Mardi Globenet du 12 janvier 2021

Présent·es
JohnL, JacquesB, Emile, Bbmt, Mathieu, Christophe, Sarah (MCM44), Sophie (MCM44), Sylvain (CECIL), Fergus, Valentin, Quentin, taffit,, seb, rama1901. org, taziden

En amont de la réunion
Petit temps de présentation de Globenet (sa vie, son œuvre) avec des curieux·ses et des futur·es membres.

ODJ

• Publication du CR de la réunion de décembre : en retard
• Réunion technique : prévoit-on une réunion technique dans les jours qui viennent pour alléger ce mardi ? (par exemple jeudi ?).
• Abandon dossier société TEVA SANTE
• gestion de domaine : ecozac, arbor-et-sens.org,
• adhésions en renouvellement
• Demande de renseignement Forim : y-a-t’il eu une réponse ?
• Mail CRID et contact téléphonique Carine (problèmes SMTP, blacklistage, mails en spam, etc.)
• Production d’un livret d’accueil / présentation de Globenet et de ses services (Simon)
• don de yunohost
• Point thunes (et campagne de dons ?)
• JdLL et table de presse (qui viendrait ?)
• Groupe de travail numérique (Alternatiba, Colibris, Framasoft, LQDN-SySt, ritimo, etc.) : demande (en cours de discussion) de mutualisation des coûts pour un serveur BBB dédié
• Spip clé en main : point sur le workshop Digital Campus (et perspectives pour de l’hébergement mutualisé de Spip)
• Problèmes SMTP jeudi et vendredi dernier (et impact sur la Conf’, ritimo, etc.)
• Inter PBO
• Migration alternC
• Migration routeurs
• Demande mumble over Tor
• Firewall et Retours sur l’intervention en DC

CR de décembre

Mathieu (en retard) doit aboutir et transmettre aux membres pour amendements et publication.

Réunion technique

On constate collectivement que les réunions de plus en plus denses. Nous évoquons la possibilité d’avoir une réunion qui rentre plus dans les détails techniques à un autre moment. Mais attention à ne pas scinder la politique de la technique, pour permettre à chacun·e de s’approprier ces questions (sans forcément rentrer dans un niveau de détail digressif qui pourrait être traité à un autre moment).

Fixe-t-on une première date cette semaine (ou la suivante) pour une réunion technique (et notamment pour revenir sur l’intervention en salle serveur de décembre, et sur les problématiques de pare-feu) ?
Proposition : mardi 26 à 19h (avec possibilité de changer si besoin).

Abandon dossier société TEVA SANTE

Pas de nouvelles de la CNT et pas d’autre suite donnée à cette affaire.
Si cette situation se représente, il faut réfléchir à trouver des moyens de créer des ponts avec d’autres associations pour ne pas être seul face à ça.

Par exemple, Ritimo prend comme position de ne pas laisser les censeurs faire, et de leur rentrer dedans. Cas d’un Patent Troll évoqué par John. Ils ne sont pas allé plus loin que le stade des menaces (mais le contexte est particulier, il n’y a pas de brevet logiciel en France).

Aujourd’hui, Globenet n’a pas d’avocats à ce sujet. WhilelM propose qu’on se mette à la recherche d’avocat·es.

• John propose de se tourner vers les Exégètes Amateurs.
• WhilelM s’est tourné vers un avocat qu’il connaît personnellement, mais n’a pas eu de retour.
• Mathieu partagera le nom de l’avocate de ritimo, et ses tarifs.
• JacquesB propose de prendre contact avec BDS.
• Emile évoque FAI-FSI - une liste existe encore, WhilelM recherche la liste des inscrit·es.
• Mathieu demande à SySt.

gestion de domaine : ecozac, arbor-et-sens.org

• L’association ecozac est dissoute. Le compte bancaire a été fermé. Deux domaines sont encore hébergés. WhilelM doit vérifier les stats de fréquentation
• arbor-et-sens.org est un client clos en 2012. Mathieu avait potentiellement un intérêt dans le maintien du domaine et que le site reste hébergé sur le mutu. Il va voir.

adhésions en renouvellement

Concernant les cotisations à prix libre, sur les 15 adhérent⋅es, il n’y en a plus que 4 qui sont à jour.

