ajout CR
korenstin
parent
c70834d1e5
commit
1196ff9552
|
|
@ -0,0 +1,84 @@
|
||||||
|
= Réunion IN =
|
||||||
|
|
||||||
|
* Date : Samedi 06 Avril 2024
|
||||||
|
* Lieu : MB87 et Galène (https://galene.crans.org/group/CA)
|
||||||
|
* Début : 14h25
|
||||||
|
* Fin : 17h27
|
||||||
|
|
||||||
|
== Présent⋅es ==
|
||||||
|
|
||||||
|
* [[WikiBleizi|bleizi]]
|
||||||
|
* [[WikiPigeonMoelleux|Pigeon Moelleux]]
|
||||||
|
* !GaBo
|
||||||
|
* [[DsAc|ds-ac]]
|
||||||
|
* [[WikiHachino|Hachino]]
|
||||||
|
* lzebulon
|
||||||
|
* shirenn
|
||||||
|
* Vanille
|
||||||
|
* [[WikiAeltheos|aeltheos]]
|
||||||
|
* Shinigami
|
||||||
|
* [[WikiShirenn|shirenn]]
|
||||||
|
* [[WikiRDB|RDB]]
|
||||||
|
|
||||||
|
== Cephiroth ==
|
||||||
|
|
||||||
|
Ça a pas avancé.
|
||||||
|
|
||||||
|
C'est toujours cassé, il ne boot pas du tout. Il faut le renvoyer en récupérant la carte réseau et les disques.
|
||||||
|
|
||||||
|
== Miroirs ==
|
||||||
|
|
||||||
|
Ils envoient des mails. C'est un problème logiciel : il faudrait augmenter une limite pour une fois, puis tout remarchera.
|
||||||
|
|
||||||
|
== Ft ==
|
||||||
|
|
||||||
|
Serveur de backup chez !ViaRezo : il est cassé. --(On)-- !GaBo va envoyer un mail.
|
||||||
|
|
||||||
|
== Postfix ==
|
||||||
|
|
||||||
|
Il faut mettre à jour postfix sur zamok et sputnik.
|
||||||
|
|
||||||
|
NB : les settings par défaut fixent le pb de sécu mentionné il y a 3 mois (il faudra peut être retirer des options ajoutées en janvier).
|
||||||
|
|
||||||
|
== Grafts ==
|
||||||
|
|
||||||
|
Guix -> Grafts -> Gestionnaire de packages fonctionnel (ne dépend que des entrées déclarées).
|
||||||
|
|
||||||
|
Pas besoin de world build en utilisant des caches -> on aura pas de maj (pas les substituts) pendant qq jours.
|
||||||
|
|
||||||
|
== Unattended upgrades ==
|
||||||
|
|
||||||
|
L'intégration dans Nix ne nous intéresse pas, car elle est faite pour gérer les paquet apt (et si on utilise apt, on est avec debian et pas avec NixOS).
|
||||||
|
|
||||||
|
== Documentation ==
|
||||||
|
|
||||||
|
IL FAUT FAIRE DE LA DOC.
|
||||||
|
|
||||||
|
On héberge un wiki engine sur une VM NixOS.
|
||||||
|
|
||||||
|
Projet apprenti/jeune nounou.
|
||||||
|
|
||||||
|
Penser à faire un !HowToDocumentation (fait par Pigeon) avec un nombre maximal de caractères par ligne.
|
||||||
|
|
||||||
|
== NextCloud ==
|
||||||
|
|
||||||
|
Applications à mettre : Fichier, photo, activité, agenda, contact, audio-player, annonce, tache, onlyoffice (mais on a pas encore de backend)
|
||||||
|
|
||||||
|
Applications pas à mettre (pour le moment, à demander à des utilateurices/vieux) : deck (kanban), cospend, notes
|
||||||
|
|
||||||
|
== Matrix ==
|
||||||
|
|
||||||
|
Aeltheos at Chiaroush veulent faire un projet apprentis sur Matrix avec NixOS -> OK, si il y a pas de pub du service et qu'il y a une documentation détaillée, plus pour voir comment faire et faire de la doc que d'avoir un nouveau service.
