut, un système antivirus et antispam est en place sur cette boîte ; il peut être désactivé par l'utilisateur.

Ouverture de compte

L'ouverture de compte, sa configuration et sa clôture se font exclusivement par l'interface web accessible sur le site http://www.no-log.org. Le compte est actif dès sa création, après validation du contrat et choix du nom d'utilisateur et du mot de passe.

Aucune donnée personnelle n'est demandée à l'utilisateur pour l'ouverture de son compte.

Le compte peut être détruit après six mois d'inutilisation.

Assistance technique

Le service No-Log ne comprend pas la fourniture d'un kit d'installation. N'ayant ni le nom ni l'adresse de l'utilisateur, nous ne saurions pas à qui l'adresser :)

Des guides de connexion en ligne, des FAQ, des manuels et un courriel de support sont disponibles dans la section dédiée de ce site.

plus de détails techniques...

Plateforme matérielle et connectivité

Globenet, en tant que membre du Gie Gitoyen, profite de sa connectivité au réseau Internet, par de multiples liens à de nombreux opérateurs, liens de transit ou de peering, sur des liaisons 100Mbits ou Fibre optique. La redondance de ces liens permet d'assurer une qualité de service maximale. Nous avons par exemple une liaison 100Mb avec le SFinx, 100Mb avec le Pouix, qui sont deux points d'échange de bande passante entre opérateurs. Ensuite, nous disposons de liaisons de Transit IP (pour l'accès aux sites hors-France) avec Telia et Abovenet, deux opérateurs de Transit international.

Les modems (NAS de Nortel Network) sont pour l'instant maintenus par Completel, opérateur national, ce qui nous permet de proposer l'accès au tarif local France Telecom partout en France métropolitaine. Cette gestion externe des modems sera progressivement basculée en une gestion directe, en collaboration avec Neuronnexion et IS Télécom.

Dans la baie de Globenet, No-log fonctionne grâce à deux serveurs, l'un étant chargé du stockage et de la gestion du courriel (entrées et sorties) et de l'authentification des accès modem, l'autre étant dédié au webmail. Les courriels ne sont pas sauvegardés mais stockés de manière redondante sur deux disques (RAID1).

Plateforme Logicielle

Pour l'hébergement des courriels et le routage des données sur Internet, nous utilisons exclusivement du matériel standard basé sur des logiciels libres, qui sont les seuls à pouvoir proposer à la fois sécurité, confiance et fiabilité dans le temps. Cela inclut, par exemple, Linux Debian, Zebra, FreeRadius, Postfix, GnuPG ou MySQL.