John est partant pour bosser là-dessus. WhilelM propose qu’il prenne la main sur la gestion des adhésions. Ils ont rendez-vous pour border le sujet.

Demande de renseignement Forim

Le Forim demande pourquoi il paie. Emile propose de leur faire une réponse.
Il semble qu’iels ont besoin de disposer d’un hébergement mails. Emile va éclaircir ça avec elleux.

Mail CRID

Suite aux problèmes de blocage entre le serveur de GN et d’ATTAC on s’est pris un mail un peu sec. Mathieu a calmé un peu le jeu.

[TODO] Emile évoque ce qui avait été envisagé, à savoir un·e secrétaire mensuel, pour traiter / suivre ces demandes.

Avancement des tests pour le CRID

Tests d’intégration NextCloud fait par John en décembre :
Dashboard Nextcloud 20

John avait relevé lors de la précédente réunion que l’application DashBoard, qui s’ouvre part défaut à la connexion, peut être rebutante pour les utilisateur⋅rice⋅s novices. Dans le fichier de conf nextcloud, on peut choisir l’appli par défaut pour tou⋅te⋅s les utilisateur⋅rice⋅s. On pourra donc remplacer par l’application Fichier, ou par toute autre application (mail ? agenda ?)

Matterbridge dans Nextcloud Talk

Généralités : C’est un connecteur permettant de faire des ponts avec d’autres outils de discussion (IRC, Mattermost, Discord, Whatsapp, Telegram, ...)
on peut connecter un ou plusieurs autres services/salons sur une discussion Nextcloud Talk.
Plus d’infos, et la liste des services supportés, ici : https://nextcloud.com/blog/bridging-chat-services-in-talk/. NB : certains services sont supportés, mais masqué dans nextcloud car la config est trop compliquée, ou sujette à changements (le pb des services propriétaires style whatsapp...).

IRC : fonctionne

Un bot (dont on peux choisir le nom) va se connecter à IRC. Dans la discussion Talk, on aura un user « bridge bot » (on peut le renommer). Il reste connecté h24, même si on ferme le navigateur.

n’est pas hyper user friendly. Des 2 cotés du pont, c’est un user spécifique qui parle, en préfixant les messages avec le nickname du user. Perturbant pour quelqu’un qui n’est pas au courant qu’il y a un bridge, ou qui ne sait pas ce que c’est

si on envoie un fichier du coté Talk, de l’autre coté on ne voit que le nom du fichier. Pas de lien pour le télécharger sur le nextcloud (dommage vu que le fichier est stocké sur le nextcloud...)

si on lance une discussion audio/vidéo, aucune info n’est envoyée sur irc

on ne peut pas utiliser l’auto complétion de pseudo coté irc (et on ne voit pas la liste des utilisateurs connectés à la discussion Talk)

sauf erreur, on ne peut pas non plus utiliser l’auto complétion de pseudo coté nextcloud pour des nicknames IRC (et on ne voit pas la liste des utilisateurs sur le channel irc)

Discord :

J’ai voulu essayer, pour voir. Compliqué de mettre en place le bot coté discord. J’ai laissé tomber.

Autres services : John n’a pas de compte sous la main pour tester d’autres trucs

Conclusion (John) : je pense que ce n’est pas assez user-fiendly pour des utilisateur⋅rice⋅s qui n’ont pas de bonnes connaissances informatiques. Il vaut probablement mieux chercher à utiliser directement un autre service plutôt que de l’intégrer à NextCloud (si Talk n’est pas suffisant).

PS : je rappelle qu’il existe une application Talk pour mobiles

Documents dispo à la création d’un compte nextcloud

On peut configurer facilement les fichiers à créer dans la home à la création de comptes.

