crans
/
documentation
mirror of https://gitlab.crans.org/nounous/documentation.git
19
0
Fork 0
Code Issues Projects Releases Wiki Activity
documentation/compte_rendus/2024_02_10.md

3.3 KiB
Raw Blame History

Réunion IN

Présent⋅es

DNS et DNSSEC

ds-ac fait une présentation aux apprenti⋅es en l'absence de shirenn

Mailman

Spams

On voit plus tard.

Faux comptes

Il y a apparemment des faux comptes, il faudrait peut-être les supprimer. Ce sont apparemment des non-membres. Ce sont des personnes ban donc il ne faut à priori pas les supprimer.

Thème

Le thème de mailman est cassé, il faudrait le changer/réparer. On demandera à Solal.

Belenios

Il faut brûler la VM et réinstaller bélénios depuis 0. Ce n'est pas grave car il n'y a aucune donnée sauvegardée sur bélénios.

DANE

ds-ac fait une présentation avec plein de trucs sur la sécurité des mails

ds-ac

ds-ac fait une présentation rapide de tous ses points à l'ordre du jour.

systemd

Re-centralisation des logs ? Il faudra demander à shirenn pourquoi la décentralisation des logs.

Ajout security.txt

Après quelques minutes de discussion, on s'est accordé sur le fait qu'on ajouterait pas de security.txt (contrairement à internet.nl, google, amazon, ...).

Je suis curieux d'entendre les arguments des 2 côtés, c'est possible de

détailler ? Pour :

  • il serait possible de nous signaler des failles de manière standardisée

Contre :

  • on a rien à offrir pour la découverte de nos failles (contrairement aux GAFAM cités précédemment)
  • ça partage une/des adresses à un endroit facilement trouvable par des bots
  • si vraiment qq'un veut nous contacter, c'est pas si compliqué que ça de trouver une adresse
  • ça demande un peu de travail à mettre en place

Mails

(J'ai l'impression que ça casse toutes les heures à ce stade.) Petite explication par ds-ac de ce qu'est le smuggling, et de pourquoi c'est dangereux et comment ça a été réglé. Le problème n'est pas encore réglé sur zamok.

Gitlab

On est ok pour installer les gitlab-pages. Ce sera fait dans quelques semaines avec des apprenti⋅e⋅s. Pour les runners, ça a l'air d'être bon d'une manière générale : pas besoin d'en rajouter.

Nouvelle mise à jour : est-ce qu'on force le 2FA pour les admins (nounous) ? Globalement pour : ça a été activé. Finalement, on l'a désactivé, on en reparlera entre les nounous.

Infra de test

Il faut un VLAN dédié pour :

  • ne pas avoir à s'inscrire dans l'infra de déploiement du crans quand on fait une VM (LDAP, ...),
  • éviter que les VMs aient un accès à adm.

NB : que faire des "home" nounous ? On mettra la VM apprenti⋅e⋅s dans ce VLAN de tests.

Mailman

On interdit à tout le monde sauf à mailman et sputnik d'envoyer des mails pour lists.crans.org.

#> ajouter "-all" à notre champ SPF (TXT lists.crans.org)

NixOS

Pigeon Moelleux décrivait ce qui a été fait sur NixOS au Crans le mois dernier. Il a également été décidé que le git NixOS ne serait pas public.

Zero

On mettra à jour le zero avec des changements gittés à partir du dépôt original en faisant des rebase pour mettre à jour.