|
||||||
|
|
||||||
|
== Faire pop des VM ==
|
||||||
|
|
||||||
|
aeltheos essaiera de faire un script pour aller écrire dans le LDAP.
|
||||||
|
|
||||||
|
Pigeon Moelleux se chargera de la documentation.
|
||||||
|
|
||||||
|
== Mises à jour de sécurité sous NixOS ==
|
||||||
|
|
||||||
|
Gitlab action qui met automatiquement à jour la flake ?
|
||||||
|
|
||||||
|
On fera une VM qui build tous les dérivations nix et qui se chargera des remote build.
|
||||||
|
|
||||||
|
|
@ -0,0 +1,76 @@
|
||||||
|
#acl +All:read
|
||||||
|
<<TableOfContents>>
|
||||||
|
|
||||||
|
= Réunion IN =
|
||||||
|
|
||||||
|
* Date : Samedi 11 Mai 2024
|
||||||
|
* Lieu : MB87 et Galène (https://galene.crans.org/group/CA)
|
||||||
|
* Début : 13h58
|
||||||
|
* Fin : 16h25
|
||||||
|
|
||||||
|
== Présent⋅es ==
|
||||||
|
* [[WikiBleizi|bleizi]]
|
||||||
|
* Chiaroush
|
||||||
|
* [[DsAc|ds-ac]]
|
||||||
|
* floflobouf
|
||||||
|
* !GaBo
|
||||||
|
* [[WikiHachino|Hachino]]
|
||||||
|
* Korenst1
|
||||||
|
* Otthorn
|
||||||
|
* [[WikiPigeonMoelleux|Pigeon Moelleux]]
|
||||||
|
* [[WikiShirenn|shirenn]]
|
||||||
|
|
||||||
|
=== Discussion autour du DHCP ===
|
||||||
|
Présentation de shirenn (merci !)
|
||||||
|
|
||||||
|
=== Tiers listes de spam ===
|
||||||
|
L'idée est de faire une tiers liste de spam.
|
||||||
|
|
||||||
|
shirenn propose de le faire lorsqu'il y aura (enfin) un antispam
|
||||||
|
|
||||||
|
=== Où sont les disques ? ===
|
||||||
|
Il faudrait acheter des disques.
|
||||||
|
Ça fait plus de 8 mois, faut se grouiller !
|
||||||
|
Il faut juste transmettre la liste des références des disques à acheter.
|
||||||
|
|
||||||
|
=== Fyre remplis beaucoup ces disques ===
|
||||||
|
Disques pleins car logs ne sont jamais effacés. (actuellement ~250Go de logs et sauvegardes)
|
||||||
|
|
||||||
|
Est-ce une feature ou un bug ?
|
||||||
|
Ce qui pose la question : Est-ce qu'on ajoute des disques ou on corrige se problème ?
|
||||||
|
|
||||||
|
Une limitation de taille disque à la taille actuelle du disque sera instaurée -> 200 Go.
|
||||||
|
|
||||||
|
Ottorn et !GaBo s'en chargent juste après l'IN (<< c'est une seule ligne >>).
|
||||||
|
|
||||||
|
=== Mail de rappel lors de la fin de l'adhésion ===
|
||||||
|
Ce serait pratique !
|
||||||
|
Il y avait un envoi de mail lors de fin de connexion mais pas en fin d''''adhésion'''. À Cachan adhésion == connexion mais ce n'est plus le cas. Donc on n'y avait pas pensé.
|
||||||
|
|
||||||
|
Peut-être pas pris nativement. Si c'est pas le cas il faudra aller coder un truc.
|
||||||
|
|
||||||
|
=== Appli mobile nextcloud et dossier pour les 30Go ===
|
||||||
|
Il n'est pas (facilement) possible de se connecter à Nextcloud avec l'appli mobile. PigeonMoelleux règle le problème (en direct) -> Problème réglé
|
||||||
|
|
||||||
|
Par défaut, le dossier courant ne peut contenir que 50Mo. Est-il possible de se placer dans le dossier de 30 Go ? Probablement pas faisable mais un README a été écrit par défaut pour expliquer ce qu'il faut faire. Qui lit les README ? Sur Nextcloud, le README est affiché en gros sur la page d'accueil.