On peut donc retirer les documents superflus que Nextcloud créé

On pourrait créer une documentation sous forme de pdf avec les liens vers les services à utiliser. Utile notamment si on préconise l’usage d’une application de chat séparée (mattermost, ...)

Ou on peut utiliser l’application « group folders » pour avoir un dossier partagé avec les documentations utiles dedans (cf plus loin).

Application Mail

pas encore testée

Collabora VS onlyoffice

pas testé aujourd’hui. Whilelm avait rencontré des problèmes avec collabora, il faudra refaire un point là dessus.

BigBlueButton Integration

pas pu être testé, il faut une clé d’api coté serveur (sudo bbb-conf —secret)

Autres applications intéressantes

les applications par défaut : fichier, activité, contacts, agenda

photos : c’est une appli installée par défaut, il serait peut être utile de la désactiver (elle ne me semble pas intéressante dans un cadre pro)

Group folders : permet de partager un dossier avec un ou plusieurs groupe. https://github.com/nextcloud/groupfolders

quota warning : envoie des notifications d’alertes si le quota du user approche de sa limite. https://github.com/nextcloud/quota_warning

announcement center : permet aux admins de faire des annonces. https://github.com/nextcloud/announcementcenter

Deck et/ou Tasks. https://github.com/nextcloud/deck / https://github.com/nextcloud/tasks/

Tasks : peut être synchro avec les smartphones (sous android : davx5 pour la synchro, et opentasks pour les visualiser/modifier).

Tasks : il y a un plugin thunderbird compatible

Deck : peut être synchronisé en tant que calendrier (thunderbird, android, ...). On y verra les cartes avec des dates d’échéance.

polls (sondages) : sondages pour le choix d’une date ou sondages à choix multiples. https://github.com/nextcloud/polls

mind map (attention, il y en a 2) https://github.com/ACTom/files_mindmap / https://apps.nextcloud.com/apps/mindmap_app

user retention : supprime les users ne se connectant pas. https://github.com/nextcloud/user_retention

« temporary file lock » ou « workin2gether » : permet de poser des lock sur des fichiers, pour empêcher d’autres utilisateur⋅rice de les modifier en même temps. https://github.com/nextcloud/files_lock / https://apps.nextcloud.com/apps/workin2gether

NB : apparemment Framasoft utilise quelque chose qui marche pour les traitements de texte intégrés (Collabora Online Development Edition). Mathieu va demander à Framasoft comment iels font.
Emile demande si le bridge fonctionne pour Matrix.

Mathieu propose de relancer Simon pour vérifier si ça pourrait convenir ou s’il faut faire un nouvel atelier avec lui pour vérifier que les solutions testées répondent assez bien aux demandes du CRID. Puis faire une proposition commerciale au CRID.
Emile émet des réserves quant aux capacités de Globenet de maintenir un NC personnalisé pour le CRID.
WhilelM observe que c’est l’activité de Globenet depuis des années, John est confiant sur la solution NC.
WhilelM exprime le souhait qu’il y ait consensus pour que le choix de Globenet soit acté en faveur d’un tel chantier - à moins que ça fasse l’objet du déploiement d’une VM / machine dédiée (gros espace de stockage, beaucoup d’utilisateur·rices avec potentiel de croissance) qui serait gérée par les membres qui le souhaiteraient (John serait peut-être intéressé, mais doit y réfléchir). Rozlav dit que cette solution est susceptible de répondre aux besoins des CLs aussi, potentiellement.
Si le projet repose trop sur certaines personnes (que ce soit techniquement, ou pour l’interface avec le CRID), c’est un risque.

Mathieu propose de recontacter Simon le plus rapidement possible pour discuter avec lui (jeudi ou vendredi). John serait intéressé pour participer à l’échange et WhilelM (peut-être jeudi aprem, 14h30).

Production d’un livret d’accueil / présentation de Globenet et de ses services (Simon)

Mathieu propose de se réunir avec Yali et Simon et Fergus pour rédiger une version martyr d’un petit document de présentation de Globenet pour les événements publics.
Emile, JacquesB, John sont d’ac pour que les volontaires bossent sur une version martyr.
Emile propose de participer à un temps de réunion communication.

don de yunohost

Yunohost a fait un don de 300€ à Globenet.

Rozlav a promis à Aleks et Picasoft de packager une application de karaoké.
Mathieu propose de faire un mail à Aleks pour dire merci.

Point thunes (et campagne de dons ?

Projet de compte de résultat https://xen2.globenet.org/owncloud/index.php/s/fMb8NxHNro7nkkS
(car manque encore cotisation et charge locative Globenet au CICP, pour une centaine d’€) et une erreur de facturation Gitoyen.

• Exercice excédentaire de 3.000€ (les charges ont baissé, les produits ont augmenté).
•  11.000€ de transit peering (en baisse)
• autres services stables
• Les amortissements augmentent (et continueront à augmenter l’an prochain)
• baisse de redevances (le travail de nettoyage des domaines renouvelés non utilisés porte ses fruits, 200€ annuels économisés)
• WhilelM vérifie le montant facturé pour le switch (plutôt 800€)
•  12000€ en caisse, 9 833,22€ d’impayés fournisseurs
• La campagne de dons auprès des hébergé·es de no-log est repoussée tant que certains chantiers ne sont pas aboutis.
• Augmentation des produits : de 29.220€ à 31.526€
• Le mutu baisse mais les VM + colocs augmentent
• Noms de domaine via Globenet : service sympa à valoriser, mais augmentation de la charge de travail en gestion (+ système d’information). Automatisation faisable avec Dolibarr (manque encore une extension Dolibarr pour interagir avec Gandi)

JdLL et table de presse

Même si on a pas de vision sur avril, ça serait bien de se déclarer si on veut participer aux JdLL pour organiser le stand et les logements.

Propal hébergement Attac : Lyon 7 chez S. (proche métro Jean Macé) : 4 places en mode camping (1 canapé 2 places et 1 matelas 2 places, de la place pour venir avec son matériel aussi), si vous vous connaissez bien ça passe ^^ (NB : chat, attention aux allergies).
Conférence/atelier initialement proposée en 2020 à reproposer d’ici à 31/01/2021 dans un format + collectif (comprendre : GN, OnEstLa.tech, Attac, Solidaires Informatique, d’autres assos, des dev’ et admin-sys motivé·e·s ) :
https://pretalx.jdll.org/jdll2020/talk/review/LGZYF9JYMKR8MYF9MEUFMMKJJZJAREY3

Groupe de travail numérique

Plusieurs structures : Alternatiba, Colibris, Framasoft, LQDN-SySt, ritimo envisagent (en cours de discussion) une mutualisation des coûts pour un serveur BigBlueButton dédié
Peertube Live / OBS / RTMP
Test de charge peertube live Release Candidate (remonter le fil, il y a eu plusieurs tests) : https://framacolibri.org/t/fonctionnalite-live-retour-dutilisation/10070

Spip clé en main

Workshop Digital Campus (et perspectives pour de l’hébergement mutualisé de Spip)
Bientôt, nous espérons, un SPIP à la demande (avec màj automatisées) chez l’hébergeur qui veut (whynot Globenet ?).

Problèmes SMTP jeudi et vendredi dernier

Concours de circonstance (fail2ban s’emmêlait les pinceaux) + pas de bol
Augmentation du temps de bannissement
Voir mail récap d’Emile

John a rencontré un pb de mot de passe mail :
il semblerait que certains caractères dans le password font qu’il est impossible de se connecter au SMTP.
Ça doit être un ou plusieurs de ces caractères :

]+\~{.'(/^:

Pour reproduire (attention, c’est un coup à se faire ban son ip) :
se connecter sur https://secure.globenet.org/webmail/src/login.php
aller dans les options pour changer le mot de passe
utiliser un mot de passe long avec des caractères spéciaux
Depuis thunderbird, la connexion imap fonctionne. Mais pas le SMTP.
Depuis squirrel, la réception fonctionne, mais pas l’envoie de mail.

Réunions globenet

Passer en bi-mensuelle ?