|
||||||
|
|
||||||
|
=== Ajout de SPF sur mailman && durcissement de la politique sur les fails ===
|
||||||
|
|
||||||
|
On est actuellement cool sur les fails. (Un peu trop...)
|
||||||
|
|
||||||
|
Le risque est qu'un serveur n'ayant pas mis un SRS pourrait drop un mail qui ne devrait pas l'être.
|
||||||
|
|
||||||
|
Est-ce qu'on drop les mails qui échouent les SPF ?
|
||||||
|
* pour Mailman -> les fails seront drop
|
||||||
|
* pour Redisdead -> il y a déjà un en-tête pour dire que le mail à fail, et on ne change pas ça pour le moment
|
||||||
|
|
||||||
|
=== Retour sur NextCloud et OnlyOffice (ou collabora) ===
|
||||||
|
|
||||||
|
Il y a un mois installation, Nextcloud a été déployé au crans mais il restait encore quelques configurations (il manquait encore autofs).
|
||||||
|
|
||||||
|
Actuellement, il es possible d'utiliser agenda, calendrier... sur nextcloud mais il manque un éditeur de documents. Le quel installer ? Onlyoffice ou Colabora ? Telle est la question !
|
||||||
|
|
||||||
|
Pas de différence a priori entre les deux (Collabora et onlyoffice sont compatible avec microsoft office et libre office).
|
||||||
|
* Avantage de collabora : mis à jour plus rapidement (d'où l'utilisation à Aurore)
|
||||||
|
* Avantage d'Onlyoffice : continuité avec les services de l'ENS (qui utilise aussi Onlyoffice)
|
||||||
|
|
||||||
|
|
@ -0,0 +1,168 @@
|
||||||
|
= Réunion IN =
|
||||||
|
|
||||||
|
* Date : Dimanche 22 Septembre 2024
|
||||||
|
* Lieu : MB85 et Galène (https://galene.crans.org/group/CA)
|
||||||
|
* Début : 14h34
|
||||||
|
* Fin : 17h21
|
||||||
|
|
||||||
|
=== Participant⋅es ===
|
||||||
|
* [[WikiAeltheos|aeltheos]]
|
||||||
|
* [[WikiChiaroush|Chiaroush]]
|
||||||
|
* DsAc
|
||||||
|
* [[WikiGabo|GaBo]]
|
||||||
|
* [[WikiHachino|Hachino]]
|
||||||
|
* [[WikiKorenstin|korenst1]]
|
||||||
|
* Louis
|
||||||
|
* Lyes
|
||||||
|
* [[WikiLzebulon|Lzebulon]]
|
||||||
|
* [[WikiPigeonMoelleux|Pigeon Moelleux]]
|
||||||
|
* [[WikiRDB|RDB]]
|
||||||
|
* rigobert9
|
||||||
|
* Sergey
|
||||||
|
* Shinigami
|
||||||
|
|
||||||
|
|
||||||
|
=== Ordre du jour ===
|
||||||
|
* [Lzebulon] Présentation rapide de l'infrastructure pour les nouvelleaux
|
||||||
|
* [Lzebulon] Point sur l'avancement de la chronologie définie à la précédente IN
|
||||||
|
* [ds-ac] Discussion Cybermois 2024 ou 2025
|
||||||
|
* [Gabo]Organisation des Journée Federez
|
||||||
|
* [ds-ac + Pigeon] discussion documentation
|
||||||
|
* [ds-ac] relancer la discussion "serveur mail utilisable" vs. "arrêter les spams et opérations de phishing"
|
||||||
|
* [bleizi + aeltheos] Imprimante
|
||||||
|
* [Pigeon] Problèmes disques
|
||||||
|
* [Lzebulon] coupure des vacances de la Toussaint
|
||||||
|
* [Pigeon] Vaultwarden
|
||||||
|
* [ds-ac] proposition de modif séminaire : LaTeX + Typst + Texinfo
|
||||||
|
|
||||||
|
== Présentation rapide de l'infrastructure pour les nouvelleaux ==
|
||||||
|
Rapide présentation de l'infrastructure.
|
||||||
|
|
||||||
|
Récapitulatif de ce qui a été présenté :
|
||||||
|
|
||||||
|
Le crans est un fournisseur de services.
|
||||||
|
Il occupe 2 salles : MB87 et SQ39 -> salle des serveurs
|
||||||
|
|
||||||
|
Baie de serveurs :
|
||||||
|
* serveur photos
|
||||||
|
* serveurs au crans
|
||||||
|
* partie louée à serv[ens]
|
||||||
|
|
||||||
|
Les serveurs du crans :
|
||||||
|
* cephirot (qui est actuellement pété)
|
||||||
|
* thot (qui est actuellement pété)
|
||||||
|
* cameron
|
||||||
|
* baie d'hyperviseurs (sam/daniel/jack (adm) et stytch/gulp/olvyd(pété) (adh))
|
||||||
|
* zamok
|
||||||
|
|
||||||
|
Présentation de ssh (et zamok)
|
||||||
|
|
||||||
|
Serveur PAS à l'ens :
|
||||||
|
* à OVH
|
||||||
|
* à viarezo (routeur-ft)
|
||||||
|
|
||||||
|
== Récupération de serveur à Paris ==
|
||||||
|
[[WikiAeltheos|aeltheos]] ou [[WikiLzebulon|Lzebulon]] demande les specs avant de prendre une décision lors de la prochaine IN.
|
||||||
|
|
||||||
|
== point sur l'avancement de la chronologie définie à la précédente IN ==
|
||||||
|
* les backups refonctionnent (et en particulier à Viarezo remarche)
|
||||||
|
* Intégration : Succès
|
||||||
|
* Onlyoffice : déployé mais on veut changer pour collabora
|
||||||
|
* avancée de l'imprimante : Il semble qu'il y ait un switch (telco-sw-1) entre les serveurs et la DSI. La DSI donne probablement les bons vlans à ce switch. Mais le switch nous donne lui uniquement 2751 (renater) en UNTAG. Il faut voir avec la DSI pour configurer ce switch.
|
||||||
|
* cephiroth : Il faut acheter un nouveau contrôleur SAS (cf [[/Dimanche22Septembre2024CA | CA]])
|
||||||
|
|
||||||
|
== Discussion Cybermois 2024 ou 2025 ==
|
||||||
|
Proposer des événements de sensibilisation à la cyber sécurité ou à la bonne gestion des outils informatiques (pour tous⋅tes)
|
||||||
|
|
||||||
|
L’évènement a lieu en octobre.
|
||||||
|
|
||||||
|
2024 -> c'est un peu court
|
||||||
|
|
||||||
|
2025 -> c'est possible
|
||||||
|
|
||||||
|
L'événement pourrait être ouvert au personne extérieur. Il faudra demander à l'ENS.
|
||||||
|
|
||||||
|
On peut enregistrer des événements qui sont partout en France.
|
||||||
|
L'organisation sera à voir avec le nouveau bureau...
|
||||||
|
|
||||||
|
Il faudra prévoir d'inviter des intervenant⋅es. Potentiellement demander à la présidente de l'April.
|
||||||
|
|
||||||
|
On peut organiser des conférences, jeux, ateliers bref tout est possible.
|
||||||
|
|
||||||
|
On peut demander à l'ENS pour valider de la diffusion des savoirs.
|
||||||
|
|
||||||
|
== Organiser les journées federez ==
|
||||||
|
Il faudrait trouver des logements et c'est compliqué, ou alors demander de l'aide de viarezo
|
||||||
|
|
||||||
|
L'idée a été abandonnée.
|
||||||
|
|
||||||
|
== Discussion documentation ==
|
||||||
|
Rappel : Documentation imprécise et lacunaire. Donc projet de refonte de la documentation.
|
||||||
|
|
||||||
|
=> v2 de la doc https://gitlab.crans.org/nounous/documentation/
|
||||||
|
|
||||||
|
Proposition de ds-ac :
|
||||||
|
* faire une grosse page de documentation avec des cross reférences (possibilité de faire plusieurs fichiers mais les cross références sont meilleures lorsqu'il y a tout dans le même fichiers).
|
||||||
|
* c'est du .texi (Texinfo)
|
||||||
|
* génération d'une table des matières
|
||||||
|
* différent de markdown mais pas plus compliqué
|
||||||
|
* possibilité de faire des références vers d'autres manuels
|
||||||
|
|
||||||
|
ds-ac va créer une autre branche avec la documentation en texi
|
||||||
|
|
||||||
|
But documentation : lisible avec bat, cat, less
|
||||||
|
|
||||||
|
PigeonMoelleux propose la création d'une documentation à destination des utilisateur⋅ices pour expliquer par exemple comment synchroniser des calendriers, connecter sont compte crans avec thunderbird.
|
||||||
|
Proposition d'utiliser mdmux pour cela.
|
||||||
|
|
||||||
|
Pour de la doc jolie :
|
||||||
|
|
||||||
|
Proposition pour faire un wiki comme Aurore (https://wiki.auro.re/fr/tech)
|
||||||
|
|
||||||
|
autre proposition de ds-ac -> quarto
|
||||||
|
|
||||||
|
Licence Creative Commons ou BY-NC-SA (peut être sans NC)
|
||||||
|
|
||||||
|
== relancer la discussion "serveur mail utilisable" vs. "arrêter les spams et opérations de phishing" ==
|
||||||
|
Le serveur mail du crans c'est une passoire à spam
|
||||||
|
ds-ac propose d'être plus restrictif en applicant les conditions de google
|
||||||
|
|
||||||
|
Est-ce qu'on devient plus restrictif ? (typiquement les mails qui sont de nous à nous même)
|
||||||
|
|
||||||
|
drop les mails ou créer un dossier spam :
|
||||||
|
* dossier spam est plus difficile à mettre en spam
|
||||||
|
* soit taggé
|
||||||
|
il faudra annoncer au gens⋅tes que les mails sont potentiellement frauduleux.
|
||||||
|
|
||||||
|
Lyes et ds-ac vont s'en occuper.
|
||||||
|
|
||||||
|
== Problèmes disques ==
|
||||||
|
Jack a été changé
|
||||||
|
|
||||||
|
Tealc ne râle plus depuis qu'aeltheos s'en occuper
|
||||||
|
On a encore des erreurs smartctl et des pools zfs bloquées
|
||||||
|
|
||||||
|
Gabo va incessamment sous peu acheter des disques de secours et un contrôleur SAS.
|
||||||
|
* achat de câble de SATA
|
||||||
|
* acheter qch qui peut faire du SAS
|
||||||
|
|
||||||
|
== coupure des vacances de la toussaint ==
|
||||||
|
Tealc ne va pas bien, les serveurs n'ont pas été redémarrés pendant l'été et le câble management est vraiment à refaire...
|
||||||
|
Il faut redémarrer les serveur soit couper le crans pendant 2 jours
|
||||||
|
|
||||||
|
== Vaultwarden ==
|
||||||
|
De nombreuses personne demandent si le crans propose des gestionnaires de mots de passe.
|
||||||
|
Bitwarden et Vaultwarden sont les deux self-hostés.
|
||||||
|
Héberger cela pose des question de sécurité...
|
||||||
|
* Le crans deviendrait une source plus intéressantes d'attaque
|
||||||
|
* Si on le fait, on ne fait pas de récupération et on a un audit (non officiel)
|
||||||
|
* Si une personne perd son master password, elle ne pourra pas récupérer ses mdp, et on le dit clairement
|
||||||
|
|
||||||
|
Le crans va l'implémenter avec nixos / ansible
|
||||||
|
|
||||||
|
== Proposition de modification des séminaires : LaTeX+Typst+Texinfo / ajouter séminaire QUIC? ==
|
||||||
|
|
||||||
|
Il y a déjà séminaire LaTeX et Typst
|
||||||
|
ds-ac propose de faire un séminaire texinfo (en séminaire interne)
|
||||||
|
ds-ac propose aussi de faire (ou d'encadrer) un séminaire QUIC (au second semestre)
|
||||||
|
|
||||||
Loading…
Reference in New Issue